In den letzten Jahren drehte sich Datenschutz vor allem um technische Maßnahmen wie Verschlüsselung und Zugriffskontrollen sowie um Compliance-Themen wie die DSGVO und nationale Gesetze.

Die Vorfälle häufen sich: Kriminelle geben sich als Regierungsbehörden, Steuerbeamte und sogar als Strafverfolgungsbehörden aus. Sie verwenden ausgeklügelte Methoden, um Menschen dazu zu bringen, ihnen Zugriff auf ihre privaten digitalen Geräte und Bankkonten zu gewähren oder direkt Geld an die Betrüger zu überweisen.

Ein aktuelles Security-Audit von Kaspersky hat gravierende Schwachstellen in vernetzten Fahrzeugen und deren Infrastruktur aufgedeckt.

Cyberangriffe auf den öffentlichen Sektor nehmen immer mehr zu. Staatliche Institutionen, Behörden und Betreiber kritischer Infrastrukturen geraten zunehmend ins Visier, sowohl durch Cyberkriminelle als auch durch staatlich gesteuerte Gruppen.

Eine Barracuda-Studie zeigt den Zusammenhang zwischen Reaktionszeiten bei E-Mail-Attacken und Ransomware-Infektionen. Kleinunternehmen sind besonders stark betroffen.

Die Zeiten, in denen Cybersicherheit als rein technisches Thema in die IT-Abteilung delegiert werden konnte, sind endgültig vorbei.

Der Oktober und damit der Cybersecurity Awareness Month neigt sich dem Ende zu. Eine Gelegenheit, über aktuelle Entwicklungen und Herausforderungen in der IT-Sicherheit nachzudenken.

Viele Teams wissen zwar, dass bessere Sicherheit wichtig ist, aber nicht, wo sie anfangen sollen. Das CIS Framework bietet konkrete, priorisierte Schritte zur Verbesserung der Cybersicherheit und Abwehr gängiger Bedrohungen – mit verbindlichen Handlungsanweisungen statt interpretationsbedürftiger Modelle.