Sind Unternehmen auf den Cyberkrieg vorbereitet? Nationale Cyberoperationen sind seit Ausbruch des Ukraine-Kriegs mit beispiellosen Bedrohungen konfrontiert. Denn Russland und seine Verbündeten stiften mit Fake News, Online-Angriffen und Spionage-Tätigkeiten Chaos. Ukrainische Unternehmen und diejenigen in angrenzenden Ländern sollten die Wirksamkeit ihrer Cyberstrategie jetzt überprüfen. Artikel lesen
Angriffe auf Storage nehmen rasant zu Storage ist ein von Angriffen häufig betroffener Bereich. Die Zahl der Angriffe wuchs um 1.400 Prozent. Auch Software-Lieferketten sind sehr bedroht. All dies geht unter anderem aus dem diesjährigen Cloud Native Threat Report von Aqua Security hervor. Artikel lesen
So werden Bußgelder nach DSGVO berechnet Die Schlagzeilen über Bußgelder nach einer Datenpanne reißen nicht ab. Auch in Deutschland verhängen die Aufsichtsbehörden hohe Bußgelder nach DSGVO. Doch die genaue Höhe der Bußgelder mag überraschen. Wie berechnen die Aufsichtsbehörden eigentlich die Bußgeldhöhe? Und was kann man tun, um das Bußgeld so gering wie möglich zu halten?…
Read more
Neues Datenschutzabkommen zwischen EU und USA in Kraft Zweimal haben sich EU und USA auf ein Abkommen zum Datentransfer geeinigt, zweimal hat das höchste europäische Gericht die Regelung gekippt. Nun gibt es einen neuen Rechtsrahmen. Sind aller guten Dinge drei? Die nächste Klage zeichnet sich schon ab. Artikel lesen
Im Notfall überlegtes Management statt kopflosem Aktionismus Um Krisen- und Notfälle im IT-Bereich gut zu managen und potenzielle Schäden gering zu halten, sollten sich Unternehmen dringend mit dem Aufbau einer widerstandsfähigen IT-Sicherheitsinfrastruktur beschäftigen. Wir zeigen, welche Fragen Sie sich stellen sollten, noch bevor der Ernstfall eintritt, und wie digitales Notfallmanagement dabei hilft, IT-Krisen erfolgreich einzudämmen.…
Read more
Sicherheitszertifizierung Technischer Sicherheitseinrichtungen Das BSI hat das Supporting Document zum Schutzprofil SMAERS veröffentlicht. Das Dokument ist Teil der Überarbeitung der Vorgaben zur Umsetzung und Zertifizierung Technischer Sicherheitseinrichtungen (TSE) und ergänzt die Veröffentlichung neuer Versionen der einschlägigen Technischen Richtlinien. Artikel lesen
Nicht verwaltete Cloud-Ressourcen per Klick identifizieren Der Sicherheitsspezialist CrowdStrike hat mit „1-Click XDR“ eine Lösung vorgestellt, die nicht verwaltete Cloud-Ressourcen automatisch identifiziert und sichert. Die Funktion ist Teil der Falcon-Cloud-Security-Plattform, die zudem weitere Updates erhielt. Artikel lesen
Gefahr droht an der Wasserstelle! Watering-Hole-Angriffe sind auf Mitarbeiter einer Branche oder Benutzergruppe gerichtet, die regelmäßig bestimmte Websites besuchen, um sie in eine Falle zu locken. Da diese Attacken schwer zu erkennen sind, stellen sie eine nicht zu unterschätzende Bedrohung dar. Welche Schutzmaßnahmen müssen ergriffen werden? Artikel lesen
Moderne Firewalls als Ausgangspunkt effektiver IT-Sicherheit Die Absicherung von Netzwerken ist fest in der DNA von WatchGuard verankert. Die gesammelte Erfahrung schlägt sich heute in einem umfassenden Angebot nieder, das weit über den Bereich Network Security hinausgeht. Artikel lesen
Digitales Vertrauen ist wichtig, hat aber keine Priorität Eine neue Studie vom globalen Berufsverband ISACA, unterstreicht die Bedeutung von Digital Trust für Geschäfts- und IT-Fachleute in Europa. Die Studie zeigt, dass 94 Prozent der Befragten glauben, dass Digital Trust für ihr Unternehmen relevant ist, und 93 Prozent der IT-Fachleute angeben, dass es für ihre derzeitige…
Read more