Mängel in der IT-Sicherheit können Unternehmen viel Geld kosten. Dennoch machen die meisten in diesem Bereich zu wenig, bis es das erste Mal zu spät ist. Dabei ist die richtige Vorbereitung auf einen Angriff nicht nur aus juristischen Gründen geboten, sondern auch bei wirtschaftlicher Betrachtung mehr als die halbe Miete. Um die Umsetzung richtig anzupacken, muss geplant vorgegangen werden. Denn IT-Sicherheit ist eine Querschnittsmaterie aus rechtlichen, organisatorischen und technischen Themen. Effektive Maßnahmen kann nur erarbeiten, wer in allen drei Bereichen mit der notwendigen Expertise operiert.

Beim Schutz vor Cyberbedrohungen sind Fachkräfte gefragt, um bestehende Strategien an die Bedrohungslandschaft anzupassen und neue zu entwickeln. Es lässt sich allerdings beobachten, dass sich potenzielle Sicherheitsexperten auf andere IT-Bereiche spezialisieren, anstatt im Cybersicherheitsbereich tätig zu werden. Dadurch entsteht im Security-Sektor ein Mangel an Fachpersonal, der eines der größten Probleme für Anbieter von Sicherheitslösungen darstellt.

Cybercrime as a Service sowie eine sichere Lieferkette sind wichtige Trends, wenn es um Cybersecurity geht. Vor allem die professioneller auftretender Cyberkrimineller zeigt, dass Unternehmen sich schützen müssen. Fünf Cybersecurity-Trends.

Cyberkriminelle starteten laut den Sicherheitsexperten von Netscout in der ersten Jahreshälfte 2023 rund 7,9 Millionen DDoS-Angriffe, was einem Anstieg von 31 Prozent im Vergleich zum Vorjahr entspricht. Globale Ereignisse wie der Russland-Ukraine-Krieg und NATO-Beitrittsverhandlungen haben das Wachstum von DDoS-Angriffen vorangetrieben.

Das berühmte Motto des Facebook-Gründers und CEO, Mark Zuckerberg, lautet: „move fast and break things” – zu Deutsch: „Bewege dich schnell und zerbreche Dinge.” Es gilt als ein Treiber der Innovationen und des Wachstums seines Unternehmens.

Die Bedrohung durch Cyberangriffe ist für Unternehmen eine stetig wachsende Herausforderung. Daraus folgt ein ständig wachsender Handlungsbedarf, der jedoch nicht nur mit technischen Lösungen und Prozessen, sondern auch mit einem verstärkten Risikobewusstsein im Unternehmen selbst gemeistert werden muss. Eine aktive Cyber-Kommunikation kann dieses Bewusstsein langfristig stärken.

Der Sicherheitschip auf unseren Personalausweisen und Reisepässen ist durch Quantencomputer bedroht. Das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC hat im Forschungsprojekt PoQuID jetzt Krypto-Protokolle entwickelt, die auch Angriffen durch Quantencomputer standhalten. Partner waren dabei Infineon und die Bundesdruckerei.

Künstliche Intelligenz (KI) ist inzwischen allgegenwärtig. Sie steckt in Telefonen, Autos und Wohnungen und beeinflusst, welche Werbung Verbraucherinnen und Verbraucher sehen, was sie einkaufen und welche Inhalte ihnen angeboten werden. Auch im Arbeitsleben ist sie vielerorts ein fester Bestandteil – insbesondere in der Welt der Cybersicherheit.

Um die Kompetenzen im Bereich der IT-Sicherheit für Fahrzeuge auszubauen, übernimmt das Technologieunternehmen Continental mit Argus Cyber Security, einen der weltweit führenden Anbieter auf diesem Gebiet.

Sämtliche IT-Umgebungen in Unternehmen haben eines gemeinsam: Alle privilegierten Konten, Applikationen, Datenbanken, Cloud-Plattformen, Automatisierungstools etc. sind auf irgendeine Form von Zugriffs- oder Anmeldedaten angewiesen, um zum Einsatz zu kommen. Diese sogenannten Secrets sind damit nicht nur einer der grundlegendsten Bausteine der IT-Umgebung, sondern auch „Schlüssel“ zu den wertvollsten Assets eines Unternehmens, weshalb sie bei Cyberkriminellen hoch im Kurs stehen.