Viele Unternehmen gehen immer noch davon aus, dass die Datensicherheit in der Verantwortung ihres Cloud-Anbieters liegt. Sie denken, dass der Anbieter alle Aspekte der Data Protection, einschließlich der Sicherung und Wiederherstellung der Daten, übernimmt. Das ist ein gefährlicher Irrtum, der zu einem trügerischen Sicherheitsempfinden führt.

Die Digitalisierung in allen Bereichen des privaten wie auch geschäftlichen Lebens sowie die daraus resultierenden digitalen Verbindungen vergrößern die Angriffsfläche für Cyberkriminelle. So warnte auch das BSI in seinem Lagebericht zur IT-Sicherheit in Deutschland 2020 vor einer stark zunehmenden Zahl von Angriffen auf die IT-Infrastruktur.

Unternehmensprozesse werden nicht nur komplexer, sie werden auch digitaler. So ist die Kommunikation zwischen Maschinen inzwischen eher die Regel als die Ausnahme. Das Problem: Wachsende Ansprüche an die Cybersicherheit überfordern viele Unternehmen.

Sicherheitsanalysten von OTORIO, Anbieter von Lösungen für OT-Sicherheit, haben zwei Schwachstellen entdeckt, die mehrere Wireless-IIoT-Geräte von Sierra Wireless betreffen.

Die Kombination aus Mobilität, digitaler Transformation und BYOD-Kultur (Bring Your Own Device) hat zu einer explosionsartigen Zunahme von Endgeräten geführt, die auf Unternehmensressourcen und -daten zugreifen. Jeder dieser Endpunkte bildet in seiner Gesamtheit einen wachsenden Teil einer Angriffsfläche, was eine potenzielle Lücke in der Sicherheitsarchitektur schafft, wenn Unternehmen dagegen nicht vorgehen.

Ende November verbesserte das Europäische Parlament den Schutz kritischer Infrastrukturen in der EU. Es erließ neue Regeln, um die Definition kritischer Infrastrukturen zu harmonisieren, so dass sie in allen EU-Mitgliedstaaten einheitlich ist. Bislang fielen nur die Bereiche Energie und Verkehr in den Geltungsbereich der gemeinsamen Vorschriften. Nun hat das Parlament den Anwendungsbereich erweitert und deckt die…

Software-Stücklisten (Software Bill of Materials, kurz SBOM) bilden ein wichtiges Fundament für die Sicherheit von Software-Lieferketten, aber auch für andere Bereiche der IT-Sicherheit im Unternehmen. Deshalb kann heute kein Unternehmen auf SBOMs verzichten.

Cloudbasierte Dienste und hybride Arbeitsmodelle verändern die Art und Weise, wie Unternehmen ihren Mitarbeitern Datenzugriff ermöglichen. Um den Traffic abzusichern, reichen Virtual Private Network (VPN)-basierte Security-Konzepte inzwischen nicht mehr aus. Sicherer sind Zero-Trust- oder besser noch SASE-Lösungen.