Es vergeht nahezu kein Tag ohne Schlagzeilen über die neue Datenlecks oder Hacking-Skandale. Dennoch glauben viele Unternehmen, sie seien gut für die unterschiedlichen IT-Sicherheitsrisiken gerüstet, die sie bedrohen. Doch die Realität sieht wahrscheinlich etwas anders aus.

Proaktiv auf Herausforderungen reagieren zu können und die gesamte IT-Infrastruktur im Blick behalten – das wünschten sich die Verantwortlichen der FEV Gruppe. Der international anerkannte Dienstleister in der Fahrzeugentwicklung mit Hauptsitz in Aachen stand vor der großen Herausforderung, die rasant wachsende Anzahl an Clients und End Usern adäquat zu betreuen, zu warten und zu überblicken.

Ein Industrielles Steuerungssystem besteht aus Hard- und Software, die zur Steuerung, Überwachung und zum Betrieb von Anlagen, Maschinen und Prozessen in industriellen Umgebungen zum Einsatz kommt. ICS ist ein wichtiger Bestandteil operative Technologien (OT) und muss besondere Anforderungen an die Sicherheit, Zuverlässigkeit und Verfügbarkeit erfüllen. Die Steuerungssysteme sind häufig als SCADA-Systeme oder verteilte Steuerungssysteme (DCS) realisiert.

Bring your own Encryption ist ein Cloud-Sicherheitskonzept, das es dem Cloud-Nutzer erlaubt, eigene kryptographische Algorithmen zur verschlüsselten Datenspeicherung auf der Plattform eines Cloud-Providers zu verwenden. Die Möglichkeit das Verschlüsselungsverfahren nach eigenen Anforderungen auszuwählen und es zu verwalten, erlaubt die Einhaltung besonderer Compliance-Anforderungen oder gesetzlicher Vorgaben zum Datenschutz in cloudbasierten Umgebungen.

Die ISACA ist ein unabhängiger, global tätiger Berufsverband. Er wurde 1969 als Information Systems Audit and Control Association gegründet und firmiert heute nur noch unter dem Akronym. Der Berufsverband ist für Wirtschaftsprüfer, IT-Revisoren und in den Bereichen IT-Governance und Informationssicherheit tätige Fachleuten vorgesehen. Derzeit bietet der Verband acht verschiedene Berufszertifizierungen an. Die deutsche Vertretung des Verbands ist das ISACA Germany Chapter.

Das Jericho-Forum war eine offiziell 2004 von einigen CISOs (Chief Information Security Officers) gegründete internationale Organisation, die sich mit Themen der Informationssicherheit beschäftige. Im Mittelpunkt des Wirkens stand die Sicherheit von komplexen IT-Umgebungen mit zunehmend verschwimmenden Netzgrenzen, in denen klassische Perimeter-orientierte Sicherheitskonzepte versagten.

Der gemeinnützige Verein "Deutschland sicher im Netz e.V." steht unter der Schirmherrschaft des Bundesministeriums des Innern, für Bau und Heimat. Er ist Ansprechpartner für Verbraucher und Unternehmer bei Fragen der IT-Sicherheit. Der Verein gibt konkrete Hilfestellungen für einen sicheren Umgang mit den Internet, führt Aufklärungsprojekte und Veranstaltungen durch und stellt Studien zur Verfügung.

Mit Hilfe eines Command-and-Control Servers steuern Botmaster die infizierten Rechner eines Botnetzes. Es lassen sich Befehle an einzelne oder alle Rechner versenden, um beispielsweise Distributed-Denial-of-Service-Angriffe (DDoS-Attacken) zu starten. Auch der Empfang von Daten der Botnetz-Rechner und andere Aktivitäten sind möglich. Die Anzahl und die Struktur der Vernetzung der C&C-Server eines Botnetzes kann unterschiedlich sein.

Ausgerechnet das Absichern der IT-Infrastruktur des eigenen Unternehmens soll von einem externen Dienstleister als Managed Service erledigt werden? Ja. Denn kaum ein kleines oder mittelständisches Unternehmen hat die nötigen Ressourcen für eine effektive Cyber-Abwehr in den eigenen Reihen. Je nach Betriebsmodell behält der Auftraggeber auch Kontrolle über die Datenflüsse. Wie aber findet man den passenden Dienstleister?

Hohe Compliance-Anforderungen, steigende Cyber-Risiken, die fortschreitende Digitalisierung und die sehr dynamische Entwicklung der IT sorgen ebenso für die starke Belastung eines CISOs wie der bekannte Fachkräftemangel in der Security. Die Überlastung von Security-Verantwortlichen ist kein persönliches Problem, sondern ein Unternehmensrisiko.