|
Obwohl ich mich sehr früh in meinem IT Leben der Microsoft Windows Welt verschrieben habe, ist die IT Security heute die zweite Säule meines beruflichen Lebens.
IT Security ist so ziemlich das coolste, mit dem man sich heute befassen kann.
Security bedeutet für mich nicht die Sicherheit einzelner Komponenten, sondern das Zusammenspiel aller Komponenten die zu einer IT Infrastruktur gehören.
Gerade durch meine Tätigkeiten bei den führenden Finanzinstitutionen Deutschlands, wurden meine Ansichten über die Sicherheit von Microsoft Windows Betriebsystemen immer wieder bestätigt.
Die Microsoft Windows Betriebssysteme bieten, entgegen ihrem Ruf, einen sehr hohen Grad an IT Security. Oftmals liegen die Probleme an der Implementierung von Projekten und der Missachtung des least-privilege Konzepts.
Daher sehe ich meine Aufgabe, als IT Security Consultant, Projekte von Anfang an auf die entsprechenden Sicherheitsmaßnahmen zu überprüfen und bei der Implementierung zu unterstützen. Hierbei beschränkt sich mein Blick nicht nur auf die Betriebssystem- und Applikationsintegration, sondern auf alle Komponenten die zu einem Projekt gehören, angefangen bei den verwendeten Netzwerkkomponenten, über die Betriebssysteme und die Applikationen, bis hin zu den zu verarbeitenden Daten und der angeschlossenen Systeme.
Diesen oftmals konträren Weg der IT Security und der Projektrealisierung versuche ich durch ein ganzheitliches Beratungskonzept zu beschreiten. Viele meiner Projekte haben daher als Implementierungsberatung begonnen und als Security Architektur geendet.
IT Security ist für mich eine Abwägung zwischen dem finanziellen Schaden und der Kosten die zur Abwehr der Risken entstehen.
Somit ist IT Security nicht nur eine Aneinanderreihung von Sicherheitskomponenten, sondern auch eine Frage der Verfügbarkeit.
Das Thema Verfügbarkeit von IT Systemen ist heute equivalent zum Thema IT Security. Es umfasst jedoch einen so weiten Bereich, dass ich mich auf den Bereich der Hochverfügbarkeit von IT Systemen bei den Windows Betriebssystemen spezialisiert haben.
Hierbei kam mir zu Gute, dass ich seit dem Erscheinen des ersten Microsoft Windows Cluster Servers (damaliger Codename war Wolfpack) mit dem Thema redundanter Systeme beschäftigt habe und ich diesem Thema treu geblieben bin.
Meine Tätigkeiten in den Rechenzentren von Deutschlands führenden Finanzinstitutionen waren immer vorwärts, mit dem Blick auf die maximale Verfügbarkeit ausgerichtet. Neben dem Einsatz von hochverfügbaren Komponenten, wie z.Bsp. der Microsoft Windows Cluster Server, ist das Thema der Automatisierung von Prozessen das zweite Standbein der Hochverfügbarkeit. Der Einsatz von hochverfügbaren Komponenten und der Automatisierung von Prozessen zeigt sich in der Qualität der angebenden Dienste eines Projektes.
Als IT Dienstleister ist für mich die Weiterbildung, sowie eine frühzeitige Auseinandersetzungen mit neuen Technologien selbstverständlich. Nur so kann ich den von Ihnen zu Recht geforderten Ansprüchen genügen und Ihnen eine ganzheitliche Unterstützung bieten.
Andreas Lucas
|