Cyberattacken, die massive Schäden verursachen, Quantencomputer, die klassische Verschlüsselungstechnologien austricksen und KI-Systeme, deren Sicherheit permanent hinterfragt werden muss: Der TD SYNNEX Exec Circle im November bot exklusive Einblicke, wegweisende Innovationen und einen Austausch auf Augenhöhe zu den Themen vertrauenswürdiges Datenmanagement, Kryptografie und KI-Governance.
Drei Nachrichten beherrschten im Vorfeld des Events die Schlagzeilen der Wirtschafts- und IT-Medien: „Ludwigshafen nimmt IT-Systeme nach Hackerangriff offline“, „Trier geht nach Cyberattacke wieder online“ und „BSI-Lagebericht warnt vor eklatanten IT-Sicherheitsproblemen in Deutschland“. Vor diesem Hintergrund betonte Siegfried Markiefka, Business Development Manager IBM Software & Security, TD SYNNEX, zur Einstimmung der IT-Entscheider in Trier, jedes Unternehmen müsse in eine ganzheitliche digitale und sichere Infrastruktur investieren. „IBM Verify, HashiCorp und Quantum Safe sind wichtige Bausteine einer Sicherheitsstrategie, die Identitäten, Infrastruktur und Kryptografie schützt und Unternehmen fit für die Zukunft macht.“
In der anschließenden Session demonstrierte Dominik Dietrich, Partner Development Manager DACH, HashiCorp, wie multiple Cloud-Infrastrukturen sicher und effizient orchestriert werden können. Open-Source-Tools sind in der DevOps-Welt überall präsent, führen ohne Enterprise-Governance jedoch häufig zu Wildwuchs, Schatten-IT oder fragmentierten Toolchains. Besonders in hybriden Umgebungen, in denen mehrere Teams parallel agieren, steigen dadurch die Sicherheitsrisiken.
Effizient Abhilfe schafft HashiCorp Terraform: Die Softwarelösung automatisiert die Bereitstellung von Infrastruktur als Code, verankert Sicherheits- und Compliance-Richtlinien automatisiert und eliminiert Schatten-Systeme. Ergänzend zentralisiert HashiCorp Vault das Geheimnismanagement und Verschlüsselungen, um sensible Daten wie API-Schlüssel, Passwörter oder Zertifikate zu schützen und die Einhaltung regulatorischer Vorschriften zu gewährleisten. Zudem erhöhen die Enterprise-Varianten die Produktivität und verringern den manuellen Audit- und Betriebsaufwand. Im Blickpunkt steht immer ein Ziel: Compliance, Transparenz und Zero Trust entlang der Service-Pipeline – orchestriert mit der Enterprise-Plattform von HashiCorp. Michael Melzig, Cloud Program Manager Business Development von Controlware hob zudem das vielversprechende Cross-Selling-Potenzial der Plattform hervor: „Partner können sich in diesem Umfeld als Trusted Provider positionieren.“
Warum die Entwicklung quantensicherer Kryptographie höchste Priorität verdient, erläuterte Dr. Efstathia Katsigianni, IBM Quantum Safe Project Executive, IBM. In einigen Jahren sollen Quantencomputer in der Lage sein, gängige Verschlüsselungsverfahren wie RSA, ECC oder DSA in sehr kurzer Zeit zu knacken, prognostiziert die Krypto-Spezialistin. „Viele Angreifer verfolgen momentan die Strategie ,Harvest now, decrypt later‘. Dahinter steht die Erwartung, dass verschlüsselte Daten, die man jetzt erbeutet und speichert, in Zukunft dekodierbar sein werden.“ Dieses Szenario bedroht alle Unternehmen, die für den langfristigen Schutz von geschäftskritischen Informationen, Gesundheitsdaten oder Forschungsergebnissen sorgen müssen.
IBM bereitet sich mit Nachdruck auf das neue Computerzeitalter vor. Die bereits verfügbaren Tools IBM Quantum Safe Explorer und Quantum Safe Remediator unterstützen Kunden bei der Analyse und Migration bestehender IT-Landschaften und helfen, risikoträchtige oder nicht quantensichere Kryptografie aufzuspüren, deren Austausch zu planen und unternehmensweit konsistent auszurollen. Dabei setzt IBM auf kryptografische Agilität – die Fähigkeit, kryptografische Workloads dynamisch und schnell an neue Standards anzupassen. Ziel ist eine robuste, automatisierte und lückenlos dokumentierte Transition unter Berücksichtigung regulatorischer Vorgaben und branchenspezifischer Anforderungen. Bis Ende 2030 wollen Deutschland und 17 weitere EU-Staaten die Migration zentraler Bereiche auf Post-Quanten-Kryptografie umsetzen, um sich vor Store now, decrypt later-Attacken zu schützen!
Mit den wachsenden Sicherheitsrisiken durch künstliche Intelligenz und generative KI-Modelle befasst sich Sonja Gresser, IT-Architektin bei IBM. Sie ist überzeugt, dass die breite Verfügbarkeit fortgeschrittener KI-Lösungen einen tiefgreifenden Wandel in der Bedrohungslandschaft bedeutet: Prompt Injection, Data Poisoning, Model Evasion oder Model Extraction gefährden Anwendungen und Daten in bisher kaum bekannter Weise. „Unternehmen müssen ihre Sicherheitsmaßnahmen stärker auf KI ausrichten“, forderte die Expertin. „Der Trend geht eindeutig zu autonomen KI-Agenten, die selbstständige Entscheidungen treffen können.“ Eine effektive KI-Governance braucht sichere Kontrollmechanismen, um Verzerrungen, Datenschutzverletzungen und Missbrauch zu verhindern und Vertrauen zu schaffen. Dafür bietet IBM ein herausragendes Werkzeug: watsonx.governance übernimmt für komplexe KI-Anwendungen die sichere Ende-zu-Ende-Überwachung, Compliance und Auditierbarkeit von Daten, Modellen und Prozessen.
Der TD SYNNEX Exec Circle zeigte deutlich, wie dringend Unternehmen beim Thema IT-Sicherheit handeln müssen. Die präsentierten Lösungsansätze – von HashiCorp für Cloud-Governance über Quantum Safe als Vorbereitung auf die Kryptografie der Zukunft bis hin zu KI-Governance und ethischen Leitplanken mit watsonx – spiegeln die wichtigsten Entwicklungen im Bereich IT-Security wider: moderne Verschlüsselungs- und Zugriffsverfahren, zunehmende Plattformisierung sowie automatisierte Compliance-Prozesse.
Die Vielzahl an fundierten Expertentipps und praktischen Einblicken machte das Event besonders wertvoll, sodass das durchweg positive Feedback der Teilnehmenden wenig überrascht. Auch das Rahmenprogramm, inklusive einer Stadtführung durch das über 2000 Jahre alte Trier und anschließendem Networking, fand großen Anklang.
