Informationssicherheit und Datenschutz

Sichere Mitarbeiter für eine nachhaltige Sicherheitskultur

Cyberkriminalität ist Teil der Digitalisierung.

Angriffe auf digitale Infrastrukturen und digitale Angebote nehmen weltweit zu. Cyberkriminalität hat sich professionalisiert und ist zu einer gut organisierten, arbeitsteiligen Schattenwirtschaft – um nicht zu sagen: zu einem Wirtschaftszweig – geworden.

Künstliche Intelligenz hilft Cyberkriminellen in allen Phasen eines Angriffs, sorgt dafür, dass Angriffe weitgehend automatisiert zielpersonengenau gestaltet werden. Das erhöht die Anzahl möglicher Angriffe und Angriffsvarianten exponentiell. Inzwischen reichen Cyberkriminellen weniger als 3 Sekunden einer Sprachnachricht, um mithilfe generativer KI die Stimme eines Menschen zu klonen und damit einen Telefonanruf, ein Gespräch oder ein Video zu fälschen.

Hochwertige Ziele haben Vorrang

Cyberangriffe streben nach Effizienz. Hochwertige Ziele – Ziele, bei denen mit wenig Aufwand eine „gute“ Ergebnisse erzielt werden können – sind aus diesem Grund besonders beliebt – und besonders gefährdet.

Der Gesetzgeber hat reagiert und stellt mit NIS2 an Unternehmen und Organisationen bestimmter Größenklassen oder in kritischen Infrastrukturen hohe Anforderungen an Maßnahmen zur Schadensabwehr, Business Continuity Management und Resilienz.

Mitarbeiter müssen geschult werden

So gut wie alle erfolgreichen Angriffe auf die Informationssicherheit brauchen die „Hilfe“ von jemandem, der einen Computer bedient: also Entwickler, die auf Funktionalität achten, aber nicht auf Sicherheit; Systemadministratoren, die Software und Geräte nicht ausreichend sicher konfigurieren; Sachbearbeiter, die bei ihrer Arbeit Anforderungen von Informationssicherheit und Datenschutz außer Acht lassen; und schließlich Benutzer, die Sicherheit als gegeben ansehen und mit der Benutzerschnittstelle Dinge tun, an die niemand gedacht hat.

Zum Security Operations Center (SOC) gehört deswegen auf jeden Fall auch ein Security Learning Center (SLC), das für Mitarbeiter und Nutzer rollenbasiertes Training anbietet. Informationssicherheit ohne geschultes Personal ist nicht möglich, Schulungen für Personal werden deshalb jetzt auch vom Gesetzgeber gefordert.

Frei nach Loriot: Sicherheit vor Cyberangriffen ohne Lernumgebung ist nicht nur unmöglich, sondern auch sinnlos.

Social Engineering: der Mensch spielt als schwächstes Glied der Sicherheitskette in der Informationssicherheit eine besondere Rolle – weswegen Sensibilisierungsmaßnahmen – wie Awareness Training/ Live Phishing Training von herausragender Wichtigkeit sind.

Informationssicherheitsmanagement: Technik, Menschen, Prozesse

Informationssicherheit entsteht aus dem Zusammenwirken von Technologie, Organisation mit ihren Prozessen und Menschen. Nicht von ungefähr steht ein ISMS (Informations-Sicherheits-Management-System) am Anfang und im Zentrum aller Bemühungen.

Informationssicherheitsmanagement ist erfolgreich, wenn Technologien, Menschen und Prozesse aufeinander abgestimmt sind und sich schnell, flexibel, nachhaltig und dauerhaft an immer neue Bedrohungslagen anpassen können.

Wir beraten Sie – kontaktieren Sie uns!

Informationssicherheit und Datenschutz

Sichere Mitarbeiter für eine nachhaltige Sicherheitskultur

Cyberkriminalität ist Teil der Digitalisierung.

Angriffe auf digitale Infrastrukturen und digitale Angebote nehmen weltweit zu. Cyberkriminalität hat sich professionalisiert und ist zu einer gut organisierten, arbeitsteiligen Schattenwirtschaft – um nicht zu sagen: zu einem Wirtschaftszweig – geworden.

Künstliche Intelligenz hilft Cyber- kriminellen in allen Phasen eines Angriffs, sorgt dafür, dass Angriffe weitgehend automatisiert zielper- sonengenau ge- staltet werden. Das erhöht die Anzahl möglicher Angriffe und Angriffs- varianten exponentiell. Inzwischen reichen Cyberkriminellen weniger als 3 Sekunden einer Sprachnachricht, um mithilfe generativer KI die Stimme eines Menschen zu klonen und damit einen Telefonanruf, ein Gespräch oder ein Video zu fälschen.

Hochwertige Ziele haben Vorrang

Cyberangriffe streben nach Effizienz. Hochwertige Ziele – Ziele, bei denen mit wenig Aufwand eine „gute“ Ergebnisse erzielt werden können – sind aus diesem Grund besonders beliebt – und besonders gefährdet.

Der Gesetzgeber hat reagiert und stellt mit NIS2 an Unternehmen und Organisationen bestimmter Größenklassen oder in kritischen Infrastrukturen hohe Anforderungen an Maßnahmen zur Schadensabwehr, Business Continuity Management und Resilienz.

Mitarbeiter müssen geschult werden

So gut wie alle erfolgreichen Angriffe auf die Informationssicherheit brau- chen die „Hilfe“ von jemandem, der einen Computer bedient: Entwickler, die auf Funktionalität achten, aber nicht auf Sicherheit; Systemad- ministratoren, die Software und Geräte nicht ausreichend sicher konfigurieren; Sachbearbeiter, die bei ihrer Arbeit Anforderungen von Informationssicherheit und Daten- schutz außer Acht lassen; und schließlich Benutzer, die Sicherheit als gegeben ansehen und mit der Benutzerschnittstelle Dinge tun, an die niemand gedacht hat.

Zum Security Operations Center (SOC) gehört deswegen auf jeden Fall auch ein Security Learning Center (SLC), das für Mitarbeiter und Nutzer rollenbasiertes Training anbietet. Informationssicherheit ohne geschul- tes Personal ist nicht möglich, Schulungen für Personal werden deshalb jetzt auch vom Gesetzgeber gefordert.

Frei nach Loriot: Sicherheit vor Cyberangriffen ohne Lernumgebung ist nicht nur unmöglich, sondern auch sinnlos.

Social Engineering: der Mensch spielt als schwächstes Glied der Sicherheitskette in der Informationssicherheit eine besondere Rolle – weswegen Sensibilisierungs- maßnahmen – wie Awareness Training/ Live Phishing Training von herausragender Wichtigkeit sind.

Informationssicherheits-Management: Technik, Menschen, Prozesse

Informationssicherheit entsteht aus dem Zusammenwirken von Techno- logie, Organisation mit ihren Prozessen und Menschen. Nicht von ungefähr steht ein ISMS (Informations – Sicherheits – Management – System) am Anfang und im Zentrum aller Bemühungen.

Informations – Sicherheits – Management ist erfolgreich, wenn Technologien, Menschen und Prozesse aufeinander abgestimmt sind und sich schnell, flexibel, nachhaltig und dauerhaft an die immer neuen Bedrohungslagen anpassen können.

Wir beraten Sie  – kontaktieren Sie uns!

Bitte kontaktieren Sie uns bei Fragen zu den von uns im Rahmen einer Phishing Awareness Kampagne eingesetzten Werkzeugen!

Bitte
kontaktieren Sie uns bei Fragen
zu den von uns im Rahmen einer
Phishing Awareness Kampagne
eingesetzten Werkzeugen!