Proofpoint veröffentlicht seinen neuesten Protecting People Report. Im Fokus des Berichts stehen dabei zwei Aspekte: Wer ist innerhalb eines Unternehmens das Hauptziel für Angriffe? Und welche Formen von Attacken lassen sich am häufigsten beobachten?
Ein aktueller Bericht von F-Secure zeigt, dass Cyber-Kriminelle technisch sehr fortschrittlich und mit viel Geduld arbeiten. Das zeigen Gruppen wie etwa APT33 oder die BlackEnergy Group mit ihren Angriffen auf Öl-Firmen oder Stromversorger. Gleichzeitig nutzen Unternehmen veraltete Systeme und Technologien um Geld zu sparen.
BitSight und das Center for Financial Professionals (CeFPro) geben die Ergebnisse ihrer Studie „Third-Party Cyber Risk for Financial Services: Blind Spots, Emerging Issues & Best Practices” bekannt. Die gemeinsam durchgeführte Studie untersucht aktuelle sowie zukünftige Ansätze und Herausforderungen für das Risikomanagement der von der Lieferkette ausgehenden Cyberrisiken.
46 Prozent der deutschen Unternehmen haben in den vergangenen zwei Jahren Cyber-Kriminalität, Wirtschaftsspionage oder sonstige IT-Sicherheitsvorfälle registriert. Unter den Angriffsarten liegt Phishing (73 Prozent) mit Abstand vorne. Es folgen nach Häufigkeit: Social Engineering (46 Prozent), Krypto-Trojaner (38 Prozent), Schadsoftware (35 Prozent), DDOS-Attacken (19 Prozent).
Über 80 Prozent der deutschen Wirtschaft hat die Datenschutz-Grundverordnung (DSGVO) nur mangelhaft oder unvollständig umgesetzt. Dies hat eine aktuelle Studie des Hamburger Sicherheitsunternehmens TeamDrive beinahe ein Jahr nach Inkrafttreten der DSGVO im Mai 2018 zutage gefördert.
9 von 10 Arbeitnehmern bilden sich immer wieder weiter. Was sie anspornt, ist die Lust am Lernen und der persönliche Erfolg. In großem Kontrast dazu steht, dass Weiterbildung von Unternehmensseite nur bei jedem dritten Mitarbeiter ausdrücklich gewünscht wird.
Deutsche IT-Entscheider sind mehrheitlich (50,7 Prozent) der Meinung, dass Cyberkriminelle relativ einfach eine Organisation oder Firma angreifen können, ohne Spuren zu hinterlassen.
Um den Vorgaben der europäischen Datenschutz-Grundverordnung gerecht zu werden, müssen Unternehmen bei der Gewährleistung der Datensicherheit durch technische und organisatorische Maßnahmen noch deutlich aufrüsten – so das Ergebnis einer neuen Studie.
