Die IT fühlt sich nicht immer wohl bei Aufgaben, die den Anschein einer Überwachung erwecken. Die Kontrolle von Web-Aktivitäten muss aber nicht allzu indiskret sein. Schon mit den passenden Richtlinien und Schulungsmaßnahmen können Benutzer über den korrekten Umgang mit dem Internet aufgeklärt werden.

Die EU-Kommission hat einen „Weg in die digitale Dekade“ vorgeschlagen, einen konkreten Plan zur Verwirklichung des digitalen Wandels unserer Gesellschaft und Wirtschaft bis 2030. Dabei stellt sich die Frage, welche Rolle der Cybersicherheit dabei zukommen soll, die bekanntlich eine Grundlage der Digitalisierung sein muss. Wir geben einen Überblick.

Notfallmanagement und regelmäßige Übungen sind noch nicht überall Standard, so ein Ergebnis der Cyber-Sicherheitsumfrage des BSI (Bundesamt für Sicherheit in der Informations­technik). Dies soll durch den geplanten BSI-Standard 200-4 anders werden. Dabei spielt das Stufenmodell für den Einstieg ins BCM (Business Continuity Management) eine wichtige Rolle.

Microsoft bietet mit dem Azure Security Center eine cloudbasierte Verwaltungslösung für die Sicherheit von Cloud-Ressourcen und Ressourcen, die mit der Cloud im lokalen Rechenzentrum verbunden sind. Es kann die zentrale Stelle sein, um Ressourcen in hybriden Clouds, und damit auch in lokalen Rechenzentren vor Angriffen zu schützen.

Oftmals sind es die eigenen Mitarbeiter im Unternehmen, die einen großen Unsicherheitsfaktor bei der Datensicherheit darstellen. Mit der Software Data Defender soll dem unkontrollierten Informations-Diebstahl im Unternehmen schnell und effizient Einhalt geboten werden.

Vernetzte Geräte ob für Endverbraucher oder im Unternehmenseinsatz sind berüchtigt für ihre Sicherheitsmängel. Es gibt hunderte von Beispielen für schwerwiegende Datenschutz­verstöße aufgrund unsicherer IoT-Geräte. Es kann also kaum verwundern, dass der Druck auf die Hersteller wächst, Schwachstellen endlich direkt an der Quelle zu adressieren.

Zu den aktuellen Medienberichten über Schwachstellen im Mobilfunknetz und der damit verbundenen Möglichkeit, SMS-Nachrichten beim Online Banking abzufangen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) jetzt eine Stellungnahme abgegeben.

Die Medien berichten laufend über Datenschutzverletzungen. Doch es sind nicht nur die medienwirksamen Vorfälle, die die Aufsichtsbehörden als Datenpanne einstufen. Es lohnt sich, auch die weniger prominenten Datenpannen zu kennen und aus ihnen zu lernen, denn auch diese können zu Bußgeldern und anderen Sanktionen der Datenschutzaufsicht führen. Wir nennen wichtige Beispiele.

Der Handel mit persönlichen Daten ist ein Milliardengeschäft - doch nicht nur Unternehmen, auch Cyberkriminelle zeigen ein wachsendes Interesse an der wertvollen Ressource.Noch nie haben Sicherheitsforscher des Hasso-Plattner-Instituts so viele Leaks bei deutschen Webseiten erfasst wie im Jahr 2021. Zeitgleich ist der Diebstahl digitaler Identitäten erneut angestiegen.

Seit Juli 2015 ist das IT-Sicherheitsgesetz in Kraft. Es trägt der ­Tatsache Rechnung, dass die zunehmende Digitalisierung und Vernetzung auf der einen Seite große Wachstums- und Entwicklungspotenziale mit sich bringen, auf der anderen Seite jedoch die Verwundbarkeit von Kritischen Infrastrukturen (KRITIS) erhöhen.