Eine Studie des Forschungsprojektes AppSecure.nrw hat bezüglich der Sicherheit dringenden Handlungsbedarf für softwareentwickelnde Unternehmen in Deutschland identifiziert.

Sichere Software-Entwicklung ist Teamarbeit: Im Forschungsprojekt AppSecure.nrw entstanden konkrete Maßnehmen für Entwickler:innen, Product Owner und Führungskräfte.

16:9

IT-Sicherheit

Web Allgemein

Sicherheit

Web & Mobile Programmierung

Cyber Security für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Web-Development

Datensicherheit

Fertigungsautomation

Sicherheitstechnik

So ergreifen Unternehmen in puncto Software Security die Initiative

Die EU-Kommission legt mit dem Cyber Resilience Act fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Die EU-Kommission legt mit dem Cyber Resilience Act, einem Gesetz zur „Cyber-Widerstandsfähigkeit, fest, dass Produkte „mit digitalen Elementen“ wie Hard- und Software zukünftig während des vollen Lebenszyklus vor durch Hacker ausnutzbaren Schwachstellen geschützt werden müssen.

Cyber-Risiken durch smarte Elektrogeräte reduzieren | Prüfverfahren für den Programm-Code | ONEKEY-Lösung ermöglicht automatisierte Firmware-Analyse | ➤ Jetzt informieren!

Maschinen- / Anlagensicherheit

IoT-Plattformen für die Qualitätssicherung

Recht allgemein / sonst.

Recht

Wirtschaft

Unternehmen und Unternehmer

Smart Home / IoT

Maker

Cyber-Resilienz der EU wird zum Kraftakt für die Industrie

In Industrie und Wirtschaft muss die Infrastruktur vor Cyberattacken geschützt werden.. Tatsächlich gibt es nach wie vor erhebliche Lücken und Sicherheitsmängel - und dafür einen Grund.

Informationssicherheit bleibt immer ein „Infinite Game“

Normen / Standards

Systemstandards ISO/VDA

Hase und Igel im Cyberspace

Im Verbundprojekt KISK entsteht ein spezielles Konzept, um einen bewussteren Umgang mit IT- und Digitaltechnologien im Kontext kritischer Infrastrukturen zu erreichen.

In KISK entwickeln die Wissenschaftlerinnen und Wissenschaftler eine Blaupause für die Cyber-Sicherheit in deutschen Krankenhäusern

Seminare, Schulungen, Kongresse

Dienstleistungen

Medizintechnik

Universitäten, TU, FH, GH

Trainings machen Krankenhaus-Personal fit gegen Cyberangriffe

Ein neues Datengesetz soll den fairen Zugang zu Daten regeln, die bei 0 er Nutzung vernetzter Geräte entstehen.

Für mehr Innovation und Wettbewerb in der EU soll das Potenzial industrieller Daten besser genutzt werden.

Produktschutz

Qualitätsmanagement

Big Data / Datenverarbeitung / Datenanalyse für die spanende Fertigung

Industrie 4.0 für die spanende Fertigung

Datenbanken

Datenanalyse

EU-Kommission will mit Data Act Potenziale freisetzen

Der EU-Rechtsakt ist laut Verband eine gute Grundlage für die faire Datennutzung, jedoch im Mobilitätssektor unzureichend geregelt.

Der TÜV-Verband begrüßt den EU Data Act, mahnt in bestimmten Bereichen aber auch Nachbesserungen an.

Kfz-Elektronik

Elektronik

TÜV-Verband begrüßt EU Data Act

Wie sich KI-Systeme schützen lassen, zeigt ein aktuelles Whitepaper der Plattform Lernende Systeme.

Wie lässt sich verhindern, dass Terroristen ein autonomes Fahrzeug als Waffe missbrauchen? Das zeigt das Anwendungsszenario der Plattform Lernende Systeme.

Software / Betriebssysteme / KI

Künstliche Intelligenz für die Qualitätssicherung

Cloud für die Qualitätssicherung

Wie sich missbräuchlicher Einsatz von KI verhindern lässt

Die durch einen mutmaßlichen Cyber-Angriff gestörte Kommunikation für die Fernwartung Tausender Windräder in Europa gestört. Nach mehreren Wochen sind die meisten Windparks wieder angebunden.

Rund zwei Monate nach einer mutmaßlichen Cyber-Attacke ist die Störung der Fernwartung Tausender Windkraftanlagen in Mitteleuropa weitgehend behoben.

Fernwartung

Elektroautomation

Industriekommunikation

Fernwartung / Ferndiagnose

Instandhaltung

Windkraft

Energieerzeugung

Erneuerbare Energie

Störung bei Fernwartung von Windkraftanlagen weitgehend behoben

Der TÜV-Verband bemängelt, dass es trotz steigender Zahl von Cyberangriffen fast keine verbindlichen Vorgaben für Cybersicherheit von Maschinen und Anlagen gibt.

Trotz kontinuierlicher Zunahme von Cyberangriffen auf deutsche Unternehmen gibt es bisher weitestgehend keine verbindlichen gesetzlichen Vorgaben für die Cybersicherheit der meisten Anlagen und Maschinen.

Maschinensicherheit

Integrierte Sicherheitskonzepte schützen vor Ausfällen und Angriffen

Wenn Unternehmen ihr Cyberrisiko systematisch unterschätzen, hat dies mit verschiedenen Fehlannahmen zu tun.

Sechs gängige Irrtümer hinsichtlich Cybersecurity im Unternehmen

Software

Cyberresilienz ist noch ein fernes Ziel

Wie aus dem Lagebericht des BSI hervorgeht, gefährden Cyberkriminielle und staatliche Akteure die Sicherheit der Deutschen im Cyber-Raum so stark wie nie zuvor.

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Bedrohung durch Cyberkriminalität so hoch wie noch nie.

Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) | Sicherheit im Cyber-Raum stark gefährdet | Verzögerung wegen BSI-Chef Arne Schönbohm | ➤ Jetzt informieren!

Computer Hardware

BSI-Lagebericht: Gefährdungslage im Cyber-Raum hoch wie nie

DEKRA bietet jetzt auch in Brasilien Assessments nach dem Informationssicherheits-Standard TISAX an.

Unternehmensberatung

Beratung und Consulting

Automotive

Fahrzeugbau

DEKRA bietet jetzt TISAX in Brasilien

Angesichts des russischen Angriffskriegs gegen die Ukraine hat das Bundesinnenministerium neue Maßnahmen für mehr Cybersicherheit vorgestellt.

Das Bundesinnenministerium strebt eine «Anpassung der Zuständigkeitsverteilung im Bereich der Gefahrenabwehr im Cyberraum» an.

Digitale Transformation

Innovationen und neue Technologie

Kommunikationsanlagen

Digitaltechnik

Kommunikation

Management allgemein

Bundesinnenministerium nimmt neuen Anlauf für mehr Cybersicherheit

 Die DSGVO hat den administrativen Aufwand für den Umgang mit personenbezogenen Daten in den meisten Unternehmen explodieren lassen.

Mit Robotic Process Automation (RPA) zur DSGVO-Compliance

Compliance Management

Virtuelle Helfer  für sichere Daten

Verletzen Klassenfotos oder Namen an Klingelschildern den Datenschutz? Solche Fragen kamen im Frühjahr 2018 auf, als die neue Datenschutz-Grundverordnung regelrecht für Massenpanik sorgte. Inzwischen ist es ruhiger geworden um den Datenschutz.

Anderthalb Jahre DSGVO – Versuch einer Standortbestimmung

Alles bleibt anders

Warum Ransomware immer gefährlicher wird

Die Zahl der Ransomware-Attacken hat 2021 laut BKA weiter zugenommen. 10 Gründe für immer gefährlichere Ransomware.

Hinter Cyber-Angriffen stecken in den meisten Fällen sogenannte Ransomware-Attacken – also Erpressungsangriffe, die Daten verschlüsseln oder abziehen und dann ein Lösegeld fordern. Die Zahl der Erpresserangriffe hat 2021 weiter zugenommen, so das BKA.

Der jährliche Schaden durch Ransomware ist in den vergangenen Jahren rasant gestiegen: auf ca. 24,3 Mrd. Euro in 2021 von 5,3 Mrd. Euro im Jahre 2019. Der durchschnittliche Schaden pro Attacke hat um 21 Prozent zugelegt. Der Ransomware-Trend ist nicht neu – doch die Gefährdungslage verschärft sich aktuell dramatisch.

10 Gründe für immer gefährlichere Ransomware

<ul><li> Malware gibt es im Online-Shop. Für Kriminelle wird es immer einfacher, Erpressungsangriffe zu starten. Denn die dafür benötigte Malware kann inzwischen jeder auf einschlägigen Seiten im Internet erwerben. Durch ein solches „Ransomware-as-a-Service“-Angebot wachsen die Verbreitung und die Professionalisierung der Angriffe weiter an.</li><li>Phishing wird immer professioneller. Personenbezogene Daten können bereits für geringe Summen erworben werden. Phishing-E-Mails lassen sich dadurch immer realistischer gestalten. Für die Mitarbeitenden eines Unternehmens wird es nahezu unmöglich, kriminelle E-Mails zu enttarnen. Das ist extrem gefährlich für die Unternehmen: Denn Phishing gehörte 2021 zu den Haupteintrittsvektoren für Schadsoftware – auch von Ransomware.</li><li>Fake-E-Mails schüren die Angst. Phishing-E-Mails zum Thema Covid-19 haben 2021 zwar abgenommen. Doch Phishing-Nachrichten nehmen noch immer häufig auf aktuelle gesellschaftliche Entwicklungen Bezug, so das BKA. Vor allem aber versuchen sie, Unsicherheiten der Empfänger auszunutzen oder eine Angstkulisse aufzubauen. Dies gelingt etwa durch knappe Zeitfristen oder Androhung von Geldstrafen. Die am häufigsten für Phishing imitierten Absender waren 2021 Microsoft, DHL, Amazon, Google und WhatsApp.</li><li>Die Erfolgsquote steigt. Die Abhängigkeit von digitalen Daten ist in Unternehmen und Behörden stark gewachsen. Unternehmen sind daher eher bereit, auf die Forderungen von Erpressern einzugehen. Ein wichtiger Hebel für die Digitalisierung war das Homeoffice – es liegen heute deutlich mehr Daten auf Behörden- Unternehmensservern ab, als dies noch vor der Pandemie der Fall war.</li><li>Das Erpressungsgeschäft wird immer lukrativer. Daten werden bei Ransomware-Angriffen längst nicht nur verschlüsselt, sondern auch von den Systemen gestohlen. Auf diese Weise lassen sie sich weiterverkaufen. Außerdem können Hacker Schweigegeld einfordern, wenn sie androhen, diese zu veröffentlichen. Auch Kunden der eigentlichen Opfer werden damit erpresst, dass Ihre Daten veröffentlicht werden, sollte keine Zahlung erfolgen.</li><li>DDoS verschärft Erpressungen. Zusätzlich zur Datenverschlüsselung und -veröffentlichung legen immer mehr DDoS (Distributed Denial of Service)-Attacken die Webseiten der Opfer lahm. Im Jahr 2021 hat das BKA verstärkt Multivektor-Angriffe, sog. Carpet-Bombing und eine Kombination von DDoS- und Ransomware-Angriffen, festgestellt. Cyberkriminelle versuchen mit solchen Attacken, das Zielsystem mit einer großen Datenmenge derart zu überlasten, dass es für Nutzer nicht oder nur sehr eingeschränkt verfügbar ist.</li><li>Cyberkriminelle erfinden sich neu. Gestern Darkside heute Blackmatter, gerade noch Grandcrab – dann Revil: Steigt der Ermittlungsdruck auf eine Hackergruppe, löst sich diese häufig auf – nur um sich einige Zeit später unter einem anderen Namen neu zu erfinden.</li><li>Emotet ist wieder da. Er dient als Türöffner, über den sich weitere Schadsoftware nachladen lässt, auch Ransomware. Eigentlich wurde Emotet durch eine internationale Aktion im Januar 2021 zerschlagen, doch bereits im November tauchte er wieder auf.</li><li>Sicherheitslücke „Faktor Mensch“. Phishing zielt auf die Schwachstelle „Mensch“. Die Mitarbeitenden werden immer geschickter dazu verleitet, schädliche Anhänge zu öffnen und auf Webseiten mit Schadcodes zu gehen. Mitarbeiterschulungen sind kein geeignetes Mittel, um diese Angriffe abzuwehren. Auch ein Hinweis auf das Nicht-Öffnen von Anhängen ist ein völlig unzureichender Schutz vor Cyberangriffen. .</li><li>Gängige Sicherheits-Tools sind machtlos. Angesichts dieses immer professionelleren und geschickteren Vorgehens der Täter, reichen Firewalls oder Virenschutzprogramme nicht mehr aus.</li></ul>

Was können Unternehmen, Behörden und KRITIS dagegen tun?

Kommt ein virtueller Browser zum Einsatz, haben Cyberkriminelle keine Chance. Darüber hinaus sollten weitere Schutzmaßnahmen vorgenommen werden – beispielsweise die Verschlüsselung der Endgeräte, eine hochsichere VPN-Verbindung und die Absicherung des heimischen WLANs. Mit einem solchen 360-Grad-Schutz erschweren Behörden und KRITIS einen Angriff.

<b><a href="https://www.rohde-schwarz.com/de/loesungen/cybersicherheit/sicherheit-fuer-kritis/sicherheit-fuer-kritis_255596.html" target="_blank">www.rohde-schwarz.com/kritis</a></b>

ROHDE & SCHWARZ GmbH & Co. KG Zentralservice 

http://www.rohde-schwarz.de/

<ul><li>Laudation für den Wegbereiter der Qualitätslehre</li><li>Normungsgremium ISO/TC 176: Aktuelle Entwicklungen</li><li>Mit digitalem Produktpass zur Ressourcensicherheit</li></ul>

Ausgabenartikel

Ransomware

10 Gründe für die Gefährlichkeit von Ransomware | Rohde & Schwarz | VPN | Verschlüsselung → mehr lesen!