Zu den Berichten über eine kritische Schwachstelle in der sogenannten WPA2-Verschlüsselung, mit der üblicherweise die Datenübertragung im WLAN geschützt ist, erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder:
Dringender Handlungsbedarf für deutsche Unternehmen: Das Risiko, Opfer eines Cyberangriffs zu werden, wächst beständig. Gleichzeitig fehlt es den IT-Sicherheitsabteilungen an Ressourcen und Know-how, um Systeme und Daten effektiv zu schützen.
Die Sicherheitslücke in der WLAN-Verschlüsselung WPA2 kocht so richtig hoch. Das zeigt sich an der, etwas panisch klingenden, Warnung des BSI. Das wird von vielen Medien so aufgegriffen als wenn ab sofort JEDER ALLE Verschlüsselungen aushebeln und Daten mitlesen könnte. Das stimmt so nicht.
Das illegale Abfangen von Daten im WLAN ist seit langer Zeit ein Thema, das nun durch die Sicherheitslücke „Krack“ neue Brisanz erhält. Ein Statement von Gérard Bauer, VP EMEA bei Vectra:
Die in der vergangenen Woche vorgestellte Studie von CDNetworks zeigt eine große Diskrepanz zwischen Wirklichkeit und Selbsteinschätzung in Unternehmen hinsichtlich ihrer Absicherung gegen DDoS-Angriffe. Es fehlen Sicherheitsanalysen und strategisches Vorgehen.
Der Sicherheitsstandard WPA2, der insbesondere zur Verschlüsselung von WLAN-Netzwerken empfohlen wird, ist über kritische Schwachstellen verwundbar. Betroffen sind demnach alle derzeit aktiven WLAN-fähigen Endgeräte in unterschiedlichen Ausprägungen.
Die Erfinder des Wi-Fi hatten die aktuellen Sicherheitsprobleme nicht im Blick, als sie die Technik entwickelt haben – darüber sind sich Sicherheitsexperten einig. Sie raten Nutzern entsprechend zur Vorsicht. Diese Warnungen sind aktueller denn je, denn seit dem 16. Oktober ist eine neue Angriffsart gegen verschlüsselte WLANs bekannt.
Obwohl im Mai 2018 die Übergangsfrist endet, haben 44 Prozent der deutschen Unternehmen noch nichts bezüglich der DSGVO (Datenschutz-Grundverordnung) unternommen. Dies ist das alarmierende Ergebnis einer IDC-Umfrage. Den Marktforschern zufolge sind Firmen, dies bis noch nicht damit beschäftigt haben, mindestens neun Monate in Verzug.
Unabhängig von Rentabilitätsaspekten wollen in diesem Jahr 60 Prozent der europäischen Unternehmen in ihre IT-Sicherheit investieren. 2016 waren es noch 48 Prozent. Gleichzeitig steigen die durchschnittlichen Folgekosten von Cybersicherheitsvorfällen bei großen Unternehmen auf durchschnittlich 1,12 Millionen Euro.
BNP Paribas Securities Services und Tata Consultancy Services (TCS) schaffen gemeinsam eine innovative Blockchain-basierte Plattform namens Corporate Event Connect, die für Kunden auf der ganzen Welt schnell, akkurat und sicher die Ankündigung von Unternehmensereignissen gewährleistet.
Thought Leadership