Trendthema Cybersecurity – Was man wissen sollte
Erst vor kurzem gab T-Mobile US bekannt, dass sie Opfer eines Cyberangriffs geworden sind. Dabei wurden von über 7,8 Mio. Vertragskunden Daten gesammelt. Jetzt gab die Regierung der USA bekannt, dass sie Investitionen in Cybersecurity in Milliardenhöhe plant, da Ransomware-Angriffe, Datenklau und Fake News gerade durch die starke Digitalisierung als Folge von Corona stark zunehmen. Auch in Deutschland wurden Schäden in Höhe von über 100 Milliarden Euro im Jahr 2020 verzeichnet – dabei ist die Dunkelziffer nicht beachtet. Das Thema Cybersecurity kann aus dem Alltag von Unternehmen nicht mehr wegdiskutiert werden.
Was meint Cybersecurity?
Unter Cybersecurity oder IT-Security bzw. IT-Sicherheit verstehen Experten den Schutz von Netzwerken, Computersystemen und physischen Systemen wie Robotern vor den sogenannten Cybercrime-Aktivitäten. Diese sollen vor potenziellen Diebstählen oder Beschädigungen der Hard- und Software geschützt werden. Außerdem liegt der Fokus auf dem Schutz der Unternehmens-, Kunden- und persönlichen Daten. Tatsächlich muss ein Ausfall des Betriebs und ein Missbrauch der Daten verhindert werden.
Die Herausforderungen
Durch die stets wachsende Vernetzung der Geräte, der Omnipräsenz von Smartphones und WLAN und neueren Trends und Technologien wie das Internet of Things (IoT) und Künstliche Intelligenz (KI), werden Geräte und Systeme immer verwundbarer. Nicht zuletzt die Mensch-Maschine-Interaktion spielt dabei eine wesentliche Rolle. Heiß diskutiert ist der Risikofaktor Mensch im Kontext der Cybersicherheit.
Daneben folgen weitere Herausforderungen wie Datenschutz- und Meldepflichten, auch das Schaffen von Vertrauen und Verantwortung innerhalb der Unternehmen und gegenüber der (potenziellen) Kunden. Mitarbeiter, Konzepte und die Technologie müssen sich gegenseitig ergänzen. Es ist wichtig die Systeme und Software immer auf dem neusten Stand zu halten, Schwachstellen schon früh durch Analysen und Prüfverfahren zu erkennen, Konzepte und Pläne für den Ernstfall zu haben, die Mitarbeiter zu schulen und Aufmerksamkeit schaffen, starke Passwörter zu verwenden und regelmäßig Backups zu machen.
Welche Cyberbedrohungen gibt es?
Darüber hinaus gibt es verschiedene Arten von Cyberbedrohungen: Phishing, Ransomware, Malware und Social Engineering.
- Unter Phishing fallen die allseits bekannten Phishing E-Mails, die sehr vertrauenswürdig aussehen und bekannten E-Mail-Absendern gleichen. Diese betrügerischen E-Mails haben zum Ziel vertrauliche Informationen wie Anmeldedaten oder Zahlungsinformationen zu erhalten.
- Ransomware ist aktuell eine der häufigsten Cyberbedrohungen und bezeichnet eine schädliche Software-Art, durch die das Unternehmen lahmgelegt wird und Lösegeld erpresst werden soll.
- Malware hingegen ist eine Software, die „nur“ versucht, Zugriff auf die Hardware zu bekommen und so Schäden anzurichten.
- Social Engineering ist eine Kombination der oben genannten Bedrohungen durch die über Tricks vertrauliche Daten gesammelt werden oder Lösegeld gefordert wird.
Sind Sie und Ihr Unternehmen bereit für diese neuen und komplexen Herausforderungen, die die oben beschriebenen Fakten mit sich bringen? Wir im East Side Fab tun alles dafür, Sie auf den neusten Stand zu bringen und zu halten. Haben Sie weitere Fragen? Dann melden Sie sich gerne bei uns!
Weitere nützliche Links:
The trend topic of cybersecurity – what you should know
Only recently, T-Mobile US announced that they had been the victim of a cyberattack. Data was collected from over 7.8 million contract customers. Now the US government has announced that it plans to invest billions in cybersecurity, as ransomware attacks, data theft and fake news are on the rise due to the strong digitalisation resulting from the Coronavirus. In Germany, too, damages amounting to more than 100 billion euros were recorded in 2020 – not counting the number of unreported cases. The topic of cybersecurity can no longer be argued away from the everyday business of companies.
What does cybersecurity mean?
Experts understand cybersecurity or IT security to mean the protection of networks, computer systems and physical systems such as robots from so-called cybercrime activities. These are to be protected from potential theft or damage to the hardware and software. There is also a focus on protecting corporate, customer and personal data. In fact, a breakdown of operations and misuse of data must be prevented.
The challenges
With the ever-increasing connectivity of devices, the omnipresence of smartphones and Wi-Fi, and newer trends and technologies such as the Internet of Things (IoT) and Artificial Intelligence (AI), devices and systems are becoming increasingly vulnerable. Last but not least, human-machine interaction plays an essential role in this. The human risk factor in the context of cybersecurity is hotly debated.
In addition, there are other challenges such as data protection and reporting obligations, as well as the creation of trust and responsibility within companies and towards (potential) customers. Staff, concepts and the technology must complement each other. It is important to always keep the systems and software up to date, to identify vulnerabilities early on through analyses and testing procedures, to have concepts and plans in place for emergencies, to train employees and create awareness, to use strong passwords and to run regular backups.
Which cyberthreats exist?
There are different kinds of cyberthreats: Phishing, ransomware, malware and social engineering.
- Phishing includes the well-known phishing e-mails that look very trustworthy and resemble familiar e-mail senders. These fraudulent emails aim to obtain confidential information such as login details or payment information.
- Ransomware is currently one of the most common cyberthreats and refers to a malicious type of software that paralyses the company and is intended to extort a ransom.
- Malware, on the other hand, is software that “only” tries to gain access to the hardware and thus cause damage.
- Social engineering is a combination of the above-mentioned threats that use tricks to collect confidential data or demand a ransom.
Are you and your company ready for these new and complex challenges brought about by the facts described above? At East Side Fab, we do everything we can to bring you up to speed and keep you there. Do you have any more questions? Then get in touch!