- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Trends: Cloud, Compliance und OT


Das wird 2018 wichtig bei der Cybersecurity
Datenschutz-Grundverordnung: Werden die Vorschriften ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes


- Anzeigen -





Die Bedrohung durch Cyberkriminalität hat im vergangenen Jahr neue Ausmaße erreicht. Angriffe wie NotPetya und Wannacry haben weltweit für Chaos gesorgt. Diese Ransomware-Attacken, also Erpressungssoftware, bei der Angreifer in ein Computersystem eindringen, alle Daten verschlüsseln und dann Lösegeld verlangen, werden auch in Zukunft keine Einzelfälle bleiben. Welche Entwicklungen das neue Jahr außerdem mit sich bringen wird und wie Unternehmen sich darauf vorbereiten, erörtert Dr. Christopher Brennan, Regional Director DACH bei Skybox Security:

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Cloud Security
Das Thema Cloud Security wird für viele Unternehmen im neuen Jahr unumgänglich. Bereits jetzt nutzen viele Firmen hybride Netzwerke, die aus physischen, virtuellen und Multi-Cloud-Umgebungen bestehen. So entsteht nicht nur eine immer größere Angriffsfläche – was dem wichtigsten Cybersecurity-Grundsatz entgegenläuft, das Angriffsrisiko stets so gering wie möglich zu halten. Für viele Unternehmen ist es auch eine große Herausforderung, die Sicherheit ihrer Daten und Assets in Cloud-Umgebungen zu gewährleisten. Dafür benötigen sie ein zentrales und umfassendes Schwachstellen-Management.

Gerade in komplexen Cloud-Umgebungen ist es unmöglich, Schwachstellen manuell zu finden und zu beheben. Stattdessen braucht es automatisierte Prozesse, die dabei helfen. Über Schwachstellen hinaus ist auch das Konfigurations-Management von Cloud-Umgebungen ein immer häufiger auftretendes Problem. Die kontinuierliche Analyse von Konfigurationen, die den Unternehmensrichtlinien und allgemein gültigen Sicherheitskriterien entsprechen, wird damit zu einer großen Herausforderung – ebenso wie die Erfassung und Visualisierung aller Assets in der Cloud.

Zunehmende Angriffe auf Produktionsnetzwerke (OT, SCADA)
Durch immer komplexere und optimierte Produktionsprozesse gibt es heute sehr viel mehr Zugriffspunkte auf das Netzwerk, beispielsweise Sensoren, Fernwartungszugänge uva. Für eine bessere Produktionssteuerung ist es außerdem nötig, dass OT-Systeme mit den IT-Netzwerken verbunden sind, etwa zur Erfassung von Auslastung, Verfügbarkeit von Rohmaterial usw. Dies birgt neue Risiken sowohl für IT- als auch OT-Umgebungen – was auch den Angreifern nicht entgangen ist.

2017 wurden jeden Monat weltweit durchschnittlich 20 Prozent aller Computer zur industriellen Systemsteuerung angegriffen. Um diese Herausforderungen zu bewältigen und die Verfügbarkeit sowie die Sicherheit der OT-Netzwerke zu optimieren, benötigen Unternehmen Erkenntnisse über ihre gesamte Angriffsfläche. Obwohl es Tools für OT-Netzwerke gibt, die genau das leisten, werden diese kaum genutzt – mit fatalen Folgen für die Cybersecurity.

Mehr zum Thema "DSGVO-Compliance"

Compliance (DSGVO/GDPR)
Bereits ab Mai tritt die EU-Datenschutzgrundverordnung (DSGVO) in Kraft. Doch viele Unternehmen in Deutschland sind darauf noch nicht vorbereitet. Eine Befragung der Bitkom ergab im September, dass sich ein Drittel der deutschen Unternehmen noch gar nicht mit den neuen Regulierungen befasst hat. Unternehmen, die sich mit dem Thema nicht schon beschäftigen, werden kaum mehr in der Lage sein, die Regelungen rechtzeitig umzusetzen. Allerdings zeichnet sich ab, dass Firmen, die sich um eine Einhaltung bemühen, zumindest vorerst vor Konsequenzen verschont bleiben könnten.

Werden die Vorschriften aber ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes. Unternehmen, die auf eine Cloud-Lösung umsteigen wollen, können ihre Maßnahmen zur Einhaltung der DSGVO nutzen, um die Sicherheit in der Cloud zu gewährleisten. In beiden Fällen müssen sie wissen, wo ihre Daten gespeichert werden, wie sie geschützt werden und welche Risiken bestehen. Diese Wissensgrundlage hilft ihnen, neue Richtlinien einzuführen und damit für die nötige Sicherheit und Compliance zu sorgen.

Auch 2018 wird Unternehmen vor große Herausforderungen in der Cybersecurity stellen. Aber wenn sie dem Thema den richtigen Stellenwert einräumen und auf automatisierte Prozesse zurückgreifen, sind die wichtigsten Schritte getan, um sich vor Angriffen zu schützen.
(Skybox Security: ra)

eingetragen: 27.01.18
Newsletterlauf: 14.03.18

Skybox Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Klare Regelungen für die Rechtssicherheit

    Bayern stellte im Bundesrat seinen Gesetzentwurf zur Anpassung zivilrechtlicher Vorschriften an die Datenschutz-Grundverordnung zur sofortigen Sachentscheidung. Bayerns Justizminister Prof. Dr. Winfried Bausback hierzu vor der Sitzung der Länderkammer: "Für mich ist klar: Der Gesetzentwurf der Bundesregierung zur Bekämpfung des Abmahnmissbrauchs greift zu kurz! Es fehlt vor allem eine ausdrückliche Regelung für Verstöße gegen die Datenschutz-Grundverordnung. Genau in diesem Bereich machen sich unsere kleinen und mittleren Unternehmen die größten Sorgen, Opfer unseriöser Abmahnpraktiken zu werden, etwa wenn es um die Datenschutzerklärung auf der Homepage geht. Der Entwurf des Bundes lässt sie mit ihren Ängsten leider im Regen stehen. Wir brauchen daher klare Regelungen, die für Rechtssicherheit sorgen. Und genau die liefern wir mit unserem bayerischen Entwurf!"

  • Musterfeststellungsklage gegen VW kommt

    Nahezu auf den Tag genau drei Jahre nach dem Beginn des Dieselskandals hat der Verbraucherzentrale Bundesverband (vzbv) eine Musterfeststellungsklage gegen die Volkswagen AG angekündigt. Sie soll am 1. November 2018, dem Tag des Inkrafttretens der neuen Klagemöglichkeit, in Kooperation mit dem ADAC eingereicht werden, erklärten Vertreter beider Verbände. Ziel der Klage ist die Feststellung, dass Volkswagen mit Software-Manipulationen Käufer vorsätzlich sittenwidrig geschädigt hat und daher Schadenersatz schuldet. Beteiligen können sich Käufer von Fahrzeugen der Marken Volkswagen, Audi, Seat, Skoda mit den Dieselmotoren EA 189, für die ein Rückruf ausgesprochen wurde.

  • Verbraucherprobleme am Finanzmarkt

    Im September 2018 jährt sich die Insolvenz der amerikanischen Lehman Bank - Sinnbild der internationalen Finanzkrise - zum zehnten Mal. Aus Sicht des Verbraucherzentrale Bundesverbands (vzbv) gehen viele der seitdem beschlossenen Reformen am Problem vorbei. Der vzbv fordert die Bundesregierung auf, einen politischen Richtungswechsel einzuleiten und ein Verbot von Provisionen und eine bessere private Altersvorsorge zügig umzusetzen. "Die Finanzkrise hat gezeigt, was am Finanzmarkt für Verbraucher schief läuft. Zahlreiche Finanzprodukte sind komplex und überteuert, Risiken falsch bewertet und Berater sind Verkäufer. Verbessert hat sich seitdem wenig, aber vieles ist komplizierter geworden. Die Bundesregierung muss viel aktiver werden, um das Risiko von Vermögensschäden wirksam zu begrenzen", sagt Klaus Müller, Vorstand des vzbv.

  • Digitale Dokumentation von Patientendaten

    Arzttermine verwalten, Impfungen dokumentieren oder aktuelle Unverträglichkeiten überprüfen - verschiedene Angebote etwa in Form von Apps stellen diese Funktionen dem Verbraucher bereits zur Verfügung. Grundlage dafür ist die elektronische Speicherung und Verarbeitung von Patientendaten. "Plattformen zur digitalen Dokumentation von Patientendaten stellen eine begrüßenswerte Initiative für die Sozialbranche dar", so Karsten Glied, Geschäftsführer der Techniklotsen GmbH. Derzeit befinden sich hauptsächlich private Anbieter auf dem Markt, die Dienste rund um die elektronische Patientenakte anbieten. Um dies zu ermöglichen, arbeiten häufig Krankenkassen mit Krankenhäusern und große IT-Dienstleister zusammen. "Da wo der Staat in der Pflicht war, strömen derzeit private Anbieter auf den Markt. Die Selbstverwaltung muss nun mehr Handlungsbereitschaft zeigen und schnell reagieren, damit der digitale Fortschritt bundeseinheitlich in die Sozialbranche einziehen kann", plädiert Karsten Glied.

  • E-Mail-Verschlüsselung bleibt sicher

    Am 14.05.2018 veröffentlichte ein Team aus Sicherheitsforschern der Fachhochschule Münster, der Ruhr Universität Bochum und der Universität Leuven (Belgien) einen Bericht, der die Sicherheit der Verschlüsselungsstandards PGP und S/MIME in Frage stellt und damit weltweites Aufsehen erregt. Die aufgedeckten Sicherheitslücken (CVE-2017-17688 und CVE-2017-17689) betreffen jedoch nicht die Protokolle selbst, sondern nutzen eine bereits länger bekannte Schwachstelle in E-Mail-Clients, um verschlüsselte E-Mails zu entschlüsseln und dem Angreifer zuzustellen. Die Angriffe sind technisch komplex und benötigen mehrere Schritte zur erfolgreichen Umsetzung.