Da Unternehmen immer mehr in Clouds investieren, Industrial IoT einführen und allgemein mehr virtuelle Anwendungen nutzen, steigt automatisch die Anzahl mobiler Geräte, Standorte und Umgebungen.

Schon mal etwas von Blind Spots oder Crash Carts im Zusammenhang mit Netzwerken gehört? Wenn Sie nicht mehr ganz genau wissen, was sich dahinter verbirgt, sind Sie hier genau richtig.

Rund 18 Millionen Anwender nutzen Office 365, Microsofts Suite aus Online-Dienst, Office-Webanwendung und Office-Software-Abonnement. Die Möglichkeiten der Cloudlösung rufen aber neue Bedrohungen auf den Plan.

Unternehmen haben sich an die Vorteile von Diensten wie Dropbox, Salesforce, Google-Apps und Co. gewöhnt und erlauben ihren Mitarbeitern, eigene Geräte mitzubringen und zu nutzen. Die Gefahren dabei werden aber häufig unterschätzt.

Der Mangel an Situationsbewusstsein ebnet nicht nur Kriminellen den Weg, Zugang zu sensiblen Daten zu bekommen, sondern hindert auch Verteidiger daran, Bedrohungen in ihrem gesamten Ausmaß zu erfassen.

Beim Spear Phishing geht es darum, ausgesuchte Opfer dazu zu bringen, schädliche Anhänge einer E-Mail zu öffnen oder eine bösartige Webseite aufzurufen. Ziel ist es, Einblicke in vertrauliche Daten zu erhalten.

Aktuelle Security-Studien zeigen immer wieder auf, dass sich Angreifer stets auf der Überholspur befinden. Im Allgemeinen benötigen sie meist nur ein paar Tage oder weniger, um ein Unternehmen anzugreifen. Doch warum sind sie so erfolgreich?

Viele europäische Betriebe denken bei Cyber-Risiken nach wie vor nur an Angriffe von außen. Die Gefahr von innen wird dagegen unterschätzt. Dabei richten Insider-Zugriffe, ob unbeabsichtigt oder gewollt, häufig große finanzielle Schäden an.

Das fortwährende Integrieren von Mobil- und Cloud-Services und die Auswirkungen digitaler Technologien auf Geschäftsmodelle und -Prozesse macht es Unternehmen schwer, ihre IT-Systeme vor Angriffen zu schützen.

Herkömmliche Firewall-Systeme, die in jeder Zweigstelle eines Unternehmens separat verwaltet und gewartet werden müssen, sind sehr zeitaufwändig. Zusätzlich fallen Konfigurationsfehler und damit auch mögliche Sicherheitsrisiken nicht sofort auf.

Dass Datensicherheit wichtig ist, wird jedem klar, der einen Blick auf die Statistik von 2014 wirft: mehr als 700 Millionen kompromittierte Datensätze, geschätzte finanzielle Verluste in Höhe von mindestens 400 Millionen US-Dollar.

In Anbetracht der hohen Anzahl von Cyberangriffen mit massiven finanziellen und rechtlichen Folgen ist Cybersicherheit kein Thema mehr, das nur die IT-Abteilung betrifft. Die Geschäftsleitung muss in der Lage sein, strategische Fragen zu stellen.

Ab Mai 2018 tritt die neue Datenschutz-Grundverordnung (DSGVO) in Kraft. Die Strafen bei Verstößen sind hoch: Bis zu 20 Mio. Euro bzw. 4 % des weltweiten Umsatzes aus dem vergangen Jahr können anfallen.

Die Datenschutz-Grundverordnung (DSGVO) der EU ist die weltweit wichtigste Verordnung zu personenbezogenen Informationen. Allerdings sind die Artikel der DSGVO komplex und lassen Spielraum für Interpretationen.

Besonders bei Finanzinstituten ist Datenverlust kritisch. Ein Vertipper bei der E-Mailadresse und schon geraten sensible Daten in die falschen Hände. Deshalb gilt es, schon im Vorfeld geeignete Maßnahmen gegen Datenverluste zu treffen.

Von den Personen, die in Unternehmen für die Sicherheit verantwortlich sind, geht auch die größte Bedrohung aus: Administratoren mit privilegierten Benutzerkonten haben Zugriff auf alle unternehmenskritischen Daten – ein echtes Sicherheitsrisiko.

+++ Fallstricke der Cloud-Migration +++ Intensivtraining gegen Phishing-Angriffe +++ 10 Gründe für Container unter Server 2016 +++ Spracherkennungssoftware als Angriffsziel +++

Schutzmechanismen wie Firewalls oder Intrusion-Prevention-Systeme sind mit Verschleierungsmethoden durch Advanced Evasion Techniques (AET) überfordert, da diese permanent die Tarnung eines Angriffs verändern und kombinieren.

Auf Unternehmenswebseiten machen Bots rund 40 bis 60 Prozent des Datenverkehrs aus. Diese Web-Bots spielen oft bei Onlinegeschäftsstrategien eine entscheidende Rolle. Allerdings sind nicht alle Bots nützlich für das Unternehmen.

Im digitalen Zeitalter wickeln Unternehmen ihre Geschäfte zunehmend online ab. Sie interagieren mit Kunden, Partnern und Mitarbeitern über eine Vielzahl von Webseiten und Anwendungen. Dadurch werden diese zu einem beliebten Ziel für Angreifer.

CISSP ist die branchenführende Zertifizierung für Informationssicherheitsexperten. Wer sie erhalten will, braucht Fachwissen aus acht Bereichen, dazu zählen unter anderem Sicherheit und Risikomanagement, Asset-Sicherheit und Security Engineering.