Der aktuelle BSI-Lagebericht 2022 zeigt, dass sich im Berichtszeitraum von Juni 2021 bis Mai 2022 die bereits zuvor angespannte Lage weiter zugespitzt hat. Die Gründe für die hohe Bedrohungslage sind anhaltende Aktivitäten im Bereich der Cyber-Kriminalität, Cyber-Angriffe im Kontext des russischen Angriffs auf die Ukraine und auch in vielen Fällen eine unzureichende Produktqualität von IT- und Software-Produkten.

Der EU Cloud Code of Conduct ist ein von SCOPE Europe in Zusammenarbeit mit Cloud-Unternehmen und EU-Behörden entwickelter Verhaltenskodex, der die einheitliche Durchsetzung der europäischen Datenschutzstandards im Cloud-Computing-Umfeld gemäß der DSGVO sicherstellen soll. Der EU Cloud CoC kennt drei verschiedene Compliance Level, mit denen Cloud-Anbieter die Einhaltung technischer und organisatorischer Vorgaben des Kodex dokumentieren.

Ein SIEM-System wird für viele Unternehmen immer wichtiger, da es als Grundlage eines Security Operation Centers (SOC) eine effiziente Überwachung, Auswertung und Reaktion auf Angriffe ermöglicht. Die überwachten Daten enthalten personenbezogene Daten, deren Erhebung im Zuge der Anforderungen des Datenschutzes gemäß DSGVO aber als kritisch zu betrachten ist.

Seit der Stuxnet-Attacke im Jahr 2010 findet eine spürbare Diskussion über mögliche IT-Bedrohungen im industriellen Bereich statt. Angriffe auf Infrastrukturen, Prozesse und Daten in Industrieanlagen gab es aber bereits vorher, und ihre Intensität nimmt immer weiter zu.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit in Mecklenburg-Vorpommern hat im Jahr 2021 weniger Maßnahmen wegen Verstößen gegen den Datenschutz verhängt als 2020. Im Berichtszeitraum seien 74 statt zuvor 105 Maßnahmen wie etwa eine Verwarnung angeordnet worden, teilte der Datenschutzbeauftragte Heinz Müller am Dienstag in Schwerin mit. Auch die Zahl der Beschwerden ging von 790 auf 497 zurück.

Wäre die IT ein Superheld, wäre die Schatten-IT ihr unterschätzter Erzfeind. Denn auf den ersten Blick scheinen Konten, Apps und Cloud-Dienste, die Mitarbeitende ohne die Genehmigung oder das Wissen des Unternehmens nutzen, harmlos. Doch umso bedrohlicher ist der Schaden, den sie anrichten können.

Portworx hat Version 2.1 seiner Anwendungs- und Datensicherungsplattform PX-Backup vorgestellt. Sie ermöglicht unter anderem Cloud-übergreifende Datensicherung und Migration von Stateful-Applikationen unter Kubernetes.

COVID-19 hat der Cloud zu einem neuen Boom verholfen: die Angestellten im Homeoffice können über Cloud-basierte Anwendungen am besten zusammenarbeiten – völlig unabhängig vom Standort. Bis jetzt gibt es keine Anzeichen für eine Verlangsamung dieser Entwicklung.

Eine der größten Sicherheitslücken für Datentransfers? Unzureichend abgeschirmte USB-Sticks! Der kalifornische Speicherriese Kingston liefert nun den mehrfach gehärteten Mini-Flash-Speicher der Kategorie „privater Panzerschrank“ mit Multipasswortoption und Anti-Brute-Force-Strategie.

Ransomware - eine Bedrohung, der wir uns alle zunehmend bewusst werden und von der wir uns am liebsten fernhalten möchten. Sie betrifft jeden Sektor, und die Angriffe werden immer häufiger und raffinierter. Dennoch sind sich nur wenige kleine und mittlere Unternehmen (KMU) bewusst, dass sie genauso gefährdet sind, wenn nicht sogar stärker als größere Unternehmen. Tatsächlich waren allein im Jahr 2022 insgesamt 61 Prozent aller Cyberangriffe auf kleine Unternehmen gerichtet.