Wie kann Cybersicherheit digital kompetent gestaltet werden? – Buchbeitrag von Hans-Wilhelm Dünn

Das Thema Cybersicherheit muss auch im Krankenhaus ganzheitlich angegangen werden und alle Bereiche von der Geschäftsführung über die Technik bis…

Genau vor einem Jahr schickten Unternehmen ihre Belegschaft fast über Nacht ins Home-Office. Viele davon ohne ausreichende IT-Sicherheit. Mit der Umstellung auf Remote-Working hat sich auch die Angriffsfläche für Cyberkriminelle drastisch vergrößert.
Hacker haben die neue Gemengelage bereits weidlich ausgenutzt und tun das auch weiterhin. Die Anzahl der Phishing-Emails und Malware-Attacken ist immens gestiegen. Das gilt nicht zuletzt für die wachsende Zahl von Multistage-Ransomware-Angriffen, die gezielter eingesetzt und mit anderen Angriffsvektoren kombiniert werden.

„Institutionen wie der Deutsche Bundestag sind weiter ein begehrtes Ziel für Hacker. Nutzer dort dürfen daher auf keinen Fall fahrlässig…

Der MSP-Kongress ist DIE Veranstaltung für Managed Services Provider, Systemintegratoren, IT-Systemhäuser und VARs, die über Entwicklungen im Bereich Managed (Security) Services auf dem Laufenden bleiben wollen.
Erleben Sie als Highlight Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. im Panel zum Thema:
„Asymmetrisches Setting in der Cyberkriminalität: Überblick aus europäischer Perspektive – Wie können wir die Souveränität unserer Systeme zurückgewinnen?“

Gestern hat vor dem Landgericht Trier der Prozess um den “Cyberbunker” in Traben-Trabach an der Mosel begonnen. Zu den Hintergründen…

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

Das Politische Bildungsforum Sachsen-Anhalt veranstaltet eine Online-Event zum Thema „Droht uns der Datenraub? Der zunehmende Datenraub und die Bekämpfungsmöglichkeiten des Staates“ mit Hans-Wilhelm Dünn (Präsident des Cyber-Sicherheitsrats Deutschland e.V.) unter der Moderation von Dr. Franz Kadell (Regierungssprecher a.D. und ehemaliger Chefredakteur der „Volksstimme“).

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

Die DSGVO erfordert in Art. 32 die sichere Übertragung personenbezogener Daten. Dies betrifft nahezu jeden Geschäftsvorfall, in dem Informationen und…

Ransomware entwickelt sich weiter. Neue Varianten verhalten sich aggressiver, um möglichst schnell und einfach viele Dateien zu verschlüsseln. Damit riskieren Unternehmen nicht nur erhebliche Ausfallzeiten, sondern auch das komplette Geschäftsmodell.

Was kann man also tun? Seien Sie gespannt auf einen Ausflug in die Welt der Cyberkriminellen. In Zusammenarbeit mit dem Cybersicherheitsrat Deutschland e.V. zeigen wir aktuelle Trends, diskutieren Entwicklungen und geben einen pragmatischen Lösungsansatz – so können Sie Ransomware & Co. künftig adé sagen.

„Das Thema Cybersicherheit muss auch dann noch ganz oben auf der Agenda stehen, wenn gerade einmal kein akuter Vorfall vorliegt!“…

In Unternehmen aber auch im Haushalt können Sicherheitsschwachstellen in IoT-Geräten wie IP-Kameras, Smart TVs oder smarten Küchenutensilien von Hackern ausgenutzt…

„Nach der überall gepredigten Awareness für das Thema Cybersicherheit muss nun gehandelt werden. Unternehmensentscheider und auch die Politik müssen Cybersicherheit als zentralen Faktor der digitalen Transformation erkennen und die…

Durch die zunehmende Digitalisierung unserer Gesellschaft steigt auch die Gefahr, Opfer von Cyberkriminalität zu
werden. Infolgedessen ist es wichtig, sich auch im Cyberraum abzusichern und mit einer gewissen Vorsicht zu
agieren. Ziel ist es, für die Themen Cybersicherheit und Datenschutz zu sensibilisieren und darauf hinzuweisen, wie
wichtig die digitale Absicherung ist.

Laut Gartner liegt das Thema Cybersecurity mittlerweile auf Rang vier bei den Themen, die bei Vorstandssitzungen besprochen werden. Entsprechend muss…