Fast ein Drittel (30 %) der deutschen Unternehmen gibt an, dass sie in den letzten drei Jahren einen Schaden von mehr als einer Million US-Dollar durch den jeweils gravierendsten Fall von Datendiebstahl erlitten haben – 3 % mehr als im internationalen Vergleich.

Mit dem Cyber Resilience Act sollen Lücken in der Cybersicherheit über die gesamte Lieferkette von Produkten geschlossen werden und Verbraucher sowie Unternehmen vor gefährlichen Attacken durch Hacker geschützt werden. Damit stehen nun auch Importeure und Distributoren in der Haftung – und werden von der EU teilweise sogar als Hersteller angesehen.

Was mittlerweile eigentlich jedes Unternehmen weiß, beherzigen einige in der Praxis noch immer nicht: Laut der 2022 erschienenen Security Outcomes-Studie von Cisco unter mehr als 5.100 befragten Sicherheits- und Datenschutzexperten gelten 39 Prozent der von Unternehmen eingesetzten Sicherheitstechnologien als veraltet.

Use Cases sind das essenzielle Herzstück eines jeden Security Information and Event Managements (SIEM). Anhand der Use Cases werden Bedrohungen erkannt und in den Meldungen des SIEM ausgegeben.

Auch wenn regel­mäßig das Ende der Passwörter ausgerufen wird, so bleiben diese trotz ihrer Schwächen das häufigste Verfahren zur Authen­tifizierung. Organisationen sollten daher nur starke Kenn­wörter für die Authentifizierung zulassen.

Cybersicherheit wird zur Unternehmenssicherheit. Zwei Faktoren treiben den Wandel besonders stark. Erstens nehmen die Größe der Angriffsflächen und die Zahl der Angriffspunkte massiv zu. Zweitens wächst die Fähigkeit der Angreifer, ihre Methoden zu variieren und dabei immer wieder auch neue Technologien anzuwenden.

Cyberkriminelle lassen sich nicht lange bitten: Vom Moment der Veröffentlichung einer Schwachstelle dauert es im Schnitt nur 22 Tage bis zur Entwicklung eines funktionsfähigen Exploits. Auf der Unternehmensseite vergehen allerdings durchschnittlich zwischen 100 und 120 Tage, bis ein verfügbarer Patch umgesetzt wird.

Deutsche Unternehmen sind nur unzureichend in der Lage, ihre sensiblen Informationen vor Verlust und Missbrauch zu schützen. Das ist eines der zentralen Ergebnisse einer Studie des Research- und Analystenhauses techconsult im Auftrag von Proofpoint.