Es vergeht kaum ein Monat, an dem nicht vor neuen Phishing-Attacken gewarnt wird. Phishing gehört weiterhin zu den größten Cybergefahren.

„Um die Informationssicherheit wird sich schon die IT-Abteilung kümmern“, so ein weit verbreitetes Vorurteil in mittelständischen Unternehmen. Tatsache ist allerdings: Der Schutz von Geschäftsgeheimnissen und sensiblen Daten ist eine Gemeinschaftsaufgabe. Und wie so vieles gelingt diese am leichtesten, wenn alle ihren Teil beitragen – mit Unterstützung an den richtigen Stellen.

Täglich finden Cyberangriffe statt, die Einfluss auf alle Unternehmensbereiche haben. Managementsysteme für Information Security, Business Continuity, Krisenmanagement und eine technische Absicherung der IT stellen dabei zwar starke Security-Maßnahmen dar, reichen für einen effektiven Rundumschutz jedoch nicht aus.

Cyberkriminelle kennen keinen Stillstand. Sie verbessern ständig ihre Methoden und intensivieren ihre Attacken auf sich bietende Angriffsflächen. 2023 wird Unternehmen deshalb erneut vor die Aufgabe stellen, ihre IT-Abwehr weiter zu optimieren. Dies hat auch maßgeblichen Einfluss auf die IT-Teams selbst sowie auf die Rahmenbedingungen ihrer Arbeit.

Sysdig, Unternehmen für Cloud- und Containersicherheit, gab die Ergebnisse des Sysdig 2023 Cloud-Native Security and Usage Report bekannt. Der Bericht, der sich in diesem Jahr auf zwei Themen konzentriert, zeigt, dass Supply Chain-Risiken und die Bereitschaft zur Implementierung einer Zero Trust-Architektur die größten ungelösten Sicherheitsprobleme in Cloud- und Container-Umgebungen darstellen.

2022 war ein rekordverdächtiges Jahr für Cyberangriffe, und das nicht im positiven Sinne. Kritische Infrastrukturen (insbesondere Öl- und Gas- sowie Wasseraufbereitungsanlagen), die industrielle Fertigung, das Transportwesen und vieles mehr – sie alle waren betroffen und wurden schwer getroffen.

Zu Beginn des Jahres 2023 ruft Daniel Bren, CEO & Co-Gründer von OTORIO, Unternehmen auf, ihre Ansätze in Bezug auf OT-Sicherheit auf den Prüfstand zu stellen. Ein effektiver Sicherheitsplan für die cyber-physischen Systeme und die entsprechenden OT-Sicherheitsexperten ist eine wichtige und zeitgemäßer Voraussetzung für einen möglichst störungsfreien Betrieb der Produktionsumgebung.

Software-as-a-Service (SaaS) bietet Unternehmen große Vorteile. Ressourcen wie technische Ausstattungen, Räumlichkeiten, Know-how und Personal müssen nicht vorgehalten werden, es ist effizient und komfortabel. Aber: es entsteht damit auch ein ausgeweitetes Netzwerk, das mit klassischen Mitteln der IT-Security nicht mehr effizient abgesichert werden kann.