professional-computing_1-2018

Empfehlungen

Info

26 Cyber-Kriminalität SICHERHEIT Sicherheitsschwachstelle Senior Management Immer wieder zeigt sich, dass der grösste Schwachpunkt in Sachen IT-Sicherheit der Mensch ist. Cyber Security kann nur funktionieren, wenn Mitarbeiter geschult werden und ihnen Sicherheitsbewusstsein durch entsprechende Vorbilder in den Führungsriegen vorgelebt wird. Unternehmen mögen über die ausgefeiltesten Sicherheitssysteme verfügen – sie nutzen aber wenig, wenn ihre Benutzer nicht wissen, wie und warum sie damit arbeiten sollen. Die geringe Sensibilisierung für das Thema Sicherheit hat das Phishing zu einer der beliebtesten Waffen für Cyber-Kriminelle werden lassen. Menschen sind nun mal keine Maschinen: Sie können sozial manipuliert werden, man kann sie veranlassen, ihre Anmeldedaten aufgrund von Phishing- E-Mails oder Betrugsanrufen weiterzugeben oder verdeckte Malware herunterzuladen. Und immer wieder erleichtern sie den Cyber-Kriminellen die Arbeit, indem sie Passwörter über mehrere Accounts hinweg verwenden oder einfach zu erratende Anmeldedaten benutzen. Der menschliche Faktor ist so die in der Regel ungewollte Hauptursache für die wachsende Zahl schwer zu verhindernder, aber folgenreicher Datenlecks. Führungskräfte wiederum sind – zurückhaltend ausgedrückt – meist keine Freunde einer umfassenden Security Policy.Die IT-Sicherheit stört die Arbeitsprozesse, sie schafft für sich keinen Mehrwert und wirkt sich damit negativ auf die Produktivität des Unternehmens aus – mit einer sicheren IT wird man nicht berühmt. In den meisten Unternehmen ist man der Auffassung, dass Sicherheit die Sache der Fachleute der IT ist, aber die Unternehmensführung nichts angeht. Diese Einstellung macht es wiederum schwer, umfassende Sensibilisierungsmassnahmen und Trainingsprogramme für die gesamte Belegschaft anzustossen. Wenn IT-Sicherheit auf der Führungsebene nur unzureichend verankert ist, ist die IT mit ihren Ideen allzu oft auf verlorenem Posten. Führungskräfte – ein leichtes Angriffsziel Um in so einer Situation voranzukommen, hat NTT Security einen neuen Weg beschritten. Nach entsprechender Abstimmung mit den betreffenden Unternehmen werden «personalisierte Vulnerabilitäts-Tests» durchgeführt, um das Sicherheitsbewusstsein insbesondere von Führungskräften zu überprüfen. Das Team von NTT Security nutzt dabei alle Möglichkeiten, um Anmeldungen zu erhalten; es verschickt also zum Beispiel überzeugende Phishing-E-Mails an das Management, surft mit geeigneten «Zielpersonen» in unsicheren Umgebungen oder startet Brute-Force-Angriffe auf Passwörter. Die Ergebnisse der Projekte, die zuerst in Skandinavien durchgeführt wurden, waren sogar für die Initiatoren überraschend. Nach der Vorbereitung dauerte es in der Tat oft nur zehn Minuten, bis die Security-Experten in der Lage waren, Kontrolle über kritische Daten wie Business-Pläne, Passwörter oder Usernamen zu erhalten. Mit den Admin- User-Rechten und -Passwörtern ist dann jede Bewegung in den IT-Systemen und der Zugriff auf kritische Informationen eines Unternehmens unentdeckt möglich. Diese realistischen Angriffssimulationen wurden im Management von Unternehmen unterschiedlicher Grösse durchgeführt te und gute Security-Lösungen implementiert. Grundsätzlich lässt sich aufgrund dieser Erfahrungen durchaus sagen, dass die Reife in Bezug auf Cyber Security auf Management-Ebene eher niedrig ist. Stattdessen ist der Gedanke weit verbreitet, dass man selbst kein strategisches Angriffsziel darstellt. Sicherheitskultur im Unternehmen verankern Führungskräften auf diese Weise einen Spiegel vorzuhalten, ist mehr als nur ein Beitrag zum Sicherheitsbewusstsein auf der Geschäftsleitungsebene. Es geht nicht nur darum, dass das Management künftig besser auf seine Zugangsdaten aufpasst. Es geht darum, eine sicherheitsorientierte Kultur im gesamten Unternehmen zu etablieren, für Aufgeschlossenheit gegenüber sicherheitsrelevanten Themen zu sorgen und last but not least auch darum, entsprechende Mittel bereitzustellen. Autor: Kai Grunwitz ist Senior Vice President EMEA bei NTT Security
JOB&KARRIERE Agenda 27 TeleNetfair 2018 – Wir führen Technologien zusammen TeleNetfair interessante Themen und innovative Datacenter- und Kommunikationstechnologien stehn im Focus Aufgrund der rasanten Innovationen im technologischen Umfeld für Kommuni kationstechnologien - - - eine reine Nische, sondern wir legten seit Beginn tenübertragungs- und Kommunikationstechnolo- TeleNetfair bietet einen guten Querschnitt über alle Bereiche. www.telenetfair.ch Agenda 2018 ELECTRO-TEC 23.–24. Mai 2018 Bernexpo, Mingerstrasse 6, 3014 Bern Fach- und Messetage für Kommunikations-, Gebäude-, Licht- und Installationstechnik. www.electro-tec.ch Topsoft 2018 28–29. August 2018 Messe Zürich, Wallisellenstrasse 49, 8049 Zürich Als Plattform für digitale Transformati- was das Business von morgen verlangt. www.topsoft.ch Com-Ex 2018 25.–27. September Bernexpo, Mingerstrasse 6, 3014 Bern onsinfrastruktur. www.com-ex.ch Themenschwerpunkte der 6. Jahrestagung Künstliche Intelligenz Advanced Analytics Trends in BI & Analytics Data Discovery 24. April 2018 - Seminare 25. April 2018 - Konferenz und Fachausstellung Zürich Marriott Hotel www.biundanalyticsagenda.ch Expert in BI • CRM • e-Business • EIM & Consulting
Seite 1 und 2: Ausgabe März 1| 2018 CHF 8.- profe
Seite 3 und 4: EDITORIAL 3 Digitalisierung der Pro
Seite 5 und 6: INHALT März 2018 Bild: Teguh Jati
Seite 7 und 8: DIGITALE TRANSFORMATION Strategie &
Seite 9 und 10: DIGITALE TRANSFORMATION Business So
Seite 15 und 16: HR NEU DENKEN! www.personal-swiss.c
Seite 17 und 18: PRODUKTE & LÖSUNGEN 17 Canon: Mehr
Seite 19 und 20: SICHERHEIT Cyber-Kriminalität 19 M
Seite 21 und 22: SICHERHEIT Schwachstellenmanagement
Seite 23 und 24: SICHERHEIT Cyber-Kriminalität 23 F
Seite 25: SICHERHEIT Netzwerk 25 D-Link DIS-7
Seite 29 und 30: JOB&KARRIERE Weiterbildung 29 ICT-S
Seite 31 und 32: FIRMENVERZEICHNIS 31 www.profession

professional-computing_1-2018

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?