Ihr direkter Kontakt zu unserer
IT-Beratung:
Tel.: 05251/540195-10
Ihr direkter Kontakt zu unserem
technischen Support:
Tel.: 05251/540195-40
Ihr direkter Kontakt zu unserer
Zentrale:
Tel.: 05251/540195-0
27. März 2024
Sicher in die digitale Zukunft: woelke IT führt neuen CyberRisikoCheck des BSI ein
Die zunehmenden Gefährdungen im Cyberraum rufen verstärkt Bedenken hervor. Sowohl große Wirtschaftsakteure als auch kleine und mittelständische Unternehmen (KMU) werden regelmäßig zur Zielschreibe von großflächig angelegten oder gar gezielten Cyberattacken wie zum Beispiel Datendiebstählen und Ransomware-Angriffen. Eine gut gesicherte IT-Infrastruktur gewinnt daher im Unternehmenskontext und darüber hinaus immer mehr an Bedeutung.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat es sich zum Ziel gemacht, Unternehmen an dieser Stelle zu unterstützen und in Kooperation mit seinen Partnern den neuen CyberRisikoCheck entwickelt, der KMU eine nutzerzentrierte IT-Sicherheitsberatung bietet: Er unterstützt Unternehmen dabei, das Niveau ihrer IT-Sicherheit zu evaluieren und identifiziert spezifische Maßnahmen, die entweder intern umgesetzt oder bei einem IT-Dienstleister in Auftrag gegeben werden sollten. Unser Projektteam hatte die Ehre, an der Kick-Off-Veranstaltung des CyberRisikoChecks in Bonn teilzunehmen, bei der insgesamt 64 IT-Dienstleister aus ganz Deutschland mit dem neuen Verfahren vertraut gemacht wurden.
Im Rahmen eines geselligen Empfangs begrüßte uns zunächst die Präsidentin des BSI, Claudia Plattner, die den Mehrwert des CyberRisikoChecks treffend auf den Punkt brachte:
„Der CyberRisikoCheck ist ein echtes Win-Win-Win-Produkt: für die kleinen Unternehmen, für die IT-Dienstleister und für das BSI. Damit haben wir den Grundstein für ein KMU-Cybersicherheitslagebild gelegt, und das ist ein wichtiger Schritt auf dem Weg zur Cybernation Deutschland. Wir freuen uns, dass schon jetzt mehr als 120 weitere IT-Dienstleister ihr Interesse an einer Durchführung es CyberRisikoChecks bekundet haben.“ (Quelle: BSI).
Ein weiteres Highlight war die Einführung einer vom BSI bereitgestellten Software, die für die Ausführung des CyberRisikoChecks benötigt wird. Auch hieraus konnten wir viel für unsere tägliche Arbeit rund um die Themen IT-Sicherheit, Cyberresilienz und Prävention mitnehmen und sind stolz, nun zu den ersten Unternehmen in Deutschland zu gehören, die nach erfolgreicher Schulung diesen Check nach DIN Spec 27076 anbieten können. Unser herzliches Dankeschön gilt dem BSI für die hervorragende Zusammenarbeit und das weitergegebene Wissen, mit dem wir ab sofort noch mehr Unternehmen dabei unterstützen können, ihre IT-Sicherheit zu stärken und in eine gut geschützte und erfolgreiche Zukunft zu blicken.
Passend zur kalten Jahreszeit hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die IT-Sicherheit von smarten Heizkörperthermostaten untersucht. Die Analyse zeigt, dass viele Geräte keinen ausreichenden Schutz bieten und personenbezogene Daten gefährden könnten. Das BSI fordert bessere Sicherheitsmaßnahmen von den Herstellern und bietet Empfehlungen zur Verbesserung der IT-Sicherheit im Entwicklungsprozess.
Aktuell nutzen Cyberkriminelle zwei Sicherheitslücken in Windows aus und weitere Schwachstellen sind bekannt, was das Risiko für künftige Angriffe erhöht. IT-Administratoren sollten Windows Update aktivieren und alle Patches installieren. Eine Schwachstelle in MSHTML (CVE-2024-43451, Risiko „mittel“) und eine im Windows Task Scheduler (CVE-2024-49039, Risiko „hoch“) sind aktiv in Nutzung. Zudem gibt es vier weitere bekannte Sicherheitslücken, darunter eine kritische in .NET und Visual Studio (CVE-2024-43498). Microsoft hat kürzlich Schwachstellen in Excel, SQL Server und anderen Komponenten geschlossen. Es ist wichtig, Systeme aktuell zu halten, um Angriffe zu verhindern.
Jedem ist der Begriff „IT-Sicherheit“ bekannt und jeder weiß, was es damit auf sich hat. Oder etwa nicht? Im letzten Beitrag haben wir bereits erläutert, welche Anforderungen das sogenannte IT-Sicherheitsgesetz (IT-SiG) mit sich bringt. Unternehmen müssen verschiedene Punkte gewährleisten, um als sicher zu gelten. Darunter beispielsweise Firewall, Netzwerksegmentierung uvm. Heute thematisieren wir die BSI-Standards und […]
Sensible Daten und Systeme von Firmen verlangen einen Rundum-Schutz, um vor allen Risiken vollständig sicher zu sein. Für Unternehmen ist das eine Herausforderung– für uns als Experten ist es grundlegende Kompetenz. Während Sie sich weiter auf Ihr Kerngeschäft fokussieren können, garantiert woelke it-solution als regionaler Dienstleister vor Ort absolute Sicherheit. Mit unseren IT-Experten schützen Sie Ihr Netzwerk […]
Im digitalen Untergrund tauchen zunehmend sensible Informationen von Mitarbeiter:innen großer Unternehmen auf, darunter Daten von Amazon, HP, HSBC, und Lenovo. Über ein Forum wurde ein Datensatz, der die Identität von Angestellten offenlegt, zum Verkauf angeboten. Der Verantwortliche hinter dem Pseudonym „Nam3l3ss“ bietet solche Daten von Mitarbeitenden potenziell über tausend Unternehmen an. Die kompromittierten Daten stammen vom 31. Mai 2023 und beinhalten keine Kundeninformationen, sondern Angaben wie Namen, Personalnummern und Jobbezeichnungen. Die Sicherheitsanalysen bestätigen die Betroffenheit insbesondere von Amazon und HSBC. Die genauen Umstände, wie die Daten erlangt wurden, bleiben unklar.
Das FBI in Atlanta hat kürzlich eine Warnung herausgegeben: Cyberkriminelle setzen verstärkt auf den Diebstahl von Session-Cookies, um E-Mail-Konten zu kapern. Obwohl diese Methode nicht neu ist, nimmt ihre Anwendung offenbar zu. Google arbeitet an Device Bound Session Credentials, um aktive Sitzungen sicher an Geräte zu koppeln und so die Nutzung gestohlener Cookies zu verhindern. Bis zur Verfügbarkeit dieser Technologie sollten Nutzer Vorsichtsmaßnahmen ergreifen, um Cookies zu schützen.
