Umfrage von Tufin Technologies: Manuelle Änderungen an Firewalls schaffen Sicherheitslücken

München, 16. November 2011 – Viele Unternehmen glauben, dass bei manuellen Änderungen der Sicherheitseinstellungen von Firewalls die Integrität des Netzwerks gefährdet ist. Dies ist eines der zentralen Ergebnisse der jährlichen Firewall-Management-Umfrage von Tufin Technologies. Ein Grund dafür sind die fehlenden formalen Prozesse und der damit verbundene hohe Zeitdruck.

Tufin Technologies, der führende Anbieter von Lösungen für Security Lifecycle Management, hat in seiner jährlichen Befragung zum Thema Netzwerk-Sicherheit 100 Administratoren und IT-Leiter befragt, die mit der Verwaltung von Netzwerken und der Risikoanalyse betraut sind. Dabei stellte sich heraus, dass die manuelle Administration der Sicherheitseinstellungen von Firewalls und der damit verbundene Zeitaufwand eine der größten Herausforderungen für Netzwerkspezialisten sind. Nur bei sieben Prozent der Befragten ist beispielsweise die Risikoanalyse der Firewall-Konfiguration automatisiert. Fast ein Viertel der Unternehmen (23 Prozent) nimmt erschreckenderweise keinerlei Risikoanalysen vor – und verschließt die Augen vor unerwünschten Nebenwirkungen bei Änderungen an den Sicherheitseinstellungen.

Die manuelle Änderung einer Firewall-Sicherheitseinstellung frisst bei fast einem Drittel der Befragten zwischen einigen Stunden und mehreren Tagen Arbeitszeit. Zudem ist durchschnittlich die Hälfte der Änderungen an Sicherheitseinstellungen fehlerhaft und muss daher mühevoll nachgebessert werden, berichteten 85 Prozent der Befragten.

66 Prozent der Umfrage-Teilnehmer gaben dementsprechend an, dass unstrukturierte und schlecht geplante Änderungen an den Sicherheitseinstellungen der Firewall die Datensicherheit in ihrem Unternehmen gefährden. Als Hauptgrund für diese Befürchtung gab die Mehrheit (56 Prozent) das Fehlen formaler Prozesse an, gefolgt von der Tatsache, dass Änderungen manuell durchgeführt und zu viele Einzelschritte beachtet werden müssen (29 Prozent). Ein nachvollziehbarer und überprüfbarer Änderungsprozess umfasst beispielsweise die Stufen Request, Risikoanalyse, Freigabe und schließlich die eigentliche Implementierung der Änderungen.

"Die Umfrage-Ergebnisse zeigen deutlich, dass Zeit ein sehr knappes Gut für Netzwerk-Administratoren ist, knapper noch als Budget", sagt Armin Schaal, Vice President Sales EMEA bei Tufin. "Wir waren sehr überrascht zu sehen, dass mehr als die Hälfte der Befragten grundlegende Konfigurationen, wie etwa Rechte verwalten oder Sicherheitsregeln bereinigen, manuell vornehmen. Es macht jedoch keinen Sinn, hochbezahlte Fachkräfte mit der Suche nach der Nadel im Heuhaufen verbringen zu lassen. Würden Unternehmen diese Aufgaben automatisieren, könnten sie sowohl jede Menge Zeit und Geld sparen, als auch ihren Datenschutz wesentlich effizienter gestalten."

Ein deutliches Signal dafür, dass es höchste Zeit ist, diesen Schritt zu machen, ist der Vergleich mit den Studienergebnissen des vergangenen Jahres. Hier hat sich ein erschreckender Kennwert mehr als verdoppelt: 22 Prozent der Befragten – 2010 waren es noch 10 Prozent – gaben an, sie wüssten von Administratoren, die wenig wirksame Sicherheitseinstellungen an den Firewalls vornehmen, um ja nicht den Betrieb in den Fachabteilungen zu beeinträchtigen. Als Grund wurde vor allem die kurze Zeit für die tatsächliche Prüfung angegeben, aber auch die Angst, dass die IT-Abteilung für eine schlechte Performance verantwortlich gemacht wird.

Diese Presseinformation und Bildmaterial können unter www.pr-com.de abgerufen werden.

Über Tufin Technologies

Tufin Technologies ist der führende Anbieter von Lösungen für Security Lifecycle Management, mit denen Unternehmen ihre IT-Security kosteneffizient verwalten sowie gesetzliche Vorschriften und Standards einhalten können. Mit Tufins preisgekrönter Security Suite können die für Security zuständigen Teams in den Unternehmen den Firewall-Betrieb und Risk Assessments effizient managen – und das in der Hälfte der normalerweise erforderlichen Zeit. Tufin wurde 2005 von führenden Firewall-Experten gegründet und betreut heute mehr als 800 Kunden weltweit, darunter namhafte Telekommunikationsunternehmen, Finanzinstitute, Energieversorger, Transportunternehmen und Pharmakonzerne. Das Unternehmen unterhält Partnerschaften mit Check Point, Cisco, Juniper Networks, Palo Alto Networks, Fortinet, F5, Blue Coat, McAfee und BMC Software und bietet herausragende technologische Innovationen sowie einen beispielhaften Kundenservice. Weitere Informationen unter www.tufin.com oder:

Twitter: http://twitter.com/TufinTech
Facebook: http://www.facebook.com/Tufintech
LinkedIn: http://www.linkedin.com/companies/tufin-technologies
YouTube: http://www.youtube.com/user/Tufintech
The Tufin Blog: http://www.tufin.com/blog

Pressekontakte:

Tufin Technologies
Armin Schaal
Vice President of Sales, EMEA
Feringastraße 6
D-85774 München
Tel. +49-89-99216-441
Fax: +49-89-99216-200
E-Mail: armin@tufin.com
www.tufin.com

PR-COM GmbH
Markus Schaupp
Account Manager
Nußbaumstraße 12
D-80336 München
Tel. +49-89-59997-804
Fax: +49-89-59997-999
E-Mail: markus.schaupp@pr-com.de
www.pr-com.de
(Interessante München News & München Infos @ Muenchen-News.Net.)

München, 16. November 2011 – Viele Unternehmen glauben, dass bei manuellen Änderungen der Sicherheitseinstellungen von Firewalls die Integrität des Netzwerks gefährdet ist. Dies ist eines der zentralen Ergebnisse der jährlichen Firewall-Management-Umfrage von Tufin Technologies. Ein Grund dafür sind die fehlenden formalen Prozesse und der damit verbundene hohe Zeitdruck.

Tufin Technologies, der führende Anbieter von Lösungen für Security Lifecycle Management, hat in seiner jährlichen Befragung zum Thema Netzwerk-Sicherheit 100 Administratoren und IT-Leiter befragt, die mit der Verwaltung von Netzwerken und der Risikoanalyse betraut sind. Dabei stellte sich heraus, dass die manuelle Administration der Sicherheitseinstellungen von Firewalls und der damit verbundene Zeitaufwand eine der größten Herausforderungen für Netzwerkspezialisten sind. Nur bei sieben Prozent der Befragten ist beispielsweise die Risikoanalyse der Firewall-Konfiguration automatisiert. Fast ein Viertel der Unternehmen (23 Prozent) nimmt erschreckenderweise keinerlei Risikoanalysen vor – und verschließt die Augen vor unerwünschten Nebenwirkungen bei Änderungen an den Sicherheitseinstellungen.

Die manuelle Änderung einer Firewall-Sicherheitseinstellung frisst bei fast einem Drittel der Befragten zwischen einigen Stunden und mehreren Tagen Arbeitszeit. Zudem ist durchschnittlich die Hälfte der Änderungen an Sicherheitseinstellungen fehlerhaft und muss daher mühevoll nachgebessert werden, berichteten 85 Prozent der Befragten.

66 Prozent der Umfrage-Teilnehmer gaben dementsprechend an, dass unstrukturierte und schlecht geplante Änderungen an den Sicherheitseinstellungen der Firewall die Datensicherheit in ihrem Unternehmen gefährden. Als Hauptgrund für diese Befürchtung gab die Mehrheit (56 Prozent) das Fehlen formaler Prozesse an, gefolgt von der Tatsache, dass Änderungen manuell durchgeführt und zu viele Einzelschritte beachtet werden müssen (29 Prozent). Ein nachvollziehbarer und überprüfbarer Änderungsprozess umfasst beispielsweise die Stufen Request, Risikoanalyse, Freigabe und schließlich die eigentliche Implementierung der Änderungen.

"Die Umfrage-Ergebnisse zeigen deutlich, dass Zeit ein sehr knappes Gut für Netzwerk-Administratoren ist, knapper noch als Budget", sagt Armin Schaal, Vice President Sales EMEA bei Tufin. "Wir waren sehr überrascht zu sehen, dass mehr als die Hälfte der Befragten grundlegende Konfigurationen, wie etwa Rechte verwalten oder Sicherheitsregeln bereinigen, manuell vornehmen. Es macht jedoch keinen Sinn, hochbezahlte Fachkräfte mit der Suche nach der Nadel im Heuhaufen verbringen zu lassen. Würden Unternehmen diese Aufgaben automatisieren, könnten sie sowohl jede Menge Zeit und Geld sparen, als auch ihren Datenschutz wesentlich effizienter gestalten."

Ein deutliches Signal dafür, dass es höchste Zeit ist, diesen Schritt zu machen, ist der Vergleich mit den Studienergebnissen des vergangenen Jahres. Hier hat sich ein erschreckender Kennwert mehr als verdoppelt: 22 Prozent der Befragten – 2010 waren es noch 10 Prozent – gaben an, sie wüssten von Administratoren, die wenig wirksame Sicherheitseinstellungen an den Firewalls vornehmen, um ja nicht den Betrieb in den Fachabteilungen zu beeinträchtigen. Als Grund wurde vor allem die kurze Zeit für die tatsächliche Prüfung angegeben, aber auch die Angst, dass die IT-Abteilung für eine schlechte Performance verantwortlich gemacht wird.

Diese Presseinformation und Bildmaterial können unter www.pr-com.de abgerufen werden.

Über Tufin Technologies

Tufin Technologies ist der führende Anbieter von Lösungen für Security Lifecycle Management, mit denen Unternehmen ihre IT-Security kosteneffizient verwalten sowie gesetzliche Vorschriften und Standards einhalten können. Mit Tufins preisgekrönter Security Suite können die für Security zuständigen Teams in den Unternehmen den Firewall-Betrieb und Risk Assessments effizient managen – und das in der Hälfte der normalerweise erforderlichen Zeit. Tufin wurde 2005 von führenden Firewall-Experten gegründet und betreut heute mehr als 800 Kunden weltweit, darunter namhafte Telekommunikationsunternehmen, Finanzinstitute, Energieversorger, Transportunternehmen und Pharmakonzerne. Das Unternehmen unterhält Partnerschaften mit Check Point, Cisco, Juniper Networks, Palo Alto Networks, Fortinet, F5, Blue Coat, McAfee und BMC Software und bietet herausragende technologische Innovationen sowie einen beispielhaften Kundenservice. Weitere Informationen unter www.tufin.com oder:

Twitter: http://twitter.com/TufinTech
Facebook: http://www.facebook.com/Tufintech
LinkedIn: http://www.linkedin.com/companies/tufin-technologies
YouTube: http://www.youtube.com/user/Tufintech
The Tufin Blog: http://www.tufin.com/blog

Pressekontakte:

Tufin Technologies
Armin Schaal
Vice President of Sales, EMEA
Feringastraße 6
D-85774 München
Tel. +49-89-99216-441
Fax: +49-89-99216-200
E-Mail: armin@tufin.com
www.tufin.com

PR-COM GmbH
Markus Schaupp
Account Manager
Nußbaumstraße 12
D-80336 München
Tel. +49-89-59997-804
Fax: +49-89-59997-999
E-Mail: markus.schaupp@pr-com.de
www.pr-com.de
(Interessante München News & München Infos @ Muenchen-News.Net.)

Aktuell Informativ Unabhängig: Deutsche-Politik-News.de

Deutsche Politik News und Infos: Nachrichten @ Deutsche-Politik-News.de !



Aktuell Informativ Unabhängig: Deutsche-Politik-News.de	Suche auf D-P-N.de:

Home Anmelden/Einloggen	DPN-Aktuell DPN-Exklusiv Kolumne Fakten Themen Skandale Top-News Neueste Videos