Collaboration-Tools haben sich während der Corona-Pandemie ihren Weg in den Arbeitsalltag vieler Unternehmen gebahnt – und sind nicht mehr daraus wegzudenken.

Deutsche Unternehmen fürchten sich am meisten vor Cyberrisiken wie IT-Ausfällen, Spionage und Datenmissbrauch, so das Allianz Risk Barometer 2017. Cybervorfälle sind in Deutschland von Platz 3 auf die Spitzenposition des jährlichen Rankings zu Unternehmensrisiken vorgerückt und befinden sich auch weltweit unter den Top-3-Risiken.

40 Prozent der Unternehmen setzen schon bei der Software-Entwicklung auf Sicherheitstests. Das ist ein Ergebnis einer aktuellen Umfrage von Veracode unter Entwicklern und IT-Führungskräften aus Deutschland, dem Vereinigten Königreich und den Vereinigten Staaten.

Die zunehmende Vernetzung von Maschinen untereinander hat der produzierenden Industrie einen Innovationsschub verschafft, so die im Auftrag des Bundeswirtschaftsministeriums entwickelte Studie „IT-Sicherheit für Industrie 4.0“. Allerdings schafft die autonome Gerätekommunikation auch neue Sicherheitslücken für Hacker und andere Cyber-Kriminelle.

Die Berliner Finanzverwaltung migriert von OpenOffice auf Microsoft Office. Zur Begründung wird ein Sprecher zitiert, man wolle „den heutigen Ansprüchen an Informationstechnik und Informationssicherheit vollumfänglich entsprechen“. Security-Insider hat Dr. Sudhof, Staatssekretärin der Senatsverwaltung für Finanzen, um ein Statement gebeten.

Cyber-Kriminelle versuchen offenbar vermehrt, sich über nicht oder unzureichend geschützte TK-Anlagen zu bereichern. Die Bundesverbände BITKOM und VAF warnen unter anderem vor Angriffen auf integrierte Anrufbeantworter. Unternehmen sollten für die Sprachboxen individuelle PIN-Nummern vergeben und Sperrlisten erstellen.

Mit dem Wechsel zahlreicher Mitarbeiter:innen ins Home-Office ist die Gefahr für viele Unternehmen gestiegen, Opfer von Phishing-Attacken zu werden. Security-Experten vom eco geben Unternehmen 7 Tipps für alle Mitarbeiter:innen im Home-Office an die Hand, um sie zu sensibilisieren und vor Phishing-Attacken zu schützen.

Das Bundesamt für Sicherheit in der Informationstechnik bietet im Rahmen seines SiSyPHuS-Projektes Anleitungen und Vorlagen für Gruppenrichtlinien, mit denen Anwender und Administratoren ihre Windows 10-Rechner abhärten können.

Die Insider-Bedrohung ist eine besondere Form der Bedrohung der Datensicherheit und der IT-Systeme. Nicht externe Hacker versuchen von außen in die Systeme einzudringen, sondern Personen mit legitimen Zugangsberechtigungen verursachen die Bedrohung bewusst oder unbewusst.

Während noch über die Sicherheit geschäftskritischer Daten diskutiert wird, stellen Entwicklungen wie Software Defined Networking (SDN), Cloud und Mobile Computing neue Anforderungen an die Sicherheitsarchitekturen. Wir werfen einen Blick auf nahende Herausforderungen für die Netzwerksicherheit.