Dipl.-Phys. Oliver Schonschek

Die EU-Kommission verstößt bei Nutzung von Microsoft 365 gegen Vorgaben des EU-Datenschutzes, so der Europäische Datenschutzbeauftragte. Doch wie kann das sein, trotz Data Privacy Framework? Ganz einfach, im Datenschutz geht es nicht nur um Datenübermittlung. Auch als Unternehmen sollte man wissen, wo die Knackpunkte bei Nutzung von M365 liegen können.

Viele Cloud-Risiken hängen mit unsicheren Identitäten zusammen, ob es sich um Schwachstellen bei Schnittstellen, bei Cloud-Apps oder in der Cloud-Administration handelt. Wir haben uns auf dem CloudFest 2024 umgesehen, um Lösungen für eine durchgehende Cloud Security zu finden. Sie reichen von Cloud-IDs über API-Management bis hin zum Code Signing.

Wer bisher dachte, die personell unterbesetzte Datenschutzaufsicht wird schon keine Prüfung bei uns machen, sollte aufpassen: Die Aufsichts­behörden führen zunehmend automatisierte Prüfungen des Datenschutzes durch. Die Kontrolle von Cookie-Bannern und Apps sind nur zwei Beispiele. Wir zeigen, wie sich die Prüfung durch die Aufsicht entwickelt.

Können neue Tracking-Verfahren als Alternative zu Cookies den Datenschutz zufrieden stellen? Kann man bald auf die unbeliebten Cookie-Banner verzichten? Nicht nur die Werbewirtschaft wünscht sich mehr Klarheit, wenn es um Tracking und den Datenschutz geht.

Ein Blick auf die Datenschutz­verletzungen in 2023 zeigt in Deutschland noch deutlichen Handlungsbedarf, auch wenn Datenpannen in anderen EU-Ländern weitaus mehr Schlagzeilen machten. Hier ein Überblick über akute Datenschutz-Probleme, die deutsche Aufsichtsbehörden beanstandet haben.

Betriebliche Datenschutzbeauftragte (DSB) haben laut Datenschutz-Grundverordnung (DSGVO) im Datenschutz eines Unternehmens eine zentrale Rolle. Eine Untersuchung von Aufsichtsbehörden hat die betriebliche Praxis in den Blick genommen und zeigt deutlichen Handlungsbedarf. Wir geben einen Überblick, was Unternehmen nun ändern sollten.

Mehr als 8.000 Teilnehmende aus über 80 Ländern werden zum CloudFest 2024 erwartet, das im März 2024 nun bereits zum zwanzigsten Mal stattfindet. Im Europa-Park Rust treffen sich die Nationen der Cloud, um in bewegten Zeiten zu diskutieren, wie die Cloud als zentrale Infrastruktur der Digitalisierung ihrer Verantwortung gerecht werden kann.

Für viele Unternehmen steht bald die technische und organisatorische Umsetzung der Anforderungen, die die NIS2-Richtlinie mit sich bringen wird, an. Es gibt neue und verschärften Pflichten. Stichworte sind hier Angriffserkennung und Meldung von Vorfällen. Wie können hier Managed Security Services wie MEDR helfen? Das Interview von Insider Research mit Thomas Siebert von G DATA liefert Antworten.

Viele Cloud-Nutzer versprechen sich eine höhere Sicherheit nach einer Datenübertragung in die Cloud. Doch ist sie automatisch sicherer als die eigene IT? Aktuelle Datenpannen bei Cloud-Diensten zeigen, dass von „automatisch sicherer“ nicht die Rede sein kann.

Cloud-Provider bieten an, dass Cloud-Nutzende bestimmen können, in welchen Regionen ihre Daten verarbeitet werden. Welche Bedeutung hat das für den Datenschutz in der Cloud? Oder stellt sich die Frage nicht mehr, seit das Data Privacy Framework für EU-US-Datentransfers gültig ist?

Die NIS2-Richtlinie ist die EU-weite Gesetzgebung zur Cybersicherheit. Sie enthält rechtliche Maßnahmen zur Steigerung des allgemeinen Cybersicherheitsniveaus in der EU, so die EU-Kommission. Welche Vorgaben bestehen konkret zur Steigerung der Cybersicherheit? Wer ist von den rechtlichen Vorgaben betroffen? Und wie sieht dies mit der Umsetzung in Deutschland aus? Das Interview von Insider Research mit Andreas Lüning von G DATA liefert Antworten.

Trotz der laufenden Datenschutz-Diskussion rund um ChatGPT kommt der KI-Dienst bereits betrieblich zum Einsatz. Wir haben einen Experten gefragt, ob sich ChatGPT datenschutzkonform nutzen lässt.

Die Umsetzung der DSGVO bereitet weiterhin Probleme und nach wie vor gibt es große Unsicherheiten über die tatsächlichen Anforderungen. Wie kann der Mittelstand der DSGVO mit geringerem Aufwand gerecht werden? Wir geben einen Überblick, was helfen kann.

Was bieten praxisnahe KI-Lösungen für den Arbeitsalltag, Sprach- und Chatbots, persönliche KI-Assistenten und KI-gestützte Funktionen in den Enreach Kommunikationslösungen? Welche Chancen ergeben sich für den Channel? Das Interview von Oliver Schonschek, News-Analyst, mit Marco Crueger von Enreach liefert Antworten.

Die genaue Höhe der DSGVO-Bußgelder mag überraschen. Wie berechnen die Aufsichtsbehörden die Bußgeldhöhe? Und was kann man tun, um das Bußgeld so gering wie möglich zu halten? Neue, einheitliche Regeln liefen Einblicke.

Die Europäische Kommission hat entschieden, dass das Datenschutzniveau in den USA als gleichwertig mit dem EU-Datenschutz eingestuft wird. Die Frage ist nur, wie lange das neue Data Privacy Framework Bestand haben wird.

Wenn Cloud-Dienste die notwendigen Ressourcen dezentral beziehen, können verfügbare Rechen- und Speicherkapazitäten besser ausgeschöpft werden. Was aber gut für Nachhaltigkeit, Energieverbrauch und Kosten ist, kann den Datenschutz und die Sicherheit erschweren.

Das Monitoring und die Minimierung der Angriffsfläche eines Unternehmens muss die genutzten Cloud-Dienste umfassen. Doch wie kann man die Schwachstellen und Angriffsmöglichkeiten bei Cloud-Services aus den Augen der Angreifenden sehen, wenn man sie kaum aus der eigenen Blickrichtung kennt?

Seit fünf Jahren ist die Datenschutz-Grundverordnung (DSGVO) nun anzuwenden. In den letzten Wochen und Monaten haben Wirtschaftsverbände nicht mit Kritik gespart. Doch wie sehen die Datenschutzaufsichtsbehörden die bisherige Entwicklung? Sehen auch sie Änderungsbedarf? Wir geben einen Überblick zum fünften Jahrestag der DSGVO, die weltweit Beachtung erlangt hat.

Die Datenschutzaufsichtsbehörden befassen sich ausführlich mit ChatGPT. Was kann man allgemein daraus lernen für eine datenschutzfreundliche KI? Und sind die Forderungen des Datenschutzes überhaupt erfüllbar, wenn man KI erfolgreich machen will?

Datenschutz hat einen hohen Stellenwert und unterliegt strengen Vorgaben. Entsprechend viel haben Da­ten­schutz­be­auf­trag­te (DSB) schon heute zu tun. Mit den neuen Datengesetzen der EU könnten weitere Aufgaben auf sie hinzukommen. Aber geht das überhaupt?

Die Sicherheit der Cloud hat mehr Facetten als das, was man klassisch als Cloud-Security versteht. Wenn sich die Cloud-Branche trifft, wie dies bei dem CloudFest 2023 im Europapark Rust der Fall war, wird das wahre Ausmaß der notwendigen Sicherheit für die Cloud sichtbar.

Der Status der Cloud-Security ist nicht leicht zu durchschauen. Eine zentrale Sammlung und Analyse der Security-Events möglichst vieler Komponenten der Cloud-Infrastrukturen ist deshalb hilfreich. Doch ein Data Lake für Cloud-Sicherheit kann mehr.

Datenschutz und KI befinden sich in einem Spannungsfeld, da Künstliche Intelligenz (KI) von Menschen lernt, also auch personenbezogene Daten ausgewertet werden könnten. Doch soll Datenschutz KI nicht verhindern, sondern die Privatsphäre schützen.

Bereits zum sechsten Mal widmet sich der CloudFest Hackathon einigen der „nervigsten Softwareproblemen, mit denen die Cloud- und Open-Source-Communities konfrontiert sind“. Alle Projekte zur Lösung der Probleme sind gemeinnützig, interoperabel und Open Source.

Die Zahl der zu schützenden Daten in der Cloud nimmt stetig zu, die Cyberattacken auf die Cloud und die Vorfälle in der Cloud ebenso. Branchen-Events wie das CloudFest 2023 stellen deshalb die „Resilient Cloud“ und die „Protectors of the Internet“ in den Fokus.

Cybersicherheit und Datenschutz gehen Hand in Hand und sind zwei wesentliche Verbündete für den Schutz des Einzelnen und seiner Rechte, so der Europäische Datenschutzbeauftragte. Viele Datenpannen lassen sich ohne Cybersecurity nicht vermeiden.

Viele Bedenken bei KI haben mit dem notwendigen Schutz für die Daten zu tun, die durch die KI analysiert werden sollen. Doch ohne KI kann die Cloud-Sicherheit kaum noch auskommen. Anstatt die Daten an den KI-Dienst zu übertragen, könnte die KI zu den Cloud-Daten kommen.

Die Kritik an den Aufwänden für den Datenschutz reißt nicht ab. Umso wichtiger ist es, Synergien zwischen Datenschutz und IT-Sicherheit zu nutzen. Gerade bei der Umsetzung des Auskunftsrechts kann die IT-Sicherheit unterstützen und Zusatzaufwände vermeiden.

Im Shared-Responsibility-Modell teilen sich Cloud-Provider und -Nutzende Aufgaben und Verantwortlichkeiten. Aus Sicht des Datenschutzes trägt auch der Anwender Verantwortung für die Sicherheit der Cloud-Infrastruktur, wenn sie sich auf die Datensicherheit auswirkt.

Die Informationstechnik (IT) umfasst alle Technologien zur Verarbeitung, Nutzung und Speicherung von Informationen und bildet die Basis der digitalen Wirtschaft. Die Informationstechnik prägt zunehmend den privaten und beruflichen Alltag.

Blockchains schneiden gegenüber klassischen zentralen Datenbanken in den Punkten Verfügbarkeit und Robustheit gegen Missbrauch gut ab. Dem stehen Nachteile im Bereich der Vertraulichkeit gegenüber, so das Bundesamt für Sicherheit in der Informationstechnik (BSI). Der Security-Channel kann sich deshalb in Blockchain-Projekten gleich mehrfach einbringen.

Der Markt für IT, Telekommunikation und Unterhaltungselektronik in Deutschland entwickelt sich positiv, insbesondere für Software-Hersteller und Service Provider. Er soll 2019 um 1,5 Prozent auf 168,5 Milliarden Euro ansteigen. Die Informationstechnik (IT) ist weiter der wichtigste Wachstumstreiber und baut ihre Bedeutung als größter Teilmarkt der Branche aus. Die Telekommunikation (TK) befindet sich wieder im Aufwärtstrend.

Eine IoT-Plattform ermöglicht die Vernetzung verschiedenartiger Geräte und Applikationen im Internet der Dinge. Die Technologie sorgt für den Informationsaustausch, indem sie die systemübergreifende Verknüpfung herstellt und Funktionen zur Steuerung und zur Analyse von Daten bietet.

Von der Digitalisierung versprechen sich Unternehmen sehr viel: Sinkende Kosten, höhere Effizienz, steigende Produktivität, neue Produkte und Dienstleistungen, mehr Umsatz und neue, größere Märkte. Doch was bedeutet es eigentlich, dass sich die Wirtschaft digitalisiert?

Datenschutz ist in Deutschland ein großes Thema, seit der DSGVO fast ein Dauerbrenner. Der Bedarf an Unterstützung durch Lösungen und Services ist bei den Unternehmen hoch. Die Hersteller von Datenschutz-Technologien suchen aktiv Partner – gerade im Security-Channel.

Die letzten Wochen und Monate haben sich sowohl Wirtschaftsverbände und Datenschutz-Vereinigungen als auch die Aufsichtsbehörden für den Datenschutz zu ihren Erfahrungen und Wünschen geäußert, was an der Datenschutz-Grundverordnung (DSGVO / GDPR) geändert werden sollte. Einiges davon hätte man bereits angehen können, anderes müsste den langen Weg der EU-Gesetzgebung gehen.

Die Datenverarbeitung im Beschäftigungskontext gehört zu den Mängelschwerpunkten im betrieblichen Datenschutz und muss stärker in den Fokus rücken. Die Aufsichtsbehörden berichten von zahlreichen Praxisfällen, in denen typische Fehler sichtbar werden.

Viele Unternehmen fürchten die DSGVO wegen möglicher, hoher Bußgelder. Doch die Aufsichtsbehörden haben noch weitere, folgenreichere Instrumente, um eine Verletzung zu ahnden. Wir geben einen Überblick über die möglichen Abhilfen nach DSGVO.

Die Datenverarbeitung im Beschäftigungskontext gehört zu den Mängelschwerpunkten im betrieblichen Datenschutz. Die Aufsichtsbehörden berichten von zahlreichen Praxisfällen, in denen die typischen Fehler der Unternehmen sichtbar werden.

Die Bundesregierung hat eine umfassende Änderung des IT-Sicher­heits­rechts beschlossen. Damit geht der Entwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG) in den Bundestag. Höchste Zeit, sich mit den neuen Vorgaben zur Cybersecurity genau zu befassen, wenn man davon betroffen ist. Doch wer fällt unter NIS2? Das BSI bietet einen Selbst-Check an.

Der Markt für IT-Sicherheit ist auf einem Allzeithoch. Aus Hersteller- und Partnersicht zeigt sich, dass Fachkräftemangel und Security Awareness weiterhin eine große Rolle spielen, die Umstellung auf Remote Work aber auch neue Themen aufbringt.

Mehrere Monate sind vergangen seit dem Urteil des Europäischen Gerichtshofes (EuGH), das das Ende des Privacy Shield besiegelt hat. Trotzdem scheint sich bei der Cloud-Nutzung noch nicht viel verändert zu haben. Cloud-Nutzer sollten nun aber umgehend aktiv werden.

Offene E-Mail-Verteiler und Rechnerinfektionen mit Schad-Software gehören ebenso zu den häufigen Datenschutzverletzungen nach der DSGVO wie verlorene USB-Sticks. Dabei sind Diebstahl und Verlust unverschlüsselter Datenträger nicht die einzigen Datenschutzmängel.

Der Schutz vor Cyberattacken auf Kritische Infrastrukturen und Industrie muss intensiviert werden. Wie kann der IT-Security-Channel in der OT-Security Fuß fassen? Genau wie IT und OT konvergieren, müssen auch die Security-Lösungen für beide Bereiche zusammenfinden.

Multicloud-Szenarien brauchen umfassende, vielschichtige Sicherheitskonzepte. Deren Entwicklung stellt für Unternehmen eine komplexe Herausforderung dar. Das nötige Wissen vorausgesetzt, könnte hier Potenzial für Systemhäuser und Dienstleister liegen.

Deutsche Unternehmen halten sich für gut gewappnet gegen Cyberangriffe, nur wenige sind es tatsächlich, so eine IDC-Studie. Für den Security-Channel bedeutet das, dass Kunden noch mehr für die Gefahren sensibilisiert werden müssen.

Das Mitre Att&ck Framework hilft nicht nur bei Evaluierung von Endpoint Detection & Response (EDR)-Lösungen, sondern zeigt die Lücken in der Verteidigung der Kunden. Dadurch kann der Security Channel passgenau die Lösungen und Services anbieten.

IT-Sicherheit ist zwingende Voraussetzung für die Digitalisierung der Wirtschaft. Teil 1 der dreiteiligen Serie behandelt die Sicherheitsrisiken auf dem Weg zur Digitalisierung und die Frage, ob die Digitalisierung selbst ein Risiko für die IT-Sicherheit ist.

Forscher im Projekt InStruct arbeiten daran, das digitale Vergessen und damit die Einhaltung der Löschpflichten nach DSGVO zu verbessern. Dazu gehören neben automatischen Löschverfahren auch bessere Informationen für Nutzer.

Der IT-Handel erlebt eine deutliche Veränderung durch das Internetgeschäft, das geänderte Nutzerverhalten und das Zusammenwachsen von Produktsegmenten.

Security Services, die die Supply Chain des Auftraggebers überprüfen, haben gute Aussichten auf Erfolg. Cybersecurity Assessments werden zunehmend Teil der Lieferantenaudits. Lösungen für den Channel sind bereits verfügbar.

Ob im Stadtpark, auf dem Acker oder im heimischen Garten: Digitale, smarte Lösungen sind gefragt. Neue Verfahren und Produkte bringen die Digitalisierung in den grünen Branchen weiter voran und erleichtern ITK-Fachhändlern und Systemhäusern den Einstieg in einen Zukunftsmarkt. Viele Anbieter suchen Partner für den Vertrieb und die Implementierung.

Cyberattacken lassen sich kaum verhindern, deshalb kommt es auf deren Erkennung und Abwehr an. Für Detection and Response (DR) sind aber Security-Expertise und Tools nötig, die vielen Unternehmen fehlen. Der Channel sollte hier Angebote aufbauen.

Marktforscher sehen AWS inzwischen als führenden Anbieter auf dem Cybersicherheitsmarkt. Sind also Cloud-Provider die Security-Anbieter der Zukunft? Was sagen bestehende Partner von AWS dazu und was AWS selbst? Was bedeutet die Entwicklung für den Security-Channel?

Das Interesse an Cloud Computing steigt, gleichzeitig setzen Unternehmen zunehmend nur noch auf einen Cloud-Anbieter. Der Wettkampf unter den Cloud-Providern verschärft sich entsprechend. Das bleibt für die Cloud-Anwender nicht ohne Folgen.

Ein neuer Referentenentwurf zum NIS2-Umsetzungsgesetz macht Schlag­zeilen. Offensichtlich geht es in dem Gesetzgebungsprozess nun wieder weiter. Auch wenn die Änderungen zum Beispiel im Risiko­manage­ment-Bereich gering sind, sollte dies ein klarer Weckruf sein: Abwarten ist für Unternehmen der falsche Weg.

Die Digitalisierung in der Landwirtschaft kommt voran und mit ihr die Gefahr, dass Cyberangriffe die Produktion von Nahrungsmitteln unterbrechen könnten. Wer sich auf Agrarmessen umsieht, erkennt einen klaren Bedarf an IT-Sicherheitslösungen.

Die Datenschutzkonferenz hat eine neue Bewertung zur Nutzung von Microsoft 365 veröffentlicht. Nicht nur Schulen und Behörden, auch Unternehmen sollten jetzt prüfen, wie sie die Office-Lösung aus der Cloud datenschutz­gerecht einsetzen können. Wir geben einen aktuellen Überblick.

Unternehmen klagen zunehmend über Probleme bei der Umsetzung der DSGVO, die durch Rechtsunsicherheit verursacht werden. Dabei will die DSGVO einheitliche und klare Vorgaben für den Datenschutz schaffen. Wie gibt es mehr Klarheit und Rechtssicherheit?

Die Cybersicherheit muss Antworten auf viele Herausforderungen finden. Die dynamische, komplexe Bedrohungslage und die knappen Budgets sind nur zwei Beispiele. Doch welche Ressourcen in der Security sind besonders stark begrenzt? Wo findet vielleicht sogar eine Verschwendung bei Security-Ressourcen statt? Das Interview von Insider Research mit Yves Pelster von Dell Technologies liefert Antworten.

Wenn es um Therapien und Künstliche Intelligenz (KI) geht, denkt man zum Beispiel an KI-Chatbots, die bald bestimmte Aufgaben in einer Gesprächstherapie übernehmen könnten. Doch KI-Lösungen haben selbst ihre Probleme und brauchen Unterstützung, wie Untersuchungen zeigen. Wird KI in Zukunft selbst therapiert? Wird es die Aufgabe eines Therapeuten für KI geben?

Sollen personenbezogene Daten im Auftrag verarbeitet werden, müssen insbesondere Garantien für die Einhaltung des Datenschutzes nach DSGVO durch den Auftragsverarbeiter geboten werden. Dies soll nun kontrolliert werden. Aber die Prüfungen der Aufsicht gehen noch weiter.

Die Forderung nach Cyberresilienz ist nicht neu, aber sie erscheint wichtiger denn je. Die Abhängigkeit von digitalen Diensten steigt, die Bedrohungslage verschärft sich nicht nur im Internet. Regierungen sind ebenso gefordert wie die Wirtschaft.

Wird Künstliche Intelligenz (KI) in kritischen oder sensiblen Bereichen eingesetzt und es kommt zu einem Fehler, stellt sich die Frage nach der Verantwortung. Ein neues Framework der EU will dabei helfen, die Verantwortung zu klären. Ein Überblick.

Das größte Mobile Event der Welt hat seinen Fokus nochmals deutlich erweitert. Das zeigt nicht nur die neue Brand „MWC19“, die „Mobile World Congress“ ersetzt hat. Die Vielfalt an Themen und Ausstellern hat weiter zugenommen. Wir haben uns angesehen, was alles zu dem Motto „Intelligent Connectivity“ gehört und welche Chancen darin liegen.

Die Identifizierung von Fingerabdrücken als zusätzlicher Sicherheitsfaktor zeigt, wie sich Biometrie in der IT-Sicherheit nutzen lässt. Die Verhaltensbiometrie liefert neue Ansätze zur Absicherung von IT-Systemen und Apps. Wer für den richtigen Datenschutz sorgt, kann sich erfolgreich als Biometrie-Provider etablieren.

In Umfragen zählt Big Data nicht mehr zu den wesentlichen Treibern der Security. Wichtiger erscheinen Themen wie Cloud, Internet of Things (IoT) und Künstliche Intelligenz (KI). Gleichzeitig sind Big-Data-Analysen für Unternehmen weiterhin sehr wichtig.

Wenn es um Datenschutz während der Corona-Pandemie geht, dreht sich vieles um Homeoffice und mögliche Cyberattacken. Doch auch der Umgang mit den Beschäftigtendaten muss stimmen. Die Aufsichtsbehörden geben Hinweise, welche Vorgaben für den Schutz der Mitarbeiterdaten besser beachtet werden müssen.

Ransomware-Attacken sind nur ein Beispiel dafür, wie bedroht gespeicherte Daten sind. Viele Security-Trends betreffen auch Storage-Lösungen. Wenn neue Ansätze implementiert werden, sollten Angebote für Storage Services und Speichersysteme nicht fehlen.

Die Umsetzung der DSGVO bereitet immer noch Schwierigkeiten. Gerade die Einhaltung der Meldepflichten nach DSGVO wirft weiterhin Fragen auf. Der Europäische Datenschutzausschuss (EDSA) gibt dazu Hinweise, zum Beispiel für den Fall einer Ransomware-Attacke.

Ein Blick auf die Höhe der verhängten Bußgelder verdeutlicht, dass es sich um schwerwiegende Datenschutzverletzungen handeln müsste. Betrachtet man zudem die Zahl der 2021 bekannt gewordenen Datenpannen, sollten Unternehmen ihre Datenschutz-Prozesse hinterfragen.

Corona hat auch das Thema Garten in den vergangenen beiden Jahren verändert und Entwicklungen beschleunigt. Bislang werden Produkte aus dem Segment Smart Gardening vor allem über den Gartenfachhandel und Elektronikmärkte vertrieben.

Drei Jahre schon muss die Datenschutzgrundverordnung (DSGVO) angewendet werden. Kaum ein Bereich wurde dabei so stark beeinflusst wie die Cloud. Doch hat sich die DSGVO als Hemmnis für die Cloud-Nutzung erwiesen oder als Enabler?

Vertrauen gehört zu den wichtigsten Faktoren für die Kundengewinnung und Kundenbindung, das wissen auch die großen Cloud-Anbieter. Dabei kommt den Fragen nach Datenschutz und Datensicherheit eine besondere Rolle zu. Wer hier punkten kann, hat die Nase vorn im Cloud-War.

Das Auskunftsrecht ermöglicht es Einzelpersonen, zu erfahren, wie und warum ihre personenbezogenen Daten verarbeitet werden. Doch das Auskunftsrecht wird auch missbraucht oder falsch angewendet. Unternehmen sollten deshalb auch die Grenzen des Auskunftsrechts kennen, wie sie aktuelle Urteile aufzeigen.

Für Anwenderunternehmen ist es nicht leicht, sich ein Bild über die Cloud-Sicherheit zu verschaffen. Zu komplex sind die Cloud-Bedrohungen. Doch es tut sich etwas bei der Cloud-Zertifizierung, denn ENISA arbeitet an einem Schema, mit dem sich Cloud-Dienste EU-weit zertifizieren lassen sollen.

Mit dem Multicloud-Ansatz steigt nicht nur die Komplexität. Auch die Cloud-Sicherheit muss neue Risiken berücksichtigen. Dazu gehört, dass Angriffe auf eine Cloud auf die anderen übergehen können. Viele Sicherheitskonzepte haben noch Lücken, wenn es um Multicloud-Attacken geht.

Viele KMU haben Probleme, einen Security-Verantwortlichen zu finden. Der Channel kann hier mit Security Management as a Service punkten. Dabei helfen Management-Tools, die die Identifizierung und Priorisierung der Risiken sowie die Auswahl und Kontrolle von Security-Lösungen unterstützen.

Cyberangriffe mit Ransomware werden als eine der größten IT-Bedrohungen gesehen. Doch viele Unternehmen konzentrieren sich auf Ransomware, die unzureichend geschützte Endpoints treffen könnte. Dabei sind Cloud-Daten besonders in Gefahr.