Der CrowdStrike-Vorfall, der im Juli weltweit unzählige Bildschirme dauerhaft blau leuchten ließ und die Weltwirtschaft ins Stocken brachte, war offenbar für viele Unternehmen ein Weckruf. Und zwar nicht nur für diejenigen, deren Systeme direkt davon betroffen waren.

Das Internet sicher zu machen, ist eine Utopie, aber jeder kann sein eigenes Verhalten im Umgang mit dem Internet so gestalten, dass die Nutzung möglichst sicher ist. Aus diesem Grund ist der Safer Internet Day am 6. Februar eine gute Gelegenheit, das eigene Tun und Handeln sowie das des Unternehmens auf den Prüfstand zu stellen.

In einer sich ständig verändernden Bedrohungslandschaft spielt auch das menschliche Verhalten eine bedeutende Rolle – einerseits positiv als Verstärkung in der Abwehr, andererseits negativ als Türöffner für Cyberkriminelle. Ein schwieriger Balanceakt, für den es allerdings effektive Lösungen gibt.

Oktober ist Cybersecurity Awareness Month. 2004 wurde der Aktionstag in den USA ins Leben gerufen und stärkt seither jedes Jahr im Herbst das Bewusstsein für die Wichtigkeit von Cybersicherheit weltweit. Das ist angesichts von geopolitischen Spannungen, einer sich verschärfenden Cyberbedrohungslandschaft und dem allgemeinem IT-Fachkräftemangel so wichtig wie nie.

Wenn es darum geht, eine Cybersicherheitsstrategie für das eigene Unternehmen zu konzipieren, lohnt sich ein Blick auf diejenigen, die besonders viel zu verlieren haben. 

Experten sagen voraus, dass der durch Cyberangriffe verursachte Schaden bis 2025 auf 10,5 Billionen Dollar ansteigen könnte. Viele Unternehmen nehmen diese Bedrohungslage noch immer auf die leichte Schulter. Brendon Macaraeg von Fastly spricht im Interview darüber, wie sich Firmen mit einer „Defense in Depth“-Strategie gegen solche Bedrohungen wappnen können.

Am 8. September des vergangenen Jahres wurde von der mittlerweile aus dem Amt geschiedenen Regierung Merkel die Cybersicherheitsstrategie für Deutschland 2021 verabschiedet. Im Anschluss hagelte es heftige Kritik – von Seiten der Experten, der Verbände und der Opposition. Zu unklar seien das Konzept, seine Vorhaben und Vorgaben umrissen. Berechtigte Kritikpunkte, die sich durchaus auch auf…

Firewalls und Perimetersicherheit sind nicht geeignet, um moderne Cloud- und SaaS-Infrastrukturen abzusichern. Die oft propagierte Alternative heißt Secure Access Service Edge (SASE), doch der Weg dorthin und die Umstellung können langwierig werden. Martin Stecher, Chief Architect bei Skyhigh Security, empfiehlt die Trennung von Sicherheits- und Access-Komponenten und zunächst SSE einzuführen.