Dokumentierte Prozesse sind wichtig. Doch erst ihre nachweisbare Wirksamkeit erhöht die Sicherheit. Warum viele Informationssicherheitsmanagementsysteme bei der Compliance stehen bleiben und was Unternehmen von den Performance-Modellen der Luftfahrt lernen können.
Getragen von unterschiedlichen, regulatorischen Anforderungen, erfüllt heute eine deutlich höhere Anzahl an Unternehmen und Organisationen relevante Normen beziehungsweise Vorgaben, als dies noch vor ein bis zwei Jahren der Fall war. Gleichsam bleibt die Anzahl leicht anzugreifender Organisationen hoch oder steigt sogar. Richtlinien, Audits und Zertifizierungen schaffen wichtige organisatorische Grundlagen. Sie ersetzen jedoch keine operative Sicherheitsstruktur. Zwischen formaler Compliance und tatsächlicher Cyber-Resilienz wächst zunehmend eine gefährliche Lücke. Daher ist der Schritt über Compliance hinaus immanent, weshalb sich ein ganzheitlicher Ansatz lohnt.
Beim Runden Tisch „Hightech und KI made in Bavaria“ der Süddeutschen Zeitung ging es um die Frage, wie Künstliche Intelligenz Wirtschaft, Verwaltung und Gesellschaft in den kommenden Jahren verändern wird. Im Fokus standen unter anderem der sichere Einsatz von KI, digitale Souveränität, der Umgang mit sensiblen Daten sowie die Rolle Bayerns als Hightech-Standort Europas. Für infodas nahm Sebastian Dännart, Director Cybersecurity Consulting, an der Gesprächsrunde teil und erläuterte, welche Rahmenbedingungen Organisationen schaffen müssen, um KI sicher und verantwortungsvoll einsetzen zu können.
Verantwortung, Kameradschaft, Teamgeist und Verlässlichkeit prägen viele Soldatinnen und Soldaten weit über ihre aktive Dienstzeit hinaus. Anlässlich des Nationalen Veteranentags haben wir mit Thomas Fleischer, Teamlead Cybersecurity Consulting infodas, über seinen Weg von der Bundeswehr in die Cybersecurity gesprochen. Im Interview erzählt er, welche Erfahrungen ihn bis heute begleiten, welche Parallelen er zwischen beiden Welten sieht und warum der Veteranentag für ihn eine besondere Bedeutung hat.
Die Luftfahrt hat mit Safety-Management-Systemen (SMS) messbare Sicherheitsfortschritte erzielt. Viele Informationssicherheitsmanagementsysteme (ISMS) bleiben dagegen bei der Dokumentation stehen. Welche Prinzipien sich übertragen lassen – und wo Grenzen liegen. In einer Artikelserie auf connect-professional.de geben unsere Experten exklusive Einblicke.
Die mediale Aufmerksamkeit für eine sich zuspitzende Bedrohungslage durch Cyberangriffe, Phishing-Attacken, Datenspionage und gesteuerte Fehlinformationen wächst. Waren es bislang vornehmlich Fachkreise, die sich mit diesem wachsenden Risiko beschäftigten, so nimmt heute die allgemeine Sensibilisierung hinsichtlich der Anfälligkeit unserer Infrastrukturen, Systeme und Anwendungen zu. Nicht zuletzt geschieht dies aufgrund immer neuer Statistiken zu Schadensvolumina durch erfolgreiche Angriffe. Die Risiken für die Leistungsfähigkeit von global vernetzten IT-Systemen, physischen Infrastrukturen, Mitarbeitenden und Lieferketten nehmen zu. Faktoren sind unter anderem Naturkatastrophen und geopolitische Abhängigkeitsverhältnisse.
Die Umstellung auf Grundschutz++ beschäftigt derzeit eine Vielzahl von Anwendern, Auditoren, Institutionen, Dienstleistern, Schulungsanbietern und Tool-Herstellern. Viele stehen vor grundlegenden Fragen in Bezug auf Umstellung, Migration und Veränderung für die tägliche Praxis. Als interessierte Beobachterin und aktives Mitglied der Stand-der-Technik-Community möchte Neda Pashah, Principal Cybersecurity Standards and Audit INFODAS GmbH, in diesem Beitrag unsere bisherigen Erkenntnisse, Beobachtungen und Eindrücke zusammenfassen.
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen