Magenta Security

Informationssicherheit hat sich von einem Spezialthema der IT-Abteilungen zu einer Managementaufgabe entwickelt, getrieben durch häufigere öffentlich bekannte Cyberangriffe, wachsende Regulierungsanforderungen (u. a. IT-Sicherheitsgesetz) und die digitale Transformation. Unternehmen öffnen zuvor abgeschottete Infrastrukturen, binden Kunden und Partner enger ein und vergrößern damit zwangsläufig ihre Angriffsfläche. Gleichzeitig fehlt es branchenweit an qualifiziertem Personal („Skill Gap“), was den Aufbau und Betrieb wirksamer Sicherheitsmaßnahmen erschwert. Technische Werkzeuge steigern zwar die Effizienz, lösen das Problem aber nicht allein, weil Einführung, Betrieb und korrekte Nutzung weiterhin Experten erfordern – auch bei Cloud-Lösungen.

Daher gewinnen Managed Security Services (MSS) an Bedeutung: Externe Managed Security Service Provider (MSSPs) können durch Spezialisierung, Skaleneffekte und gebündeltes Know-how oft effizienter arbeiten als interne Teams. Für viele Unternehmen ist eine breite oder punktuelle Zusammenarbeit mit MSSPs sinnvoll, sofern Anforderungen, Zuständigkeiten und Verantwortlichkeiten sauber definiert werden. Besonders wichtig ist, dass Verantwortung für regulatorische Pflichten nicht vollständig delegierbar bleibt; interne Prozesse müssen die Zusammenarbeit tragen. Eine Risiko- und Anforderungsanalyse sollte den Startpunkt bilden.

Als Beispiel wird Magenta Security (Telekom/T-Systems) beschrieben: ein umfassendes Sicherheitsportfolio „aus einer Hand“ über Cloud, Rechenzentren, Kommunikation, Anwendungen, Gerätemanagement, Produktionsumgebungen, Identitäten/Berechtigungen bis hin zu physischer Sicherheit (z. B. Drohnenschutz), ergänzt um GRC, Tests, Beratung, Design und Umsetzung. Das Angebot folgt einem vollständigen Sicherheitszyklus (Prevent, Detect, Respond, Adapt) und deckt zwölf Domänen ab. Stärken sind Breite, eigene Rechenzentren und Eignung für verschieden große Unternehmen; Herausforderungen liegen u. a. in Herstellerfokus sowie Lücken bei standardisierten hybriden IDaaS/IAM-Kernfunktionen.

• Informationssicherheit wird heute häufig auch als Cybersicherheit bzw. „Cyber Security“ bezeichnet.
• Die EU-Datenschutzverordnung gilt ab 2018.
• Managed Security Services werden von externen Dienstleistern als verwalteter Sicherheitsbetrieb erbracht.
• Magenta Security ist die Sicherheitsmarke der Telekom und bündelt Sicherheitsdienstleistungen des Konzerns.
• Das Magenta-Security-Portfolio umfasst auch Schutz vor physischen Bedrohungen wie Drohnen.
• Magenta Security strukturiert Informationssicherheit in die Phasen Prevent, Detect, Respond und Adapt.
• Der beschriebene Zyklus deckt sich mit gängigen Standards wie dem NIST-Modell.
• Die Leistungen werden in zwölf Bereichen gebündelt, darunter GRC, Cloud-Sicherheit, Anwendungssicherheit, SOC-Betrieb und physische Sicherheit.
• Magenta Security betreibt Leistungen aus eigenen Rechenzentren.
• Es existiert kein standardisiertes IDaaS-Angebot mit voller Unterstützung hybrider Infrastrukturen für Identity Provisioning und Access Governance.

• „Eine Öffnung von Netzwerken und Diensten bedeutet aber in der Konsequenz immer auch, dass die Angriffsfläche wächst“
• „Die oft als „skill gap“ bezeichnete Lücke an qualifiziertem Personal ist eine grundlegende Herausforderung für alle Unternehmen“
• „Technische Werkzeuge alleine helfen hier wenig“
• „Damit rücken immer mehr die Managed Security Services (MSS) in das Blickfeld“
• „Wichtig bei einem solchen Schritt ist allerdings immer eine saubere Klärung von Anforderungen, Zuständigkeiten und Verantwortlichkeiten.“
• „Verantwortung für die Erfüllung beispielsweise von regulatorischen Anforderungen aber nicht oder nur begrenzt delegierbar ist.“
• „Informationssicherheit eben nicht mit der einmaligen Einführung eines Werkzeugs für den Schutz von Netzwerken wie einer Firewall erledigt ist“
• „Magenta Security bietet damit ein sehr umfassendes Portfolio an Sicherheitsdienstleistungen, wie es in vergleichbarer Breite am Markt kaum zu finden ist.“
• „In einigen Bereichen wie dem Identitäts- und Berechtigungsmanagement (ID Security) oder der Sicherheit für Produktionsumgebungen gibt es dennoch den Bedarf für einen weiteren Ausbau der Lösungen.“
• „Aus unserer Sicht ist Magenta Security ein MSSP … der … in jedem Fall als möglicher Lieferant in die Evaluation mit einbezogen werden sollte.“