Hans-Wilhelm Dünn beim internationalen Virtual CISO Summit

CYBERWOMEN ist ein Event für den fachlichen Austausch von, mit und für Frauen in der IT-Sicherheit und solche, die es werden wollen. Es geht nicht um die Darstellung von Firmen oder Produkten, sondern um den Austausch über IT-Sicherheit und darüber hinaus relevanten Genderthemen sowie der Vernetzung untereinander.

Genau vor einem Jahr schickten Unternehmen ihre Belegschaft fast über Nacht ins Home-Office. Viele davon ohne ausreichende IT-Sicherheit. Mit der Umstellung auf Remote-Working hat sich auch die Angriffsfläche für Cyberkriminelle drastisch vergrößert.
Hacker haben die neue Gemengelage bereits weidlich ausgenutzt und tun das auch weiterhin. Die Anzahl der Phishing-Emails und Malware-Attacken ist immens gestiegen. Das gilt nicht zuletzt für die wachsende Zahl von Multistage-Ransomware-Angriffen, die gezielter eingesetzt und mit anderen Angriffsvektoren kombiniert werden.

eGovernment Computing – KRITIS benötigen ganzheitliche Sicherheitsstrategie

“Sicherheit darf kein auf die #IT begrenztes Thema sein, ebenso wichtig ist die Absicherung der OT. Dabei ist zu beachten, dass in der IT ein höheres Sicherheitsniveau als in der OT herrscht.”

Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrats Deutschland e.V. und Michael Kleist, CyberArk in der neuen Ausgabe der eGovernment Computing

Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. hat bei einem TV-Interview mit der Pro7/Sat.1/WELT-Gruppe über datenschutzkonforme Videoüberwachung, insbesondere im Privatbereich…

Die DSGVO erfordert in Art. 32 die sichere Übertragung personenbezogener Daten. Dies betrifft nahezu jeden Geschäftsvorfall, in dem Informationen und…

Die Coronakrise hat die Digitalisierung des Arbeitsplatzes beschleunigt. Dies hat auch Auswirkungen auf den Datenschutz und unsere informationelle Selbstbestimmung ….

Seit August diesen Jahres ist „Northwave“ Mitglied im Cyber-Sicherheitsrat Deutschland e.V.. Zeitgleich mit der Gründung der Cyberagentur des Bundes in…

Der Cybersicherheitsrat Deutschland e.V. ist bei der diesjährigen IAA – Mobility – „What will move us next“ Kurator für “Cybersecurity in Automotive and Mobility”. Live-Panel mit Hans-Wilhelm Dünn zum Thema: „Cybersecurity – burden or blessing for the future of mobility?“

„Institutionen wie der Deutsche Bundestag sind weiter ein begehrtes Ziel für Hacker. Nutzer dort dürfen daher auf keinen Fall fahrlässig…

Weltweit arbeiten immer mehr Menschen wegen der Corona-Pandemie im Homeoffice, was Cyberkriminellen neue, zusätzliche Angriffsflächen bietet. Besonders für kleine und…

Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. hat in einem Interview bei WELT den folgenreichen Hackerangriff auf das Klinikum der…

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

Hans-Wilhelm Dünn, Präsident des Cyber Sicherheitsrats, wird zusammen mit dem Co-Autor seines Buches “IT Sicherheit im Krankenhaus”, Dr. med Peter Gocke in seinem Cybinar über die Cybersicherheit in deutschen Krankenhäusern sprechen und dabei praktisches Wissen in den Bereichen operative IT-Sicherheit und Implementierung auf der Managementebene vermitteln.

Herkömmliche Ansätze der so genannten “Network Boundary Defense”, also des Schutzes eines Netzwerk im Hinblick auf den Transfer von externen…