Ein strikter, ganzheitlicher Ansatz für Cybersicherheit ist für Service-Provider entscheidend, denn Vertrauen bildet die Grundlage ihres Unternehmens.
Cyber-Angriffe stellen für Unternehmen aller Art ein steigendes Risiko dar. Sicherheitsverletzungen können jedoch insbesondere Service-Providern Schaden zufügen, weil die Netzwerkinfrastruktur das Herzstück ihres Unternehmens bildet. Wenn das Netzwerk einen Angriff erleidet, verlieren Kunden ggf. die Anbindung. In der Folge bombardieren sie das Callcenter mit Fragen und wechseln vielleicht sogar den Anbieter. Wenn Sie das Vertrauen Ihrer Kunden verlieren, verlieren Sie Ihr Geschäft.
Anfang dieses Jahres fand der neueste Jahresbericht zur weltweiten Infrastruktursicherheit von Arbor Networks heraus, dass Service-Provider in zunehmendem Maße Bedrohungen ausgesetzt sind, einschließlich der immer schwerwiegenderen DDoS-Angriffe (Denial-of-Service).
Der Prozentsatz an Service-Providern, die DDoS-Angriffe erlitten haben, stieg im Jahresbericht 2016 auf 86 % im Vergleich zu 77 % im Jahr 2015. Zudem erlebten 60 % DDoS-Angriffe auf ihre Rechenzentren – gegenüber 55 % im Vorjahr.
Der Bericht zeigt auch, dass „die Spitzenangriffsgrößen und die Häufigkeit großer Angriffe in diesem Jahr dramatisch zugenommen haben“. Daher ist es kein Wunder, dass DDoS-Attacken Service-Providern die größten Sorgen bereiten und von 88 % der Befragten angegeben wurden. Andere Arten von Angriffen wie Infrastrukturausfälle und Bandbreitensättigung zählten ebenfalls zu den Hauptproblemen.
(Der Blog von Sam Rastogi ist eine großartige Quelle für weitere Informationen zu dem groß angelegten DDoS-Angriff, der im vergangenen Jahr den US-Service-Provider Dyn traf. Der Angriff nutzte ein Botnet aus nur 100.000 IoT-Geräten. Hier finden Sie auch Empfehlungen, wie Service-Provider sich gegen Angriffe dieser Art schützen können.)
Netzwerkbasierte Technologien wie IP-Video und das Internet der Dinge werden immer wichtiger. Dies bedeutet, dass der Schutz vor derartigen Cyberbedrohungen zunehmend entscheidend für Service-Provider und Telekommunikationsunternehmen ist.
Sie müssen sicherstellen, dass ihre wichtigsten Ressourcen geschützt sind, damit sie neue Broadcast-Videos sowie mobile Netzwerkservices und ihre etablierten Services unterstützen können. Ein schlechter Ruf für instabile Servicequalität ist schwer abzuschütteln – und könnte in einem schnell entwickelnden Markt fatal sein.
Cisco bietet Service Providern die Möglichkeit, sicherzustellen, dass ihre Services zuverlässig sind. Wir haben eine umfassende Auswahl an Lösungen, einschließlich dem Cisco ASR 9000 virtuellen DDoS-Schutz , das die Arbor Networks DDoS Erkennungs- und Eindämmungstechnologie einbettet, sowie die Cisco Firepower Serien 300 und 4100, die Firewall-Anwendungen der nächsten Generation mit integriertem Radware Virtual DefensePro für Ihr Netzwerk.
Wir helfen Ihnen dabei, mithilfe dieser Technologie eine integrierte Sicherheitsarchitektur aufzubauen. Aber wir glauben nicht, dass Sicherheit einzig und allein durch die Installation von Geräten erreicht wird – es ist unsere gesamte Herangehensweise, die für Sicherheit sorgt.
Wir haben einen sicheren Entwicklungslebenszyklus eingerichtet, um sicherzustellen, dass unsere Produkte robust und vertrauenswürdig sind. Dies bedeutet, dass wir Sicherheitsanliegen in alles, was wir tun, einfließen lassen – von der Konzeption der Idee, zur Beschaffung von Komponenten bis hin zur Programmierung.
Es ist wichtig, dass sich in keinem Stadium des Prozesses Schwachstellen einschleichen. Wenn wir ein Produkt entwickeln, bedenken wir Sicherheit und Vertrauen und machen uns intensiv Gedanken über die beteiligten Prozesse, Technologien und Richtlinien. Wir führen Angriffe auf unsere eigenen Produkte durch, um ihre Sicherheit zu testen. Wir bieten Transparenz und Unterstützung, wenn bei unseren Kunden Probleme auftreten.
Anthony Grieco, Senior Director bei Cisco und Leiter unseres Bereichs „Sicherheit und Vertrauen“, fasst unseren Ansatz mit folgenden Worten zusammen: „Gedanken über Sicherheit müssen flexibel bleiben, insbesondere angesichts des Übergangs, der in der Welt des IoT stattfindet.“
Wir glauben, dass mehr Service-Provider ihren Sicherheitsanbietern direkte Fragen zu deren Ansatz stellen sollten. Denn nur durch umfassendes Nachdenken über jede Phase des Prozesses kann Vertrauen wachsen.
Und wenn die Anbieter wissen, dass ihre Netzwerkinfrastruktur sicher ist, dann können sie bei der Bereitstellung zuverlässiger Services – der Grundlage ihres Geschäfts – zuversichtlich sein.
Weitere Informationen darüber, wie Cisco Ihnen bei der Entwicklung eines integrierten Sicherheitsansatzes helfen kann, erhalten Sie unter http://www.cisco.com/go/spsecurity.
Authors
