Matthias Maier

Sicherheit ist und war immer schon ein harter Job. Und die Teams werden weiterhin mit immer heftigeren Cyberangriffen konfrontiert. Gleichzeitig prasseln Fehlalarme auf sie ein und am Ende kommen immer zu viele Stunden zusammen, weil die Personaldecke einfach zu dünn ist.

IT-Sicherheit ist eine Aufgabe für eine bestimmte Abteilung im Unternehmen? Nicht ganz. Oder besser gesagt: nicht mehr.

Vor Kurzem hatte ich Gelegenheit, mich mit Enrico Maresca, dem CISO von .italo, über die SecOps-Strategie seines Unternehmens zu unterhalten. Dabei kamen wir auch auf praktische Erfahrungen und Best Practices zu sprechen. Enrico berichtete, was beim Vorstand gut ankommt, und ging auf Cyber-Security-Themen sowie Strategien zur Entwicklung von SecOps-Anwendungsfällen ein.

Hier erfahrt ihr aus erster Hand, wie bet365 zu Splunk Cloud migriert ist, um die Performance zu verbessern und die Security-Funktionen zu erweitern.

Wie ihr wisst, tauchen wir bei Splunk gerne tief in Anwendungsfälle ein, um herauszufinden, wie wir unseren Kunden am besten helfen können. Doch Unternehmen, die den Nutzen ihrer Produkte und Dienstleistungen herausstellen wollen, brauchen ein Aushängeschild – und das sind heute oft Branchenauszeichnungen. Beispielsweise spricht es Bände, wenn sich der Flughafen München offiziell als „erster Fünf-Sterne-Flughafen in Europa“ bezeichnen darf oder wenn das Logistikunternehmen Dachser den „One Eaton Supplier Premier Award“ gewinnt. Deshalb bin ich auch sehr stolz darauf, dass Splunk jetzt gleich doppelt prämiert wurde – ein starkes Zeichen für das hohe Ansehen, das Splunk in der IT-Community genießt.

Schon seit einiger Zeit ist das neue IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) in Kraft. Durch dieses neue Gesetz werden deutlich mehr Unternehmen als KRITIS-Betreiber eingestuft. Das sorgt bei vielen Verantwortlichen für Kopfzerbrechen. Und auch IT-Abteilungen fragen sich: „Sind wir jetzt KRITIS?” Und wenn ja, „Was müssen wir jetzt beachten?”. Splunker Matthias Maier listet euch die 3 wichtigsten BSI-Dokumente auf, die jeder SIEM- und SOC-Verantwortliche kennen muss.