Materna Virtual SolutionMobiles Arbeiten als Sicherheitsrisiko
Hacker lieben mobiles Arbeiten, so die These des Kommunikationsanbieters Materna Virtual Solution. Durch die mobile Kommunikation außerhalb des Firmennetzes entstünden neue Angriffsflächen in eigentlich sicheren IT-Infrastrukturen, die von Cyber-Kriminellen ausgenutzt würden. Unternehmen und Organisationen sowie die Mitarbeitenden müssten die größten Risiken kennen, um den Datenschutz, die Sicherheit der mobilen Endgeräte und die Integrität des Datentransfers zu gewährleisten. Daher zeigt Materna Virtual Solution, auf welchen Wegen Gefahren für die Daten drohen.
Nach wie vor lauere eine große Gefahr in den App Stores der großen Anbieter. Anwendungen, die nach der Installation Tür und Tor für Malware öffnen oder vertrauliche Daten auslesen, zählen weiterhin zu den Hauptgründen für Datenlecks. Doch auch Alltags-Apps bekannter Hersteller, etwa Messenger, könnten zum Problem werden, wenn deren Datenschutzeinstellungen falsch gewählt seien. Dann könnten sensible Daten unter Umständen weitergegeben werden.
Auch Sicherheitslücken in Betriebssystemen gelte es umgehend zu patchen. Bleiben Schwachstellen in Anwendungen und Betriebssystemen bestehen – etwa, weil sie dem Hersteller zunächst nicht bekannt sind – besteht die Gefahr von Datendiebstahl und der unerwünschten Installation von Malware.
Awareness-Training und technische Maßnahmen
Neben technologischen Lücken seien oftmals die Mitarbeitenden Ziel von Angreifern und sollen beispielsweise mit gefälschten E-Mails oder Web-Seiten dazu verleitet werden, vertrauliche Daten wie etwa Passwörter preiszugeben. Auch aufgrund der immer fortschrittlicheren Phishing-Methoden sollten Mitarbeitende regelmäßige Schulungen zu dieser Art von Angriffen erhalten, so Materna Virtual Solution. Sinnvoll sei es auch, für die Gefahren ungeschützter Netzwerke zu sensibilisieren. Arbeiten im Café oder im Hotel ist längst alltäglich – zu oft würden dabei aber noch offene WLANs oder Hotspots genutzt. Das sei zwar zunächst komfortabel, doch durch die unverschlüsselte Kommunikation könnten sensible Informationen abgefangen werden.
Damit ultramobiles Arbeiten funktioniert, benötigen Mitarbeitende jederzeit und von überall Zugriff auf Daten. Um diese abzusichern, sei eine Ende-zu-Ende-Verschlüsselung angeraten, sagt Christian Pohlenz, Security Expert bei Materna Virtual Solution. Container-Lösungen könnten zudem einen abgeschirmten und vor Zugriff geschützten Bereich auf mobilen Geräten schaffen, der höchste Sicherheit gewährleistet, so Pohlenz.
Fraunhofer IGD / ekom21: Cybergefährdungslagen visualisieren
[21.11.2024] Neue interaktive Visualisierungen von IT-Gefährdungslagen sollen in einem Forschungsprojekt des Fraunhofer-Instituts für Graphische Datenverarbeitung IGD und des IT-Dienstleisters ekom21 entstehen. Das vom Land Hessen geförderte Vorhaben berücksichtigt auch die Bedürfnisse kleinerer Institutionen wie Kommunen. mehr...
Märkischer Kreis: Neue IT-Projekte im Fokus
[20.11.2024] Grünes Licht für die Haushaltsansätze im Bereich Digitalisierung und IT gab der Ausschuss für Digitalisierung und E-Government des Märkischen Kreises. Geplant sind Investitionen in IT-Sicherheit, Netzwerkinfrastruktur und den weiteren Ausbau digitaler Services. mehr...
BSI: Bericht zur Lage der IT-Sicherheit
[12.11.2024] Die Bedrohungslage bliebt angespannt, die Resilienz gegen Cyberangriffe aber ist gestiegen. Das geht aus dem aktuellen Bericht zur Lage der IT-Sicherheit in Deutschland hervor, den das Bundesamt für Sicherheit in der Informationstechnik (BSI) nun vorgestellt hat. mehr...
LivEye: Sicherheitsüberwachung auf Weihnachtsmärkten
[08.11.2024] Für die Sicherheitsüberwachung auf Weihnachtsmärkten hat das Unternehmen LivEye ein neues Konzept entwickelt, das Datenschutz und effektive Gefahrenabwehr kombiniert. mehr...
Hessen: Höhere Cybersicherheit
[05.11.2024] Mit dem Aktionsprogramm Kommunale Cybersicherheit sollen hessische Kommunen umfassender in der IT-Sicherheit unterstützt und auf künftige Cyberangriffe vorbereitet werden. mehr...
SIT: Ein Jahr nach dem Ransomware-Angriff
[04.11.2024] Ein Jahr nach der Cyberattacke auf die Südwestfalen-IT haben die Mitarbeitenden gemeinsam mit den IT-Teams betroffener Kommunen die Systeme wiederhergestellt. Um künftig besser gegen Cyberbedrohungen geschützt zu sein, fordert Geschäftsführer Mirco Pinske klarere gesetzliche Regelungen – etwa die Berücksichtigung kommunaler IT-Dienstleister in der NIS2-Richtlinie. mehr...
Sachsen-Anhalt: Mehr IT-Sicherheit für Kommunen
[04.11.2024] Um die Cybersicherheit in Sachsen-Anhalts Kommunen zu stärken, startete das Land gemeinsam mit dem BSI das Pilotprojekt SicherKommunal. Durch das Projekt sollen Städte, Landkreise und Gemeinden gezielt bei der Verbesserung ihrer IT- und Informationssicherheit unterstützt werden. mehr...
Lösungen: Cybersicherheit stärken
[13.09.2024] Die NIS2-Richtlinie bietet die Chance, die IT-Sicherheit auf ein deutlich höheres Level zu heben, ist aber auch mit Herausforderungen verbunden. Kommunen benötigen zudem Lösungen, die speziellen IT-Sicherheitsanforderungen genügen. mehr...
BSI: IT-Sicherheitskennzeichen für Zoom
[11.09.2024] Für zwei seiner Produkte hat der vielfach genutzte Videokonferenzdienst Zoom das IT-Sicherheitskennzeichen vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erhalten. Geprüft wurden unter anderem der Accountschutz, Rechenzentrumsbetrieb und das Update- und Schwachstellenmanagement. mehr...
IT-Sicherheit: Feuerwehr und Firewall
[02.09.2024] Cyberattacken treffen immer öfter auch Verwaltungen. Um kommunale IT besser abzusichern, fordert Vitako eine Reihe von Maßnahmen: eine stärkere Vernetzung, mehr Mittel, den Ausbau des BSI zur Zentralstelle und die Schaffung eines regulativen Rahmens. mehr...
Schwandorf: Siegel für IT-Sicherheit
[29.08.2024] Die Stadt Schwandorf hat vom bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) jetzt das Siegel „Kommunale IT-Sicherheit“ erhalten. mehr...
Interview: Wertvolle Lehren gezogen
[14.08.2024] Nach dem umfassenden Cyberangriff arbeitet der IT-Dienstleister Südwestfalen-IT an einer strategischen Neuausrichtung. Im Kommune21-Interview berichtet Geschäftsführer Mirco Pinske, wie die Aufarbeitung vorangeht und welche Konsequenzen bereits gezogen wurden mehr...
München: Hauptabteilung für IT-Sicherheit
[02.08.2024] Die bayerische Landeshauptstadt München misst der IT-Sicherheit einen hohen Stellenwert bei. Um dies zu verdeutlichen, wurde im IT-Referat jetzt eine neue Hauptabteilung für Cybersecurity gegründet. Geleitet wird sie von Chief Information Security Officer Thomas Reeg. mehr...
ITEBO: OpenR@thaus-Vorfall aufgearbeitet
[23.07.2024] Mit seinem Verwaltungsportal OpenR@thaus liefert ITEBO zahlreichen Kommunen eine Basisinfrastruktur, um Leistungen, wie vom OZG vorgesehen, digital anbieten zu können. Im Juni war die Lösung aus Sicherheitsgründen offline gestellt worden. Nun berichtet ITEBO im Detail über den Vorfall und dessen Aufarbeitung. mehr...
Crowdstrike-Panne: Geringe Störungen bei Kommunalverwaltungen
[22.07.2024] Das Update des Sicherheitsdienstleisters Crowdstrike, das am Freitag globale IT-Ausfälle auslöste, hat auch dazu geführt, dass der kommunale IT-Dienstleister SIT seine Systeme sicherheitshalber abgeschaltet hat. Die Auswirkungen auf Kommunen waren aber lediglich geringfügig. mehr...