Cyberschutz und physische Sicherheit vereinheitlichen

Die physische Sicherheit und digitale Dimension im Sinne des Cyberschutzes sind immer stärker miteinander verknüpft: Die rasante Zunahme von IT-Angriffen und sich zugleich immer schneller entwickelnde Datenschutzbestimmungen erfordern es, Sicherheit vereinheitlicht zu konzipieren. So lassen sich Einrichtungen und Netzwerkinfrastrukturen optimal schützen. Mit diesen organisatorischen und technologischen Strategien gelingt Sicherheitsverantwortlichen der Umstieg auf ein vereinheitlichtes Sicherheitskonzept.

Vereinheitlichte Sicherheit gilt es zunächst auf Personal- und Organisationsebene umzusetzen. Dafür existieren verschiedene Ansätze: Im ersten Szenario wird der Bereich Sicherheit im Unternehmen durch IT-Experten erweitert. Dazu zählen externe oder interne Fachkräfte für Cybersicherheit und Datenschutz oder Cloud- und Datenspezialisten. Oder aber, die für Sicherheit zuständigen Bereiche besitzen Know-how in Sachen IT-bezogene Cybersicherheit, Netzwerkoptimierung und Risikominderung. Diese „Security Operations“ übernehmen auch die Aufgaben der physischen Sicherheit – und verwalten Daten im gesamten Unternehmen, auch aus physischen Sicherheitsquellen. Ziel dabei ist es, mehr Sicherheit zu gewährleisten und effizienter umzusetzen. Eine Möglichkeit kann es auch sein, dass die IT-Abteilung die Aufgaben der physischen Sicherheit übernimmt. Der CISO wird zum Hauptverantwortlichen für die IT und die physische Sicherheit. Es ergibt sich eine zentralere Sicht auf den Betrieb und die Strategien zur Risikominderung, dabei liegt der Schwerpunkt auf widerstandsfähigen Netzwerken und Sicherheitsökosystemen.

Egal, welche Konvergenzstrategie auf Organisationsebene zum Zug kommt – eine offene, vereinheitlichte Plattform für physische Sicherheit unterstützt und erleichtert die Verknüpfung von IT- und physischer Sicherheit. Eine derartige Lösung, die Videoüberwachung, Zutrittskontrolle und automatische Nummernschilderkennung umfasst, macht separate Systeme überflüssig. Stattdessen fließen die Daten in eine intuitiv bedienbare Plattform als vereinheitlichte Basis für Entscheidungsfindung im gesamten Unternehmen.

Eine vereinheitlichte Lösung stellt alle physischen Sicherheitsdaten auf einen Blick zur Verfügung. Sicherheitsteams können standort- und länderübergreifend auf Tausende von Kameras, Türen, Einbruchssensoren, automatische Nummernschilderkennung, Gegensprechanlagen und mehr zugreifen. So ist sichergestellt, dass die Verantwortlichen Sicherheitsrichtlinien effizient umsetzen, Ereignisse überwachen und prüfen können. Die Konsolidierung aller sicherheitsrelevanten Daten erleichtert das Datenmanagement für IT und Security Operations. Dank nahtloser Integration und standardisierter Datenformate ist der Export von Informationen in externe Datenbanken oder Data Lakes möglich. Dies vereinfacht die gemeinsame Nutzung von Daten, verbessert die Zusammenarbeit und erlaubt es, Sicherheitsinformationen innerhalb eines Datenökosystems einzusetzen.

Mit einer vereinheitlichten Sicherheitsplattform können IT- und Sicherheitsteams eine übergreifende Strategie für Datenschutz und Privatsphäre umsetzen. Ob Datenverschlüsselung, Multi-Faktor-Authentifizierung, Freigabe von Beweisen sowie die Definition von Benutzerrechten: Alle sicherheitsrelevanten Technologien lassen sich auf digitale sowie physische Sicherheitssysteme anwenden. Eine vereinheitlichte Plattform schafft zudem einen umfassenden Überblick zu Echtzeit-Risiken und stellt wirksame Tools zum Schutz von Systemen und Geräten zur Verfügung. Die automatisierte Umsetzung von Datenspeicherungsrichtlinien, voreingestellte Prüfberichte und die Datenmaskierung unterstützen Compliance-konforme Sicherheit zusätzlich.

Mithilfe einer solchen Sicherheitstechnologie können Unternehmen On-Premises-, Cloud- und/oder Hybrid-Cloud-Lösungen implementieren und so die physische Sicherheit und IT-Konvergenz verbessern. Cloud-Services tragen dazu bei, die Arbeitslast von IT- und Sicherheitsteams zu reduzieren. Die Teams müssen sich dank Automatisierung nicht mehr um die Verwaltung der Infrastruktur, um Updates oder die Überwachung des Systemzustands kümmern.

Wenn alle physischen Sicherheitsdaten auf einer Plattform zusammenlaufen, ermöglicht dies auch umfangreiche Einblicke in das Unternehmen. Eine vereinheitlichte Plattform mit umfassender Datenvisualisierung kann Daten in Karten, Diagrammen oder Histogrammen anzeigen, anstatt in Datenbanken und Tabellenkalkulationen. So können Teams schnell Muster bei Sicherheitsvorfällen identifizieren und besser verstehen, wie die aktuellen Sicherheitsstrategien aussehen. Darauf basierend reagieren sie gezielter auf Vorfälle und haben die Möglichkeit, Standardbetriebsprotokolle (SOPs) zu optimieren. Auch eine verbesserte Raumnutzung, Verkehrsstromlenkung oder Entwicklung rund um das Thema Nachhaltigkeit lassen sich darauf basierend umsetzen. Es gibt keinen richtigen oder falschen Ansatz für die Zusammenführung von IT- und physischen Sicherheitsteams. Beide Abteilungen verfügen über je eigene organisatorische Stärken. Die Vereinheitlichung der physischen Sicherheitssysteme kann dazu beitragen, die Konvergenz zu erleichtern und Daten nutzbar zu machen.

Andreas Flemming, Regional Sales Manager Germany, Genetec Deutschland GmbH