Auch wenn Unternehmen ihre Verantwortung für die IT-Sicherheit generell nicht vollständig delegieren können, sollte mit den IT-Dienstleistern, denen Management und Betriebsführung der IT-Infrastruktur der Unternehmensprozesse übertragen wurde, auch gleichzeitig die Wahrnehmung einer Reihe von Security-Funktionen mit den entsprechenden Kommunikations- und Eskalationsprozessen vereinbart werden. An Beispielen wird erläutert, wie mit speziellen Methoden der Computerforensik Schwachstellen entdeckt und abgestellt, Schäden begrenzt, Wiederholungen verhindert und Täter oder Quellen aufgedeckt werden können. Im Angriffsfall kann der mit speziellem Security-know-how ausgestattete Dienstleister schnelle Reaktion und Schadensbegrenzung gewährleisten. So wird auch verhindert, dass die insbesondere bei outgesourcter IT meist nur noch rudimentär vorhandenen IT-Abteilungen der Unternehmen mit den bei Sicherheitsvorfällen erforderlichen Gegenmaßnahmen überfordert werden. Der Tabellenanhang enthält eine Marktübersicht der Security-Dienstleister.
Verteilte Rollen bei Sicherheitsvorfällen
Managed Security und Computerforensik
LANline ; 17 , 7 ; 75-81
01.01.2005
7 pages
Aufsatz (Zeitschrift)
Deutsch
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
Rollen, die nicht rollen sollen
British Library Conference Proceedings | 1999
|Kraftfahrwesen | 1978
|Rollen, Fahren, Transportieren
SLUB | 1976
|Kraftfahrwesen | 1981
|Kraftfahrwesen | 1977
|