Leistungen

Speziell in der heutigen extrem vernetzten Welt ist es selten, dass eine einzelne Plattform, ein einzelnes System oder ein Gerät alles kann. Die allgegenwärtigen Anforderungen an die heutigen Unternehmenssysteme und die Notwendigkeit, dass wir wenig Zeit haben, bringen Sicherheit und Architektur an ihre Belastungsgrenzen. Architektur wird oft als kritische Komponente der gesamten Sicherheitsposition übersehen, die darauf abzielt, scheinbar unmögliche Zeitpläne zu erreichen. Oder es fällt Kompromissen bei Zeit oder Kosten zum Opfer.

Viele Risikofaktoren sind schon lang bekannt und sollten daher bereits fester Bestandteil der Cybersecurity in KMUs sein:

1. Mobile Security

Auf Mobiltelefonen werden häufig besonders sensible Daten gespeichert bzw. sind jederzeit abrufbar. Meist nutzt man Smartphones nicht mehr nur für den privaten Gebrauch, sondern auch für den beruflichen. In jeglichen Fällen ist Mobile Security essenziell und schliesst nicht nur das Smartphone, sondern alle mobilen Endgeräte ein – auch Tablets und Laptops. Die grössten Risiken sind Diebstahl, Sicherheitslücken durch Apps von Drittanbietern, Netzwerk-Bedrohungen und Webbasierte Angriffe. Unternehmen sollten daher vor allem Richtlinien zur Nutzung privater Geräte im Unternehmensnetzwerk einführen (Stichwort Bring-Your-Own-Device (BYOD)-Richtlinien). Auch Grundlagen zur E-Mail Sicherheit müssen kommuniziert werden.

2. Multi-Faktor-Authentifizierung (MFA)

Bei dieser Sicherheitsmethode werden zwei oder mehrere Berechtigungsnachweise kombiniert – neben einem normalen Passwort wird beispielsweise auch ein Sicherheits-Token genutzt. Bekannt sind die randomisiert generierten Codes über eine Authenticator App. Der Token kann jedoch auch die Verwendung biometrischer Verifizierungsmethoden sein. Das Ziel ist es, eine vielfältige Verteidigung zu schaffen, die es Angreifern erschwert, unerlaubt einzudringen.

3. Cloud-Computing-Dienste und Work from Anywhere

Weltweit arbeiten immer mehr Unternehmen in Remote Modellen, weshalb auch die Nutzung von Cloud-Computing-Diensten stark zugenommen hat. Diese bieten eine Reihe von Vorteilen – Skalierbarkeit, Effizienz und Kosteneinsparungen, um nur einige zu nennen. Doch sie sind auch bevorzugtes Ziel von Cyberkriminalität. Falsch konfigurierte Einstellungen sind eine wesentliche Ursache für Datenschutzverletzungen und unbefugten Zugriff. Die durchschnittlichen Kosten einer Datenschutzverletzung betragen fast vier Millionen US-Dollar, daher müssen Unternehmen dringend Massnahmen ergreifen, um Cloud-Bedrohungen zu minimieren. Stellen Sie also sicher, dass Sie alle gesetzlichen Vorschriften einhalten und ziehen Sie bereits bei der Einbindung von Cloud-Systemen Experten hinzu.

Neue Trends der Cyber Security

Natürlich gibt es nicht nur bereits bekannte Faktoren. Jede Entwicklung der digitalen Transformation fördert auch neue Angriffsflächen zutage. 

Automotive Hacking

Alles wird smarter: vom Mobiltelefon, zur Uhr und dem Haus. Immer häufiger wird auch das Auto mit mehr und mehr digitaler Technik ausgestattet. Intelligente Sprachsteuerungen, Navigationsgeräte und weiteres bieten Vorteile für Fahrerinnen und Fahrer, doch gleichzeitig bieten sie Schwachstellen.

Das sogenannte Automotive Hacking beschreibt das Eindringen in die sensiblen technischen Daten eines Fahrzeugs. Wo früher noch ein physischer Zugang nötig war, kann man heutzutage über das technische Netzwerk auch kabellos Zugriff auf das Auto erlangen. Jedes System in einem Fahrzeug, das mit dem Internet, einer Flottenmanagement-Software oder einer Ladeinfrastruktur verbunden ist, ist ein potenzieller Angriffspunkt. Um sich vor solchen Angriffen zu schützen, bedarf es Profis der Branche – spezielle Teams, die mit Sicherheitsanalysten besetzt sind. Denn bisher gibt es noch keine klassischen Firewalls und Virenscanner für Fahrzeuge, wie wir sie vom Computer gewohnt sind.

Dabei arbeiten wir u.a. nach folgenden Richtlinien/Normen:

• EN 62443
• ISO/SAE 21434
• EN 81001
• ISO/IEC 27001