Schlagwort: Security

Die NIS2-Richtlinie (Network and Information Systems Directive 2) kommt mit deutlicher Verzögerung 2025 nach Deutschland. Vor allem kleinere Betriebe sind durch die EU-Richtlinie verunsichert. Sie fragen sich, ob auch sie zu den Zehntausenden erstmals Betroffener gehören – NIS2 umfasst auch kleinere Unternehmen als der Vorgänger NIS. Dieser Text hilft dabei, NIS und NIS2 zu verstehen und gibt Ressourcen für die Recherche und Links zum Betroffenheitstest des Bundesamts für Sicherheit in der Informationstechnik.

Viren, Würmer, Phishing: Derlei Bedrohungen kennt jeder mit etwas IT-Basiswissen. Wie aber geht ein Angreifer vor, der gezielt die Systeme einer Firma ausspähen will? Wie erlangt er Zugriff auf fremde Accounts und was kann er dann alles anstellen? Wer derlei mal aus sicherer Entfernung live beobachten wollte, war beim Live-Hacking-Workshop unserer Schwesterfirma, der Linux Systems Consulting AG, genau richtig. Am Donnerstag, 20. Februar 2025, erhielten gut 100 Teilnehmer drei Stunden lang einen realistischen Einblick in typische Angriffsszenarien auf Unternehmens-IT-Systeme und lernten, wie sie sich effektiv dagegen schützen können.

Die repräsentative Bitkom-Studie „Wirtschaftsschutz 2024“ (August 2024) wirft ein beunruhigendes Licht auf die Sicherheitslage deutscher Unternehmen. Denn sie zeigt deutlich, wie stark die Bedrohungen durch digitale und analoge Angriffe zugenommen haben.

Das Firmennetz soll sicher sein, wir brauchen eine fette Firewall: So oder so ähnlich lautet der verbreitete Reflex, wenn Unternehmen ihre Cyber-Sicherheit verbessern wollen. Doch die Grundannahme „das innere Netz ist sicher“ stimmt immer weniger: Viele Angriffe kommen aus dem lokalen Netz, Mitarbeiter bringen ihre eigenen Geräte mit und so mancher Dienst läuft extern in der Cloud. Hier passt ein grundlegend anderer Security-Ansatz: Zero Trust Security, bei dem alle Zugriffe und Aktivitäten grundsätzlich als potenziell unsicher gelten.