In einer zunehmend auf ortsungebundener Produktivität fokussierten Welt wächst der Einsatz von cloudbasierten Infrastrukturen von Jahr zu Jahr. Doch Datenhoheit, Latenz, Infrastruktursicherheit und Menge der öffentlichen, hybriden oder privaten Cloud-Infrastrukturen werfen Fragen auf, die einer Antwort bedürfen – auch im Hinblick auf die Risiken.

Seit dem 1. Mai 2023 sollen laut dem IT-Sicherheitsgesetz 2.0 Systeme zur Angriffserkennung wie ein SIEM und SOAR / ISMS bei allen Betreibern von kritischer Infrastruktur (KRITIS) implementiert sein.

KI: Alltäglich. Virtualisierung und Digitalisierung von Arbeitsplätzen: Standard. Cloud-Technologien: Nicht mehr wegzudenken. Vor kurzem schien all dies noch Science-Fiction zu sein, heute ist es selbstverständlich.

Das US-amerikanische National Institute of Standards and Technology (NIST) hat kürzlich erste Änderungen im Rahmen der Aktualisierung des NIST Cybersecurity Frameworks veröffentlicht. Die finale Version des Frameworks, die dann in der Version 2.0 vorliegen wird, wird für Anfang 2024 erwartet. Doch bereits mit dem nun veröffentlichten Dokument zeichnen sich einige richtungsweisende Änderungen ab.

Netzwerkausfälle sind unvermeidlich. Präventivmaßnahmen reichen daher gerade in der kritischen Finanzbranche nicht aus. Opengear nennt drei Gründe, warum vor allem Filialbanken die Resilienz ihres Netzwerks steigern müssen – und wie sie das schaffen.

Noch keine Unified Endpoint Management (UEM)-Lösung im Einsatz, Silolösungen oder Lösungen unterschiedlicher Hersteller in verschiedenen Werken und Tochtergesellschaften – das ist vielerorts noch business as usual. Über Lösungsansätze und Chancen sprach Ulrich Parthier, Herausgeber it management, mit Sebastian Weber, Head of Product Management bei Aagon.

Cyberangriffe sind in der heutigen Geschäftswelt eine ernstzunehmende Bedrohung, und sie werden immer raffinierter. Kein Sicherheitsverantwortlicher gewöhnt sich jemals an diese Attacken, doch das erste Mal kann besonders entmutigen. Daher empfiehlt es sich, ausreichend auf eine entsprechende Sicherheitsverletzung vorbereitet zu sein und über einen effizienten Incident-Response-Plan zu verfügen.

Der Stichtag für die Umsetzung der Anforderungen des IT-Sicherheitsgesetzes (IT-SiG) 2.0 fällt auf den 1. Mai 2023, den „Tag der Arbeit“. Das passt, denn Unternehmen und Organisationen haben noch alle Hände voll zu tun, um die geforderten Sicherheitsmaßnahmen umzusetzen.