- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Trends: Cloud, Compliance und OT


Das wird 2018 wichtig bei der Cybersecurity
Datenschutz-Grundverordnung: Werden die Vorschriften ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes


- Anzeigen -





Die Bedrohung durch Cyberkriminalität hat im vergangenen Jahr neue Ausmaße erreicht. Angriffe wie NotPetya und Wannacry haben weltweit für Chaos gesorgt. Diese Ransomware-Attacken, also Erpressungssoftware, bei der Angreifer in ein Computersystem eindringen, alle Daten verschlüsseln und dann Lösegeld verlangen, werden auch in Zukunft keine Einzelfälle bleiben. Welche Entwicklungen das neue Jahr außerdem mit sich bringen wird und wie Unternehmen sich darauf vorbereiten, erörtert Dr. Christopher Brennan, Regional Director DACH bei Skybox Security:

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Cloud Security
Das Thema Cloud Security wird für viele Unternehmen im neuen Jahr unumgänglich. Bereits jetzt nutzen viele Firmen hybride Netzwerke, die aus physischen, virtuellen und Multi-Cloud-Umgebungen bestehen. So entsteht nicht nur eine immer größere Angriffsfläche – was dem wichtigsten Cybersecurity-Grundsatz entgegenläuft, das Angriffsrisiko stets so gering wie möglich zu halten. Für viele Unternehmen ist es auch eine große Herausforderung, die Sicherheit ihrer Daten und Assets in Cloud-Umgebungen zu gewährleisten. Dafür benötigen sie ein zentrales und umfassendes Schwachstellen-Management.

Gerade in komplexen Cloud-Umgebungen ist es unmöglich, Schwachstellen manuell zu finden und zu beheben. Stattdessen braucht es automatisierte Prozesse, die dabei helfen. Über Schwachstellen hinaus ist auch das Konfigurations-Management von Cloud-Umgebungen ein immer häufiger auftretendes Problem. Die kontinuierliche Analyse von Konfigurationen, die den Unternehmensrichtlinien und allgemein gültigen Sicherheitskriterien entsprechen, wird damit zu einer großen Herausforderung – ebenso wie die Erfassung und Visualisierung aller Assets in der Cloud.

Zunehmende Angriffe auf Produktionsnetzwerke (OT, SCADA)
Durch immer komplexere und optimierte Produktionsprozesse gibt es heute sehr viel mehr Zugriffspunkte auf das Netzwerk, beispielsweise Sensoren, Fernwartungszugänge uva. Für eine bessere Produktionssteuerung ist es außerdem nötig, dass OT-Systeme mit den IT-Netzwerken verbunden sind, etwa zur Erfassung von Auslastung, Verfügbarkeit von Rohmaterial usw. Dies birgt neue Risiken sowohl für IT- als auch OT-Umgebungen – was auch den Angreifern nicht entgangen ist.

2017 wurden jeden Monat weltweit durchschnittlich 20 Prozent aller Computer zur industriellen Systemsteuerung angegriffen. Um diese Herausforderungen zu bewältigen und die Verfügbarkeit sowie die Sicherheit der OT-Netzwerke zu optimieren, benötigen Unternehmen Erkenntnisse über ihre gesamte Angriffsfläche. Obwohl es Tools für OT-Netzwerke gibt, die genau das leisten, werden diese kaum genutzt – mit fatalen Folgen für die Cybersecurity.

Mehr zum Thema "DSGVO-Compliance"

Compliance (DSGVO/GDPR)
Bereits ab Mai tritt die EU-Datenschutzgrundverordnung (DSGVO) in Kraft. Doch viele Unternehmen in Deutschland sind darauf noch nicht vorbereitet. Eine Befragung der Bitkom ergab im September, dass sich ein Drittel der deutschen Unternehmen noch gar nicht mit den neuen Regulierungen befasst hat. Unternehmen, die sich mit dem Thema nicht schon beschäftigen, werden kaum mehr in der Lage sein, die Regelungen rechtzeitig umzusetzen. Allerdings zeichnet sich ab, dass Firmen, die sich um eine Einhaltung bemühen, zumindest vorerst vor Konsequenzen verschont bleiben könnten.

Werden die Vorschriften aber ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes. Unternehmen, die auf eine Cloud-Lösung umsteigen wollen, können ihre Maßnahmen zur Einhaltung der DSGVO nutzen, um die Sicherheit in der Cloud zu gewährleisten. In beiden Fällen müssen sie wissen, wo ihre Daten gespeichert werden, wie sie geschützt werden und welche Risiken bestehen. Diese Wissensgrundlage hilft ihnen, neue Richtlinien einzuführen und damit für die nötige Sicherheit und Compliance zu sorgen.

Auch 2018 wird Unternehmen vor große Herausforderungen in der Cybersecurity stellen. Aber wenn sie dem Thema den richtigen Stellenwert einräumen und auf automatisierte Prozesse zurückgreifen, sind die wichtigsten Schritte getan, um sich vor Angriffen zu schützen.
(Skybox Security: ra)

eingetragen: 27.01.18
Newsletterlauf: 14.03.18

Skybox Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Verbraucherschutz bei Legal Tech

    Mieten, Flüge, Versicherungs-Ärger: Immer mehr Verbraucher und Unternehmen nutzen Legal Tech, um ihre Rechte durchzusetzen. Doch es besteht zunehmende Unsicherheit, welche Geschäftsmodelle zulässig sind und welche nicht. Der Bundesrat beriet über den Gesetzentwurf zur Förderung verbrauchergerechter Angebote im Rechtsdienstleistungsmarkt. Bayerns Justizminister Georg Eisenreich begrüßt in seiner Rede in der Länderkammer den Vorstoß: "Es ist gut, dass die Bundesregierung nun reagiert. Der Gesetzentwurf ist aber nur ein erster Schritt. Weitere müssen folgen."

  • Sind Frauen die besseren Führungskräfte?

    Talent Management-Expertin Doris Pearce-Niederwieser von SumTotal Systems wirft einen Blick auf Entwicklungen und Analysen der letzten zwölf Monate. Ihr Fokus richtet sich dabei vor allem auf Karriereaspekte und das Berufsleben von Frauen. Im Laufe des Pandemiejahrs März 2020 - März 2021 gab und gibt es zahlreiche Auswirkungen, die Frauen besonders stark betreffen. Gerade in der Krise zeigten sich aber auch Führungsqualitäten, die die Fragen aufwerfen: Sind Frauen die besseren Führungskräfte? Und wie lassen sich Diversitäts-Defizite überwinden?

  • Datenschutz-Prognosen für das Jahr 2021

    Laut den Kaspersky-Experten wird es im Jahr 2021 große Veränderungen im Bereich Datenschutz geben - sowohl aus Verbraucher- als auch aus Unternehmens- und Regierungsperspektive. So werden Hersteller und Dienste immer mehr und unterschiedliche Daten sammeln, während Regierungen mit immer neuen Regelungen reagieren werden. Zudem werden Nutzer Datenschutz voraussichtlich zunehmend als Mehrwert betrachten, für den sie bereit sind zu zahlen. Das Jahr 2020 hat mit der Corona-Pandemie gezeigt, wie wichtig eine vernetzte Infrastruktur und digitale Dienste für das tägliche Leben geworden sind. Die Prognosen entstanden auf Grundlage der von den Datenschutzexperten von Kaspersky beobachteten Verschiebungen und Trends im Jahr 2020. Laut den Forschern sind die Differenzen zwischen den unterschiedlichen Stakeholdern in der Diskussion rund um den Datenschutz und das Sammeln von Daten ein Ergebnis der folgenden Entwicklungen.

  • Schrems II: Das Dilemma der KMU

    Vor 40 Jahren wurde die europäische Datenschutzkonvention unterzeichnet. Jährlich wird deshalb am 28. Januar der Europäische Datenschutztag begangen. Der Datenschutz stellt Unternehmen weiterhin vor große Herausforderungen: Mit dem Urteil des Europäischen Gerichtshof in Sachen Schrems II wächst der Druck auf kleine und mittlere Unternehmen, ihre Prozesse und Abläufe neu evaluieren und den Regularien der EU-DSGVO anzupassen. Mareike Vogt, Fachexpertin für Datenschutz bei TÜV SÜD, beleuchtet dieses aktuelle Thema näher. Die EU-DSGVO gibt vor, dass der Transfer personenbezogener Daten an einen Staat außerhalb der EU/EWR unter anderem nur erlaubt ist, wenn die Zielländer oder -organisationen einen gleichwertigen Datenschutz zur Europäischen Datenschutzgrundverordnung (EU DSGVO) garantieren. Diese Anforderung erfüllen beispielsweise die Vereinigten Staaten von Amerika nicht, weswegen der EU Privacy Shield vom Europäischen Gerichtshof (EuGH) in der Klage Schrems II gekippt wurde.

  • Trends für die ERP-Strategie 2021

    2020 war kein normales Jahr; 2021 wird es allem Anschein nach auch nicht. In unsicheren Zeiten fahren viele Unternehmen "auf kurze Sicht". Umsichtige Manager dagegen richten jetzt ihre Unternehmens-IT auf eine tragfähige Zukunft aus und modernisieren ihr ERP-System. Aus der eigenen Projekterfahrung sowie zahlreichen Marktstudien hat der Software-Hersteller proAlpha dafür zehn Kernbereiche identifiziert: Ganz oben auf der Innovationsagenda steht für fast jeden zweiten Mittelständler die Prozessoptimierung. Das ergab eine Studie von teknowlogy | PAC im Auftrag von proAlpha 2020. Um dafür möglichst lohnende Ansatzpunkte zu identifizieren, befassen sich immer mehr Unternehmen mit Process Mining. 41 Prozent, so die Studie, sehen darin ein großes Potenzial - Tendenz steigend.