Dipl. Betriebswirt Otto Geißler

Zertifikate belegen Compliance, nicht Sicherheit. Denn trotz Zertifizierungen gibt es verstärkt Cyberattacken auf Unternehmen. Ein Grund: Zertifikate sind statisch und können immer nur einen Momentzustand zum Zeitpunkt des Audits widerspiegeln.

Mit NIS2 wird IT-Sicherheit zur Managementaufgabe mit Haftung: Sechs Umsetzungsfehler zu Scope, Lieferkette, Incident Readiness und Compliance. Zudem: Warum Warten auf die Umsetzung riskant ist und welche strukturellen Schritte CISOs jetzt starten sollten.

Hybride IT-Umgebungen verbinden Rechenzentren, Cloud-Services und SaaS-Anwendungen. Diese Vielfalt steigert Flexibilität, bringt aber komplexe Risiken mit sich. CISOs müssen Identitäten, Datenflüsse und Sicherheitsrichtlinien zentral steuern, um Transparenz, Kontrolle und Resilienz in dynamischen Infrastrukturen sicherzustellen.

Videokonferenzen sind der Schlüssel zum Aufbau agiler und vernetzter Teams. Es gibt nur einen großen Nachteil: die Sicherheit. Wer nicht die richtigen Maßnahmen ergreift, riskiert ruinöse Hacker-Angriffe, Datenverluste, Compliance-Probleme und Geldstrafen.

Phishing-Attacken erfolgen meist in Form von Direktnachrichten, Posts oder Werbung. An welchen Anzeichen kann ein User zweifelsfrei erkennen, dass es sich um einen Phishing-Versuch handelt? Welche Maßnahmen der Abwehr bieten sich an?

Ein gut strukturiertes IT-Security-Budget befasst sich nicht nur mit unmittelbaren Bedrohungen. Es legt vielmehr auch eine solide Basis für die Zukunft, um auch gegen erst entstehende oder noch unbekannte Herausforderungen gewappnet zu sein.

Bei der Entwicklung einer durchdachten KI-Strategie ist es entscheidend, die Rolle und das Potenzial der Künstliche Intelligenz (KI) beziehungsweise des Machine Learning (ML) zu entmystifizieren. Welche sind die größten KI-Irrtümer, die sich immer noch hartnäckig halten?

Oftmals sind KI-Systeme noch nicht ganz ausgereift und in der Lage, tatsächlich unabhängig und fehlerfrei zu agieren. Wie können Anwender die Entwicklung ihrer KI fördern und gleichzeitig die Fehler und Risiken reduzieren?

Ein effektives Kubernetes-Kostenmanagement fokussiert die Optimierung und Kontrolle des Aufwands, der mit der Bereitstellung, Ausführung und Wartung von Container-Anwendungen auf einer Kubernetes-Plattform verbunden ist. Was muss der Anwender dabei beachten?

In Zeiten wirtschaftlicher Unsicherheit können Kürzungen des IT-Security-Budgets die Arbeit des CISOs deutlich erschweren. Hier werden verschiedene Ansätze und Strategien skizziert, die das Risiko bei knappen Ressourcen sogar entscheidend reduzieren können.

Selbst wenn die beste Technologie und die effizientesten Sicherheitskontrollen zum Einsatz kommen, muss über den Faktor Mensch nachgedacht werden. Was tun, wenn Mitarbeiter nicht ausreichend für die Inhalte der IT-Security und die Umsetzung der Schulungsprogramme zielgerichtet sensibilisiert werden können?

Wirtschaftsabschwung, Budgetprobleme und Fachkräftemangel setzen CISOs als auch andere Verantwortliche der IT-Security mächtig unter Druck. Gleichzeitig nehmen die Cyber-Bedrohungen weiter zu. Wie müssen jetzt CISOs ihre Teams effizienter und produktiver aufstellen?

Leitlinien für ein Minimum an Cybersicherheit sollen es insbesondere kleinen bzw. jungen Unternehmen ermöglichen, Schwachstellen in ihrer IT schnell zu erkennen und ihre Security-Maßnahmen zu verbessern.

Remote-Arbeit, beschleunigte digitale Transformation und intelligentere Bedrohungsakteure machen die IT-Security heute zu einer Top-Priorität für jedes Unternehmen. Welchen aktuellen Herausforderungen müssen sich CISOs unter anderem stellen?

Ein erheblicher Prozentsatz der Cyber-Bedrohungen lässt sich auf ungepatchte Schwachstellen zurückführen, die ein leichtes Ziel für Hacker bieten, um Angriffe zu eskalieren und sich seitlich innerhalb eines Netzwerks zu bewegen. As-a-Service-Abonnementmodelle schaffen Abhilfe.

Eine profunde Netzhärtung trägt dazu bei, Schwachstellen innerhalb einer Infrastruktur zu reduzieren. Ein NIST-Leitfaden gibt eine Reihe von Standards zur Netzhärtung vor, um Unternehmen bei der Optimierung ihrer Netzwerksicherheit zu unterstützen.

Angesichts der stetig zunehmenden Bedrohungen durch Hacker wird es immer wichtiger, ausreichend Budget für die IT-Security bereitzustellen. Viele CISOs wenden etwa zehn Prozent des gesamten IT-Budgets für IT-Security auf. Ist das angemessen?

Kein Cloud-Service-Provider (CSP) kann absolute Sicherheiten in der Cloud gewährleisten. Ein Teil der Verantwortung obliegt jedoch immer auch bei den Anwendern. Für ein höchstes Maß an Cloud-Sicherheit bieten sich Best Practices sowie mehrschichtige Sicherheitsansätze an.

Mit ethischen Hacks ahmen „White Hats“ die Strategien und Aktionen böswilliger Angreifer nach. Dadurch lassen sich Sicherheitslücken aufdecken, die dann behoben werden können, bevor ein „Black Hat“ überhaupt Gelegenheit erhält, sie auszunutzen.

CISOs müssen Risiken managen, die Daten eines Unternehmens schützen und die Sicherheitsinfrastruktur überwachen. Macht das schon einen guten Chief Information Security Officer (CISO) aus? Nein. Schließlich muss er Geschäftsverantwortungen übernehmen.

Die von Hackern eingesetzten Vorgehensweisen entwickeln sich ständig weiter, ebenso wie ihre Instrumentarien. Datendiebstahl ist das Ziel zunehmender Angriffe, bei denen Hacker hauptsächlich nach sensiblen bzw. persönlichen Daten, Anmelde- und Kreditkarten-Informationen suchen.

Mitarbeiter greifen aus dem Homeoffice über WLAN auf Unternehmensnetzwerke oder Cloud-basierte Ressourcen zu. IT-Mitarbeiter beheben unternehmenskritische Systeme per Fernzugriff und vieles mehr. Hacker verschwenden keine Zeit, diese potenziellen Schwachstellen auszunutzen.

Der schnellste Weg für Hacker, sich Zugang zu sensiblen Unternehmensdaten zu verschaffen, gelingt oftmals auch noch sehr leicht, indem sie Mitarbeiter auf böswillige E-Mails und Links klicken lassen. Kein Wunder, dass die Insider-Angriffe stetig steigen.

Obwohl heute die meisten Unternehmen mit mehr als zehn verschiedenen Sicherheitslösungen ausgestattet sind, wird es für sie trotzdem immer schwieriger, sich ein genaues Bild von den größten Risiken zu machen.

Der Branchenverband Bitkom ermittelte seit 2019 bis Ende 2021 einen Anstieg der Schäden durch Ransomware um 358 Prozent. Wobei das Lösegeld vergleichsweise immer noch einen kleinen Teil an den Gesamtkosten eines Ransomware-Angriffs ausmacht.

Der effektivste Weg, um Bedrohungen durch Hacker abzuwehren, ist ein ausgereiftes und vor allem proaktives IT-Security-Konzept. Dafür müssen erstmal ein IT-Security-Status ermittelt und klare Zielsetzungen festgelegt werden.

Für die Nutzung erneuerbarer, dezentraler und vernetzter Energieressourcen braucht es effiziente und sichere Netzwerke, wie Smart Grid und Blockchain. Smart Grid optimiert Energieverteilung und -verbrauch durch intelligente Geräte, Zähler und erneuerbare Energiequellen.

Der symbiotische Zusammenhang zwischen einer Blockchain und dem Internet der Dinge (IoT) lässt riesige Potenziale entstehen. Die daraus entstehenden Marktplätze und Services eröffnen den Unternehmen zudem die Möglichkeit, viele Mehrwerte aus den gesammelten Daten zu ziehen.

Cyberangriffe auf das Gesundheitswesen haben aufgrund der Covid-Krise und dem daraus resultierenden Ansturm auf die Remote-Bereitstellung von Gesundheitsdienstleistungen stark zugenommen. Zu den Top-Risiken zählen Ransomware, Botnets, Cloud-Schwachstellen, Angriffe auf Webanwendungen und Phishing.

Die Schweizerische Decentralized Health (dHealth) Foundation bietet einen Blockchain-basierten Online-Marktplatz für persönliche Gesundheitsdaten. Wobei der Patient die Bedingungen der Datennutzung festlegt. Als Gegenleistung winken Digital Health Points (DHP).

Langwierige Analytics-Projekte bringen eher selten die erhofften Erkenntnisse. Wer nicht nur mehr datengetriebene Entscheidungen in seinem Unternehmen möchte, sondern auch die Sicherheit, dass die getroffenen Entscheidungen richtig sind, muss sich mit Augmented Analytics befassen.

Fast täglich sorgen spektakuläre Hackerangriffe weltweit für Schlagzeilen. Doch nach welchen Konzepten gehen Hacker bei ihrem Werk eigentlich vor? Welche Hacker gibt es? Und welche Denk- und Arbeitsweisen stecken dahinter?

KI-Technologien entwickeln sich sehr schnell und werden den nächsten großen Wandel in der IT gestalten. Doch auch sie selbst unterliegen dem Wandel und erleben verschiedene Herausforderungen und Veränderungen. Dazu gehören die Forderungen nach einer eindeutigeren Nachvollziehbarkeit sowie reduzierten Datenintensität.

Der effektivste Weg, um Bedrohungen durch Hacker abzuwehren, ist ein ausgereiftes und vor allem proaktives IT-Security-Konzept. Dafür müssen erstmal ein IT-Security-Status ermittelt und klare Zielsetzungen festgelegt werden.

Ein effektiver Schutz durch eine IT-Security-Lösung hängt unter anderem davon ab, ob detaillierte und gründlich getestete Strategien zur Reaktion auf Sicherheitsverletzungen existieren. Nach wie vor wird das Risiko eines Hacker-Angriffs von vielen Unternehmen weit unterschätzt.

Smart Homes können für Hacker buchstäblich zu einer Goldmine werden, wenn sie Bank-Kennwörter, Online-Konten, Schlösserkombinationen oder persönliche Daten erbeuten. Denn schlecht gesicherte IoT-Geräte sind ein leichtes Ziel für Cyber-Kriminelle.

Der Branchenverband Bitkom ermittelte seit 2019 bis Ende 2021 einen Anstieg der Schäden durch Ransomware um 358 Prozent. Wobei das Lösegeld vergleichsweise immer noch einen kleinen Teil an den Gesamtkosten eines Ransomware-Angriffs ausmacht.

Cyberangriffe auf das Gesundheitswesen haben aufgrund der Covid-Krise und dem daraus resultierenden Ansturm auf die Remote-Bereitstellung von Gesundheitsdienstleistungen stark zugenommen. Zu den Top-Risiken zählen Ransomware, Botnets, Cloud-Schwachstellen, Angriffe auf Webanwendungen und Phishing.

Leitlinien für ein Minimum an Cybersicherheit sollen es insbesondere kleinen bzw. jungen Unternehmen ermöglichen, Schwachstellen in ihrer IT schnell zu erkennen und ihre Security-Maßnahmen zu verbessern.

Obwohl heute die meisten Unternehmen mit mehr als zehn verschiedenen Sicherheitslösungen ausgestattet sind, wird es für sie trotzdem immer schwieriger, sich ein genaues Bild von den größten Risiken zu machen.

Die von Hackern eingesetzten Vorgehensweisen entwickeln sich ständig weiter, ebenso wie ihre Instrumentarien. Datendiebstahl ist das Ziel zunehmender Angriffe, bei denen Hacker hauptsächlich nach sensiblen bzw. persönlichen Daten, Anmelde- und Kreditkarten-Informationen suchen.

Hacker, die TrickBots verwenden, werden immer raffinierter. Ein neues TrickBot-Modul, mit dem die Malware auch nach einer Neuformatierung bzw. einem Austausch einer Festplatte nicht beseitigt werden kann, beschäftigt die IT-Teams.

Big Data und KI sollen insbesondere auch der Medizin neue Wege weisen. Dafür sind internationale Standards bzw. interoperable Systeme notwendig. Wie kann das Potenzial moderner KI-Anwendungen und digitaler medizinischer Daten voll ausgeschöpft werden?

Der schnellste Weg für Hacker, sich Zugang zu sensiblen Unternehmensdaten zu verschaffen, gelingt oftmals auch noch sehr leicht, indem sie Mitarbeiter auf böswillige E-Mails und Links klicken lassen. Kein Wunder, dass die Insider-Angriffe stetig steigen.

Die digitale Identität ist zu einem begehrten Angriffsziel von Hackern geworden. Aber wie kann ein Nutzer seine Identität schnell und sicher nachweisen, ohne unnötig viele Daten preiszugeben und gleichzeitig seine Datenhoheit zu behalten? Ist das ein Widerspruch in sich.

Hinsichtlich der IT-Security bietet die Cloud gegenüber On-Premises viele Vorteile, insbesondere für kleinere Unternehmen. Jedoch lauern auch dort einige Sicherheitsfallen. Auf welche Pitfalls gilt es zu achten? Welche Lösungen bieten sich an?

Die Blockchain motiviert wie kaum eine andere innovative Technologie der letzten Jahre die Entwicklungen in der IT-Branche. Viele Experten sehen in der Monetarisierung die größte Herausforderung. Welche Geschäftsmodelle zeichnen sich bereits ab?

Mit ethischen Hacks ahmen „White Hats“ die Strategien und Aktionen böswilliger Angreifer nach. Dadurch lassen sich Sicherheitslücken aufdecken, die dann behoben werden können, bevor ein „Black Hat“ überhaupt Gelegenheit erhält, sie auszunutzen.

Wirtschaftsabschwung, Budgetprobleme und Fachkräftemangel setzen CISOs als auch andere Verantwortliche der IT-Security mächtig unter Druck. Gleichzeitig nehmen die Cyber-Bedrohungen weiter zu. Wie müssen jetzt CISOs ihre Teams effizienter und produktiver aufstellen?

Phishing-Attacken erfolgen meist in Form von Direktnachrichten, Posts oder Werbung. An welchen Anzeichen kann ein User zweifelsfrei erkennen, dass es sich um einen Phishing-Versuch handelt? Welche Maßnahmen der Abwehr bieten sich an?

Die Automatisierung von Beschaffungsprozessen wird zusätzlich durch den Einsatz der Blockchain forciert. Als Basistechnologie der Digitalisierung verspricht sie enorme Kosten- und Zeitersparnisse. Doch bis dahin scheint es noch ein langer Weg zu sein. Warum eigentlich?

Zu den Bereichen, in denen bis dato immer noch der persönliche Kontakt ein wichtiger Faktor ist, gehört das Personalwesen. Recruitment-Abteilungen als auch Personaldienstleister setzen aktuell verstärkt auf die Digitalisierung. Kann die Blockchain auch das Personalwesen revolutionieren?

Erfahrungen haben gelehrt, dass es meist kostengünstiger ist, eine Hacker-Attacke zu verhindern, als den Schaden nach einem Angriff beheben zu müssen. Doch werden wesentliche Budgetposten der IT-Security von Controllern häufig übersehen oder nicht realistisch bewertet.

Eine personalisierte Medizin soll den Patienten schneller zu einer für ihn optimal geeigneten Therapie führen und zugleich die Effizienz im Gesundheitswesen verbessern. Hierfür muss eine Vielzahl an Daten ausgewertet werden. Welchen Beitrag kann die Blockchain dazu leisten?

Remote-Arbeit, beschleunigte digitale Transformation und intelligentere Bedrohungsakteure machen die IT-Security heute zu einer Top-Priorität für jedes Unternehmen. Welchen aktuellen Herausforderungen müssen sich CISOs unter anderem stellen?

Es gibt nicht nur eine Variante der Blockchain. Viele Blockchains unterscheiden sich unter anderem durch die Funktion, wie ein Konsens im Netzwerk erzielt wird: Welche Transaktionen sind legitim? Welche Transaktionen dürfen der Blockchain hinzugefügt werden?

Der symbiotische Zusammenhang zwischen einer Blockchain und dem Internet der Dinge (IoT) lässt riesige Potenziale entstehen. Die daraus entstehenden Marktplätze und Services eröffnen den Unternehmen zudem die Möglichkeit, viele Mehrwerte aus den gesammelten Daten zu ziehen.

Für die Nutzung erneuerbarer, dezentraler und vernetzter Energieressourcen braucht es effiziente und sichere Netzwerke, wie Smart Grid und Blockchain. Smart Grid optimiert Energieverteilung und -verbrauch durch intelligente Geräte, Zähler und erneuerbare Energiequellen.

Machine Learning (ML) und Künstliche Intelligenz (KI) helfen Unternehmen über ausgeklügelte Vertragsmanagement-Tools dabei, Verträge schneller zu überprüfen und auszuhandeln als auch Klauseln genauer zu identifizieren und analysieren.

Ein erheblicher Prozentsatz der Cyber-Bedrohungen lässt sich auf ungepatchte Schwachstellen zurückführen, die ein leichtes Ziel für Hacker bieten, um Angriffe zu eskalieren und sich seitlich innerhalb eines Netzwerks zu bewegen. As-a-Service-Abonnementmodelle schaffen Abhilfe.

Die Schweizerische Decentralized Health (dHealth) Foundation bietet einen Blockchain-basierten Online-Marktplatz für persönliche Gesundheitsdaten. Wobei der Patient die Bedingungen der Datennutzung festlegt. Als Gegenleistung winken Digital Health Points (DHP).

Mitarbeiter greifen aus dem Homeoffice über WLAN auf Unternehmensnetzwerke oder Cloud-basierte Ressourcen zu. IT-Mitarbeiter beheben unternehmenskritische Systeme per Fernzugriff und vieles mehr. Hacker verschwenden keine Zeit, diese potenziellen Schwachstellen auszunutzen.

Data Lakes sind unter anderem zur Auflösung von Datensilos und für Big-Data-Analysen beziehungsweise Industrial Analytics im Einsatz. Was muss bei der Implementierung beachtet werden, damit sich die Vorteile des Konzepts auch effektiv nutzen lassen?

Bei der Entwicklung einer durchdachten KI-Strategie ist es entscheidend, die Rolle und das Potenzial der Künstliche Intelligenz (KI) beziehungsweise des Machine Learning (ML) zu entmystifizieren. Welche sind die größten KI-Irrtümer, die sich immer noch hartnäckig halten?

Videokonferenzen sind der Schlüssel zum Aufbau agiler und vernetzter Teams. Es gibt nur einen großen Nachteil: die Sicherheit. Wer nicht die richtigen Maßnahmen ergreift, riskiert ruinöse Hacker-Angriffe, Datenverluste, Compliance-Probleme und Geldstrafen.

Im Vergleich zu den Aktivitäten der US-Internetriesen und den massiven Förderungen des chinesischen Staates für Künstliche Intelligenz (KI) scheint es laut vieler Umfragen in Europa eher beschaulich zuzugehen. Spiegeln sie tatsächlich die Realität wider? Wir klären auf und differenzieren das Bild.

Selbst wenn die beste Technologie und die effizientesten Sicherheitskontrollen zum Einsatz kommen, muss über den Faktor Mensch nachgedacht werden. Was tun, wenn Mitarbeiter nicht ausreichend für die Inhalte der IT-Security und die Umsetzung der Schulungsprogramme zielgerichtet sensibilisiert werden können?

Ein effektives Kubernetes-Kostenmanagement fokussiert die Optimierung und Kontrolle des Aufwands, der mit der Bereitstellung, Ausführung und Wartung von Container-Anwendungen auf einer Kubernetes-Plattform verbunden ist. Was muss der Anwender dabei beachten?

Die Blockchain bietet eine vielversprechende dezentrale Datenbank-Technologie für eine verstärkte Integration von Patienten- und Gesundheitsdaten. Anwendungen sind zum Beispiel im Bereich der Patientenakte, eines Organspende-Registers, dem Rückruf gefälschter Arzneimittel und medizinischen Forschungs-Projekten denkbar.

Eine profunde Netzhärtung trägt dazu bei, Schwachstellen innerhalb einer Infrastruktur zu reduzieren. Ein NIST-Leitfaden gibt eine Reihe von Standards zur Netzhärtung vor, um Unternehmen bei der Optimierung ihrer Netzwerksicherheit zu unterstützen.

Kein Cloud-Service-Provider (CSP) kann absolute Sicherheiten in der Cloud gewährleisten. Ein Teil der Verantwortung obliegt jedoch immer auch bei den Anwendern. Für ein höchstes Maß an Cloud-Sicherheit bieten sich Best Practices sowie mehrschichtige Sicherheitsansätze an.

Oftmals sind KI-Systeme noch nicht ganz ausgereift und in der Lage, tatsächlich unabhängig und fehlerfrei zu agieren. Wie können Anwender die Entwicklung ihrer KI fördern und gleichzeitig die Fehler und Risiken reduzieren?

In Zeiten wirtschaftlicher Unsicherheit können Kürzungen des IT-Security-Budgets die Arbeit des CISOs deutlich erschweren. Hier werden verschiedene Ansätze und Strategien skizziert, die das Risiko bei knappen Ressourcen sogar entscheidend reduzieren können.

Mit NIS2 wird IT-Sicherheit zur Managementaufgabe mit Haftung: Sechs Umsetzungsfehler zu Scope, Lieferkette, Incident Readiness und Compliance. Zudem: Warum Warten auf die Umsetzung riskant ist und welche strukturellen Schritte CISOs jetzt starten sollten.

Ein gut strukturiertes IT-Security-Budget befasst sich nicht nur mit unmittelbaren Bedrohungen. Es legt vielmehr auch eine solide Basis für die Zukunft, um auch gegen erst entstehende oder noch unbekannte Herausforderungen gewappnet zu sein.

Container-Frameworks vereinfachen und beschleunigen die Anwendungsbereitstellung, indem sie Betriebssystem-Komponenten, Anwendungen und alle Abhängigkeiten in Schichten innerhalb eines Container-Images bündeln. Container erlauben eine agilere Gestaltung von Prozessen und Services, doch sie sind auch dem Risiko gezielter Angriffe ausgesetzt.

Hybride IT-Umgebungen verbinden Rechenzentren, Cloud-Services und SaaS-Anwendungen. Diese Vielfalt steigert Flexibilität, bringt aber komplexe Risiken mit sich. CISOs müssen Identitäten, Datenflüsse und Sicherheitsrichtlinien zentral steuern, um Transparenz, Kontrolle und Resilienz in dynamischen Infrastrukturen sicherzustellen.

CISOs müssen Risiken managen, die Daten eines Unternehmens schützen und die Sicherheitsinfrastruktur überwachen. Macht das schon einen guten Chief Information Security Officer (CISO) aus? Nein. Schließlich muss er Geschäftsverantwortungen übernehmen.

Angesichts der stetig zunehmenden Bedrohungen durch Hacker wird es immer wichtiger, ausreichend Budget für die IT-Security bereitzustellen. Viele CISOs wenden etwa zehn Prozent des gesamten IT-Budgets für IT-Security auf. Ist das angemessen?

Man glaubt es kaum, aber es gibt noch keinen internationalen Standard, der zugleich Datensicherheit, Datenkompatibilität und Datensouveränität im Austausch sicherstellen kann. Der Industrial Data Space (IDS), eine Initiative des Fraunhofer Instituts, wurde gegründet, um dies zu ändern.