2021/08 - Digital unternehmen! Augabe 2018

Weitere Magazine

Empfehlungen

Info

30 IT-SICHERHEIT Die OWASP TOP 3... ...der Schwachstellen in Webanwendungen Injection ist ein 1 Security-Exploit, bei dem der Angreifer eine Anfrage über ein Web-Formular per SQL erweitert, um auf Ressourcen zuzugreifen oder Daten zu verändern. Eine SQL-Abfrage ist eine Anforderung, die eine Aufgabe in einer Datenbank ausführt. 2 Broken Authentication Wenn in einer Web-Anwendung Zugangsdaten ausgetauscht werden, ist besondere Vorsicht geboten. Zugangsund Sitzungsinformationen sind oft nicht hinreichend vor Angreifern geschützt.. 3 Sensitive Data Exposure Schwachstellen können auftreten, wenn eine Anwendung sensible Informationen nicht ausreichend vor Angreifern schützt. Für viele Anwendungen kann dies auf Passwörter beschränkt sein, aber es können auch Kreditkartendaten, Sitzungstokens oder andere Authentifizierungsdaten umfassen. Werden die Ausgaben für IT-Sicherheit in absehbarer Zeit Ihrer Meinung nach steigen oder sinken? Befragte, die folgende als größte IT-Risikofaktoren in Unternehmen einschätzen (in %) 60 Anteil der Befragten in % 50 40 30 20 10 Datenbank dahinter den Befehl zu geben, Nutzerdaten auszugeben.“ Sein Kollege Manuel Stegmiller ergänzt: „Der Witz an der Sache ist, dass niemand vorgesehen hat, dass ein Nutzer statt seines Nutzernamens direkte Kommandos an die Datenbank schickt. Kennt man also die Kommandos ist es relativ einfach ungesicherte Datenbanken anzugreifen. Um das zu verhindern, müssen die Entwickler dies durch sorgfältige Programmierung ausschließen.“ Der zweite Punkt in der Liste sind fehlerhafte Authentifizierungen. „Authentifizierung meint, dass sich berechtigte Nutzer gegenüber dem System ausweisen können, das wird oft inkorrekt implementiert“, sagt Stefan Wagner. Werden zum Beispiel Passwortabfragen nicht korrekt durchgeführt oder ist die Vergabe von Zugriffsrechten nicht ausreichend gesichert, können Kriminelle mit einer falschen Identität weitreichenden Zugriff auf Systeme bekommen. Ein wichtiger Faktor: der Mensch An dritter Stelle kommt schließlich das unbedachte Veröffentlichen sensibler Daten. Stefan Wagner meint: „Die Daten werden dabei häufig nicht ausreichend geschützt, also zum Beispiel nicht ausreichend oder unverschlüsselt gesendet.“ Durch Unbedachtheit und oft auch fehlende Verhaltensregeln kann es so relativ 4 2 32 36 Sinken Gleich bleiben Steigen Stark steigen schnell passieren, dass die Angreifer keine große Anstrengung mehr unternehmen müssen, sondern einfach nur aufmerksam durch das Internet streifen. Diese Lücke zeigt, dass neben fehlerhafter Programmierung sich auch das Verhalten von Menschen sehr gut als Angriffspunkt für Hacker eignet. Insbesondere der E-Mail-Verkehr ist ein beliebtes Ziel. Sicherheitsberater Manuel Stegmiller sagt: „Immer wieder verzeichnen Die Täter werfen Täuschungsmails wie Köder aus, wer darauf reagiert, hat angebissen. Manuel Stegmiller Sicherheitsberater 51 56 wir Phishing-Angriffe auf unsere Kunden, bestes Beispiel dafür ist der CEO-Fraud:“ Der Neologismus „Phishing“ zeigt dabei die sinnbildliche Anlehnung an den Angelsport. Die Täter werfen die Täuschungsmails wie Köder aus, wer darauf reagiert, hat angebissen. In den Mails finden sich neben fingierten Rechnungen auch Links, die zu Downloads von Schadsoftwares führen. Jedoch sollte man nicht den Fehler machen und 13 6 Technik und Mensch gesondert betrachten. Wagner meint: „Insgesamt sollte ein systemischer Ansatz zur Untersuchung der IT-Sicherheit gewählt werden. Das bedeutet, dass alle Teile des Gesamtsystems, inklusive des Menschen, aber auch beispielsweise der Organisation und der Prozesse im Unternehmen betrachtet werden. Probleme entstehen oft im Zusammenspiel der verschiedenen Komponenten des Systems.“ Ausblick für das Jahr 2018 2016 2017 SWP GRAFIK QUELLE: STATISTA 2018 Im Jahr 2018 erwarten die Experten bei Schutzwerk nicht nur Probleme mit der neuen Gesetzeslage beim Datenschutz (siehe Artikel Seite 10). Thomas Bläsing sagt: „Wir erwarten auch neue Herausforderungen im mobilen Sektor und beim Cloud-Computing.“ Während der Mobilgeräte-Sektor stetig wächst, aber das Thema Sicherheit meist eher umschifft, ist Cloud-Computing oft auch ein Faktor, der Sicherheit schafft. Bläsing: „Das ist Segen und Fluch zugleich. Einerseits werden technische Lücken dann immer für alle Kunden eines Anbieters behoben, andererseits ist es dann natürlich ein Super-Gau, wenn der Anbieter gehackt wird.“
ZAHLEN 31 53% der Bankkunden in Deutschland betreiben Onlinebanking. Der EU-Durchschnitt liegt bei 49 Prozent. Was sagen die Zahlen? Prozentwerte Es heißt ja: „Traue nur Statistiken, die Du selbst gefälscht hast“ - dennoch sind diese Zahlen auf jeden Fall einen Blick wert. 28% 732 Mrd. E-Mails wurden 2017 von den Deutschen versendet. Das entspricht etwa 8.927 Mails pro Bundesbürger. 77% der Social-Media-Nutzer posten gerne Selfies, aber 82 Prozent schauen sich bei Instagram und Co ungern Selfies an. Man spri cht deshalb hier auch vom „Selfie-Paradox“. 27.000 der Deutschen nutzen Fitness-Armbänder, Smartwatches oder Gesundheits-Apps. Handytickets verkaufte die Deutsche Bahn täglich im Jahr 2016 - insgesamt buchten Kunden zehn Millionen mobile Fahrkarten. QUELLE: TURI 2 BERUFSBEGLEITEND WEITERBILDEN Machen Sie sich fit für Führungspositionen im IT-Bereich MBA Digital Leadership und IT-Management Up-to-Date Seminare NEU Bereit für den nächsten Karriereschritt? Jetzt informieren! mehr Infos unter: www.fb.me/TESTFELDULM Kontakt Zentrum für Weiterbildung www.hs-neu-ulm.de/zfw zfw@hs-neu-ulm.de 0731-9762-2525
Seite 1 und 2: 30.01.2018 Digital IN KOOPERATION M
Seite 3 und 4: INHALT / EDITORIAL 3 Inhalt Editori
Seite 5 und 6: INTERVIEW 5 Ulm hat das Zeug zur di
Seite 7 und 8: INTERVIEW 7 mer aus der IT, wenige
Seite 9 und 10: DIGITALISIERUNG MACHT ULM NICHT NOC
Seite 11 und 12: EU-DATENSCHUTZVERORDNUNG 11 auch an
Seite 13 und 14: GEHÄLTER 13 Gehälter im IT-Bereic
Seite 15 und 16: AB 01. FEBRUAR 2018 AUCH IN ULM FÜ
Seite 17 und 18: ADLATUS 17 er! ne wie von Geisterha
Seite 19 und 20: Anzeige IHK - STARTUP-REGION ULM 19
Seite 21 und 22: Anzeige IHK - TECHNOLOGIETRANSFER 2
Seite 23 und 24: NEXT STEP Das ausbildungsportal mit
Seite 25 und 26: AUTOMOBILGESCHICHTE SCHREIBT MAN HE
Seite 27 und 28: Anzeige UNTERNEHMENSPORTRÄT 27 Die
Seite 29: IT-SICHERHEIT 29 im Fachjargon auch

2021/08 - Digital unternehmen! Augabe 2018

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?