In den vergangenen Monaten hat OTORIO zusammen mit Forschern eines Cybersicherheitsanbieters umfassende Untersuchungen zu industriellen drahtlosen IoT-Geräten durchgeführt. Hierzu zählen z. B. industrielle Mobilfunk-Gateways/Router und WLAN-Access-Points. Diese Untersuchungen führten zur Entdeckung zahlreicher Probleme bei der Implementierung dieser Geräte.

KRITIS-Betreiber müssen Systeme zur Angriffserkennung etablieren, um ihre Widerstandsfähigkeit gegen Cyber-Attacken zu verbessern. Das schreibt das IT-Sicherheitsgesetz 2.0 vor. Für die Betreiber ist Eile geboten, denn das Gesetz verlangt einen Nachweis der unabhängigen Prüfung der Systeme.

Immersive Labs stellt eine in Zusammenarbeit mit Forrester Consulting durchgeführte Studie vor, in der untersucht wurde, wie Cybersicherheitsverantwortliche die Cyber-Resilienz ihres Unternehmens – sprich die Fähigkeit, Bedrohungen effektiv und souverän zu begegnen – wahrnehmen. Obwohl das Vertrauen in die allgemeine Widerstandsfähigkeit hoch ist, ergab die Studie, dass Mitarbeitende und Teams nicht ausreichend auf Bedrohungen vorbereitet sind.

Datenresilienz ist keine Technologie und auch keine Lösung, sondern vor allem eine Denkweise, die sich alle Unternehmen zu eigen machen sollten. Sie dient in erster Linie der Erfüllung der Business-Continuity und zur Erstellung von Plänen für die Aufrechterhaltung des Geschäftsbetriebs.

Der Finanzdienstleistungssektor mag eine Branche sein, in der Mainframes immer noch einen Großteil der schweren Arbeit verrichten, aber er steht auch zunehmend im Mittelpunkt einer neuen Welle von Cloud-Computing-Innovationen. Einer Schätzung zufolge planen beispielsweise 60 Prozent der US-amerikanischen Banken, in Zukunft in Cloud-Technologie zu investieren.

Das Patchen von Software-Anwendungen ist eine verdammt undankbare Aufgabe. Läuft alles reibungslos, nimmt niemand Notiz davon, doch gibt es Probleme, ist der Ärger schnell groß. Updates, die Netzwerkverbindungen verstopfen oder Rechner von Mitarbeitern ausbremsen, sind dabei noch vergleichsweise harmlos, bedenkt man, welche Folgen ein Cyberangriff auf eine nicht gepatchte Schwachstelle haben kann.

Aktuell liegen Patientendaten wie MRT-Aufnahmen, Laborergebnisse oder Therapieverläufe verteilt bei verschiedenen Ärzten und Kliniken. Dies soll sich in den kommenden Jahren grundlegend ändern. „Werden Datenquellen zunehmend vernetzt, bietet das ein enormes Potenzial, die Qualität der Patientenversorgung zu verbessern und unnötige Doppeluntersuchungen zu vermeiden“, sagt Prof. Jörn Kohlhammer, ATHENE-Wissenschaftler beim Fraunhofer-Institut für Graphische Datenverarbeitung IGD. Gleichzeitig rücke…

Während man in Deutschland noch auf das im Koalitionsvertrag versprochene Digitalbudget wartet, das unter anderem dabei helfen soll, die Projekte und Vorhaben der Digitalstrategie umzusetzen, wurde in den USA kürzlich eine neue nationale Cybersicherheitsstrategie vorgestellt. Einige Maßnahmen der Strategie finden auch in Deutschland Anwendung und machen erneut deutlich, warum das Digitalbudget dringend gebraucht wird.