| Werbung: Last-Minute bei Amazon |
|
| Neu: White Hat Jedi Contest |
|
Zur Zeit sind 373 Gäste und 0 Mitglied(er) bei Links im Internet online.
Sie sind ein anonymer Besucher. Sie können sich hier registrieren und dann Links anmelden sowie Artikel und Kommentare mit Ihrem Namen schreiben!
|
|
 |
|
|
|
|
|
|
|
|
Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !
Aktuell: Cyberrisiken - Herausforderungen,Strategien und Lösungen
Veröffentlicht am Donnerstag, dem 18. August 2016 von Links-im-Internet.de
|
|
Freie-PM.de schreibt "Kein Monat vergeht ohne neue Meldungen zu Computerviren, Verschlüsselungstrojanern, Lösegeldforderungen oder sonstigen IT Pannen. Doch wie kommt es zu diesen Vorfällen? In einem "normalen" Unternehmen passiert das nicht?
Wetten dass doch?
Variante 1: Die Bewerbung
In unserer Zeit werden Bewerbungsunterlagen online zugesendet. Bei einem kleinen Unternehmen aus Köln ging eine solche Bewerbung ein, die Personalabteilung öffnete die Anlagen. Das Resultat: Ein Virus schlich sich ein und verbreitete sich auf die im Netzwerk registrierten Geräte. Zwei Tage lag die komplette IT lahm, neue Hardware musste angeschafft werden.
Bewerbung über Drop Box
Die Drop Box ist ein System, mit dem größere Datenmengen im Internet "versendet" werden. Genau dieses System wurde einem Kunden zum Verhängnis. Das exakt selbe Vorgehen wie bei der Onlinebewerbung brachte den Schaden.
Lösungen / Strategien:
Die Strategie mit dieser Bedrohung umzugehen ist einfach. Lässt sich aus der email eventuell der Name des Bewerbers ableiten, wer kennt den Bewerber? Ist eventuell in der E-mail selbst (ohne die Anlagen zu öffnen) eine Telefonnummer erkennbar, zum Beispiel in einer Signatur?
Falls nicht hat es sich bewährt, eine E-Mail an den Absender der Bewerbung zu senden mit der Bitte um Mitteilung der Telefonnummer. Wenn keine Antwort kommt, ist klar, was hinter der "Bewerbung" steckt.
Variante 2: Die falsche Email mit persönlichen Informationen
Im Internet hinterlässt jeder Spuren und ist somit persönlich ansprechbar und dadurch der Kandidat
für den Zugang zum Firmennetzwerk, unfreiwillig natürlich. Die Feier im Sportverein, der Sieg beim Tennis, die Spendenaktion, die Feuerwehrübung oder die Hilfsaktion für den örtlichen Kindergarten- für einen Hacker ist es ein Leichtes hier "aufzusatteln".
Ein aktueller Fall beweist das einfache Vorgehen. Ein Mitarbeiter, der übrigens im Bereich "unser Team" in der Homepage aufgeführt war, erhielt eine E-Mail vom einem Schützenverein. In der Anlage war eine "Einladung" zur Kür des Schützenkönigs enthalten.
Die "Einladung" war schuld an einem knapp 30.000EUR Schaden der IT inklusive einer Betriebsunterbrechung.
Was war passiert? Der angeschriebene Mitarbeiter wurde vor einem Jahr als bester Schütze ausgezeichnet, sogar die Zeitung war da und stellte den Bericht mit Namen und Bild online. Nachdem der Mitarbeiter nun eine E-Mail mit diesem persönlichen Bezug erhielt gab es kein Misstrauen den Anhang zu öffnen.
Lösungen / Strategien: Eine gute IT Versicherung, ansonsten ist ein Lösungsansatz kaum vorhanden. Wer allerding E-Mails mit Firmenfremden Inhalten öffnet, auch wenn diese an die Firmenemail gehen, macht sich angreifbar. Es bietet sich an, solche Vorfälle in der Firma offen zu kommunizieren, ohne Wertung natürlich. Somit werden die Mitarbeiter gut sensibilisiert.
Variante 3: Der "verlorene" USB Stick - mein Favorit!
Machen Sie sich doch ruhig mal den Spaß! Legen Sie bei sich zu Hause, vielleicht vor der Haustür oder beim Empfangsbereich Ihrer Firma einen USB Stick auf den Boden.
In 90% der Fälle wird ein Mitarbeiter garantiert nachschauen was drauf ist. Haben Firmen sogar eigene USB Sticks mit Firmenwerbung drauf, ist das Vertrauen sofort da. Was soll schiefgehen, ist doch ein firmeneigener Stick? Mal schauen wem der gehört...wo ist der nächste Computer?
Oh ein Virus!.... Stimmt, letztes Jahr hatten wir ja eine Werbeaktion wo wir 300 Sticks verschenkt haben.....
Wir sprachen ja von 90 % der Fälle..... in den restlichen 10 % der Fälle kommt bloß ein firmenfremder "Finder" dem Mitarbeiter zuvor und finden den Stick. Der gibt den dann am Empfang ab... sozusagen mit persönlicher Empfehlung.... "der gehört doch Ihnen... gelle?"
Wer reinkommen will kommt rein! Es gibt nur eine sichere Option für Firmen:
Wer reinkommen will kommt rein, wer schädigen will wird schädigen. Die hier genannten Fälle sind nur im Bereich "Hackerlevel: Anfänger" einzuordnen. Es geht auch drastischer. Beschreiben könnten wir es, es wäre aber nutzlos da solche Angriffe nicht zu verhindern sind. Die finanziellen Folgen können jedoch sehr wohl verhindert werden.
Spezielle Versicherungslösungen ersetzen die Kosten für den Austausch der Hardware, auch die Kosten für Forensik und Service. Hinzu kommen Lösegelder, Kosten für vertrauensbildende PR Maßnahmen nach einem öffentlich gemachten Angriff oder die Betriebsunterbrechung. Zusätzlich muss auch der Geschäftsführer, Manager oder leitender Angestellter gegen Haftpflichtansprüche der eigenen Firma geschützt werden. Personen in solch exponierten Positionen laufen ständig Gefahr für Fehler in Haftung genommen zu werden. Das finanzielle Risiko "Cybercrime" wird nicht mit einer Police gelöst, eine umfängliche Lösung kann nur durch ein Konzept dargestellt werden. Risikobereiche werden durch individuelle Konzepte, Risikobereich für Risikobereich, abgesichert. Mehr infos unter : Cyberversicherung Vergleich Kosten
Transparent24 bietet Informationen und Lösungen rund um das Thema der Cyberkriminalität an. Prävention, Pen-Test Aktionen sowie die Installation von "Rundum - Versicherungslösungen" gehören zum Repertoire. Wir sind auch international tätig und können Lösungen für weit vernetzte Firmen anbieten.
T24 GmbH & Co. KG
Henry Wolter
Seltersweg 38
35390 Gießen
info@transparent24.de
02247 9002035
http://www.transparent24.de/cyberversicherung/
(Weitere interessante Köln News & Köln Infos gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Links-im-Internet.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Links-im-Internet.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Aktuell: Cyberrisiken - Herausforderungen,Strategien und Lösungen" | LogIn/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
| Diese Web-Videos bei Links-im-Internet.de könnten Sie auch interessieren: |
Cybermobbing bei Teenagern | Serviczeit | WDR
 | c't zockt LIVE: Flash Point Fire Rescue
 | Russland beißt sich am Messengerdienst Telegram die ...
 |
|
|
| Diese Fotos bei Links-im-Internet.de könnten Sie auch interessieren: |
Botanischer-Garten-Universitaet-Leipzig-2 ...
 | Leipzig-Schillerhaus-2016-160821-DSC_4165 ...
 | Leipzig-Grosszschocher-Milchtankstelle-Mi ...
 | | |
|
| Diese Web-Links bei Links-im-Internet.de könnten Sie auch interessieren: |
Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)
 CyberCrime (Seite des US Justizministeriums)
Beschreibung: Sehr informative Seite zu Hackern und ihren Missetaten (englischsprachig)
Hinzugefügt am: 09.05.2001 Besucher: 598 Link bewerten Kategorie: Recht
Nescafe
Beschreibung: Sehr nett gestaltetes Cyber-Café. Da lohnt sich ein Besuch, viele Infos und Interessantes.
Hinzugefügt am: 30.05.2001 Besucher: 522 Link bewerten Kategorie: Marken-Homepages
| Diese News bei Links-im-Internet.de könnten Sie auch interessieren: |
BitSight und Raiffeisen Bank International AG informieren IT-Verantwortliche in Wien über Cyber-Risikomanagement (PR-Gateway, 12.04.2019)
Thomas Heiss, Head Information and Cyber Security Services bei der Raiffeisen Bank International AG, stellt seine Erfahrungen mit IT-Sicherheitsratings vor
Wien, 12.04.2019 - BitSight und die Raiffeisen Bank International AG veranstalten am 25. April in Wien ein Business Breakfast zum Thema Cyber-Risikomanagement. Dabei stellt Thomas Heiss, Head Information and Cyber Security Services bei der Raiffeisen Bank International AG, zunächst seine Erfahrungen mit IT-Sicherheitsratings vor. Ansch ...
Guidewire-Ökosystem fördert Innovation bei Versicherern (PR-Gateway, 11.04.2019)
Das Guidewire Versicherungsforum in Köln bietet Einblicke in Erfolgsfaktoren für Versicherer
München, 11. April 2019 - Guidewire Software, Inc. (NYSE: GWRE), Anbieter einer Industrieplattform für Schaden- und Unfallversicherer, richtete kürzlich sein jährliches Guidewire Versicherungsforum in Köln aus. Unter den Teilnehmern waren Kunden und Partner der Guidewire-Community sowie Besucher der gesamten Versicherungsbranche der DACH-Region. Im Fokus der Konferenz standen die Weiterentwicklung ...
Studie zeigt: Weltweit große Besorgnis im Finanzsektor über die von Lieferanten ausgehenden Cyberrisiken (PR-Gateway, 10.04.2019)
Die Umfrage identifiziert zudem großen Nachholbedarf bei Monitoring und Reporting von Lieferanten-Cyberrisiken
Boston, Massachusetts/Frankfurt, 10.04.2019 - BitSight, der Standard für IT-Sicherheitsratings, und das Center for Financial Professionals (CeFPro) geben die Ergebnisse ihrer Studie "Third-Party Cyber Risk for Financial Services: Blind Spots, Emerging Issues & Best Practices" bekannt. Die von BitSight und CeFPro gemeinsam durchgeführte Studie untersucht aktuelle sowie zukünftige ...
Allgeier CORE betritt mit umfassendem Leistungsspektrum den Informationssicherheits- und IT-Markt (PR-Gateway, 10.04.2019)
Gebündeltes Expertenwissen für ganzheitliche IT-Sicherheit
Kronberg im Taunus, den 10. April 2019 - Die secion GmbH, die consectra GmbH und die Allgeier ONE AG haben sich zur Allgeier CORE GmbH zusammengeschlossen. Seit Ende Dezember gehört zum neu gegründeten Unternehmen auch die GRC Partner GmbH, die das Portfolio mit ihrer Compliance Management Software DocSetMinder® sowie umfassendem Know-how im Bereich Governance, Risk & Compliance (GRC) ergänzt. Allgeier CORE bietet seinen Kunde ...
Inc-Domains: Ihre Firma endet mit Inc., Ihre Webseite kann das auch! (PR-Gateway, 08.04.2019)
Sunrise Period der inc-Domains hat am 27. März begonnen
Die Sunrise-Period der inc-Domain hat am 27. März 2019 begonnen. Inhaber von Marken, die ihre Marke beim Trademark Clearinghouse registriert haben, können mit der Registrierung von inc-Domains beginnen.
Die neue Top-Level-Domain (TLD) .inc erfüllt die Nachfrage nach einem intuitiven Domainnamen, der buchstäblich "geschäftlich" bedeutet.
Millionen ...
10 Tipps für sichere Entwicklungsprozesse in DevOps-Umgebungen (PR-Gateway, 03.04.2019)
Die Checkmarx-Experten verraten, worauf es bei der Absicherung des SDLC ankommt
München, 2. April 2019 - DevOps haben die Abläufe in der Software-Entwicklung rasant beschleunigt. Unternehmen bringen ihre Anwendungen heute schneller zur Marktreife und stellen für ihre Kunden oft im Tagesrhythmus neue Builds bereit. Die Praxis zeigt aber, dass die Qualitätssicherung nicht immer mit dem agilen Tempo Schritt halten kann. Die Folge: fehlerhafter Code, der Cyberkriminellen unzählige Angriffspun ...
Thycotics PAM Maturity Report offenbart alarmierende Mängel beim Schutz privilegierter Konten (PR-Gateway, 03.04.2019)
Obwohl die meisten IT-Abteilungen die Bedeutung von Privileged Access Management für die Unternehmenssicherheit längst erkannt haben, hinkt der Großteil bei der Umsetzung entsprechender PAM-Maßnahmen hinterher. So befinden sich 85 Prozent der Unternehmen noch in der Anfangsphase ihrer PAM-Reife, wie der aktuelle State of PAM Maturity Report 2019 von Thycotic nun offenbart. Dafür befragte Thycotic im letzten Quartal 2018 mehr als 450 Unternehmen auf der ganzen Welt und analysierte, wie effektiv u ...
Industrie 4.0 verschiebt die Netzwerkgrenzen; Unternehmen anfälliger für Datenabfluss und Cyberattacken (PR-Gateway, 03.04.2019)
SOTI-Kommentar zur Hannover Messe
Auf der Hannover Messe werden die Messebesucher wieder zahlreiche spannende vernetzte, mit dem Internet verbundene Maschinen und Geräte bestaunen können. Die Buzzwords dazu lauten IoT und IIoT.
Stefan Mennecke, Regional Director Central & Southern Europe bei SOTI, weist darauf hin, dass sich mit der zunehmenden Vernetzung auch die Grenzen der Unternehmensnetzwerke verschieben - mit Konsequenzen auf das Management und die Sicherheit der Firmensyste ...
VIA stellt auf NEV China 2019 autonomes Lieferfahrzeug ''Little Lion'' mit integrierter VIA Mobile360 Surround View-Systemtechnologie vor (PR-Gateway, 03.04.2019)
System beschleunigt die Einführung unbemannter sogenannter "Last-Mile"-Logistikdienste in chinesischen Großstädten
Taipeh (Taiwan), 03. April 2019 - VIA Technologies, Inc., einer der führenden Anbieter von IT- und Embedded Plattformen, präsentiert sein 360 ° Videoüberwachungssystem VIA Mobile360 Surround View für Fahrzeuge auf dem 9. China International New Energy and Intelligence Vehicle Forum (NEV China 2019) am 2. und 3. April in Shanghai.
Darüber hinaus zeigt VIA auf der Veran ...
E-Mail-Kommunikation gemäß DSGVO - aber bitte verschlüsselt (PR-Gateway, 02.04.2019)
Digitale Post mit Brief und Siegel
Die E-Mail ist das beliebteste Kommunikationsmittel in Unternehmen. Jeden Tag gehen hier zahlreiche E-Mails ein und aus. Oftmals werden auch sensible Kunden-, Auftrags- oder Kontodaten sowie wichtige Unternehmensinformationen per E-Mail versendet. Den meisten Menschen ist jedoch nicht bewusst, dass eine unverschlüsselte E-Mail eigentlich den Sicherheitsstatus einer einfachen Postkarte hat. Die Datenschutz-Grundverordnung (EU-DSGVO) fordert unmissverständ ...
| Werbung bei Links-im-Internet.de: |
| Cyberrisiken - Herausforderungen,Strategien und Lösungen |
|
| Aktuelles Amazon-Schnäppchen |
|
| Video Tipp @ Links-im-Internet.de |
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
|
