Erfahrungen aus IT-Security Audits gehen in ziemlich eindeutige Richtungen und lassen sich relativ schnell und einfach in praktische Massnahmen umsetzen.

Das Jahr 2016 hat Security-Experten ganz schön auf Trab gehalten: Erpressungsversuche mit Ransomware haben in Effizienz und Raffinesse, Menge und Vielfalt stark zugenommen. Gross angelegte DDoS-Attacken liessen wichtige Sites für Stunden unerreichbar. Es ist offensichtlich, dass Cyberkriminelle immer intelligenter werden und neue Varianten von Mal- oder Ransomware im Minutentakt veröffentlichen. Wie aber schützt man sich vor solchen Angriffen – vor allem, wenn es sich um eine noch unbekannte Bedrohung handelt?

Unternehmen möchten umfassend informiert sein, um besser und schneller im Markt agieren und reagieren zu können. Die Verwendung von öffentlich zugänglichen Daten – insbesondere von Personendaten – ist jedoch durch gesetzliche Rahmenbedingungen eingeschränkt. Unternehmen sind gut beraten, eine Balance zwischen Genauigkeit und damit auch Nützlichkeit einer Big-Data-Anwendung und der Anonymisierung zu finden, um möglichen Konflikten mit der Gesetzgebung – beispielsweise im Bereich der möglichen Re-Individualisierung – aus dem Weg zu gehen.

von Hans-Günter Börgmann und Manuela Sube Safe Harbor war die rechtliche Grundlage, was den Datenschutz…

Cyberkriminelle halten die Welt in Atem, und aufgrund der guten Verdienst- und schlechten Arrestquoten werden ihre Aktivitäten uns auch künftig beschäftigen. Eine Verteidigung gestaltet sich schwierig, und Privatpersonen ebenso wie Unternehmen beobachten nervös, welche Form der Malware und des Datendiebstahls als Nächstes die Schlagzeilen füllt. Der folgende Beitrag stellt die wichtigsten Hackertypen vor, beschreibt ihre Motive und Fähigkeiten und empfiehlt Massnahmen zum Schutz.