Zu den vorhergesagten Trends gehören unter anderem nukleare Ransomware 3.0, die Lahmlegung eines großen Kraftwerks/Versorgungsunternehmens, Desinformation durch Deep Fakes und der Aufstieg der Dark Economy M&A.

Das Jahr 2021 neigt sich dem Ende zu – ein weiteres sehr ereignisreiches Jahr. Auch im Bereich Cybersecurity hat sich einiges getan. Doch auf welche Cyber-Gefahren müssen sich Unternehmen im neuen Jahr einstellen?

KRITIS wächst weiter: Durch die Ausweitung der BSI-Verordnung sind rund 250 zusätzliche Betriebe ab 2022 dazu verpflichtet, die Sicherheitsanforderungen für kritische Infrastrukturen umzusetzen. Wie können sich Unternehmen auf die Registrierung vorbereiten? Und welche Neuerungen bringt KRITIS 2.0 noch mit sich? Alle Details im Überblick.

Durch die Corona-Pandemie rückten Internetdienste zur Kommunikation, Browser- und E-Mail-Aktivitäten ins Zentrum unseres Berufslebens – und sind langfristig unabdingbar geworden.

Arctic Wolf, ein Unternehmen im Bereich Security Operations, stellt das Detection Script „Log4Shell Deep Scan“ zur Erkennung von CVE-2021-45046 und CVE-2021-44228 in JAR-Dateien sowie in WAR- und EAR-Dateien öffentlich bei Github zur Verfügung.

Sophos-Untersuchung beschreibt, wie Cyberkriminelle einen kritischen Microsoft Office-Patch umgehen: sie passen einen neuartigen Remote-Code-Exploit (RCE) an ein anderes Dateiformat an und verwenden ihn dann nur 36 Stunden lang.

Die besonderen Herausforderungen der Jahre 2020 und 2021 führten zu zahlreichen Umwälzungen bei IT-Entwicklern, -Anbietern und -Anwendern. Dazu beigetragen hat sicherlich auch der weltweite, anfangs sehr überstürzte Switch ins Home-Office. Mittlerweile ist in diesem Bereich wieder Ruhe eingekehrt. 

Kurz vor dem Jahresende lohnt sich ein Ausblick auf 2022. Die Experten verschiedener Unternehmen geben ihre Einschätzungen zu den Bereichen Datenschutz, digitale Kommunikation, Embedded Software und Deep Fakes. Was kommt auf Unternehmen und Verbraucher im nächsten Jahr zu? Welche Schritte sollten jetzt unternommen werden?