Vertraulichkeit, Verfügbarkeit und Integrität der elektronischen Informationen müssen sichergestellt werden. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Normenreihe.
Um sich vor immer raffinierteren Cyber-Angriffen zu schützen, reichen klassische Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung oder Antivirenprogramme nicht aus. Unternehmen müssen deshalb einen Defense-in-Depth-Ansatz verfolgen und dabei vor allem die… Mehr lesen
Ransomware-Angriffe, Malware, Anwenderfehler – die Risiken, kritische Firmendaten zu verlieren, sind vielfältig. Umso wichtiger ist es, sich einen Überblick über alle gespeicherten Informationen zu verschaffen und einen umfassenden… Mehr lesen
Knappes Personal und Budget für IT und Cybersicherheit sind in Unternehmen oft Standard. Hier gibt es Tipps, wie Sie Ressourcen für Personal, Technologien und Services optimieren können. Zum… Mehr lesen
Identity and Access Management (IAM) ist eine Notwendigkeit, keine Option. Mit mehr Remote- und Hybridarbeit steigt die Komplexität der Cyberangriffe. Unterscheiden Sie Cyberkriminelle von echten Mitarbeitern > Mehr lesen
Die Ergebnisse einer Verbraucherumfrage zum Verhalten von Nutzern auf sozialen Netzwerken hinsichtlich ihres Datenschutzes zeigen deutlich. Viele Nutzer teilen auf sozialen Netzwerken regelmäßig persönliche Daten und setzen sich… Mehr lesen
Eine vollständige Integration von Attack Surface Management in seine Advantage-Plattform hat Mandiant bekannt gegeben. Sie bietet Unternehmen tiefgreifende Einblicke in ihren digitalen Fußabdruck und die Schwachstellen, die Kriminelle… Mehr lesen
Wie schnell klicken Mitarbeiter auf interessante Links in einer Mail – und fallen damit auf Phishing-Aktionen rein. Selbst Awareness-Kampagnen in Bezug auf die IT-Sicherheit helfen in diesem Szenario… Mehr lesen
Nicht der Klimawandel, nicht Naturkatastrophen oder die aktuelle Pandemie, sondern Cyber-Attacken stufen 2.650 Risk-Management-Experten weltweit als das größte Risiko für die Wirtschaft ein. Dies zeigt die aktuelle Umfrage… Mehr lesen
Remote- und Hybridarbeit ist heute eines der meistdiskutierten Themen in der Geschäftswelt – und das wird sich in den nächsten Jahren wahrscheinlich fortsetzen. Seit diese Arbeitspraxis flächendeckend eingeführt… Mehr lesen
Microsoft hat im Zuge des letzten Patch Tuesday eine kritische Sicherheitslücke in „http.sys“ geschlossen. Die Sicherheitslücke ist auch unter der CVE-Nummer „CVE-2022-21907“ bekannt, derzeit gibt es noch keinen… Mehr lesen
