Viele europäische Betriebe denken bei Cyber-Risiken nach wie vor nur an Angriffe von außen. Die Gefahr von innen wird dagegen unterschätzt. Dabei richten Insider-Zugriffe, ob unbeabsichtigt oder gewollt, häufig große finanzielle Schäden an.

Das fortwährende Integrieren von Mobil- und Cloud-Services und die Auswirkungen digitaler Technologien auf Geschäftsmodelle und -Prozesse macht es Unternehmen schwer, ihre IT-Systeme vor Angriffen zu schützen.

Herkömmliche Firewall-Systeme, die in jeder Zweigstelle eines Unternehmens separat verwaltet und gewartet werden müssen, sind sehr zeitaufwändig. Zusätzlich fallen Konfigurationsfehler und damit auch mögliche Sicherheitsrisiken nicht sofort auf.

Dass Datensicherheit wichtig ist, wird jedem klar, der einen Blick auf die Statistik von 2014 wirft: mehr als 700 Millionen kompromittierte Datensätze, geschätzte finanzielle Verluste in Höhe von mindestens 400 Millionen US-Dollar.

In Anbetracht der hohen Anzahl von Cyberangriffen mit massiven finanziellen und rechtlichen Folgen ist Cybersicherheit kein Thema mehr, das nur die IT-Abteilung betrifft. Die Geschäftsleitung muss in der Lage sein, strategische Fragen zu stellen.

Ab Mai 2018 tritt die neue Datenschutz-Grundverordnung (DSGVO) in Kraft. Die Strafen bei Verstößen sind hoch: Bis zu 20 Mio. Euro bzw. 4 % des weltweiten Umsatzes aus dem vergangen Jahr können anfallen.

Die Datenschutz-Grundverordnung (DSGVO) der EU ist die weltweit wichtigste Verordnung zu personenbezogenen Informationen. Allerdings sind die Artikel der DSGVO komplex und lassen Spielraum für Interpretationen.

Besonders bei Finanzinstituten ist Datenverlust kritisch. Ein Vertipper bei der E-Mailadresse und schon geraten sensible Daten in die falschen Hände. Deshalb gilt es, schon im Vorfeld geeignete Maßnahmen gegen Datenverluste zu treffen.

Von den Personen, die in Unternehmen für die Sicherheit verantwortlich sind, geht auch die größte Bedrohung aus: Administratoren mit privilegierten Benutzerkonten haben Zugriff auf alle unternehmenskritischen Daten – ein echtes Sicherheitsrisiko.

+++ Fallstricke der Cloud-Migration +++ Intensivtraining gegen Phishing-Angriffe +++ 10 Gründe für Container unter Server 2016 +++ Spracherkennungssoftware als Angriffsziel +++

Schutzmechanismen wie Firewalls oder Intrusion-Prevention-Systeme sind mit Verschleierungsmethoden durch Advanced Evasion Techniques (AET) überfordert, da diese permanent die Tarnung eines Angriffs verändern und kombinieren.

Auf Unternehmenswebseiten machen Bots rund 40 bis 60 Prozent des Datenverkehrs aus. Diese Web-Bots spielen oft bei Onlinegeschäftsstrategien eine entscheidende Rolle. Allerdings sind nicht alle Bots nützlich für das Unternehmen.

Im digitalen Zeitalter wickeln Unternehmen ihre Geschäfte zunehmend online ab. Sie interagieren mit Kunden, Partnern und Mitarbeitern über eine Vielzahl von Webseiten und Anwendungen. Dadurch werden diese zu einem beliebten Ziel für Angreifer.

CISSP ist die branchenführende Zertifizierung für Informationssicherheitsexperten. Wer sie erhalten will, braucht Fachwissen aus acht Bereichen, dazu zählen unter anderem Sicherheit und Risikomanagement, Asset-Sicherheit und Security Engineering.

Jedes IT-System erfasst seine Tätigkeiten in Logfiles, die für Analysen herangezogen werden. Da pro Tag und System mehrere MB an Daten im reinen Textformat anfallen, ist an klassische Auswertungsmethoden nicht mehr zu denken.

Sicherheit ist das Top-Thema 2017 in der IT. Das liegt nicht nur an der steigenden Zahl an IT-Bedrohungen. Der Datenschutz und die nun umzusetzende Datenschutz-Grundverordnung (DSGVO) tragen maßgeblich dazu bei.

Egal, ob sie schon seit Jahren die Cloud nutzen oder erst damit beginnen: Die Cloud birgt ein großes Risiko, wenn sie mit den Leistungserwartungen, Sicherheitsproblemen und Verfügbarkeitsproblemen der globalen 24/7-Wirtschaft verbunden wird.

Im Internet finden zahlreiche xss-Exploits statt, die weit mehr als nur Pop-up-Fenster zum Machbarkeitsnachweis darstellen. Welche Techniken während bösartigen Exploit-Versuchen zum Einsatz kommen soll die vorliegende Fallstudie aufzeigen.

Das Internet der Dinge macht sich bereit, den nächsten Schritt zu gehen: in die Industrie. Ziel ist es, nicht nur den Status verschiedener technischer Komponenten über das Internet abzufragen, sondern diese auch zu steuern.

Im professionellen Umfeld sind Virtual Private Networks (VPN) zumindest im Zusammenhang mit Notebooks schon längst im Einsatz. Aber auch Smartphones und Tablets benötigen entsprechenden Schutz.

Zugänge von außen auf das Unternehmensnetzwerk müssen sicher und verlässlich sein. Nur so nehmen Mitarbeiter und Kunden die Technologie an.