Wie oder besser welche Security Lösung wählen

Nein, leider ist das kein Witz. Die Realität einer noch zum Teil existierenden NT basierten Yellow Cable Struktur ist auch leider kein Witz..
Die Industrie kann einfach nicht in der Geschwindigkeit mit wachsen wie es die Größenwahnsinnigen Hersteller ala Microsoft gerne hätten.
Es sei aber auch erwähnt das aktuell bereits die Modernisierung im Gange ist. Also wird das über kurz oder lang auch wegfallen.

Aktuell nutzen wir EPO von McAfee & die Qualität der Erkennung ist, meiner Erfahrung nach unterirdisch. Das Dashboarding jedoch ist exzellent.
Nur empfand ich stets die Lage so das wenn man mal Support gebraucht hat hing man total in der Luft. Und wirklichen Schutz gegen Email
Bomben hat diese (geerbte) Lösung leider nicht geboten. Kurz um ist es ein Wunder das noch nicht mehr passierte.. jetzt kann ich modernisieren
aber ich will halt was das Hand und Fuß hat. Und auf der Höhe der Zeit den Ansprüchen einer Industrie Umgebung auch gewachsen ist.

Jain... in gewissen Teilbereichen mag die Modernisierung innerhalb einer ~3-5 Jahres Zyklischen Ebene ein guten und funktionierendes Konzept darstellen. Jedoch gebe ich zu bedenken das die Zeit in der viele insb. Große Industriesysteme alleine so lange brauchen bis deren Konzept endgültig in GoLive geht. In sehr vielen Fällen ist das Problem dann meist, das die Firmen welche Technologien anbieten meist keine 20 Jahre auf dem Markt überleben. Ergo kann eine Lösung oft auch nach 5 Jahren schon gar nicht mehr hoch gegraded werden.

Nehmen wir einmal an es handelt sich um Hoch Regallager oder Logistik Unternehmen. Die in den 90ern für zig Mio. € eine Hardware Basis aufgebaut haben. Damals kalkulierte man noch mit anderen Laufzeiten. Die Computersysteme waren alles andere als Mainstream Hardware. Wurden Teils von Fujitsu Siemens als explizite Industriesysteme entwickelt - aber da fängt es schon an, Netzteile die nicht der Norm entsprechen. Stecker die eigene patente sind.. ja sogar Programmiersprachen die keine Sau heute mehr beherrscht.

Es klingt wie Hohn aber damals wurde bessere Hardware gebaut. Kenne NT Kisten die seit 20 Jahren oder länger im Einsatz sind. Mal ging ein Netzteil futsch oder eine Festplatte musste geklont werden, doch das kern Problem liegt nicht darin das die Hardware nicht Stabil läuft. Sondern das Komponenten Standards und Speichergrößen inkompatibel mit dem Bios oder der heutigen Steckkarten ergibt. ISA Karten oder alte Bus Systeme sind nicht leicht zu modernisieren. Wir haben hier zb. noch WÄNDE voller Physikalischer Schaltschränke stehen. Das kann man nicht einfach so "modernisieren" das ist Technologie bedingt eine hoch komplexe Sache.. aber das ist eine andere Grundsatzdebatte die auch nicht innerhalb meiner Entscheidung liegt.

Was den AV Schutz angeht, ist es noch nicht wirklich normal das heute gleich alle PCs SSDs besitzen. Finde SSD zwar auch geil, aber ist ein Kostenfaktor. Rechtfertige mal vor deinem Chef das du SSDs auf nem Office PC willst, nur damit die AV Engine "flüssig" läuft. Der wird dich für total irre halten. Wenn eine normale Platte mit 500GB den Preis um 100-200€ runter drückt. Das Thema neue brauchbare Funktionen ist so ne Sache.. gerade in Bezug auf Cloud und Microsoft. Aber ich kann auch nachvollziehen und bestätigen was du schreibst wenn es um das versperren gegen Neuerungen geht. Das sind aber ebenfalls eine vollkommen andere Diskussion..

Doch zurück zum Thema AV, denke eine sinnvolle Option wäre der Mischbetrieb verschiedener "Agenten & Engines" Ich meine Kasperski hat
extra für Industrie Systeme eine Lösung deren min. Req. wixpsp1 + 256Ram darstellt. Das in Verbindung mit anderen leistungsfähigeren Engines auf Leistungsfähigeren Systemen - wäre äußerst interessant. Problem nur das ich Kaspersky da nicht so gut kenne. Und nicht weis wie deren
Business Systeme taugen. Sophos hingegen meine ich nutzt zumindest teilweise der BND um sich ab zu sichern (wurde mal ebi nem Live Hacking Event erwähnt obs stimmt.. weis ich ned). Ist aber so viel ich weis eher wirklich auf BIG ausgelegt und weniger auf Systeme ~300 er Bereich.

Was nutzen andere Große Firmen? Daimler? BMW? AUDI? Was nutzt der Bundestag für eine Lösung? Wie du sagst ist es ja auch eine Vertrauensfrage & wenn ich mir die abgas Skandale so anschaue frage ich mich dauernd nur: Von wem kriegen die Amis die Infos gesteckt? Wem vertrauten diese Firmen ihre Sicherheit an? Da muss doch voll das Loch existieren wenn derart brisante Informationen so gezielt gegen die Wirtschaft gesnifft werden können das man eine Klage einreichen kann..