IT-Security

Mit Data Automation DSGVO-Herausforderungen meistern

Automatisierung der Dateninfrastruktur unterstützt Unternehmen bei der Compliance. Ab dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und die Umsetzungsfrist für Unternehmen endet. Damit ändert sich grundlegend, wie Organisationen ihre Daten verwalten und handhaben müssen. Die Einhaltung der DSGVO stellt eine große Herausforderung dar, doch der erste und wichtigste Schritt für Unternehmen…

DSGVO und »Privacy by Design«: Privatsphäre im Netz muss endlich selbstverständlich werden

Der Gründer des europäischen Suchmaschinenbetreibers Qwant lobt das Inkrafttreten der Datenschutzgrundverordnung am 25. Mai als starkes Signal für die steigende Bedeutung von Verbraucherschutz im Netz. Immer noch müssen sich Nutzer zu oft ihre Privatsphäre in digitalen Räumen erkämpfen – gegen Marktdominanz und undurchsichtige Bedingungen. Mit dem Inkrafttreten der Datenschutzgrundverordnung werden Verbraucherdaten ab heute besser geschützt.…

So erfüllen Unternehmen die DSGVO: Die wichtigsten Fragen

Umfrage zeigt: Nur wenige Unternehmen sehen sich rechtlich auf der sicheren Seite. Kritik an Aufsichtsbehörden: eco fordert Rahmenbedingungen für praktikable Umsetzung. Service: eco unterstützt Unternehmen, gesetzliche Anforderungen zu erfüllen.   An diesem Freitag, dem 25. Mai, tritt die europäische Datenschutzgrundverordnung (DSGVO) in Kraft, die die Rechte der europäischen Bürger an ihren Daten stärken soll. Für…

DSGVO-konform mit datenzentrierter Strategie – Dreigeteilter Ansatz zur Erfüllung der DSGVO

Die Europäische Datenschutzgrundverordnung (DSGVO) stellt die größte Überarbeitung des Datenschutzrechts seit fast 20 Jahren dar. Bei Verstößen drohen schmerzhafte Geldbußen von bis zu vier Prozent des weltweiten Jahresumsatzes beziehungsweise von bis zu 20 Millionen Euro – je nachdem, was höher ist. Viele Unternehmen sind sich immer noch unsicher, wie sie die weitreichenden Rechtsvorschriften am besten…

Sichere Straβen durch selbstfahrende Autos?

Studie untersucht die Auswirkungen autonomer Fahrzeuge auf die Verkehrssicherheit und ihre Cyberrisiken. Automatisierte Fahrzeuge versprechen mehr Sicherheit, indem sie menschliches Versagen als Unfallursache abschaffen. Dass selbstfahrende Autos dadurch 90 % aller Unfalltode verhindern könnten, ist jedoch unbewiesen, stellt eine neue Studie des International Transport Forum klar [1]. Wenn sich Roboter und Mensch die Verantwortung für…

56 Prozent der Jugendlichen würden nicht für Datenschutz zahlen

Etwa neun von zehn Jugendlichen hierzulande nutzen täglich soziale Online-Dienste. Am beliebtesten ist WhatsApp, gefolgt von Snapchat. Dass dabei viele Daten preisgegeben und von den Unternehmen zu Werbezwecken genutzt werden, finden allerdings Zweidrittel der Befragten nicht in Ordnung. Doch die meisten Dienste finanzieren sich über eben jenes Geschäftsmodell. Doch mehr als die Hälfte (56 Prozent)…

Cybersicherheit kann die digitale Transformation vermiesen

Ein neuer Bericht des Center for the Future of Work von Cognizant, Securing the Digital Future (Die digitale Zukunft sichern), verdeutlicht, dass Organisationen im Bestreben, bei der digitalen Transformation nicht den Anschluss zu verlieren, oftmals einen kritischen Faktor übersehen, der all ihre Anstrengungen zunichte machen kann: die Cybersicherheit [1]. Die auf einer Befragung von über…

Verschlüsselung ja! Aber was und wo?

Die Krux mit den Daten.   Unternehmen gehen mehr und mehr dazu über, Verschlüsselung konsistent umzusetzen. Das hat eine jüngst von Thales durchgeführte Studie, die 2018 Global Encryption Trends Study, ergeben. 43 % der im Rahmen der Studie befragten Firmen nutzten ihre Verschlüsselungsstrategie um sensible Daten vor Cyberkriminellen zu schützen, Compliance-Anforderungen zu erfüllen und menschlichen…

Efail: Nicht E-Mail ist das Problem, sondern der Transportweg

Sicherheitsforscher haben die Verschlüsselung von E-Mail-Systemen ausgehebelt und Details über Sicherheitslücken in den beiden Verschlüsselungsverfahren PGP und S/MIME veröffentlicht. Unter bestimmten Bedingungen lassen sich E-Mails entschlüsseln, auch nachträglich. Damit dürfte das Vertrauen in verschlüsselte E-Mails zumindest auf absehbare Zeit verloren sein, so die Forscher, schlimmer noch: E-Mail sei kein sicheres Kommunikationsmedium mehr. Müssen sich Unternehmen…

Deutsche Unternehmen geben durchschnittlich 1,5 Millionen Euro für Datenschutzgrundverordnung aus

Neuer DNS Threat Report: Kosten pro DNS-Attacke in 2017 weltweit um durchschnittlich 57 Prozent auf nahezu 600.000 Euro gestiegen. Durchschnittlich sieben DNS-Angriffe haben Unternehmen weltweit jeweils im vergangenen Jahr erlebt. Für einige Firmen kosteten diese Attacken mehr als 4,2 Millionen Euro. Das sind zentrale Ergebnisse des aktuellen DNS Threat Reports 2018 von EfficientIP [1]. Die…

Die DSGVO als Chance zur Verbesserung von Datenschutz und Sicherheit

Regulierung und Verbrauchererwartungen führen dazu, dass Unternehmen ihre Sicht auf Datenhaltung überdenken; 80 Prozent der befragten Unternehmen planen Verringerung der Menge an gespeicherten personenbezogenen Daten. Eine neue Studie von IBM zeigt, dass fast 60 Prozent der befragten Unternehmen die Datenschutzgrundverordnung (DSGVO) als Chance zur Verbesserung der Privatsphäre, Sicherheit, Datenverwaltung und Katalysator für neue Geschäftsmodelle ansehen…

An der Kasse bleibt das Smartphone meist in der Tasche

■  18 Prozent der Smartphone-Besitzer zahlen manchmal kontaktlos im Laden. ■  Angst vor Hackern und vor komplizierten Bezahlvorgängen schrecken ab.   Das Smartphone ist für die Mehrheit der Verbraucher ein ständiger Begleiter – aber beim Einkaufen an der Kasse bleibt es bislang meist in der Tasche. 3 von 5 Smartphone-Nutzern (59 Prozent) bezahlen ihren Einkauf…

3 von 4 Unternehmen verfehlen die Frist der Datenschutzgrundverordnung

■  Nur ein Viertel wird die Umsetzung rechtzeitig abschließen. ■  58 Prozent erwarten dauerhaft mehr Aufwand. ■  Fast jedes zehnte Unternehmen sieht sein Geschäftsmodell gefährdet.   Die zweijährige Übergangsfrist für die Umsetzung der EU-Datenschutzgrundverordnung (DSGVO) ist fast abgelaufen – doch nur ein Viertel (24 Prozent) der Unternehmen in Deutschland ist bis zum 25. Mai 2018…

Spectre-NG: Weitere Sicherheitslücken in Prozessoren

Im Januar 2018 wurden unter den Bezeichnungen »Spectre« und »Meltdown« schwer zu behebende Sicherheitslücken in marktüblichen Prozessoren bekannt. IT-Sicherheitsforscher haben weitere Schwachstellen in diesen Prozessoren entdeckt, die auf vergleichbaren Mechanismen beruhen und ähnliche Auswirkungen haben können wie »Meltdown« und »Spectre«. Diese neuen, mit »Spectre-Next-Generation (NG)« bezeichneten Schwachstellen führen nach Analysen des BSI dazu, dass Angreifer…

Malware in der Cloud: Best Practices zum Schutz vor einer wachsenden Bedrohung

Das enorme Wachstum von Cloud Services in der Geschäftswelt hat einen leidigen, aber vorhersehbaren Nebeneffekt: Die Cloud wird zum beliebten Ziel für Cyberkriminelle. Aufgrund der vernetzten Struktur kann sich Malware in der Cloud rasch auf Anwendungen und Geräte verbreiten, falls keine Sicherheitsmaßnahmen getroffen werden. Doch mit entsprechenden Best Practices können Unternehmen sich gegen die wachsende…

Smart City und SD-WAN: Wie die digitale Transformation Städte intelligenter macht

Eine flächendeckende drahtlose Konnektivität in Städten gepaart mit IoT-Technologie – diese Kombination eröffnet neue, vielfältige Möglichkeiten für die Entwicklung intelligenter Städte, sogenannter Smart Cities. In puncto Netzwerktechnologie erfordern Smart Cities einen modernen Software-definierten Ansatz für Wide Area Networking, kurz: SD-WAN. WANs für intelligente Städte müssen mehr denn je agil, geradezu elastisch sein. Kommunen jeglicher Größe…

DSGVO-Studie: Vier von fünf Unternehmen in Deutschland verpassen nach eigener Aussage die Deadline

Deutschland bei der Umsetzung auf dem vierten Platz. Starke Diskrepanz in der Wahrnehmung zwischen Verbrauchern und Unternehmen. DSGVO birgt Chancen, Verbrauchervertrauen und Umsätze zu steigern.   Die große Mehrheit der Unternehmen sieht sich noch nicht bereit für die EU-DSGVO (Europäische Datenschutzgrundverordnung). Obwohl die Regulierung in einer Woche rechtsbindend wird, verfehlen durchschnittlich 85 Prozent der Firmen…

Auch die Website muss DSGVO-konform gestaltet werden

Ab 25. Mai findet die Datenschutzgrundverordnung (DSGVO) Anwendung. Änderungen und Verschärfungen im Bereich Datenschutz haben auch weitreichende Folgen für jeden Website-Betreiber, denn kein Web-Auftritt lässt sich ohne das Verarbeiten personenbezogener Daten bewerkstelligen.   »Einige Unternehmen meinen, sie würden auf ihrer Website keine personenbezogenen Daten verarbeiten. Aber bereits die IP-Adresse gehört zu den personenbezogenen Daten. Und…

Nach dem EFAIL: E-Mail-Konzept ist nicht mehr zeitgemäß

Die aktuellen Sicherheitsmängel bei verschlüsselten E-Mails zeigen nach Ansicht der Brabbler AG, dass E-Mail als Technologie nicht mehr zeitgemäß ist. Gefragt sind nun sichere Kommunikationslösungen mit voll integrierter Verschlüsselung. Nicht Verschlüsselung ist obsolet, sondern die E-Mail. Unter dem Begriff »EFAIL« wurde ein schwerer Sicherheitsmangel bekannt, den Wissenschaftler gerade erst in der S/MIME und PGP-Verschlüsselung von…

Straßenverkehr: In diesen Ländern dürfen Sie Dashcams nutzen

Die Verwendung von Dashcams im Straßenverkehr ist im europäischen Ausland unterschiedlich geregelt bzw. nicht geregelt. Die Infografik zeigt, in welchen Ländern die Dashcam-Nutzung nach Recherchen des ADAC aktuell unproblematisch ist (grün), nur mit Genehmigung möglich ist (gelb) oder wo der ADAC von der Verwendung abrät (rot). Für Deutschland hat der ADAC noch keine eindeutige Empfehlung…