#cyberattacken

CIMOS–KI: Logistik in der Hotelbranche 17.000€ tägliche Einsparung im Food Bereich. Cyberattacken zwecklos Die Vorgaben waren klar und unmissverständlich: Eine Einsparung von mindestens 5% bzw. 17.000€ täglich, mit Steigerung auf 8% innerhalb von 12 Monaten sowie Erhöhung der Sicherheit. Doch wie soll man in Unternehmen, die seit Jahrzehnten erfolgreich auf dem Markt agieren, solche Einsparungen…

90 Prozent der befragten deutschen CIOs and CISOs führten kritische Sicherheitsupdates aus Sorge vor möglichen Auswirkungen nicht durch.

Weltweit halten sich CIOs und CISOs bei der Umsetzung relevanter Maßnahmen zurück, obwohl diese für die Widerstandsfähigkeit gegenüber Störungen und Cybergefahren entscheidend wären. 90 Prozent der befragten CIOs and CISOs in Deutschland führten ein wichtiges Sicherheitsupdate oder einen Patch nicht durch, aus Sorge vor möglichen negativen Auswirkungen auf den Geschäftsbetrieb. Im weltweiten Durchschnitt – in Deutschland, den USA, Großbritannien, Frankreich und Japan – machten 81 Prozent diese Erfahrung. Das ist ein Ergebnis der weltweiten Umfrage von Tanium unter 500 CIOs und CISOs in Unternehmen mit mehr als 1000 Mitarbeitern. Die »Global Resilience Gap«-Studie untersucht, was die Herausforderungen für CIOs und CISOs beim Schutz des Unternehmens vor Cybergefahren und Störungen sind und welche Kompromisse sie eingehen. Die Studie erkundet auch interne Herausforderungen, welche die volle Transparenz und Kontrolle der IT-Umgebung verhindern. Mangelnder Überblick und Kontrolle im Netzwerk Der Überblick über die Endpoints – Laptops, Servers, virtuelle Geräte, Container und Cloud Infrastrukturen – ist oft unzureichend, wie die Tanium-Studie zeigt. Dies hindert Unternehmen daran, informierte Entscheidungen zu treffen, einen effizienten Ablauf zu gewährleisten und gegen Störungen widerstandsfähig zu bleiben. Zusätzlich zu der Tatsache, dass viele CIOs und CISOs Patches aus Sorge vor möglichen Auswirkungen nicht durchführen, führt mangelnde Transparenz auch dazu, dass Patches nicht auf allen Geräten installiert werden: 94 Prozent der befragten deutschen CIOs und CISOs geben an, dass ein wichtiger Patch nicht wie angenommen auf allen Geräten im Unternehmen installiert wurde und sich somit eine Sicherheitslücke ergab. Kompromisse in der IT-Sicherheit und im IT-Betrieb Zudem zeigt die Umfrage, welche Kompromisse CIOs und CISOs in der IT-Sicherheit und im IT-Betrieb aufgrund von betrieblichen Erfordernissen eingehen. 87 Prozent der befragten CIOs und CISOs in Deutschland müssen beim Schutz des Unternehmens vor technischen Störungen, beispielsweise durch Cyber-Bedrohungen und Ausfälle, Kompromisse eingehen. Einer der wichtigsten Gründe für diese Kompromisse ist demnach die veraltete IT – 34 Prozent sind der Meinung, dass sie deshalb handlungsunfähig sind. Ebenfalls 34 Prozent müssen sich darauf konzentrieren, den Geschäftsbetrieb aufrecht zu halten. Weiterhin müssen 29 Prozent der Befragten mit inkonsistenten, unvollständigen Datensätzen arbeiten. Gleichzeitig sind viele der von Tanium befragten CIOs und CISOs wegen der möglichen Auswirkungen solcher Kompromisse besorgt: 35 Prozent der deutschen Befragten fürchten einen möglichen Verlust von Kundendaten. 30 Prozent halten Vertrauensverlust bei Kunden für eine mögliche Folge. Darüber hinaus denken 29 Prozent, dass Schwachstellen zu einem falschen Eindruck bei Stakeholdern hinsichtlich der Widerstandsfähigkeit gegenüber Störungen führen könnten. Unklare interne Prioritäten Oft fehlt in Unternehmen das Verständnis, wie wichtig widerstandsfähige Technologien und Geschäftsprozesse sind. 47 Prozent der deutschen befragten CIOs und CISOs stehen vor Herausforderungen, weil andere Abteilungen und Führungskräfte nicht verstehen, wie wichtig widerstandsfähige Technologien für das Geschäft sind. 43 Prozent geben zudem an, dass andere Abteilungen der Kundenbetreuung höhere Priorität einräumen als der Befolgung von Sicherheitsprotokollen. Dadurch wird es schwierig, Business Resilience zu erreichen und zu erhalten. 35 Prozent der Befragten sehen Herausforderungen in der Zusammenarbeit mit anderen Abteilungen, weil diese in Silos arbeiten und so kein umfassender Überblick möglich ist. Dies verringert ebenfalls die Widerstandsfähigkeit. Ryan Kazanciyan, Chief Technology Officer von Tanium, sagt: »Die Mitarbeiter, die Prozesse und die Technologie tragen zusammen dazu bei, ein Unternehmen widerstandsfähig zu machen. Dadurch kann auf Cyberattacken, Ausfälle und andere Unterbrechungen schneller reagiert werden. Unsere Studie belegt jedoch, dass über 80 Prozent der weltweit befragten CIOs und CISOs wichtige Updates nicht durchführen, weil sie wegen möglicher Auswirkungen auf den Geschäftsbetrieb besorgt sind. Solche mangelhaften Sicherheitsvorkehrungen können weltweite Cyberangriffe wie etwa durch WannaCry ermöglichen. Deshalb sollten Unternehmen sicherstellen, dass relevante Änderungen auch durchgeführt werden. Dies ist nötig, um wichtige Bereiche zu schützen, die Auswirkungen zu überwachen und sich von unerwarteten Vorfällen schnell wieder zu erholen. Um eine starke Sicherheitskultur im Unternehmen aufzubauen, sollten IT-Operations- und Sicherheits-Teams zusammenarbeiten. Diese Zusammenarbeit muss auf gemeinsam erhobenen, verlässlichen Daten basieren, die vollen Einblick und Kontrolle über alle Geräte hinweg ermöglichen. Dadurch können die Teams technische Störungen oder Cyberbedrohungen verhindern – oder sich sehr schnell an diese anpassen und reagieren.«  

1883 search results for "IT-Sicherheit "

NEWS | CLOUD COMPUTING | DIGITALISIERUNG | IT-SECURITY | SERVICES

Neue Verfahren für die IT-Sicherheit: Mit Simulationen so agil werden wie die Cyberangreifer selbst

21. März 2019

Cyberangriffe, Ransomware, Malware oder Phishing-Attacken: die Liste potenzieller Bedrohungen für die IT-Sicherheit eines Unternehmens ist lang und schier unerschöpflich. Obwohl die Angriffsmethoden immer komplexer werden und sich stetig weiterentwickeln, nutzen die meisten Unternehmen weiterhin reaktive, technologiebasierte Lösungen zum Schutz ihrer IT-Infrastruktur. Doch Endpoint-Security und Firewalls allein reichen als Schutz längst nicht mehr aus. Kontinuierliche Simulationen… Weiterlesen → NEWS | TRENDS 2019 | TRENDS SECURITY | TRENDS CLOUD COMPUTING | CLOUD COMPUTING | IT-SECURITY | TIPPS

Konsolidierung der Anbieter und Architekturansatz in komplexen Sicherheitsumgebungen schafft mehr IT-Sicherheit

7. März 2019

Mehr Vertrauen in Cloud-Security. Höhere Investitionen in Abwehr, Sicherheitstraining und Risikoanalysen. CISOs fürchten Nutzerverhalten, Daten, Geräte und Apps.   Verantwortliche für IT-Sicherheit setzen vor allem auf die Konsolidierung der Anbieter in komplexen Sicherheitsumgebungen, einer engeren Zusammenarbeit zwischen Netzwerk- und Sicherheitsteams sowie Schulungen, um die Sicherheitslage des Unternehmens zu verbessern. Das zeigt die fünfte jährliche CISO… Weiterlesen → IT-SECURITY | TIPPS

IT-Sicherheitsexperte überzeugt: Mit Verschlüsselung, Vorsicht und einem IT-Sicherheitskonzept lassen sich Hackerattacken verhindern

6. März 2019

Bereits mit völlig unkomplizierten Sicherheitsmaßnahmen lassen sich Hackerangriffe auf die Unternehmensinfrastruktur vermeiden. Davon ist IT-Sicherheitsexperte Christian Heutger überzeugt: »Hundertprozentige Sicherheit wird es kaum geben. Ein IT-Sicherheitskonzept, bei dem Verantwortlichkeiten verteilt und etwaige Notfallmaßnahmen beschlossen sind, sowie ein IT-Sicherheitsbeauftragter, der einerseits diese Maßnahmen steuert und überwacht, andererseits aber auch Mitarbeiter darin schult IT-Sicherheit umfassend im Unternehmen… Weiterlesen → NEWS | TRENDS 2019 | BUSINESS | TRENDS SECURITY | TRENDS SERVICES | IT-SECURITY | SERVICES

IT-Sicherheit: Unternehmen suchen händeringend Spezialisten

3. März 2019

Jedes zweite Unternehmen findet in Deutschland keine passenden IT-Sicherheitsspezialisten. Jedes dritte Unternehmen hat zudem Probleme bei der Suche geeigneter externer Dienstleister. Die Folge: Vorhandene und neu formulierte IT-Sicherheitsstrategien zum Aufdecken und Abwehren von Hackerangriffen sowie zum Schutz von Daten können nicht wie geplant umgesetzt werden. Das ergibt die Studie »Potenzialanalyse Unternehmen schützen, Risiken minimieren« von… Weiterlesen → AUSGABE 1-2-2019 | NEWS | CLOUD COMPUTING | IT-SECURITY

IT-Sicherheitsprognosen 2019 – Fokus auf die Cloud

21. Februar 2019

Im Jahr 2019 werden Cyberkriminelle neue innovative Wege beim Ausnutzen von Sicherheitslücken finden. Sie werden weiterhin IoT-Geräte auf ihrem Radar haben und außerdem in der Cloud nach neuen Möglichkeiten suchen, um gefährdete Anwendungen angreifen zu können. Unternehmen sollten daher daran arbeiten, effektivere Sicherheitslösungen einzusetzen, die aber auch ihr Budget nicht überfordern. Weiterlesen → AUSGABE 1-2-2019 | SECURITY SPEZIAL 1-2-2019 | NEWS | IT-SECURITY | KOMMUNIKATION | LÖSUNGEN

Interview mit Sebastian Rohr: IT-Sicherheit – keine Stolperfalle, sondern Sprungbrett

20. Februar 2019

Durch Industrie 4.0, IoT, digitale Transformation und umfassende Vernetzung bekommt ein gesicherter Zugang zu IT-Systemen allerhöchste Bedeutung. Die bisherige Abschottung vieler Unternehmen nach außen ist nun allerdings obsolet. Wie eine sichere Authentisierung aussehen kann, zeigt Sebastian Rohr, CTO der APIIDA AG aus Groß-Bieberau. Weiterlesen → AUSGABE 1-2-2019 | SECURITY SPEZIAL 1-2-2019 | NEWS | IT-SECURITY

IT-Sicherheitstrends 2019 – Vorschriften verstehen und Sicherheitskontrollen einbauen

20. Februar 2019

2018 war mit zahlreichen Datenschutzverstößen bei Google, Facebook, British Airways und anderen Unternehmen sowie Inkrafttreten der EU-DSGVO ein turbulentes Jahr für Datenschutz und Datensicherheit. Jetzt ist es an der Zeit, sich auf 2019 vorzubereiten. Weiterlesen → NEWS | TRENDS 2019 | BUSINESS | TRENDS SECURITY | IT-SECURITY

IT-Sicherheit: Unternehmen planen Budgetoffensive gegen digitale Sorglosigkeit

8. Februar 2019

Jedes vierte Unternehmen in Deutschland kämpft mit dem Problem knapp bemessener Budgets für IT-Sicherheit. Bedarf besteht bei der Sensibilisierung der Mitarbeiter und bei der Rekrutierung von IT-Sicherheitsspezialisten. Das soll sich bis 2021 ändern. Mehr als die Hälfte der Entscheider (56 Prozent) erwarten für die kommenden drei Jahre eine Steigerung des Budgets. Jeder vierte Manager geht… Weiterlesen → NEWS | FAVORITEN DER REDAKTION | IT-SECURITY | KÜNSTLICHE INTELLIGENZ

Die Macht der Algorithmen: So hilft maschinelles Lernen in der modernen IT-Sicherheit

29. Januar 2019

Artificial Intelligence, zu Deutsch künstliche Intelligenz (KI), hat sich zum Hypebegriff entwickelt und es scheint fast so, als wären alle IT-Lösungen über Nacht intelligent geworden. KI wird als Antriebsfeder der digitalen Transformation betrachtet, doch steckt sie in ihren Anwendungsbereichen noch in den Kinderschuhen. Im Prinzip geht es darum, menschliche Entscheidungsstrukturen mit Hilfe eines Computers nachzubauen,… Weiterlesen → NEWS | TRENDS 2019 | TRENDS SECURITY | TRENDS INFRASTRUKTUR | BUSINESS PROCESS MANAGEMENT | TRENDS SERVICES | FAVORITEN DER REDAKTION | INDUSTRIE 4.0 | INTERNET DER DINGE | IT-SECURITY | KÜNSTLICHE INTELLIGENZ

IT-Sicherheitstrends 2019: Die »Kronjuwelen« unter den Assets vor Bedrohungen schützen

20. Januar 2019

Die EU-Verordnung eIDAS für den sicheren grenzüberschreitenden Datentransfer wird 2019 eine starke Verbreitung erfahren und das IT-Sicherheitsgesetz weitere Branchen und Unternehmen umfassen. Doch gleichzeitig werden nach den Trendaussagen von Detlev Henze, Geschäftsführer der TÜV TRUST IT, die Cybergefahren deutlich zunehmen. Deshalb müssen die wertvollen Vermögenswerte besonders geschützt, die Architekturen der produktionsnahen IT verändert und KI-Lösungen… Weiterlesen → NEWS | TRENDS 2019 | TRENDS SECURITY | TRENDS CLOUD COMPUTING | CLOUD COMPUTING | TRENDS SERVICES | IT-SECURITY | SERVICES

Der Channel für IT-Sicherheit im Jahr 2019 – ein Jahr der Services

15. Januar 2019

Zu Beginn des Jahres 2019 wird es große und kleine Veränderungen innerhalb des Ökosystems der Channelpartner geben. Wie diese vermutlich aussehen werden, erklärt Jens Pälmer, zuständig für den Channel bei Palo Alto Networks in Deutschland, Österreich und der Schweiz. »Die Vorhersage dessen, was das Jahr verspricht, lässt sich jedoch nicht einmal mittels künstlicher Intelligenz treffen«,… Weiterlesen → NEWS | IT-SECURITY | KOMMENTAR | TIPPS

Schwerwiegende Cyberattacke in Deutschland – Menschliche IT-Sicherheitsteams sind zunehmend überfordert

6. Januar 2019

Die weitreichende Cyberattacke auf Politiker, Journalisten und Prominente in Deutschland schlägt international hohe Wellen. Noch ist wenig über die Hintergründe bekannt, aber der Schaden scheint enorm zu sein.   Gérard Bauer, VP EMEA bei Vectra, Experte für KI-basierte Cybersicherheit (künstliche Intelligenz), nimmt Stellung zum Status Quo:   »Für ein Land, in dem die Privatsphäre des… Weiterlesen → NEWS | TRENDS 2019 | TRENDS SECURITY | IT-SECURITY

IT-Sicherheitsvorhersagen für 2019: Cyberangriffe werden immer ausgefeilter

22. Dezember 2018

5,2 Billionen US-Dollar Umsatz könnten Unternehmen weltweit durch Cyberattacken in den nächsten fünf Jahren entgehen. Das jedenfalls schätzen die Analysten von Accenture in der aktuellen Studie »Securing the Digital Economy: Reinventing the Internet for Trust«. Am stärksten betroffen ist die Hightech-Industrie mit mehr 753 Milliarden US-Dollar. Es folgen Biowissenschaften (642 Milliarden US-Dollar) und Automobilindustrie (505 Milliarden US-Dollar). »Beim Thema Cybersecurity hinken die meisten Unternehmen der Raffinesse der Cyberkriminellen hinterher. Das führt zu einem Vertrauensverlust in die digitale Wirtschaft«, so Uwe Kissmann, Geschäftsführer von Accenture Security in Europa. Mathias Brandt

https://de.statista.com/infografik/16825/geschaetzte-hoehe-des-durch-cyberattacken-entgangenen-umsatzes/  

Cyberkriminalität könnte Unternehmen weltweit in den nächsten fünf Jahren rund 5,2 Billionen US-Dollar kosten

Weltweit drohen Unternehmen in den kommenden fünf Jahren Mehrkosten und Umsatzverluste durch Cyberangriffe in Höhe von rund 5,2 Bio. US-Dollar. Grund dafür ist, dass die Abhängigkeit von komplexen internetfähigen Geschäftsmodellen die Fähigkeit zur Einführung wichtiger Sicherheitsvorkehrungen zum Schutz kritischer Vermögenswerte übertrifft. Zu diesem Ergebnis kommt die aktuelle Studie des Beratungsunternehmens Accenture »Securing the Digital Economy: Reinventing the Internet for Trust« . Das Internet wird in puncto Cybersecurity immer instabiler, sagten mehr als die Hälfte der weltweit in der Studie Befragten (59 %). Das kann für Unternehmen verheerende Folgen haben. Cyberkriminalität kann die betrieblichen Abläufe, die Innovationsfähigkeit und das Wachstum einer Firma erheblich gefährden und Kosten in Billionen-Höhe verursachen. Die Studienergebnisse zeigen, dass im weltweiten Branchenvergleich die Hightech-Industrie mit mehr als 753 Mrd. US-Dollar möglicher Verluste am gefährdetsten ist, gefolgt von der Life-Science- und der Automobilindustrie mit 642 Mrd. US-Dollar beziehungsweise 505 Mrd. US-Dollar. »Beim Thema Cybersecurity hinken die meisten Unternehmen der Raffinesse der Cyberkriminellen hinterher. Das führt zu einem Vertrauensverlust in die digitale Wirtschaft«, Uwe Kissmann, Geschäftsführer von Accenture Security in Europa. »Um resistent gegen Cyberangriffe zu werden, müssen Unternehmen das Fachwissen der Chief Information Security Officers (CISO) in den Vorstand tragen und dafür sorgen, dass Security ein integraler Bestandteil aller neuen Projekte wird. Wenn es um Sicherheit und Datenschutz geht, sollten alle Geschäftsführer in die Verantwortung genommen werden. Hier ist eine entschlossene Führung durch Chief Executive Officers (CEO) nötig, nicht nur durch CISOs. Es gilt, den erfolgssichernden Beitrag einer stabilen Cybersecurity in seiner Geschäftsrelevanz zu erkennen und ihn entsprechend zu positionieren.« Cyberkriminalität hindert Entwicklung der digitalen Wirtschaft Vier von fünf der globalen Teilnehmer (79 %) glauben, dass sich die Entwicklung der digitalen Wirtschaft deutlich verlangsamen wird, wenn es keine Verbesserung der Cybersicherheit gibt. Das ist problematisch, da laut der Studie 91 Prozent der deutschen Unternehmen der Meinung sind, dass eine vertrauenswürdige digitale Wirtschaft entscheidend für das zukünftige Wachstum ihres Unternehmens ist. Rund 81 Prozent der deutschen Befragten sagen, dass das wirtschaftliche Potenzial des Internets und des Internet of Things (IoT) durch den Aufbau einer vertrauenswürdigeren Digitalwirtschaft mobilisiert werden kann. Unternehmenslenker befinden sich an einem kritischen Wendepunkt: Sie müssen das Vertrauen in die digitale Welt aufbauen. Die Studie zeigt, dass drei Viertel (75 %) aller Studienteilnehmer der Meinung sind, dass die Problemstellungen rund um Cybersicherheit Zusammenarbeit erfordern. Kein Unternehmen könne diese Herausforderung allein lösen. Angesichts der zunehmenden Bedrohung durch Cyberkriminalität befürworten mehr als die Hälfte (56 %) der weltweit befragten Führungskräfte schärfere Richtlinien, die von einer übergeordneten Instanz oder einer Aufsichtsbehörde erlassen werden. »Bei der Entstehung des Internets konnte niemand das heutige Ausmaß an Komplexität und Vernetzung vorhersehen. Heute braucht es nur einen Klick, um einem verheerenden Cyberangriff zum Opfer zu fallen«, erklärt Uwe Kissmann. »Entscheidend ist die Erkenntnis, dass die Mehrheit des Schadens nicht etwa durch die Beschädigung der IT entsteht, sondern durch die daraus folgenden Ausfälle der unternehmerischen Kernprozesse, welche in einem digitalen Geschäftsmodell viel stärker mit der IT verzahnt sind.« Um eine Zukunft zu gestalten, die von einer starken und vertrauenswürdigen digitalen Wirtschaft lebt, müssen Führungskräfte im Ökosystem zusammenarbeiten, um ihre gesamten Wertschöpfungsketten erfolgreich abzusichern – über jeden Partner, Lieferanten und Kunden hinweg. Wichtig ist hierbei auch ein CISO, der sich im Spagat zwischen geschäftsstrategischen Fragestellungen und einem hochdynamischen, technologischen Umfeld wie der Cybersecurity wohlfühlt, um als wertschöpfender Sparringpartner auf C-Level wahrgenommen zu werden. Security-Entwicklung liegt hinter dem Technologiefortschritt zurück Das schnelle Wachstum neuer Technologien ist aufgrund der stärkeren Vernetzung eine zusätzliche Herausforderung. Vier von fünf deutschen Managern (78 %) räumen ein, dass ihr Unternehmen neue Technologien schneller einsetzt, als Sicherheitskonzepte angepasst werden können. Weltweit stellen Dreiviertel (76 %) fest, dass ihnen aufgrund neuer Technologien wie dem Internet der Dinge (IoT) oder dem industriellen Internet der Dinge (IIoT) die Kontrolle über die Cybersicherheit entgleitet. Die überwiegende Mehrheit der befragten Manager aus Deutschland (77 %) gab an, dass es immer schwieriger sei, ihre Systeme vor den Schwachstellen Dritter zu schützen. Auch der Verbraucherschutz ist für viele Führungskräfte ein wesentliches Thema. So glauben 76 Prozent der global Befragten, dass die Online-Identitäten von Verbrauchern nicht sicher sind, wenn zu viele ihrer persönlichen Daten bereits uneingeschränkt verfügbar sind. Die Studie schlägt drei Handlungsoptionen zur Verbesserung der Internetsicherheit vor: 1. Governance: (Globale) Zusammenarbeit mit anderen Unternehmen – Firmen müssen die Zusammenarbeit mit Führungskräften, Regierungsvertretern und Aufsichtsbehörden stärken, um besser zu verstehen, wie man Cyberangriffe verhindert. 2. Geschäftsarchitektur: Schutz und Sicherheit mit einem Modell, das auf digitalem Vertrauen beruht – Unternehmen müssen sich intensiv mit den Grundprinzipien der Cybersicherheit beschäftigen und ihre Geschäftsmodelle über das gesamte Ökosystem von Partnern und Lieferketten hinweg schützen. 3. Technologie: Die Geschäftsentwicklung fördern und die Sicherheit verbessern – Es gilt, neue Technologien anzuwenden, IoT-Security zu beherrschen und sich auf die Quantum-Herausforderung vorzubereiten. Gleichzeitig müssen Software-Sicherheit und Update-Funktionen auf mobilen und IoT-Geräten von Beginn an integriert sein. Weitere Informationen zu der Studie finden Sie hier. Für die Studie Securing the Digital Economy: Reinventing the Internet for Trust von Accenture wurden im Zeitraum Oktober und November 2018 rund 1.711 Führungskräfte von Unternehmen (davon 108 aus Deutschland) mit einem Jahresumsatz von mindestens einer Mrd. US-Dollar in 13 Ländern befragt: Australien, Brasilien, Kanada, China, Frankreich, Deutschland, Indien, Italien, Japan, Spanien, Schweiz, Großbritannien und die Vereinigten Staaten. Vertiefende Interviews wurden mit CEOs (61 %), Chief Operating Officers (20 %), Chief Innovation Officers (9 %) und Chief Strategy Officers (9 %) geführt. Die durchschnittlichen Kosten der Cyberkriminalität wurden prozentual zum Umsatz jeder Branche berechnet – einschließlich der Kosten für die Bekämpfung eines massiven Cyberangriffs, auf der Grundlage unserer Analyse von 460 schwerwiegenden Zwischenfällen. Die Kosten der Cyberkriminalität umfassen sowohl die Unternehmenskosten, die bei der Bekämpfung von Cyberkriminalität anfallen, als auch die, die durch Einkommensverluste entstehen. Diese Branchenprozentsätze wurden auf die globalen Industrieumsätze angewendet, um ein fünf-Jahres-Modell des Value-at-Risk für die Branche zu erstellen.  

185 search results for "Cyberkriminalität "

NEWS | TRENDS 2019 | TRENDS SECURITY | IT-SECURITY | TIPPS

Cyberkriminalitäts-Analyse fokussiert sich auf Bedrohungen durch Insider

7. März 2019

  Die Data Breach Investigations Report (DBIR)-Serie von Verizon gibt Einblicke in die Welt der Cyberkriminalität. Jetzt wurde die Analyse von Daten und Vorfällen neu ausgerichtet und fokussiert sich auf die Rolle von Insidern. Daraus entstanden ist der Verizon Insider Threat Report . 20 Prozent der im Rahmen des Verizon 2018 DBIR erfassten Cybersicherheitsvorfälle und… Weiterlesen → NEWS | TRENDS SECURITY | TRENDS 2018 | IT-SECURITY

Cyberkriminalität im Rückblick – Die Entwicklungen 2018 aus Sicht der Cybersicherheit

12. Januar 2019

Zum Jahresbeginn 2019 hat Unit 42, die Abteilung für Bedrohungsforschung von Palo Alto Networks, die wichtigsten Entwicklungen, Angriffe und Trends im Umfeld der Cyberangriffsgruppen aus dem vergangenen Jahr zusammengefasst. Dabei haben die IT-Sicherheitsprofis einige zentrale Trends identifiziert.   Crypto-Mining im Aufwind »Wir haben eine starke Zunahme der Anzahl von Angriffskampagnen mit dem Ziel, Kryptowährungen zu… Weiterlesen → NEWS | TRENDS SECURITY | TRENDS KOMMUNIKATION | DIGITALISIERUNG | TRENDS 2018 | IT-SECURITY| KOMMUNIKATION | TIPPS

Eine Hälfte der Internetnutzer ist von Cyberkriminalität betroffen

12. Januar 2019

50 Prozent der Internetnutzer waren 2018 Opfer von Cyberkriminalität. 23 Prozent klagten über illegale Datennutzung. Jeder Zehnte wurde online angegriffen oder beleidigt. Datendiebstahl, Identitätsklau, Beleidigung oder Betrug: Kriminelle finden zunehmend Opfer im Internet. Jeder zweite Internetnutzer (50 Prozent) war im vergangenen Jahr Opfer von Cyberkriminalität. Am häufigsten klagen Onliner über die illegale Verwendung ihrer persönlichen… Weiterlesen → NEWS | IT-SECURITY | SERVICES | TIPPS

55 Milliarden Euro Schaden durch Cyberkriminalität

16. Oktober 2018

Deutschland ist wirtschaftlich oben auf, die Wirtschaft boomt. Das macht Deutschland leider zu einem bevorzugten Ziel von Cyberkriminellen und Hackern. Die Zahl der Opfer und die Summe der Schäden wachsen stetig. Die Angreifer werden immer professioneller, sowohl was die Organisationsstruktur, als auch die Qualität der Angriffe betrifft. Darum ist es umso wichtiger, die eigenen Netzwerke… Weiterlesen → NEWS | TRENDS WIRTSCHAFT | BUSINESS | TRENDS SECURITY | DIGITALISIERUNG | TRENDS SERVICES | INFOGRAFIKEN | TRENDS 2017 | IT-SECURITY | SERVICES

Cyberkriminalität hat Konjunktur: Die Qualität der Angriffe nimmt stetig zu

29. September 2018

  Dass die Auswirkungen von Cyberangriffen nicht nur virtueller Natur sind, hat das vergangene Jahr gezeigt: Im Mai 2017 legte die Erpresser-Software »WannaCry« hunderttausende Computersysteme lahm. Die Auswirkungen dieses Angriffs waren für viele Menschen auch in der »analogen Welt« spürbar, denn unter anderem hatte die Software die Ticketautomaten und Anzeigetafeln der Deutschen Bahn abgeschaltet. Lange… Weiterlesen → NEWS | EFFIZIENZ | IT-SECURITY | LÖSUNGEN | RECHENZENTRUM | SERVICES

Flughafen München gründet Zentrum für den Kampf gegen Cyberkriminalität

5. Februar 2018

Der Münchner Flughafen schlägt beim Thema IT-Sicherheit ein neues Kapitel auf: Mit einer feierlichen Eröffnungsveranstaltung ging der »Information Security Hub« (ISH) in Betrieb – ein neues Kompetenzzentrum, in dem IT-Spezialisten der Flughafen München GmbH (FMG) zusammen mit Experten aus der europäischen Aviation-Branche Verteidigungsstrategien gegen Angriffe aus dem Internet testen und nach neuen Lösungen im Kampf… Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | TRENDS 2017 | TRENDS 2018 | IT-SECURITY | TIPPS

Cyberkriminalität: 978 Millionen Cyberkriminalitäts-Opfer in 20 Ländern

30. Januar 2018

978 Millionen Cyberkriminalitäts-Opfer in 20 Ländern zählt der Norton Cyber Security Insights Report im vergangenen Jahr, darunter 23,4 Millionen aus Deutschland. Den Betroffenen ist insgesamt ein Schaden von 172 Milliarden US-Dollar entstanden. Das sind im Schnitt 142 US-Dollar pro Fall. Die häufigsten Formen von Internetkriminalität sind Viren, gestohlene Passwörter und Kreditkartenbetrug. Opfer von Cyberkriminalität zeichnen… Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | FAVORITEN DER REDAKTION | INFOGRAFIKEN | TRENDS 2017 | IT-SECURITY

Über 23 Millionen Deutsche waren im vergangenen Jahr Opfer von Cyberkriminalität

24. Januar 2018

  Gesamtschaden global von 172 Milliarden US-Dollar. 978 Millionen Verbraucher weltweit betroffen. Opfer brauchen durchschnittlich 23,6 Stunden um die Folgen der Cyberattacke zu beheben. Betroffene haben weltweit ähnliche Verhaltensmuster.   Norton by Symantec veröffentlicht die neueste Auflage seines jährlichen Norton Cyber Security Insights Reports (NCSIR) . Der Bericht zeigt, dass sich noch immer viele Verbraucher… Weiterlesen → NEWS | BUSINESS | DIGITALISIERUNG | TRENDS GESCHÄFTSPROZESSE | TRENDS SERVICES | IT-SECURITY| SERVICES

Jeder Fünfte will sich gegen Cyberkriminalität versichern

17. Januar 2018

■ Mehrheit sieht noch keinen Bedarf für Versicherungsschutz. ■ Bitkom empfiehlt Schutzmaßnahmen vor Cyberattacken.   Phishing-Attacken, Schadsoftware oder Kreditkartenbetrug – Cyberkriminalität kann jeden Internetnutzer treffen. Viele Onliner erwägen deshalb, mit Versicherungen gegen solche kriminelle Attacken vorzusorgen. Beinahe jeder fünfte Internetnutzer (19 Prozent) kann sich vorstellen, eine Versicherung für kriminelle Vorfälle im Internet abzuschließen. Das ist… Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | DIGITALE TRANSFORMATION | TRENDS SERVICES | TRENDS 2018| IT-SECURITY

Digitale Transformation: Cyberkriminalität und Cyberspionage sind die größten Herausforderungen

2. Januar 2018

Investitionen in Produktivität, Betriebskosten und die Verbesserung der digitalen Präsenz schaffen neue Wachstumsmöglichkeiten. In einer aktuellen Frost & Sullivan-Studie , die die Branchenanwender-Perspektive in Hinblick auf den Umgang mit der digitalen Transformation untersucht, gaben 54 Prozent der IT-Experten an, dass Cyberkriminalität und -spionage zu den größten Herausforderungen gehören, dicht gefolgt von der Systemintegration. Andere erwähnenswerte… Weiterlesen → NEWS | TRENDS WIRTSCHAFT | BUSINESS | TRENDS SECURITY | BUSINESS PROCESS MANAGEMENT | TRENDS CLOUD COMPUTING | CLOUD COMPUTING | DIGITALISIERUNG | TRENDS GESCHÄFTSPROZESSE | TRENDS SERVICES | GESCHÄFTSPROZESSE | TRENDS 2017 | IT-SECURITY | SERVICES

Cyberkriminalität: Sicherheit von Zahlungskarten bei Unternehmen und Kunden

7. September 2017

Der »Payment Security Report 2017« zeigt Zusammenhang zwischen Einhaltung von Sicherheitsstandards für Zahlungskarten und der Abwehrfähigkeit von Cyberangriffen . Wichtige Ergebnisse aus dem 2017 Verizon Payment Security Report (PSR): Der Payment Card Industry Data Security Standard (PCI DSS) trägt zum Schutz von Zahlungssystemen gegen Datenverletzungen und Diebstahl von Karteninhaberdaten bei. Keine der Organisationen, bei denen… Weiterlesen → NEWS | INFRASTRUKTUR | INTERNET DER DINGE | IT-SECURITY | SICHERHEIT MADE IN GERMANY | AUSGABE 7-8-2017

Datenschutz und Datensicherheit – Ein neues Zeitalter der Cyberkriminalität bricht an

10. August 2017

IT-Abteilungen müssen die Sicherheitsrisiken minimieren aber gleichzeitig den Mitarbeitern ein komfortables Arbeiten ermöglichen. Moderne Datenschutzlösungen mit zentraler Verwaltung, Endpoint Protection sowie Forensik- und Reporting-Tools erleichtern die Bedienung, erhöhen die Kontrolle, vereinfachen die Prüfung und sind dabei kostengünstig. Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | TRENDS INFRASTRUKTUR | DIGITALISIERUNG | INDUSTRIE 4.0 | INFRASTRUKTUR | TRENDS 2017 | IT-SECURITY | SICHERHEIT MADE IN GERMANY

Industrie 4.0 führt zu hohen Sicherheitsanforderungen: Cyberkriminalität wird oft unterschätzt

7. Juli 2017

In der Fabrik von morgen, der Smart Factory, kommunizieren Maschinen miteinander. Daten werden erfasst, ausgetauscht und verarbeitet. Doch hochvernetzte Betriebe steigern nicht nur ihre Effizienz, sondern auch die Anforderungen an ihre Sicherheit. Wer sich vor Angriffen schützen will, benötigt aktuelle Systeme und regelmäßige Sicherheitsupdates. Doch wie gut sind Unternehmen mit einer vernetzten Produktion tatsächlich geschützt?… Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | TRENDS SERVICES | TRENDS 2017 | IT-SECURITY | SERVICES

Europa überholt die USA als größter »Täter« in der globalen Cyberkriminalität

13. Juni 2017

Cyberangriffe jetzt 50 Prozent häufiger mit Ursprung in Europa als in den USA. Betrüger nutzen Verunsicherung in der EU und setzen auf anspruchsvolle neue Angriffstechniken sowie breite Online-Verfügbarkeit von personenbezogenen Daten. Anstieg an Sicherheitsvorfällen mit Ursprung in Schwellenländern.   Neue Daten, die von ThreatMetrix kürzlich veröffentlicht wurden, zeigen auf, dass in den letzten 90 Tagen… Weiterlesen → NEWS | TRENDS WIRTSCHAFT | BUSINESS | TRENDS SECURITY | DIGITALISIERUNG | TRENDS 2016 | IT-SECURITY

Industrialisierte Cyberkriminalität bedroht die (Welt)Wirtschaft

29. Juli 2016

Die Sicherheit der IT-Systeme wird in Unternehmen nicht immer so ernst genommen, wie es sein sollte. Dabei helfen technische und organisatorische Maßnahmen sowie ein IT-Sicherheitskonzept, Kosten zu sparen. Denn die fallen in aller Regel geringer aus als der Schaden, der durch Cyberattacken, Datendiebstahl oder -verlust entsteht.

Illustration: Geralt Absmeier »Das Problem ist, dass der Begriff Informationssicherheit für Viele nicht greifbar ist. Dabei geht es im Wesentlichen darum, Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten«, macht Christian Heutger, IT-Sicherheitsexperte, aufmerksam. Der Geschäftsführer der PSW GROUP Consulting hat aus diesem Grund die wichtigsten IT-Systeme sowie ihre Probleme und Gefahrenquellen, die einen Einfluss auf die Sicherheit haben, zusammengestellt: Rechenzentrum Im Rechenzentrum befinden sich wichtige IT-Systeme wie Server, E-Mail-Server, Backup-Server oder Clients. Um deren Sicherheit zu verbessern und IT-Security richtig zu leben, kommt es auf wesentliche Faktoren an: Verfügbarkeit und Ausfallsicherheit: Mit der Verfügbarkeit, beziehungsweise der Ausfallsicherheit, steht und fällt die Qualität eines Rechenzentrums. Der sogenannte »Tier«-Standard gibt dabei Auskunft über die Qualitätsklasse. Auf der niedrigsten Stufe, Tier 1, sind jährliche Ausfallzeiten von etwa 29 Stunden möglich. Hingegen erlaubt die höchste Stufe, die Tier 4-Klassifizierung, eine Ausfallzeit von nur 0,4 Stunden pro Jahr. Das BSI beispielsweise definiert die höchste Verfügbarkeit mit 99,999 %, was einer Ausfallzeit von maximal 26 Sekunden monatlich oder 6 Minuten jährlich entspricht. »Nur eine redundant ausgelegte Infrastruktur liefert hohe Ausfallsicherheit. Redundanz bedeutet, dass Ressourcen, die funktional vergleichbar sind, doppelt vorgehalten werden. So können durch Schaffung von Überkapazitäten Hardware-Ausfälle ausgeglichen und eine maximale Funktionsfähigkeit des IT-Systems garantiert werden. Beispiele für eine solche Überkapazität sind zwei Firewalls, mehrere Netzteile oder Cluster von Terminals«, informiert Heutger. Stromversorgung Die Sicherung der Energieversorgung des Rechenzentrums ist ebenfalls von zentraler Bedeutung. Kurzzeitige Ausfälle sowie Netzschwankungen können durch batteriegepufferte USB-Anlagen gesichert werden. Idealerweise arbeitet die Anlage aber mit einer modularen Architektur. »So wird verhindert, dass die Gesamtanlage vollständig redundant ausgelegt werden muss. Mithilfe eines automatischen Transferschalters wird die aktive Energiequelle automatisiert auf den Strompfad geschaltet, sodass die Stromversorgung jederzeit gesichert ist«, rät Heutger. Kühlung Ohne Kühlsysteme können Server überhitzen und Schaden nehmen. Deshalb muss eine permanente Kühlung sichergestellt sein. Um höchste Ausfallsicherheit zu gewährleisten, kann die IT-Kühlung durch eine USV-Anlage ergänzt werden. Um im akuten Fall eine Notkühlung herzustellen, können die Türen der IT-Racks geöffnet werden, um Hitzestau zu verhindern. Jedoch soll es beim Ausfall der Kühlung primär darum gehen, die Server zügig und möglichst ohne Datenverlust herunterzufahren. Monitoring Mit einem Monitoring-System wird die Infrastruktur überwacht. Es sollte deshalb durch eine redundante Stromversorgung gesichert sein. Zu einem regulären Stromkreis kann das System über Power over Ethernet abgesichert werden. Komplett gespiegelte Monitoring-Plattformen bieten höchste Sicherheit. IT-Anwendungen IT-Anwendungen sind überall in Unternehmen vertreten: Die Lohn- und Finanzbuchhaltung, die Personalzeiterfassung, Telefonsysteme, Überwachungsanlagen, die Internetseite, Datenbanken und vieles mehr. »Unzureichende Sicherheit macht diese IT-Systeme anfällig für cyberkriminelle Aktivitäten oder Ausfälle. Funktioniert etwa die Website eines Unternehmens aufgrund einer IT-Attacke nicht, fällt dies auf das Unternehmen selbst zurück. In einer Zeit, in der Dienstleister genauso austauschbar sind wie Produkte, ist die Nicht-Erreichbarkeit von IT-Anwendungen fatal«, mahnt Christian Heutger. Büroarbeitsplätze Cyberattacken können jeden treffen – und wenn Cyberkriminelle im Rechenzentrum nicht weiterkommen, nehmen sie höchstwahrscheinlich die Büroarbeitsplätze ins Visier. »Schutzmaßnahmen wie Virenscanner, Firewalls, Spamfilter für E-Mails sowie die regelmäßige Aktualisierung von Betriebssystemen und der Sicherheits-Software schließen die Einfallstore für Cyberkriminelle und erhöhen damit die Sicherheit« so Heutger. Sinnvoll ist es zudem, Prozesse und Netze mit unternehmenskritischen Daten und jene mit niedrigem Sicherheitsniveau voneinander zu trennen. »Immer hilfreich ist das elektronische Signieren von E-Mails. Eine solche Signatur wird an digitalen Dokumenten angebracht, damit die Identität des Signaturerstellers belegt ist. Weiter beweist die Signatur, dass nachträglich keine Daten manipuliert wurden. Damit sorgt die elektronische Signatur für Integrität und Authentizität«, rät der IT-Sicherheitsexperte. Wenn externer Zugriff auf das Firmennetzwerk nötig ist, etwa wenn Mitarbeiter im Home-Office arbeiten, muss sichergestellt sein, dass ein solcher Zugriff nicht zum Einfallstor für Hacker wird. Ein sorgfältiges Zugriffsmanagement sorgt dafür, dass Mitarbeiter ausschließlich jene Daten einsehen und bearbeiten können, die auch für sie bestimmt sind. Schatten-IT Plug-and-Play ist bequem, kann aber zu einem großen Problem werden: Werden fremde Geräte an die Firmeninfrastruktur angeschlossen, können die Daten nicht mehr vom Unternehmen kontrolliert werden. »Während mit viel Aufwand und teurer Technik versucht wird, Schädlinge und Eindringlinge fernzuhalten, öffnen unsichere IT-Systeme die Schleusen für Angriffe und lassen Sicherheits-Lecks entstehen, die nur schwer zu stopfen ist«, bringt es Heutger auf den Punkt. Sein Rat: »Das Mitbringen von USB-Sticks, externen Festplatten, CDs oder ähnlichem sollte mindestens eingeschränkt, oder besser ganz unterbunden werden. Besser ist es, Angestellten Alternativen zu schaffen und abgesicherte Tools bereitzustellen.« Weitere Informationen unter: https://www.psw-consulting.de/blog/2019/02/05/sicherheit-it-systeme-it-security-richtig-gelebt/  

1426 search results for "Sicherheit Risiko"

NEWS | BUSINESS | TRENDS SECURITY | TRENDS KOMMUNIKATION | GESCHÄFTSPROZESSE | TRENDS 2018 | IT-SECURITY

Sicherheitsrisiko Mitarbeiter: Drei von vier Anwendern wissen nicht, was Ransomware ist

5. November 2018

Studie offenbart gefährliche Wissenslücken bei deutschen IT-Anwendern. Proofpoint, ein Next-Generation Cybersecurity-Unternehmen, hat seinen neuen »End User Risk Report 2018« der Öffentlichkeit präsentiert. Dabei traten erschreckende und für Unternehmen sowie Privatpersonen gefährliche Wissenslücken im Bereich IT-Sicherheit auf. Dies gilt auch und insbesondere im Alltag, wenn man bedenkt, dass jeder zehnte Deutsche sein Smartphone nicht schützt. Und… Weiterlesen → NEWS | BUSINESS PROCESS MANAGEMENT | GESCHÄFTSPROZESSE | IT-SECURITY | RECHENZENTRUM | SERVICES | AUSGABE 9-10-2018

Sicherheitsrisiko bei Internet-Browsing und Web-Downloads – Isolation der Angriffe

15. Oktober 2018

Unternehmen und Behörden werden immer häufiger Opfer gezielter Angriffe, bei denen Schadsoftware auf scheinbar harmlosen Webseiten oder in täuschend echten E-Mails versteckt werden. Um den damit verbundenen Risiken zu entgehen, müssen neue Geschütze aufgefahren werden. Micro-Virtualisierung bietet einen sicheren und gleichzeitig anwenderfreundlichen Ausweg aus dieser Gefahr. Weiterlesen → NEWS | BUSINESS | TRENDS SECURITY | TRENDS KOMMUNIKATION | DIGITALISIERUNG | TRENDS MOBILE | TRENDS 2018 | IT-SECURITY

Cyber Security: Sicherheitsrisiko Mitarbeiter

13. Februar 2018

Die Digitalisierung bietet für Unternehmen enorme Chancen – aber eben auch Risiken. Dem aktuellen Cyber-Security-Report von Deloitte zufolge registrieren 83 Prozent der Unternehmen mit mehr als 1.000 Mitarbeitern mehrmals im Monat Angriffe auf ihre IT. Dabei fürchten Führungskräfte vor allem die Kosten, die durch die Behebung der entstandenen Schäden entstehen. Wie die Grafik von Statista… Weiterlesen → NEWS | TRENDS WIRTSCHAFT | BUSINESS | BUSINESS PROCESS MANAGEMENT | TRENDS KOMMUNIKATION | DIGITALISIERUNG | E-COMMERCE | EFFIZIENZ | TRENDS SERVICES | GESCHÄFTSPROZESSE | TRENDS E-COMMERCE | TRENDS 2017 | IT-SECURITY | KOMMUNIKATION | STRATEGIEN | TIPPS

Erhebliches Sicherheitsrisiko: Studie zur Passwort-Sicherheit bei Webportalen

11. August 2017

  Nur 21 von 43 getesteten internationalen Webportalen bieten ausreichende Passwort-Sicherheit. Otto.de besteht als einziges deutsches Portal den Test. dm.de, Cyberport.de, Tchibo.de und Notebooksbilliger.de fallen durch. Zalando.de ist mit null Punkten Schlusslicht des Tests.   Dashlane veröffentlicht eine internationale Studie, in der 43 beliebte Webseiten auf ihre Passwort-Sicherheit getestet wurden. Das Ergebnis des »Password Power… Weiterlesen → NEWS | INFRASTRUKTUR | IT-SECURITY | KOMMUNIKATION | AUSGABE 7-8-2017

Problem »Alert Fatigue« – Wie zu viel Sicherheit zum Risiko werden kann

10. August 2017

»Wer einmal lügt, dem glaubt man nicht, und wenn er auch die Wahrheit spricht!« Dieses alte Sprichwort bekommt in der IT-Sicherheit eine ganz neue Wendung, da ständig vermeintliche Alarme aus Sicherheitssystemen auf Administratoren einprasseln und diese dann irgendwann ignoriert oder ausgeschaltet werden. Wir kennen das alle von Autoalarmen, da springt auch keiner mehr vom Sofa auf. Weiterlesen → NEWS | BUSINESS | DIGITALISIERUNG | DIGITALE TRANSFORMATION | INDUSTRIE 4.0 | INFRASTRUKTUR| IT-SECURITY | SERVICES

Industrie 4.0 – ein Sicherheitsrisiko

16. Juni 2017

Angriffsfläche auf Firmennetzwerke steigt: Heterogene Softwarelandschaften und proprietäre Systeme nehmen zu. Der digitale Wandel und die damit einhergehende Vernetzung halten Einzug in die Unternehmen und Fabriken. Zahlreiche Hard- und Softwarelösungen zur Umsetzung der Industrie 4.0-Anforderungen kommen derzeit auf den Markt. Viele Anbieter entwickeln eigene Systeme und Lösungen, die keinem Standard entsprechen. Die Folge sind zunehmende… Weiterlesen → NEWS | DIGITALISIERUNG | DIGITALE TRANSFORMATION | IT-SECURITY | ONLINE-ARTIKEL | SERVICES | SICHERHEIT MADE IN GERMANY

Sicherheit: Die digitale Transformation verändert die Risikolandschaft für Unternehmen

9. März 2017

Der Weg ins digitale Business wird steiniger und Wegelagerer wittern Beute. Datenschutz und Datensicherheit sind zentrale Elemente, den Gefahren zu begegnen. Die digitale Transformation eröffnet neue Geschäftsfelder und bietet Chancen für jeden, der Mut und Augenmaß besitzt. Daten sind das neue Gold, doch genau darin spiegeln sich auch Ängste von Unternehmern wider: Deutsche fürchten sich… Weiterlesen → NEWS | BUSINESS | IT-SECURITY | TIPPS | AUSGABE 1-2-2017

IT-Sicherheit – Das Hacker-Risiko senken

27. Februar 2017

Nicht nur die großflächige Router-Störung am Jahresende bei der Deutschen Telekom, auch der Datendiebstahl beim Videoportal Dailymotion und lahmgelegte Websites von Amazon, Twitter und Airbnb zeigen: Auch die Branchenführer leiden unter einem hohen Hacker-Risiko. Weiterlesen → NEWS | CLOUD COMPUTING | DIGITALISIERUNG | GESCHÄFTSPROZESSE | IT-SECURITY | SERVICES

Unterschätztes Sicherheitsrisiko Schatten-IT

21. Februar 2017

Der Einsatz von Schatten-IT gefährdet nachhaltig die Sicherheit der deutschen Wirtschaft. Zu diesem erschreckenden Ergebnis kommt der aktuelle eco-Sicherheitsreport 2016 . Der Verband eco – Verband der Internetwirtschaft e.V. hat dazu in einer Umfrage 580 IT-Experten aus überwiegend mittelständischen Firmen in Deutschland befragt. Hinter dem Schlagwort Schatten-IT verbergen sich nicht genehmigte Hard- und Software sowie… Weiterlesen → NEWS | TRENDS SECURITY | TRENDS 2016 | IT-SECURITY | LÖSUNGEN | SERVICES | TIPPS

Sicherheitsrisiko Security-Software: Angreifbar durch Open-Source-Komponenten

2. Januar 2017

Vulnerability Update listet 11 Sicherheitsprogramme; viele der Anwendungen enthalten Open-Source-Komponenten sowie deren Schwachstellen. Ein Anbieter von Lösungen für Softwarelizenzierung, Compliance, Security und Installation für Softwarehersteller und Unternehmen, hat ein neues Vulnerability Update veröffentlicht. Der Report nennt die 20 Produkte mit den meisten Schwachstellen im Zeitraum von August bis Oktober 2016. Auf der Liste findet… Weiterlesen → NEWS | TRENDS SECURITY | TRENDS 2016 | IT-SECURITY

Country Report Deutschland: Sicherheitsrisiko eine Frage des Betriebssystems

3. November 2016

Die Zahl der Schwachstellen in Windows-Betriebssystemen bleibt nach stetigem Rückgang stabil, während Vulnerabilities in Nicht-Windows-Anwendungen weiter zunehmen. Flexera Software hat die Country Reports für das dritte Quartal für Deutschland veröffentlicht. Der von Secunia Research erstellte Sicherheitsreport zeigt: Der Anteil ungepatchter Windows-Betriebssysteme auf privaten PCs scheint sich nach dem kontinuierlichen Rückgang der letzten Jahre auf einem… Weiterlesen → NEWS | TRENDS SECURITY | BUSINESS PROCESS MANAGEMENT | IT-SECURITY | LÖSUNGEN | SERVICES

Unkontrolliertes File Sharing – ein enormes Sicherheitsrisiko für Unternehmen

7. September 2016

Eine aktuelle Studie kommt zu dem erschreckenden Ergebnis, dass Mitarbeiter in Unternehmen häufig private File-Sharing-Plattformen zum Teilen auch sensibler Geschäftsinformationen nutzen. Neues E-Book klärt über Gefahren und Alternativen auf . M-Files warnt auf Grundlage der eigenen Untersuchung eindringlich vor den Risiken von unkontrolliertem File Sharing in Unternehmen. In der breit angelegten Untersuchung wurden Mitarbeiter von… Weiterlesen → NEWS | TRENDS SECURITY | IT-SECURITY | TIPPS

Risikofaktor Sicherheit: Tipps zur IT Education

7. Juli 2016

So schützen sich Verbraucher und Online-Händler gegen Cyberattacken.

Illustration: Absmeier, Hassan Der Online-Handel floriert zur Weihnachtszeit und wird gleichzeitig zum Schauplatz für Cyber Crime: Verbraucher wie Shop-Betreiber stehen jetzt verstärkt im Fadenkreuz von Cyberangriffen. Denn in der umsatzstärksten Jahreszeit sind Händler eher mit ihrem Tagesgeschäft beschäftigt und kümmern sich weniger um die IT-Sicherheit. Oft wird auch die Besetzung in den IT-Abteilungen heruntergefahren – Weihnachtszeit ist auch Urlaubszeit. Privatpersonen werden leichter Opfer von Phishing-Angriffen. Betrügerische, aber täuschend echt aussehende, E-Mails werden jetzt nicht ganz so argwöhnisch betrachtet wie zu anderen Jahreszeiten. So haben Betrüger gute Karten, an Kunden- und Zahlungsdaten zu gelangen. Beliebt bei Cyberkriminellen sind jetzt auch Fake-Shops. Dazu setzen sie täuschend echt aussehende Shops auf: Wer hier jedoch bestellt und gleich bezahlt, sieht seine Waren nie. Die IT-Sicherheitsexperten der PSW GROUP (www.psw-group.de) haben einige Tipps parat, worauf Käufer und Verkäufer achten sollten.   Tipps für Verbraucher: Phishing und Fake-Shops erkennen Es gibt viele Möglichkeiten, wie Verbraucher E-Mails oder Webshops, in denen sie shoppen möchten, auf deren Seriosität überprüfen können:   Absender-Adresse: Es ist nur der erste Schritt, aber bereits ein Blick auf den Absender einer E-Mail verrät, wo sie herkommt: Handelt es sich um eine bekannte Domain oder klingt sie bereits unseriös? Anrede im Anschreiben: In der Regel versenden Online-Shops, bei denen schon einmal bestellt wurde, E-Mails mit persönlicher Anrede. »Eine E-Mail, in der der Adressat mit sehr geehrter Herr, sehr geehrte Dame oder Ähnlichem angesprochen wird, sollte für Misstrauen sorgen«, mahnt Christian Heutger, Geschäftsführer der PSW GROUP. Rechtschreibung: Fake-Mails und -Shops strotzen für gewöhnlich vor Fehlern. Gehäufte Rechtschreibfehler in E-Mails und Webshops sind deshalb ein Anzeichen für Cyber Crime. SSL-Verschlüsselung: Persönliche Daten inklusive Zahlungsinformationen sollten ausschließlich verschlüsselt übertragen werden. »Verbraucher erkennen eine Verschlüsselung an einem kleinen Vorhängeschloss zu Beginn der Adresszeile sowie am Kürzel »https«. Google Chrome warnt sogar vor unverschlüsselten Websites«, so Heutger. Zahlungsmodalitäten: Bietet ein Webshop nur eine Zahlungsmöglichkeit und dann auch noch Vorkasse, könnte es sich um eine Betrugsmasche handeln. Wer hier zahlt, erhält seine Ware höchstwahrscheinlich nie. Preise: Erscheinen die Preise eines Shops als zu gut, um wahr zu sein, ist Skepsis angebracht. »Selbst wenn sie Rabatte gewähren, müssen Händler auch etwas verdienen. Deshalb sollten die Preise nicht unglaubwürdig niedrig sein«, warnt Heutger. Gütesiegel: Vertrauenswürdige Online-Händler besitzen mindestens ein Gütesiegel, wie »Trusted Shops« oder »EHI Geprüfter Online-Shop«. Um ein solches Siegel zu erhalten, haben sich Händler an strenge Vergabe-Richtlinien zu halten. Impressum: Ist das Impressum mit Firmen- und Inhabernamen, Anschrift und Kontaktdaten vollständig? Fehlen Angaben oder gar das Impressum, ist der Webshop als unseriös einzustufen. »Um beispielsweise reklamieren zu können, muss eine einfache Kontaktaufnahme über E-Mail oder Kontaktformular möglich sein. Auch ein Kaufrücktritt sowie der Widerruf müssen dem Kunden so einfach wie möglich gemacht werden«, gibt Christian Heutger einen weiteren Hinweis. Datenschutzerklärung & AGB: Europaweit sind die Veröffentlichung der Datenschutzerklärung und der Allgemeinen Geschäftsbedingungen Pflicht. Fehlt die Aufklärung darüber, wie, wo und wozu persönlichen Daten verwendet werden, sollte ein Webshop gemieden werden. Bewertungsplattformen: Bewertungsplattformen, Google-Rezensionen oder FAQ-Portale geben Eindrücke anderer User wider. Dort lässt sich leicht Auskunft darüber einholen, wie der Shop, allen voran Bestell- und Zahlungsabwicklung, bei anderen Nutzern ankam. »Geeignet sind Bewertungsplattformen, die ausschließlich echte Bewertungen zulassen. Dazu gehören ausgezeichnet.org sowie eKomi«, rät Heutger.     Tipps für Online-Händler: Schutz vor DDoS-Attacken Um Online-Händler anzugreifen, sind DDoS-Attacken ein beliebtes Mittel: Kriminelle generieren solange massenhaft künstlichen Traffic, bis der Server in die Knie geht. Ziel ist es, die Shop-Server lahmzulegen und Händler um ihren Umsatz zu bringen. Treffen kann das jeden. Mit diesen Sicherheitsmaßnahmen sind Händler gewappnet:   Belastbarkeitsplan entwerfen: Er enthält die technischen Kompetenzen und eine Idee davon, wie der Geschäftsbetrieb unter dem Stress, der nach einem solchen Angriff entsteht, aufrechterhalten wird. Angriffserkennungsroutinen entwickeln: Es gibt sowohl großvolumige Angriffe als auch Angriffe von kurzer Dauer und mit geringem Volumen. »Letztere werden gestartet, um das Netzwerk zu testen und Sicherheitslücken aufzuspüren. Händler sollen sich deshalb mit den Netzwerkverkehrsmustern vertraut machen und sich über DDoS-Angriffsschutzlösungen informieren, die den Angriffsverkehr in Echtzeit erkennen«, rät Heutger. Filterung des Angriffs-Traffics: Um ein Netzwerk gegen DDoS-Angriffe abzusichern, wird ein Schutz im Internetzugang benötigt, der nur »saubere« Daten weiterleitet und Angriffs-Traffic filtert. Viele Cloud-Lösungen werden hier als On-Demand-Lösungen angeboten. »Da hier manuelle Eingriffe in die Netzwerkkonfiguration erforderlich werden, greift der Schutz erst mit einigen Minuten Verzögerung. Alternativ existieren Always-on-Lösungen »On-Premise« und »in the Cloud«, informiert der Sicherheitsexperte. DDoS-Abwehrinstanz in Firewall: In die vorhandenen Sicherheitssysteme sollten eine zusätzlich DDoS-Abwehrinstanz implementiert werden. Denn bei einer Attacke werden selbst leistungsfähige Firewall- sowie Intrusion Prevention-Systeme (IPS) derart mit Daten überflutet, dass Internet und damit diverse Dienste nicht mehr verfügbar sind. Challenge Response System: Um herauszufinden, ob Anfragen von realen Usern oder infizierten Endgeräten stammen, lohnt sich ein Challenge Response System. »Damit lässt sich eine Anfrage an den Client versenden. Antwortet dieser korrekt, kann der Zugriff gewährt werden. Andernfalls wird die Abfrage abgewiesen und die betroffene IP-Adresse gesperrt«, erklärt Christian Heutger. Multi-Layer Defence: Belegen DoS- und DDoS-Angriffe nur eine geringe Bandbreite, sind Firewalls in der Lage, sie zu erkennen und abzuwehren. Dabei muss jedes angreifende Paket durch entsprechende Firewall-Regeln bearbeitet werden. Das belastet die CPU des Firewall-Systems. Abhilfe schaffen Appliances, die auf mehrschichtige Abwehrmodelle setzen.     »Grundsätzlich kann nur eine mehrschichtige Strategie verlässlichen Schutz vor DDoS-Attacken bieten. Für welche DDoS-Lösung sich ein Händler entscheidet, er sollte sicherstellen, dass sie nicht nur Application-Layer-DDoS-Angriffe erkennt. Sie sollte auch benutzerdefinierte Muster und Techniken blockieren und über die Fähigkeit verfügen, anormale Verhaltensmuster im Verkehrsaufkommen zu erkennen«, gibt Christian Heutger einen abschließenden Rat.   Mehr Informationen unter: https://www.psw-group.de/blog/cyber-crime-zu-weihnachten-oh-du-froehliche/6577    

Gefährliche Weihnachtszeit

13. Dezember 2018 Für Unternehmen und Behörden ist die Weihnachtszeit alles andere als besinnlich. Während Hacker Mitarbeiter verstärkt mit Malware drangsalieren, sind ausgerechnet die IT-Abteilungen unterbesetzt. Was nach dem perfekten Rezept für den IT-Sicherheits-GAU klingt, kann aber einfach vermieden werden, sagt IT-Sicherheitsexperte Bromium.

Deutlicher Kostenanstieg von 57 Prozent durch Cyber-Angriffe in den vergangenen zwölf Monaten.