Lars Kroll

==Ein klassischer Virenschutz alleine reicht nicht== 

2012 gab es rund 31% mehr gezielte Angriffe auf Mittelständler als im Vorjahr. Das zeigt der aktuelle Sicherheitsbericht von [http://www.symantec.com/de/de/ Symantec]. Lars Kroll, Cybersecurity Strategist des Softwareherstellers, betreut die Enterprise-Security-Kunden in Zentraleuropa von der technischen Seite. Sein Schwerpunkt in der aktuellen Position sind strategische Security-Projekte und die Entwicklung strategischer [http://www.mittelstandswiki.de/wissen/Partnerschaften_im_Mittelstand Partnerschaften]. Er erklärt im MittelstandsWiki-Interview, wie Unternehmen ihre Infrastruktur und Daten mit Anwendungen aus der Cloud professionell schützen. 

'''MittelstandsWiki:''' Herr Kroll, warum greifen [http://www.mittelstandswiki.de/wissen/Hacker-Szene Cyberkriminelle] immer häufiger [http://www.mittelstandswiki.de/wissen/Mittelstand mittelständische Unternehmen] an? 

'''Lars Kroll:''' Für viele Cyberkriminelle ist der deutsche Mittelstand attraktiv, da er einer der entscheidenden Innovationsträger und Impulsgeber für die Wirtschaft ist. Bei den Angriffen geht es deshalb auch meistens um den Diebstahl [http://www.mittelstandswiki.de/wissen/Intellectual_Property geistigen Eigentums]. Gleichzeitig dienen die mittelständischen Unternehmen aber häufig auch als Einfallstor zu ihren Geschäftspartnern. Denn kleinere Firmen sind vergleichsweise schwach abgesichert. Viele Mittelständler haben etwa noch nicht einmal flächendeckend eine klassische [http://www.mittelstandswiki.de/wissen/Endpoint-Security-Lösungen_3-8/2013 Antivirensoftware] installiert. 

'''MittelstandsWiki:''' Warum schützen sich Mittelständler denn nicht besser? 

'''Lars Kroll:''' Zum einen unterschätzen viele Firmen das [http://www.mittelstandswiki.de/wissen/Microsite:Business_Risk Risiko]. Ihnen ist nicht bewusst, dass sie es bei einem Angriff mit Profis zu tun haben, die [http://www.mittelstandswiki.de/wissen/Wirtschaftsspionage,_Teil_3 vom Wettbewerb beauftragt] werden, ein Unternehmen gezielt anzugreifen. Ein weiterer Punkt: Mittelständler haben weder die Zeit noch das Fachpersonal, um ihre Infrastruktur auf [http://www.mittelstandswiki.de/wissen/IT-Infektionswege Sicherheitslücken] zu überprüfen oder zu sortieren, welche Daten besonders schützenswert sind. 

'''MittelstandsWiki:''' Wie lautet also Ihre Empfehlung?

'''Lars Kroll:''' Neben einem Schutz vor Viren und Schadprogrammen brauchen Firmen auch unbedingt ein [http://www.mittelstandswiki.de/wissen/Richtige_Backups Backup] für geschäftskritische Daten. Symantec hat dafür spezielle Lösungen für den Mittelstand entwickelt. Mit [http://www.symantec.com/de/de/endpoint-protection Symantec Endpoint Protection] schützen Firmen ihre Desktop-PCs und Laptops. Und mit [http://www.symantec.com/de/de/backup-exec-cloud Symantec Backup Exec.cloud] speichern sie ihre Daten automatisch und verschlüsselt in der Wolke. Gemeinsam bieten diese Lösungen einen professionellen [http://www.mittelstandswiki.de/wissen/Microsite:IT-Sicherheit_im_Mittelstand,_Teil_1 Grundschutz]. Einige unserer Symantec-Anwendungen lassen sich über den [[Gastbeitrag:Business Marketplace|Business Marketplace der Telekom]] buchen. Auf der TÜV-zertifizierten Cloud-Plattform bietet der Dienstleister speziell kleinen und mittelständischen Unternehmen eine qualitätsgeprüfte Auswahl an Applikationen fürs Geschäft.

'''MittelstandsWiki:''' Wie passen denn [http://www.mittelstandswiki.de/wissen/Cloud_Computing_und_Datenschutz,_Teil_1 Sicherheit und Cloud] zusammen?

'''Lars Kroll:''' Zunächst einmal bedeutet Sicherheit aus der Cloud nicht, dass man sensible Informationen in der Cloud speichert, sondern dass die Management-Infrastruktur in der Cloud gehostet wird. Außerdem bieten die meisten Rechenzentren von Cloud-Computing-Anbietern ein Sicherheitsniveau, das kleinere Firmen oft nicht erreichen können. Denn größere Provider verfügen über ein höheres Budget, um die Sicherheit der Systeme zu gewährleisten und Innovationen voranzutreiben. Symantec erwirtschaftete etwa im vergangenen Jahr einen Umsatz von 7Mrd.US$, von denen über 13% in Forschung und Entwicklung flossen.

Professionelle Anbieter sorgen zudem für regelmäßige Updates. So sind die Sicherheitslösungen aus der Wolke immer auf dem neuesten Stand. Ein weiterer Vorteil der Cloud besonders für den Mittelstand: Der Schutz passt sich flexibel an dessen Bedürfnisse an, Bei Symantec Endpoint Protection etwa nach Anzahl der zu schützenden Computer, bei Symantec Backup Exec.cloud nach Speicherbedarf. Firmen zahlen nur das, was sie wirklich brauchen. Ein weiteres Plus: Die Anwendungen können sie sofort nach Buchung nutzen. 

'''MittelstandsWiki:''' Reicht denn ihre Sicherheitssoftware aus, um geschützt zu sein?

'''Lars Kroll:''' Mit unserer Sicherheitssoftware bietet wir Firmen zunächst einen Basisschutz. Im nächsten Schritt sollten Unternehmen eine [[Cyber-Sicherheitsstrategie|Sicherheitsstrategie]] entwickeln. Am besten funktioniert das mit einem vertrauensvollen Partner, der eine Sicht von außen auf die Sicherheitssituation des Betriebes einbringt. Gemeinsam sollten sie festlegen, welche Informationen geschäftskritisch sind, und genau analysieren, auf welche Weise Schadprogramme ins Unternehmen gelangt sind. Ein weiteres Thema dabei: Sind die mobilen Endgeräte ebenfalls sicher? Schließlich wollen immer mehr Mitarbeiter auch von unterwegs auf geschäftsrelevante Inhalte zugreifen können. Dabei müssen die Geräte sicher mit dem Firmennetzwerk verbunden und Anwendungen und Daten geschützt sein. Symantec wird künftig integrierte Lösungen anbieten, die Unternehmen für alle Geräte nutzen können. 

'''MittelstandsWiki:''' Herr Kroll, vielen Dank für das Gespräch.

:Das Interview führte Diane Schulte. Mehr Informationen zum Business Marketplace gibt es unter [http://www.businessmarketplace.de/ www.businessmarketplace.de].