BSI-Präsidentin Claudia Plattner fordert NIS-2 noch vor den Neuwahlen zu verabschieden. Unternehmen benötigen Planungssicherheit und Cybersicherheit dürfe nicht aufgeschoben werden. Doc Storage unterstütz dies zwar, sagt aber auch, dass IT-Sicherheit mit gesundem Menschenverstand und einigen unpopulären Maßnahmen einfach umzusetzen sei.

Laut Fastly Global Security Research Report benötigen Firmen im DACH-Raum im Schnitt 8,6 Monate um sich von Cyberangriffen zu erholen. Das sind über zwei Monate länger als erwartet. Kein Wunder, denn beinahe die Hälfte der Befragten fühlt sich auf Bedrohungen nicht ausreichend vorbereitet. Deshalb werden bei fast allen steigende Investitionen in Cybersicherheit erwartet.

Der Bericht des BSI zur Cybersicherheitslage 2024 stellt eine dauerhafte Bedrohung fest, die mit einem hohen wirtschaftlichen Schaden einhergeht. Besonders Russland gilt als wesentlicher Urheber zahlreicher Cyberattacken. Genauso besorgniserregend, wie die Bedrohungslage, ist, dass wegen des Regierungschaos wichtige Schutzmaßnahmen nicht umgesetzt werden können.

In der »Digital Trust Insights«-Studie von PwC zeigt sich eine deutliche Diskrepanz zwischen dem Bewusstsein für Cyberrisiken und deren Management in deutschen Unternehmen. Signifikante finanzielle Schäden durch Cyberangriffe belegen die Notwendigkeit erhöhter Investitionen in die Cybersicherheit. Zudem benötigen die Chefetagen eine bessere Cyberexpertise.

Zum 15. Mal trifft sich die Security-Branche vom 22. bis 24. Oktober in Nürnberg. Mit über 800 Ausstellern adressiert die it-sa Expo&Congress ein internationales Publikum. Neben der IT-Sicherheit sind auch Storage und Data-Protection zentrale Themen. Wir geben einen Überblick für Ihre Messevorbereitung.

Die Ransomware-Studie 2024 von Hornetsecurity zeigt im Vergleich zum Vorjahr eine deutliche Zunahme von Lösegeldzahlungen und Datenverlusten. Trotz sinkender Angriffsfrequenz verschärfen sich die Auswirkungen, während generative KI und mangelnde Beteiligung der Führungsebene die Sicherheitslage weiter komplizieren.

Cybersicherheit by Design bzw. per Gesetz: Firmen müssen künftig angemessene Sicherheitsmaßnahmen implementieren, um ihre Systeme vor Cyberangriffen zu schützen. So sinnvoll die Anforderungen auch sein mögen, so unausgegoren ist die NIS-2-Richtlinie noch. Wichtig zu verstehen: Die Geschäftsleitung muss selbst Wissen aufbauen.

Cyberkriminelle haben es vor allem auf Geräte und Nutzerkonten abgesehen, sagt der Trend Micro Cyber Risk Report. Für Unternehmen ist es entscheidend, die eigenen Schwachstellen zu kennen und auch das Risiko einzelner Assets richtig einzuschätzen. Der Übergang zu einem stärker risikobasierten Cybersecurity-Ansatz soll die Sicherheitslage künftig deutlich verbessern.

Neun von zehn Unternehmen beklagen einen hohen Aufwand durch Datenschutz. Laut Bitkom-Studie, fühlt sich eine Mehrheit zudem bei der Umsetzung von Projekten behindert. Deswegen fordert die Wirtschaft eine Anpassung der Regulierungen, um die Praxistauglichkeit zu erhöhen. Mit Anmerkung der Redaktion.

Auf die steigenden Cyberbedrohungen reagiert die EU mit der NIS-2-Richtlinie. Das neue Gesetz soll für ein durchgängig hohes Sicherheitsniveau in Netz- und Informationssystemen sorgen. Laut einer Techconsult-Studie sind viele Unternehmen jedoch noch nicht ausreichend vorbereitet. Scheinbar ist NIS-2 eine größere Herausforderung als die Cyberattacken.