Blog

An allen Ecken und Enden der Welt sind Kriminelle am Werk, die die Unsicherheit im Umgang mit digitalen Medien, Geräten und Anwendungen ausnutzen, um immer wieder erfolgreich Unternehmen zu attackieren. Dabei werden doch unzählige Mittel aufgebracht, um Mitarbeitende zu schulen und zu sensibilisieren, um somit hoffentlich für Sicherheit zu sorgen.

In der Informationssicherheit gibt es eine Vielzahl von Herausforderungen, die Unternehmen und Organisationen bewältigen müssen, um eine angemessene Sicherheit von Informationen und Daten zu gewährleisten – das umfasst die Sicherung von Daten in digitaler und physischer Form sowie die Gewährleistung der Verfügbarkeit, Integrität und Vertraulichkeit von Informationen.

Social Engineering beschreibt ganz allgemein die Beeinflussung von Personen mit dem Ziel, bestimmte Aktionen auszuführen oder sensible Informationen preiszugeben. Phishing hingegen ist eine Methode des Social Engineering, die auf den Versuch abzielt eine breite Masse von Personen zu täuschen. Hierbei wird häufig darauf abgezielt, dass Personen den Link einer Phishing-Mail anklicken, um durch Täuschung sensible Daten zu erlangen.

Informationen sind seit jeher Wettbewerbsvorteil, Wissensvorsprung und Grundlage eines jeden entsprechenden Handelns. Stehen die Informationen nicht mehr zur Verfügung, kann dies massive Probleme – bis hin zur Insolvenz – mit sich bringen.

Cyberangriffe durch Ransomware sind aktueller denn je. Eine Umfrage durchgeführt von dem IT-Sicherheitsunternehmen BlueVoyant, befragte Unternehmen zum Cyberrisikomanagement in ihrer Lieferkette.

Immer mehr Aufsichtsbehörden haben sprichwörtlich die Faxen dicke. Erst recht, wenn es um die unverschlüsselte Übertragung von personenbezogenen Daten geht – eventuell sogar sensible.

Diese Woche bietet es sich an, etwas tiefer in das Spannungsverhältnis einzusteigen. Die größte Kritik erntete die Befugnis zum „Hacken“ oder so wie es im Gesetz genannt wurde „Detektion von Sicherheitsrisiken für die Netz- und IT-Sicherheit und von Angriffsmethoden“ (vgl. § 7b BSIG).

In den zwei vergangenen Jahren hat sich das gesamte alltägliche und wirtschaftliche Leben enorm digitalisiert. Homeoffice, Smart-Home sowie Onlinelehre und -bestellungen prägen unsere Lebens- und Arbeitsformen in rasanter Geschwindigkeit.

Über Cyberangriffe auf Unternehmen jeglicher Art kann man regelmäßig in den Pressemitteilungen lesen. Dabei spielen Faktoren wie die Größe des Unternehmers, die Branche, in der Sie unterwegs sind oder auch die angebotenen Dienstleistungen keine Rolle mehr. Oftmals ist in eine Sicherheitslücke in einer genutzten Softwareanwendung oder auch eine persönliche Unaufmerksamkeit ausreichend, um Opfer eines Cyberangriffes zu werden.

Die Corona-Krise hat den Wandel hin zum Cloud-gestützten, dezentralen Arbeitsplatz im Home-Office enorm beschleunigt. Viele Unternehmen sahen sich kurzfristig gezwungen, auf neue Software-as-a-Service-Lösungen umzustellen, um den Betrieb aufrecht zu erhalten.

Im Januar dieses Jahres wurde der Klinikverbund Medizin Campus Bodensee Opfer eines Hackerangriffs. Der Geschäftsführer des Klinikverbundes sprach von einer „bedrohlichen Ausnahmesituation“.

Phishing-Attacken, gehackte Accounts, Datendiebstahl – schon ein einziger falscher Mausklick reicht aus, um gewaltigen Schaden anzurichten. Unternehmen sollten das Problem Cyberkriminalität ernst nehmen – Informationssicherheitsmanagementsysteme (ISMS) sind ein wichtiges Instrument, Informationssicherheit in Ihrem Unternehmen strukturiert zu etablieren, zu kontrollieren, aufrechtzuerhalten und permanent zu verbessern.

In der von unzähligen Java-Anwendungen eingesetzten Logging-Komponente Apache Log4j besteht eine kritische Schwachstelle, die auf triviale Weise die Ausführung beliebigen Programmcodes erlaubt und die bereits umfassend aktiv ausgenutzt wird.

Derzeit kommt es in regelmäßigen Abständen zu IT-Störungen mit teilweise weltweiten Auswirkungen, sowie einer Vielzahl betroffener – auch deutscher – Unternehmen aufgrund von Verschlüsselungstrojanern. Im Falle schwerwiegender IT-Sicherheitsvorfälle ist schnelles und professionelles Handeln zur Minimierung von Folgeschäden und Aufrechterhaltung oder Wiederinbetriebnahme von Geschäftsprozessen gefragt.

TISAX (TISAX – TRUSTED INFORMATION SECURITY ASSESSMENT EXCHANGE) ist ein zentralisiertes Prüf- und Austauschverfahren für Lieferanten der Automobilbranche. Ziel von TISAX ist es, aufbauend auf etablierten Standards ein einheitliches Prüf- und Austauschverfahren und damit eine bestmögliche Vergleichbarkeit zu schaffen.

Der Systemadministrator – eine faszinierende Spezies, die vielfach im Verborgenen lebt – wird einmal im Jahr mit erhöhter Aufmerksamkeit bedacht: Seit dem Jahr 2000 wird am jeweils letzten Freitag im Juli der „System Administrator Appreciation Day“ (Systemadministrator-Würdigungstag) begangen. An diesem Tag soll den Menschen gedankt werden, die mit Ihrer unermüdlichen Arbeit dafür sorgen, dass all die Workstations, Server, Router, Drucker, Firewalls etc. das tun, was sie tun sollen.

Ransomware – ein Begriff der mittlerweile fast jedem geläufig ist. Wo früher Hackergruppen Privatpersonen angriffen, sind nun Firmen die Zielscheibe. Aktuell gibt es erneut einen Angriff, bei dem 70 Millionen USD Lösegeld für eine universell einsetzbare Entschlüsselungssoftware gefordert werden.

Der Weltbienentag wird an diesem 20. Mai zum vierten Mal begangen – der Tag, an dem wir Menschen auf die elementare Bedeutung von Bienen zur Sicherung unserer Ernährung aufmerksam gemacht werden. Der erste Bienenwissenschaftler wird an diesem Tag geehrt: der Slowene Anton Janša, dem die moderne Imkerei viele Erkenntnisse verdankt.

Hunderte Millionen Dell-Computer haben einen verwundbaren Treiber installiert – Angreifer könnten Kernel-Rechte erlangen und hätten damit sogar mehr Privilegien als ein Administrator. Die gute Nachricht: noch wurden keine Attacken bekannt und es gibt bereits Abhilfe.

Blockchains sind schon lange keine Technologie mehr, über die nur in WGs technikaffiner Nerds gesprochen wird. Und auch das Spekulationsmedium Bitcoin ist nicht mehr die treibende Kraft dahinter, vielmehr forschen namhafte Unternehmen an Nutzungsmöglichkeiten für die Allgemeinheit.

Am 22. Dezember 2020 wird die Funke Mediengruppe Ziel einer Ransomware-Attacke. Die Folge: Viele Tageszeitungen können nur in Notausgaben erscheinen und auch einen Monat später ist der Regelbetrieb noch nicht wieder erreicht.

Der 12. Dezember 2020 begann mit einer Schockmeldung für alle SolarWinds-Nutzer. Ein Update vom legitimen Server enthielt Programm-Code, welcher es Angreifern möglich macht in Umgebungen, auf denen SolarWinds installiert ist, einzudringen – eine sogenannte Backdoor.

Das niederländische Sicherheitsunternehmen Secura BV veröffentlichte die Schwachstelle Zerologon in Windows Domain Controllern und schon Stunden später kursierten in entsprechenden Kanälen sogenannte Exploits, die die Sicherheitslücke aktiv ausnutzten.

Auf den ersten Blick erscheint das Thema „Bring your own device“ (BYOD) sehr vorteilhaft. Mitarbeitende können Ihre mobilen Geräte wie Smartphone, Tablet oder Laptop nach persönlichen Wünschen zusammenstellen was die Mitarbeiterzufriedenheit, Flexibilität und Mobilität erhöht und eine Kosteneinsparung für das Unternehmen bedeutet.

Vor dem Hintergrund der gestiegenen regulatorischen Anforderungen durch die europäische Datenschutz-Grundverordnung (DSGVO) gelten bei Datenpannen verschärfte Melde- und Informationspflichten an Aufsichtsbehörden und Betroffene.

Zur Antwort auf diese Frage kann man sich mit technischen Überprüfungen eine Momentaufnahme verschaffen. Doch wie ist der Unterbau Ihrer Informationssicherheit aufgestellt und ist sichergestellt, dass Sie immer am Puls der Zeit bleiben?

Beinahe wöchentlich vernimmt man in der einschlägigen Fachpresse, dass wieder ein Unternehmen einer nicht unerheblichen Größe Opfer eines Hackerangriffs wurde. Neben den bekannten Fällen wie Buchbinder und zuletzt EasyJet trifft es auch zahlreiche kleinere und mittelständige Unternehmen. Warum ist es so schwierig, digitale Geschäftsprozesse vor fremdem Zugriff zu schützen?

Die Digitalisierung schreitet im Jahr 2020 so schnell wie lange nicht voran. Ein wesentliches Ziel dieses Prozesses ist es, die Daten und das Unternehmens-Know-How auch an Orten fern ab der eigenen Unternehmensstätten verfügbar zu machen.

Krisenbewältigungsmechanismen aus einzelnen und teilweise voneinander getrennten Managementsystemen für Notfall- und Krisenmanagement, Business Continuity Management, Disaster Recovery, IT Service Continuity Management oder ...

Im Homeoffice unterliegen Sie einer erhöhten Gefahr, Opfer von Phishing-Attacken (Cybercrime) und ähnlichem zu werden. Sie arbeiten möglicherweise mit Ihren privaten Geräten (BYOD) und haben nicht die gleiche IT-Sicherheitsstruktur, wie Sie sie im Unternehmen vorfinden würden.