Die Bedrohung durch Cyberangriffe nimmt stetig zu. Laut Bitkom e.V. verursachten Cyberangriffe allein in Deutschland im Jahr 2023 einen Gesamtschaden von über 205 Milliarden Euro – das entspricht rund 500.000 Euro Schaden pro betroffene Unternehmen.

NIS2 ist gekommen, um zu bleiben. Auch im neuen Jahr beschäftigt die EU-Richtlinie zahlreiche IT-Verantwortliche.

In unserem Interview spricht Ulrich Parthier, Publisher it security, mit Jens Bothe, Vice President Information Security der OTRS Group. Thematisch geht es um das ISMS, warum es mehr als nur ein Tool ist und wie der Weg hin zu einer lebendigen Prozesslandschaft aussieht.

Die Preisträger der it security Awards 2024 stehen fest. Vergeben wurden sie in den Kategorien Management Security, Internet/Web Security, Cloud Security und IAM. Ausgezeichnet wurden die folgenden Hersteller: Abstract Security, Lasso Security, BxC-Consulting und Nokod Security.

Das bewährte Managementsystem CONTECHNET Suite, die On-Premises-Lösung des deutschen Softwareherstellers CONTECHNET Deutschland GmbH, erhält eine neue Benutzeroberfläche, neue Funktionalitäten und einen verbesserten Workflow, der die Arbeit erheblich erleichtert.

Eine Zertifizierung nach ISO 27001, der international führendenden Norm für Informationssicherheits-Managementsysteme (ISMS), bietet Unternehmen einen systematischen und strukturierten Ansatz zur Planung, Umsetzung, Überwachung sowie Verbesserung der betrieblichen Informationssicherheit und trägt dazu bei, vertrauliche Informationen optimal zu schützen.

Hierbei wird es eine Mischung aus gezielten Angriffen und solchen nach dem Gießkannen-Prinzip geben, ergänzt durch physische Sabotage-Aktionen, die mit diesen Angriffen einhergehen. Dabei werden auch die hochentwickelten, gezielten Attacken (zumindest zunächst) den Anschein erwecken, dass es sich um einen nicht-zielgerichteten Angriff handelt.

Sicherheit in der Informationstechnik – eine IT-Aufgabe? Das ist zu kurz gedacht. Der Schutz kritischer Infrastrukturen auch vor Cyberangriffen ist eine Managementaufgabe und setzt den Aufbau eines ISMS voraus. Branchenspezifische Standards, Umsetzungshinweise und begleitendes Coaching durch externe Experten helfen bei der Lösung.