Kommentare & Meinungen


Im Überblick

"Eine neue Safe-Harbor-Regelung wird schwierig"

Auch wenn es erste große Internetfirmen gibt, die abwiegeln: Die Entscheidung des Europäischen Gerichtshofs hat ein schweres Erdbeben ausgelöst. Schließlich hat das Gericht den Beschluss der EU-Kommission aus dem Jahr 2000, die von den USA vorgelegte Safe-Harbor-Regelung ("safe harbor scheme") als mit europäischen Datenschutzstandards vereinbar anzusehen, für ungültig erklärt. Die Schockwellen dieses Erdbebens werden uns zwar erst nach und nach treffen, dafür aber umso heftiger. Denn die in der Urteilsbegründung angesprochenen Grundrechte sind nicht verhandelbar. Wenn sich also in den USA nichts Grundsätzliches ändert, dürfte es für die EU-Kommission schwierig bis unmöglich werden, eine neue, rechtssichere Safe-Harbor-Regelung oder sogar ein entsprechendes Abkommen mit den USA auszuhandeln.


Im Überblick

"Finger weg von Sperrregistern"

Im Kampf gegen Handydiebstähle wollen die Innenminister der Länder laut Beschlussvorlage der Innenministerkonferenz Möglichkeiten prüfen, eine Nutzung gestohlener Mobilfunktelefone zu unterbinden und damit den Diebstahl uninteressant zu machen. Der Innensenator des Bundeslandes Bremen, Ulrich Mäurer (SPD), schlägt dafür die Einführung eines Sperrregisters für Mobiltelefone, Smartphones und Tablets vor. Darauf wies die Piratenpartei hin.


Inhalte


15.01.19 - Leistungsfähige Sicherheitstechnologie: PSW Group plädiert für Einsatz der Public Key-Infrastruktur in Unternehmen

20.02.19 - BEC, Doxing & Verleumdung: Exponierte private Daten im Netz betreffen nicht nur Politiker und Prominente, sondern auch Schlüsselpersonen in Unternehmen

06.03.19 - Große Firmen und Konzerne verfügen über eine Menge mehr an Ressourcen um

11.03.19 - Im kommenden Jahr werden die Themen "mangelnde Qualifikation" und "Fachkräftemangel" in der Cybersicherheit noch mehr als bereits jetzt ins Bewusstsein rücken

26.03.19 - Millionen von Account-Daten stehen im Darknet zum Verkauf: Weitreichende Folgen sind zu befürchten

08.04.19 - Wie gefährlich ist der Talentmangel im Bereich Cybersecurity?

09.04.19 - Fast 60.000 Datenverstöße seit Inkrafttreten der DSGVO gemeldet

10.04.19 - Backdoors als Bestandteil von IT-Sicherheitslösungen?

25.04.19 - Trägheit bei IT-Security macht Microsoft-Office-Schwachstelle zum Einfallstor für Cyber-Angriffe

08.05.19 - IT-Sicherheitsgesetz 2.0 nimmt Unternehmen in die Pflicht

09.05.19 - Cybersecurity in Unternehmen: F-Secure fordert kontinuierliche Reaktion auf moderne Bedrohungen

10.05.19 - PSW Group begrüßt Googles Vorstoß im Kampf gegen Sicherheitslücke Spectre

21.05.19 - Akteure manipulieren erfolgreich DNS-Einträge auf Registrierungsebenen

04.06.19 - Herausforderung: Recruiting in der IT-Sicherheitsbranche

05.06.19 - Bitkom: "Deutschlands Netze müssen so sicher wie möglich sein"

17.07.19 - Cyberkriminelle sind ausnahmslos auf der Suche nach einer Sache: Daten

16.08.19 - Zahnloser Tiger mit großer Gefahr für die Privatsphäre

28.08.19 - Sprachassistenten: Offen, wie unbeteiligte Dritte und Minderjährige von der Datensammlung ausgeschlossen werden können

16.09.19 - Drucker im Unternehmen: IT-Security-Konzepte sollten zwingend einen gesamtheitlichen und mehrschichtigen Ansatz verfolgen

24.09.19 - GermanWiper: Die nächste Stufe der Skrupellosigkeit und was KMU dagegen tun können

28.10.19 - Haben Sie Webcams mit integrierten Sicherheitsfunktionen gekauft: Schmeißen Sie das Zeug besser in den Müll, meint Sam Curry, Chief Security Officer, Cybereason

27.11.19 - CIOs und CISOs müssen sich endlich eingestehen, dass sie mit herkömmlichen Sicherheitstechnologien nicht mehr weit kommen

09.12.19 - Staatlich geförderte Angriffe auf die Flugbranche

13.12.19 - Kommentar zum Urteil des OLG Köln: Neue Smartphones müssen nicht sicher sein

07.01.20 - Bedrohung von innen: Sogenannte Insider Threats werden nach wie vor zu wenig thematisiert

10.01.20 - Ziel ein eigenes Datenschutzgesetz mit den Regelungen zur elektronischen Patientenakte

27.01.20 - IT-Sicherheit bei Ärzten und Apotheken PSW Group kritisiert mangelhafte Verschlüsselung, Datenlecks und zu niedrige Hürden für Cyberangriffe

31.01.10 - Fehlkonfiguration in Telekom-Router leakt 30.000 Patientendaten

07.02.20 - Technische Umsetzung der DSGVO bislang noch mangelhaft

05.03.20 - Verschwindendes DNS: DoT und DoH, wobei ein Buchstabe den großen Unterschied macht

18.03.20 - Cyber-Attacken aus dem Iran nach der US Operation gegen General Soleimani?

19.03.20 - Im Zusammenhang mit den zunehmenden Spannungen zwischen den USA und dem Iran, kommentiert Hardik Modi, Senior Director for Threat Intelligence, das Potenzial für Cyber-Angriffe

06.04.20 - Allianz-Studie enthüllt: Cybercrime Sicherheitsrisiko Nummer eins

09.04.20 - Laut aktueller Studie ist Cyber wichtigster Risikofaktor für Unternehmen

30.04.20 - Datenschutz: Die Einhaltung von Vorschriften wird oft als eine Art Checkliste betrachtet und kann offen für Interpretationen sein

27.05.20 - Coronakrise: "Beim Homeoffice jetzt nicht die Datensicherheit vergessen"

28.05.20 - Bei der Nutzung des Diensthandys sollten Mitarbeiter Messengerdienste wie WhatsApp, die laut DSGVO als nicht datenschutzkonform gelten, meiden

30.07.20 - FPGA-Chips: Da die Sicherheitslücke integraler Bestandteil der Hardware ist, lässt sich das Sicherheitsrisiko nur durch Austauschen der Chips beheben

19.08.20 - Spam-E-Mails: Anlage ist mit dem Trojaner Trickbot infiziert

04.09.20 - Cybersicherheit und Datenschutz bei Tracing-Apps eine entscheidende Rolle

10.09.20 - Drei Jahre nach NotPetya: Vor allem für OT-Infrastrukturen kein Grund zur Entwarnung

15.09.20 - Am 27. Juni 2017 startete die weltweite Angriffswelle der Ransomware NotPetya

16.09.20 - Cyber-Bedrohungen: In Australien gab es in jüngster Zeit eine beträchtliche Anzahl aufsehenerregender Vorfälle

08.10.20 - Datenschutz und COVID-19-Tracking – ein Widerspruch?

12.10.20 - Cybersecurity in Bildungseinrichtungen – es ist immer Prüfungszeit

22.10.20 - Cyber-Sicherheit ist mittlerweile zentraler Bestandteil der Außenpolitik geworden

05.11.20 - Wäre eine komplette Sperrung der TikTok-App überhaupt möglich?

05.11.20 - Industriespionage: Zero-Day in Autodesk 3ds Max benutzt, um geistiges Eigentum zu stehlen

05.11.20 - Transparent Tribe: Neue Android-Spyware unter dem Deckmantel populärer Apps

18.11.20 - Gartner: CEOs zukünftig haftbar bei Sicherheitsmängeln "Cyberphysischer Systeme"?

23.11.20 - Netscout kommentiert: EMEAs Finanzindustrie im Jahr 2020 zunehmend Ziel von Cyberangriffen

26.11.20 - Netscout kommentiert: Gesundheitssysteme in EMEA zunehmend Ziel von Cyberangriffen

27.11.20 - Von allen Hackergruppen, die Mandiant Threat Intelligence beobachtet, war APT41 im vergangenen Jahr die aktivste chinesische Hackergruppe

10.12.20 - Eugene Kaspersky mit klarer Meinung zu Angriffen gegen das Gesundheitswesen

01.02.21 - Das Ende des Datenschutzes in Europa? EU-Pläne zur Untergrabung der Verschlüsselung werden Realität

22.02.21 - IT-Sicherheitsmaßnahmen müssen erhöhter Bedrohungslage angepasst werden

01.03.21 - Vorsicht vor falschen Lieferdiensten: Phishing-Kampagnen missbrauchen Lieferdienste

05.03.21 - Adieu, Adobe Flash Player: Lange hat man sich mit seinen Schwächen herumgeplagt, nun sind die letzten Tage gezählt

09.03.21 - Wie die DNS-Ebene das Unternehmensnetzwerk noch besser schützt

11.03.21 - Sicherheitslücken bleiben nicht selten mehr als vier Jahre lang unentdeckt, bevor sie offengelegt werden

12.03.21 - Ausweitung der Befugnisse beschlossen: Auch Geheimdienste dürfen Staatstrojaner nutzen

19.03.21 - Bundesverband IT-Sicherheit e.V. (TeleTrusT) kritisiert geplante EU-weite Aushebelung der Ende-zu-Ende-Verschlüsselung

13.04.21 - SDK-Fehler ermöglicht es Angreifern, Videoanrufe über Dating- und Gesundheits-Apps auszuspionieren

30.04.21 - Sunburst macht uns klar, dass die Bedrohung überall stecken kann

10.05.21 - Industriespionage 2.0: Auslesen persönlicher Benutzerdaten ermöglicht erheblichen Diebstahl von geistigem Eigentum eines Unternehmens

11.05.21 - Open-Source-Sicherheit: Google veröffentlicht neues Tool, um Open-Source-Sicherheitslücken leichter zu erkennen

28.05.21 - Weiterer Anstieg der Cyberangriffe auf Deutschlands Online-Händler im Januar 2021

08.06.21 - Die Automotive-Industrie sollte bei der Entwicklung und dem Einsatz von KI-Funktionalitäten einen Security-by-Design-Ansatz verfolgen

15.06.21 - PSW Group Consulting: DSGVO ist ein zahnloser Tiger bei der Schufa

17.06.21 - Ein Jahr COVID-19 aus CISO-Sicht: Veränderte Erwartungen managen und Sicherheitsstrategien weiterentwickeln

22.06.21 - Lebensmittel- und Getränkeindustrie wird weltweit verstärkt zum Ziel von Cyberkriminellen

05.07.21 - Malware hat sich schon immer an ihre Umgebung angepasst, und KI hat Kriminellen eine Reihe neuer Möglichkeiten eröffnet

10.09.21 - Der Trend der immer weiter steigenden Ransomware-Inflation wird sich fortsetzen, ohne dass sich die wirtschaftlichen Rahmenbedingungen ändern

10.09.21 - Ransomware REvil: Die Kriminellen nutzen Managed Service Provider (MSPs) als "Vertriebsplattform", um so viele Unternehmen wie möglich zu treffen, unabhängig von Größe oder Branche

21.09.21 - Cyberagentur des Bundes: Mehr digitale Souveränität für Deutschland?

23.09.21 - Unternehmen verpflichten, Ransomware-Angriffe an eine zentrale Behörde zu melden

05.11.21 - Was uns die Akamai-Downtime über stabile IT-Infrastruktur lehren kann

05.11.21 - NSO-Gruppe: Das Geschäftsmodell der Firma beinhaltet, Sicherheitslücken mit oder ohne Services, exklusiv oder auch nicht, an Staaten weiter zu verkaufen

22.11.21 - "Unternehmen müssen Passwörter eliminieren, weil man mit ihnen kein echtes Zero Trust erreichen kann"

17.02.22 - Die Schwachstelle Log4Shell erinnert daran, dass jedes moderne Computersystem aus Tausenden von Komponenten besteht

13.04.22 - Log4Shell: Die weite Verbreitung von Software und die vielfältigen Einsatzzwecke sorgen dafür, dass in jeder Firma irgendwo immer ein Fenster oder eine Tür für den Dieb offensteht

21.04.22 - Firmen sind Methoden wie Phishing, Spoofing, Ransomware, Man-in-the-Middle-Angriffen oder auch Attacken durch Innentäter keinesfalls ausgeliefert

25.04.22 - Anonymous-Kollektiv: Hacker engagieren sich auch in der Ukraine-Krise

01.06.22 - Bereits 2017 setzte Russland eine Malware namens NotPetya ein, die sich gegen ukrainische Flughäfen, Eisenbahnstrecken und Banken richtete

13.06.22 - Gesundes Misstrauen: Warum es Zeit für einen Paradigmenwechsel in der Cybersicherheit ist

28.06.22 - Bundesverband IT-Sicherheit e.V. (TeleTrusT): Unternehmen setzen Know-how-Schutz fahrlässig aufs Spiel

29.06.22 - Geopolitische Unruhen bieten Chancen für Cyberattacken

22.07.22 - Passwörter sind nach wie vor eine der größten Cyber-Herausforderungen auf der ganzen Welt

27.07.22 - Das Onlinezugangsgesetz - Verpasste Chance für mehr IT-Sicherheit?

04.08.22 - Cyberrisiken in der Software-Lieferkette: Integrität als Schlüssel zum Erfolg

11.08.22 - Deutschland auf Platz 1: Durchschnittliche Gesamtkosten eines Cyberschadens liegen bei 18.712 Euro

24.08.22 - Hive-Ransomware-Angriff auf Gesundheitseinrichtungen Costa Ricas

25.08.22 - Ransomware-Banden setzen zunehmend Dreifach-Erpressungsangriffe

21.10.22 - IT-Sicherheitsexperten mahnen vor Massenüberwachung durch Echtzeit-Scans

16.11.22 - Auf einem Auge blind: Bemerkungen zur Cybersicherheitsstrategie der deutschen Bundesregierung

30.11.22 - Unternehmen brauchen jetzt Rechtssicherheit beim internationalen Datentransfer

01.12.22 - Strategische Bedeutung eines Prozesses zur Offenlegung von IT-Schwachstellen für Hersteller von IoT-Produkten

09.01.23 - Im Wettlaufen gegen Bedrohungsakteure – ein Plädoyer für die IT-Sicherheits-Branche

16.02.23 - Kritische Sicherheitslücke in OpenSSL weckt Erinnerungen an Heartbleed

21.02.23 - Russische Hacker-Bande Killnet setzt IT-Attacken gegen die USA fort

22.02.23 - Cyberkriminelle erbeuten durch Phishing-Angriffe vier Millionen Euro

24.03.23 - IoT-Security-Trends 2023: Chancen und Risiken

03.04.23 - Die NIS-2-Richtlinie tritt bald in Kraft – Handeln Sie jetzt!

05.04.23 - Die NIS2-Richtlinie der Europäischen Union ist in Kraft getreten

14.04.23 - Datendiebstahl durch Ransomware ist die größte Bedrohung der Privatsphäre

18.04.23 - Die Zerschlagung des Hive-Dienstes wird zu keinem wesentlichen Rückgang der gesamten Ransomware-Aktivität führen

19.04.23 - Weltweite VMware-Attacke als Folge eines Patch-Problems

20.04.23 - Es ist also davon auszugehen, dass der auf Angriff VMwares Virtualisierungslösung ESXi noch für einige Zeit weitreichende Störungen für Tausende von Menschen verursachen wird

20.04.23 - Unternehmen, die ESXi einsetzen, sollten sofort auf die neueste Version aktualisieren

21.04.23 - ChatGPT hat nicht die Rolle der legendären "Büchse der Pandora" inne

24.04.23 - Die ChatGPT kann auch Software/Code entwickeln und debuggen - Daher gibt es die theoretische Möglichkeit, auch Malware zu erzeugen

17.05.23 - Was kann ChatGPT im Kontext von Cybersecurity leisten und was nicht?

22.05.23 - Mittlerweile treiben Hacker politische Motivationen an

31.05.23 - Wie wichtig ist die Cyber-Komponente beim Krieg in der Ukraine?

01.06.23 - Unternehmen erkennen allmählich, wie wichtig es ist, für OT und IoT die gleichen Sicherheitsmaßnahmen zu ergreifen wie für ihre IT- und Cloud-Infrastrukturen

06.06.23 - ChatGPT: Im richtigen Kontext verwendet, sorgen KI-gestützte Cybersecurity-Tools dafür, dass Sicherheitsteams in vielfacher Hinsicht profitieren

07.06.23 - Die Auswirkungen von ChatGPT auf die IT-Security

09.06.23 - Wie schon bei dem Hype-Phänomen Pokémon Go nutzen Cyberkriminelle nun auch Fake-Versionen von ChatGPT, um Malware für Android und Windows zu verbreiten

09.06.23 - Es gibt viele Möglichkeiten, wie ChatGPT von Cyberkriminellen eingesetzt werden könnte

28.06.23 - US-Strategie für Cybersicherheit als Wegweiser für Deutschland

13.07.23 - TikTok-Verbot: Besorgnis bezieht sich in erster Linie auf die Frage, ob eine ausreichende Trennung zwischen TikTok und der chinesischen Regierung besteht, was jedoch schwer zu ermitteln ist

20.07.23 - Das ewige Gezerre um die 5G-Sicherheit hilft niemandem und muss mit konsequenter Verschlüsselung ein Ende finden

26.07.23 - Cyber-Attacken können ganze öffentliche und private Einrichtungen lahmlegen

28.07.23 - Bundesverband IT-Sicherheit e.V. (TeleTrusT) zur Novellierung der eIDAS-Verordnung

11.08.23 - KRITIS-Gesetzgebung: Stichtag für das IT-Sicherheitsgesetz 2.0 fiel auf den "Tag der Arbeit"

22.08.23 - Rechtlicher Rahmen für KI: Es gab Anhörungen zum Thema KI vor dem US-Kongress, bei denen sich unter anderem der ChatGPT-Chef Sam Altman für eine Regulierung für KI aussprach

15.09.23 - Kann die Künstliche Intelligenz den Unterschied zwischen gut und schlecht lernen?

15.09.23 - NIS2 – Die große Unbekannte mit Hammerpotenzial?

26.09.23 - Künstliche Intelligenz: Inform stellt konkrete Anforderungen an die Politik

27.09.23 - Maschinenidentitäten bei Postquanten-Verschlüsselung Priorität einräumen

19.10.23 - Das bedeutet Googles nächster Schritt in eine Welt ohne Cookies

24.08.23 - Vorbild Google: Unternehmen sollten auf Post-Quanten-Kryptografie setzen

09.11.23 - GenAI als große Chance für das Identitäts- und Zugangsmanagement von morgen

15.11.23 - Proaktives Datenmanagement ist die unterschätzte Waffe gegen Insiderbedrohungen

17.11.23 - Viele Casinos nicht ausreichend gegen Cyber-Angriffe geschützt sind

21.11.23 - Kritische Infrastrukturen und OT-Umgebungen sind besonders bedroht

27.11.23 - Sobald Informationen über einen Cyberangriff publik werden, ist das Vertrauen der Kunden, Partner und Stakeholder in das betroffene Unternehmen erstmal geschädigt

29.11.23 - 700 Anzeigen für DDoS-Angriffsdienste in verschiedenen Darknet-Foren

11.12.23 - Die lange Tradition der schlechten Passworthygiene

18.12.23 - Die Position des CISOs ist eine Stabsstelle in größeren Unternehmen, die als Bindeglied zwischen Unternehmensleitung und IT-Security dienen soll

15.01.24 - Das Gesundheitswesen ist ein großartiger Arbeitsplatz für Cybersicherheitsexperten, vor allem, wenn sie noch am Anfang ihrer Karriere stehen

08.02.24 - Für die Einordnung, ob sich Hacktivisten oder Hacker moralisch verwerflich verhalten oder nicht, spielt ihre Handlungsabsicht eine wichtige Rolle

26.02.24 - Die Sicherheitsgewohnheiten vieler Internet-User sind besorgniserregend

09.04.24 - EU reguliert KI – und erhöht damit den Druck auf USA und China

09.04.24 - Robust und widerstandsfähig bleiben: Empfehlungen für 2024

29.04.24 - Das klassische Passwort-System und seine Defizite sind oftmals die Ursache für Cyber-Vorfälle

22.05.24 - Schluss mit Datenmissbrauch: IT-Sicherheitsexperten der PSW Group begrüßen KI-Verordnung

21.06.24 - Die Bereitschaft zur Weitergabe von Passwörtern für Streaming-Dienste oder Bildergalerien zeigt einen Kulturwandel

17.07.24 - Gemeinsamer internationaler Schlag gegen Cyberkriminalität

24.07.24 - Modernes Datenmanagement kann helfen, Compliance-Probleme zu beseitigen

25.07.24 - Cyber Resilience Act: BITMi fordert mehr Pragmatismus und Verhältnismäßigkeit

29.07.24 - 90-Tage Lebenszyklus für TLS-Zertifikate: Vor oder Nachteil für IT-Sicherheit?

02.08.24 - Zehn Jahre Kubernetes: Absicherung von Workload-Identitäten nimmt an Bedeutung zu


Meldungen: Kommentare und Meinungen

Es braucht kein CE-Kennzeichen für einen simplen Texteditor

Nachdem der Cyber Resilience Act (CRA) im März im Europäischen Parlament verabschiedet wurde, steht nun noch die finale Bestätigung durch den EU-Ministerrat aus. Der Bundesverband IT-Mittelstand e.V. (BITMi) kritisiert den Cyber Resilience Act (CRA) in seiner jetzigen Fassung, im März im Europäischen Parlament verabschiedet wurde.

Steuern Sie auf eine Compliance-Katastrophe zu?

Die vorschriftsgerechte Datenverwaltung ist in allen Organisationen generell ein schwer zu navigierendes Gewässer. Sowohl die Datenmenge als auch die Vorschriften, diese zu verwalten, wachsen kontinuierlich. Gleichzeitig entwickeln sich die Anforderungen an Datenschutz und -sicherheit und die dafür genutzten Technologien ständig weiter.

Hochspezialisierte Angriffe

Das Bundeskriminalamt hat in einer internationalen Operation über 100 Server beschlagnahmt und 1.300 kriminelle Domains deaktiviert. Dabei wurden zehn Haftbefehle ausgestellt und vier Personen festgenommen. Vermögenswerte in Höhe von 69 Millionen Euro und Kryptowährungen im Wert von 70 Millionen Euro wurden eingefroren. Die Aktion, unterstützt von Europol und anderen Behörden, gilt als "großer Schlag" gegen Cyberkriminalität.

Freigabe sensibler Daten

Laut aktueller Bitkom-Umfrage haben 38 Prozent der Befragten in Deutschland ihrem Partner bereits Zugriff auf das eigene Smartphone gewährt, lediglich jeder Dritte würde dies unter keinen Umständen tun. Ähnliche Ergebnisse zeigen sich in einer aktuellen Kaspersky-Umfrage zum Thema Stalkerware.

Ziele der KI-Verordnung sind vielfältig

Die Europäische Union hat mit der KI-Verordnung (Artificial Intelligence Act – AI Act) einen bedeutenden Schritt unternommen, um den Missbrauch von Daten zu unterbinden und die Privatsphäre ihrer Bürger und Bürgerinnen zu schützen. "Diese Verordnung ist wegweisend, denn sie legt klare Regeln und Anforderungen für Unternehmen fest, die KI-Systeme entwickeln oder nutzen", begrüßt IT-Sicherheitsexpertin Patrycja Schrenk die Entwicklung.

Besuchen Sie SaaS-Magazin.de

SaaS, On demand, ASP, Cloud Computing, Outsourcing >>>

Kostenloser Newsletter

Werktäglich informiert mit IT SecCity.de, Compliance-Magazin.de und SaaS-Magazin.de. Mit einem Newsletter Zugriff auf drei Online-Magazine. Bestellen Sie hier

Fachartikel

Grundlagen

Big Data bringt neue Herausforderungen mit sich

Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.

Bösartige E-Mail- und Social-Engineering-Angriffe

Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.

Zertifikat ist allerdings nicht gleich Zertifikat

Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.

Datensicherheit und -kontrolle mit CASBs

Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.

KI: Neue Spielregeln für IT-Sicherheit

Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.

DDoS-Angriffe nehmen weiter Fahrt auf

DDoS-Attacken nehmen in Anzahl und Dauer deutlich zu, sie werden komplexer und raffinierter. Darauf machen die IT-Sicherheitsexperten der PSW Group unter Berufung auf den Lagebericht zur IT-Sicherheit 2018 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aufmerksam. Demnach gehörten DDoS-Attacken 2017 und 2018 zu den häufigsten beobachteten Sicherheitsvorfällen. Im dritten Quartal 2018 hat sich das durchschnittliche DDoS-Angriffsvolumen im Vergleich zum ersten Quartal mehr als verdoppelt. Durchschnittlich 175 Angriffen pro Tag wurden zwischen Juli und September 2018 gestartet. Die Opfer waren vor allem Service-Provider in Deutschland, in Österreich und in der Schweiz: 87 Prozent aller Provider wurden 2018 angegriffen. Und bereits für das 1. Quartal dieses Jahres registrierte Link11 schon 11.177 DDoS-Angriffe.

Fluch und Segen des Darkwebs

Strengere Gesetzesnormen für Betreiber von Internet-Plattformen, die Straftaten ermöglichen und zugangsbeschränkt sind - das forderte das BMI in einem in Q1 2019 eingebrachten Gesetzesantrag. Was zunächst durchweg positiv klingt, wird vor allem von Seiten der Bundesdatenschützer scharf kritisiert. Denn hinter dieser Forderung verbirgt sich mehr als nur das Verbot von Webseiten, die ein Tummelplatz für illegale Aktivitäten sind. Auch Darkweb-Plattformen, die lediglich unzugänglichen und anonymen Speicherplatz zur Verfügung stellen, unterlägen der Verordnung. Da diese nicht nur von kriminellen Akteuren genutzt werden, sehen Kritiker in dem Gesetzesentwurf einen starken Eingriff in die bürgerlichen Rechte. Aber welche Rolle spielt das Darkweb grundsätzlich? Und wie wird sich das "verborgene Netz" in Zukunft weiterentwickeln? Sivan Nir, Threat Analysis Team Leader bei Skybox Security, äußert sich zu den zwei Gesichtern des Darkwebs und seiner Zukunft.

Diese Webseite verwendet Cookies - Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben. Mit dem Klick auf „Erlauben“erklären Sie sich damit einverstanden. Weiterführende Informationen erhalten Sie in unserer Datenschutzerklärung.