Interview in der NITECH: Data-Centric Security

· · Ideas

Data-Centric Security (DCS) stellt den Schutz der Daten selbst in den Mittelpunkt, unabhängig davon, wo sie gespeichert werden. Durch Verschlüsselung, kontextbasierte Zugriffskontrollen und Monitoring behalten Organisationen die Kontrolle über sensible Informationen. So lassen sich regulatorische Anforderungen wie NIS2 oder GDPR zuverlässig umsetzen. Wie dieser Ansatz konkret funktioniert und welche Rolle er für die Compliance spielt, erklären Marion Konnerth (Head of Projects) und Dennis Füller (Head of Cybersecurity Consulting Defense) im Interview in der aktuellen NITECH-Ausgabe.

Weiterlesen

Zero-Trust: Vor der Technologie kommt die Strategie

· · Ideas

Trotz einer hohen Dunkelziffer an nicht gemeldeten Vorfällen reißt die Flut an Nachrichten über erfolgreiche Cyberangriffe auf Unternehmen und Organisationen nicht ab. So bleibt die Bedrohungslage aus dem Cyberraum auf einem konstant hohen Niveau – eine Erkenntnis, die zahlreiche Cybersecurity-Reports untermauern. Eine Lehre aus dieser stagnierenden Situation ist die immer noch in der Praxis verbreitete Nutzung klassischer Sicherheitsarchitekturen mit dem Schwerpunkt auf der Perimeter-Verteidigung, bei der leistungsfähige Firewalls zum Einsatz kommen, während der nachgelagerte Bereich der Infrastruktur häufig vernachlässigt wird.

Weiterlesen

Whitepaper: Vertrauenswürdigkeit von KI im europäischen Verteidigungsbereich

· · KI Consulting

In der sich wandelnden geopolitischen Lage, gekennzeichnet durch hybride Bedrohungen, ist Künstliche Intelligenz (KI) bereits ein integraler Bestandteil sicherheitsrelevanter digitaler Systeme in der Verteidigungsindustrie geworden. KI kann Entscheidungen in Sekunden treffen, Systeme autonom betreiben und riesige Datenmengen analysieren. Ohne klare Grundsätze wie Transparenz, Zuverlässigkeit, Belastbarkeit und Verantwortlichkeit besteht jedoch die Gefahr, die Kontrolle zu verlieren.

Weiterlesen

infodas Security Testing – zielgerichtet, vertrauensvoll und zertifiziert

· · Pentesting

Cyberkriminelle nehmen nahezu alle Branchen ins Visier, um an sensible und schützenswerte Daten zu gelangen. Betroffen sind Bundeswehr, Verteidigungsindustrie, der öffentliche Sektor und verstärkt Kritische Infrastrukturen. Das Ziel von Bedrohungsakteuren: Schwachstellen ausnutzen. Die Folgen von gezielten Attacken sind neben Datenlecks erhebliche finanzielle Verluste und Reputationsschäden.

Weiterlesen

Neuer Leitfaden: Informationssicherheit von und durch KI

· · KI Consulting

Der Einsatz von Künstlicher Intelligenz (KI) verändert die Welt - auch in der Informationssicherheit. Neben Chancen wie die Automatisierung von Sicherheitsprozessen oder die Detektion von Cyberangriffen birgt diese Technologie aber auch neue Angriffsflächen für Cyberkriminelle. Umso wichtiger ist ein verantwortungsvoller Umgang mit KI. Der neue „Leitfaden KI und Informationssicherheit“ von Bitkom liefert an dieser Stelle einen leichten Einstieg in den Themenkomplex, gibt wertvolle Orientierung und bietet praxisnahe Einblicke.

Weiterlesen

Warum eine leistungsstarke und sichere Netzwerkkarte in Zeiten vernetzter Operationen unverzichtbar ist

· · SDoT

Ein modernes militärisches Einsatzumfeld erfordert mehr als nur präzise Strategien und taktisch kluge Entscheidungen – es benötigt vor allem eine sichere, zuverlässige und resiliente digitale Infrastruktur. Die zunehmende Vernetzung in der modernen Kriegsführung ist kein vorübergehender Trend, sondern ein unverzichtbarer Bestandteil der Effektivität von Streitkräften. Im Zeitalter der Multi-Domain Operations müssen Daten schneller und sicherer ausgetauscht werden; sei es im Heimatland, im Ausland oder in gemeinsamen Bündnissen.

Weiterlesen

Wie innovative Technologie die Datenschutzberatung optimiert

· · KI Consulting

Die fortschreitende Digitalisierung stellt Unternehmen und Organisationen vor immer größere Herausforderungen, ihre sensiblen Daten zu schützen. Statistiken zeigen dies deutlich: Nach einer Umfrage aus dem Jahr 2024 waren rund neun von zehn der deutschen Unternehmen u.a. von Datendiebstahl und Industriespionage mit hoher Wahrscheinlichkeit betroffen. Dies macht einen Anstieg von über zehn Prozent im Vergleich zum Vorjahr aus. Am häufigsten wurden Kommunikationsdaten wie E-Mails (63 Prozent), Kundendaten (62 Prozent), Zugangsdaten (35 Prozent) oder geistiges Eigentum (26 Prozent) gestohlen [1].

Weiterlesen

infodas nimmt an Projektwoche teil – „Kreative und talentierte Nachwuchskräfte sind unser Rohstoff“

· · HR

Im Rahmen der ‚1000+ Projektwoche‘ der TU München erhielten Studierende Einblicke in die Arbeit der infodas am Standort München. Die drei Nachwuchskräfte stellten sich einer praxisorientierten Aufgabe und durften somit die täglichen Herausforderungen und Aufgaben in der IT- und Cybersicherheit hautnah kennenlernen. Für die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, war die Projektwoche die perfekte Gelegenheit, sich als attraktiven Arbeitgeber vorzustellen. Ein erfahrenes Team stand den Studierenden mit Rat und Tat zur Seite.

Weiterlesen

Kleines Leck, große Wirkung – Warum im Jahr 2024 niemand vor Datenabfluss sicher war

· · Ideas

In den vergangenen zwölf Monaten erreichten die Folgen von ungewolltem Datenabfluss abermals neue Rekordhöhen. Finanzielle Verluste sind dabei nur ein Aspekt: Grundrechtsverletzungen, massive Reputationsschäden für Unternehmen und ein erschüttertes Vertrauen in staatliche Institutionen zählten zu den schwerwiegenden Konsequenzen. Besonders das Superwahljahr 2024 zeigte, wie Datendiebstahl demokratische Prozesse destabilisieren kann. Der Schutz sensibler Daten ist daher von entscheidender Bedeutung.

Weiterlesen

Sicher im infodas Universum landen: die Freshmen-Week

· · HR

Bislang neun Durchgänge und über 150 Teilnehmer: Die Freshmen-Week bei infodas ist ein Onboarding der ganz besonderen Art. Das Airbus Tochterunternehmen, spezialisiert auf Cyber und IT, begrüßt in diesem viertägigen Programm seine neuen Kolleginnen und Kollegen in der Kölner Firmenzentrale. Auf der Agenda stehen gegenseitiges Kennenlernen sowie ein ausführlicher Blick hinter die Kulissen und Prozesse. Die infodas schafft durch die Freshmen-Week schon sehr früh bei den ‚Freshies‘ eine hohe Verbundenheit zum Unternehmen. Eine Vorstellung der Freshmen-Week.

Weiterlesen

infodas besiegelt Auftrag mit Thales für deutsches Marineprogramm F 126

· · SDoT

Die infodas, ein Airbus Tochterunternehmen spezialisiert auf Cyber und IT, wurde von Thales mit der Lieferung von IT-Sicherheitskomponenten für ein deutsches Marineprogramm beauftragt. Insgesamt stattet die infodas sechs Fregatten der Klasse 126 (F 126) und drei Missionsmodule ‚ASW Lagebild‘ mit dem SDoT (Secure Domain Transition) Security Gateway aus. Im Rahmen des Auftrages trägt infodas zum sicheren und schnellen Datenaustausch zwischen unterschiedlichen Klassifizierungs-Leveln bei. Das Produkt ist für die Geheimhaltungsgrade GEHEIM, EU SECRET und NATO SECRET zugelassen.

Weiterlesen

Report – Data Leakage 2024+: Aktuelle Bedrohungstaktiken und darüber hinaus.

· · Ideas

Die heutige Welt ist vernetzter als je zuvor. Im digitalen Zeitalter bieten sich zahlreiche Chancen. Es birgt jedoch auch ernste Gefahren, insbesondere aufgrund der zunehmenden Professionalisierung und Kommerzialisierung der Cyberkriminalität. Das Streben nach finanziellem Gewinn, gepaart mit erschreckend niedrigen Einstiegshürden in dieses Ökosystem, stellt die Anwender vor große Herausforderungen. Daten sind in diesem Zusammenhang ein zentrales Element. Der unberechtigte Zugriff auf Daten versetzt Bedrohungsakteure in eine ideale Position, um ihre illegalen Aktivitäten voranzutreiben.

Weiterlesen

Weitere Beiträge