IT-Sicherheit

Vor Kurzem hatte ich Gelegenheit, mich mit Enrico Maresca, dem CISO von .italo, über die SecOps-Strategie seines Unternehmens zu unterhalten. Dabei kamen wir auch auf praktische Erfahrungen und Best Practices zu sprechen. Enrico berichtete, was beim Vorstand gut ankommt, und ging auf Cyber-Security-Themen sowie Strategien zur Entwicklung von SecOps-Anwendungsfällen ein.

Nach nicht unerheblicher Vorlaufzeit liegt der Digital Operational Resilience Act (kurz DORA) nun endlich auf dem Tisch. Das neue Regelwerk der Europäischen Union, das für alle 27 Mitgliedstaaten bindend ist, sieht eine Reihe von Leitlinien vor, nach denen Finanzdienstleister die Resilienz ihrer Betriebsabläufe nachweisen müssen.

Wie ihr wisst, tauchen wir bei Splunk gerne tief in Anwendungsfälle ein, um herauszufinden, wie wir unseren Kunden am besten helfen können. Doch Unternehmen, die den Nutzen ihrer Produkte und Dienstleistungen herausstellen wollen, brauchen ein Aushängeschild – und das sind heute oft Branchenauszeichnungen. Beispielsweise spricht es Bände, wenn sich der Flughafen München offiziell als „erster Fünf-Sterne-Flughafen in Europa“ bezeichnen darf oder wenn das Logistikunternehmen Dachser den „One Eaton Supplier Premier Award“ gewinnt. Deshalb bin ich auch sehr stolz darauf, dass Splunk jetzt gleich doppelt prämiert wurde – ein starkes Zeichen für das hohe Ansehen, das Splunk in der IT-Community genießt.

Splunk wurde im Gartner Magic Quadrant 2022 für SIEM (Security Information and Event Management) als eines der führenden Unternehmen eingestuft und ist damit das neunte Jahr in Folge im Leaders Quadrant vertreten.

Täglich finden sich Nachrichten zu gehackten Unternehmen jeder Größenordnung. Das schließt auch Betriebe mit ein, die sich selbst als eher „uninteressantes Ziel“ einordnen – oftmals auch aus dem Klein- und Mittelstand (KMU). Egal ob die Uniklinik „um die Ecke“ oder der langjährige Familienbetrieb im produzierenden Gewerbe, Firmen und Organisationen mit üblicherweise eher kleinen Cybersecurity-Teams und -Budgets geraten zunehmend ins Fadenkreuz.

Schon seit einiger Zeit ist das neue IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) in Kraft. Durch dieses neue Gesetz werden deutlich mehr Unternehmen als KRITIS-Betreiber eingestuft. Das sorgt bei vielen Verantwortlichen für Kopfzerbrechen. Und auch IT-Abteilungen fragen sich: „Sind wir jetzt KRITIS?” Und wenn ja, „Was müssen wir jetzt beachten?”. Splunker Matthias Maier listet euch die 3 wichtigsten BSI-Dokumente auf, die jeder SIEM- und SOC-Verantwortliche kennen muss.

Splunks neueste Studie, Lagebericht 2022, nimmt die komplexen Security-Herausforderungen von deutschen Unternehmen und die Strategien, auf die sie setzen genauer unter die Lupe.

Dieser Blog befasst sich mit den neuesten Erweiterungen des OT Security Add-Ons von Splunk und stellt die wichtigsten Funktionen und Verbesserungen der Version 2.1 vor.

Now available as part of Splunk Cloud, Splunk SOAR further delivers on our promise to modernize security operations – read on to learn more.