Investitionen in Sicherheitsfunktionen sind im Allgemeinen eine Balance zwischen widersprüchlichen Zielen: Die Umsetzungen variieren stark, Daten für Entscheidungen sind nicht ohne weiteres verfügbar, und der Markt ist intransparent mit vielen Behauptungen und Analysen. Daher ist eine realistische Bewertung von Sicherheitslösungen von entscheidender Bedeutung. Netzbedrohungen und Angriffe werden immer raffinierter und erfordern ein hohes Maß an Vertrauen in die Schutzfunktionen der Lösung.
Für die Industrie ist es aus verschiedenen Gründen schwierig, die richtige Strategie und die richtigen Lösungen für die Netzsicherheit auszuwählen:
Auch interne Bedrohungen sind wichtig: Externe Risiken haben bei der Datensicherheit zwar immer Priorität, aber eine potenziell gefährliche und heimtückische Bedrohung, nämlich ein Angriff von innen, ist nach wie vor allgegenwärtig. Dies kann durch böswillige Absicht oder durch Nachlässigkeit verursacht werden.
Netz-Virtualisierung: Virtualisierte Netze müssen durch virtuelle Firewalls geschützt werden. Dies ist eine Frage der Leistung und Funktionalität der virtuellen Firewalls im Vergleich zu den bereits implementierten physischen Geräten.
Unterschiedliche Rollen von Netzsicherheitslösungen: Next-Generation Firewalls (NGFW) können als SSL-Inspektion, Intrusion Detection, Antivirus oder UTM fungieren. Daher müssen Sicherheitsadministratoren die richtigen Lösungen unter Berücksichtigung der Funktionen und der Leistung, die sie im Netzwerk spielen sollen, sorgfältig entwerfen und testen.