- Anzeigen -

Sie sind hier: Home » Markt » Hintergrund

Trends: Cloud, Compliance und OT


Das wird 2018 wichtig bei der Cybersecurity
Datenschutz-Grundverordnung: Werden die Vorschriften ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes


- Anzeigen -





Die Bedrohung durch Cyberkriminalität hat im vergangenen Jahr neue Ausmaße erreicht. Angriffe wie NotPetya und Wannacry haben weltweit für Chaos gesorgt. Diese Ransomware-Attacken, also Erpressungssoftware, bei der Angreifer in ein Computersystem eindringen, alle Daten verschlüsseln und dann Lösegeld verlangen, werden auch in Zukunft keine Einzelfälle bleiben. Welche Entwicklungen das neue Jahr außerdem mit sich bringen wird und wie Unternehmen sich darauf vorbereiten, erörtert Dr. Christopher Brennan, Regional Director DACH bei Skybox Security:

Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)

Cloud Security
Das Thema Cloud Security wird für viele Unternehmen im neuen Jahr unumgänglich. Bereits jetzt nutzen viele Firmen hybride Netzwerke, die aus physischen, virtuellen und Multi-Cloud-Umgebungen bestehen. So entsteht nicht nur eine immer größere Angriffsfläche – was dem wichtigsten Cybersecurity-Grundsatz entgegenläuft, das Angriffsrisiko stets so gering wie möglich zu halten. Für viele Unternehmen ist es auch eine große Herausforderung, die Sicherheit ihrer Daten und Assets in Cloud-Umgebungen zu gewährleisten. Dafür benötigen sie ein zentrales und umfassendes Schwachstellen-Management.

Gerade in komplexen Cloud-Umgebungen ist es unmöglich, Schwachstellen manuell zu finden und zu beheben. Stattdessen braucht es automatisierte Prozesse, die dabei helfen. Über Schwachstellen hinaus ist auch das Konfigurations-Management von Cloud-Umgebungen ein immer häufiger auftretendes Problem. Die kontinuierliche Analyse von Konfigurationen, die den Unternehmensrichtlinien und allgemein gültigen Sicherheitskriterien entsprechen, wird damit zu einer großen Herausforderung – ebenso wie die Erfassung und Visualisierung aller Assets in der Cloud.

Zunehmende Angriffe auf Produktionsnetzwerke (OT, SCADA)
Durch immer komplexere und optimierte Produktionsprozesse gibt es heute sehr viel mehr Zugriffspunkte auf das Netzwerk, beispielsweise Sensoren, Fernwartungszugänge uva. Für eine bessere Produktionssteuerung ist es außerdem nötig, dass OT-Systeme mit den IT-Netzwerken verbunden sind, etwa zur Erfassung von Auslastung, Verfügbarkeit von Rohmaterial usw. Dies birgt neue Risiken sowohl für IT- als auch OT-Umgebungen – was auch den Angreifern nicht entgangen ist.

2017 wurden jeden Monat weltweit durchschnittlich 20 Prozent aller Computer zur industriellen Systemsteuerung angegriffen. Um diese Herausforderungen zu bewältigen und die Verfügbarkeit sowie die Sicherheit der OT-Netzwerke zu optimieren, benötigen Unternehmen Erkenntnisse über ihre gesamte Angriffsfläche. Obwohl es Tools für OT-Netzwerke gibt, die genau das leisten, werden diese kaum genutzt – mit fatalen Folgen für die Cybersecurity.

Mehr zum Thema "DSGVO-Compliance"

Compliance (DSGVO/GDPR)
Bereits ab Mai tritt die EU-Datenschutzgrundverordnung (DSGVO) in Kraft. Doch viele Unternehmen in Deutschland sind darauf noch nicht vorbereitet. Eine Befragung der Bitkom ergab im September, dass sich ein Drittel der deutschen Unternehmen noch gar nicht mit den neuen Regulierungen befasst hat. Unternehmen, die sich mit dem Thema nicht schon beschäftigen, werden kaum mehr in der Lage sein, die Regelungen rechtzeitig umzusetzen. Allerdings zeichnet sich ab, dass Firmen, die sich um eine Einhaltung bemühen, zumindest vorerst vor Konsequenzen verschont bleiben könnten.

Werden die Vorschriften aber ignoriert, drohen drakonische Strafen bis zu 20 Millionen Euro oder vier Prozent des Jahresumsatzes. Unternehmen, die auf eine Cloud-Lösung umsteigen wollen, können ihre Maßnahmen zur Einhaltung der DSGVO nutzen, um die Sicherheit in der Cloud zu gewährleisten. In beiden Fällen müssen sie wissen, wo ihre Daten gespeichert werden, wie sie geschützt werden und welche Risiken bestehen. Diese Wissensgrundlage hilft ihnen, neue Richtlinien einzuführen und damit für die nötige Sicherheit und Compliance zu sorgen.

Auch 2018 wird Unternehmen vor große Herausforderungen in der Cybersecurity stellen. Aber wenn sie dem Thema den richtigen Stellenwert einräumen und auf automatisierte Prozesse zurückgreifen, sind die wichtigsten Schritte getan, um sich vor Angriffen zu schützen.
(Skybox Security: ra)

eingetragen: 27.01.18
Newsletterlauf: 14.03.18

Skybox Security: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Kriminalitätsform Betrug noch effektiver bekämpfen

    Bayerns Innenminister Joachim Herrmann und Justizminister Prof. Dr. Winfried Bausback verstärken gemeinsam den Kampf gegen Betrug im Gesundheitswesen. "Bei der Bayerischen Polizei konzentrieren wir die Ermittlungen im Bereich des Betrugs im Gesundheitswesen bei einem Wirtschaftskommissariat in jedem Polizeipräsidium", kündigte Herrmann an. Prof. Dr. Bausback begrüßte die Zuständigkeitskonzentration auf Seiten der Polizei: "Hierdurch werden fachliche Kompetenz, Erfahrung und technisches Know-how in schlagkräftigen Einheiten gebündelt. Gemeinsam mit unseren seit 2014 bestehenden drei Schwerpunktstaatsanwaltschaften sind das hervorragende Voraussetzungen, um Straftäter, die im Gesundheitswesen auf unser aller Kosten ihr Unwesen treiben, effektiv zu verfolgen."

  • Deutsche Gerichte funktionieren auch auf Englisch

    Auf Initiative Bayerns und anderer Länder behandelte der Bundesrat den länderübergreifenden Gesetzesentwurf zur Einführung von Kammern für internationale Handelssachen. Dort sollen Gerichtsverfahren künftig auch in englischer Sprache geführt werden können. Bayerns Justizminister Prof. Dr. Winfried Bausback hierzu im Bundesrat: "Das deutsche Recht und die deutsche Gerichtsbarkeit werden - zu Recht - weltweit hoch geschätzt. Englisch als Gerichtssprache ist dabei ein wichtiger Faktor, um Deutschland als Standort internationaler Rechtsstreitigkeiten noch besser zu etablieren." Die Verständigung in englischer Sprache sei im internationalen Wirtschaftsverkehr nicht mehr wegzudenken. Aus diesem Grund würden Prozessparteien derzeit häufig einen Gerichtsstand im englischsprachigen Raum wählen.

  • Provisionen bei der Anlageberatung

    Aktueller Bericht des niederländischen Finanzministeriums: Provisionsverbot für Finanzdienstleistungen verbessert Beratungs- und Produktqualität. Sowohl in den Niederlanden, als auch in Großbritannien sind Provisionen seit 2013 verboten. Der vzbv fordert, Provisionen auch in Deutschland zu verbieten. Positive Bilanz nach fünf Jahren Provisionsverbot: In einem aktuellen Bericht stellt das niederländische Finanzministerium Studienergebnisse zur Wirkung des Provisionsverbots vor. Demnach habe sich die Beratungs- und Produktqualität verbessert. Der Verbraucherzentrale Bundesverband (vzbv) fordert, Provisionen auch in Deutschland zu verbieten.

  • Trends: Cloud, Compliance und OT

    Die Bedrohung durch Cyberkriminalität hat im vergangenen Jahr neue Ausmaße erreicht. Angriffe wie NotPetya und Wannacry haben weltweit für Chaos gesorgt. Diese Ransomware-Attacken, also Erpressungssoftware, bei der Angreifer in ein Computersystem eindringen, alle Daten verschlüsseln und dann Lösegeld verlangen, werden auch in Zukunft keine Einzelfälle bleiben. Welche Entwicklungen das neue Jahr außerdem mit sich bringen wird und wie Unternehmen sich darauf vorbereiten, erörtert Dr. Christopher Brennan, Regional Director DACH bei Skybox Security.

  • Die unheilige Risiko-Allianz

    Vor kurzem veröffentlichte der Allianz-Konzern nun zum siebten Mal sein sogenanntes "Risk-Barometer" mit einer Rekordzahl von diesmal 1.911 Teilnehmern aus 80 Ländern. Befragt wurde ein breites Spektrum: Allianz-Kunden und Makler, Risikoberater, Underwriter, Führungskräfte und Schadenexperten. Die Befragung wurde von Oktober bis November 2017 durchgeführt. Großkonzerne, mittlere und kleine Unternehmen waren gehalten bis zu drei Risiken anzugeben, die Ihrer Einschätzung nach derzeit die für sie wichtigsten sind. Bereits zum sechsten Mal in Folge schaffte es die Betriebsunterbrechung auf Platz 1 der weltweit am meisten gefürchteten Risiken.