Q-Day: Die unsichtbare Bedrohung für Ihre vertraulichen Daten
Geschäftsgeheimnisse, Personal- und Kundendaten sind gefährdet.
Quantencomputer können gängige Verschlüsselung (z. B. HTTPS, VPN, E-Mail, Signaturen) knacken.
Unternehmen, die heute verschlüsselte Daten speichern, laufen Gefahr, dass Angreifer sie jetzt mitprotokollieren und nach Q-Day entschlüsseln („Harvest now, decrypt later“).
Besonders kritisch: F&E-Unterlagen, M&A-Pläne, vertrauliche Verträge, Gesundheits- und Personaldaten mit langen Aufbewahrungsfristen.
QDay: Wenn Quantencomputer unsere Verschlüsselung bedrohen
Der Begriff QDay beschreibt den Zeitpunkt, an dem Quantencomputer stark genug sind, viele der heute eingesetzten Verschlüsselungsverfahren in sinnvoller Zeit zu brechen.
Betroffen wären vor allem Verfahren wie RSA und bestimmte elliptische Kurven, die wir täglich nutzen – z. B. für HTTPSWebseiten, VPN, EMailVerschlüsselung oder digitale Signaturen.
Warum ist das problematisch?
Heute gelten diese Verfahren als „praktisch unknackbar“. Ein ausreichend großer Quantencomputer könnte das ändern.
Besonders gefährlich ist dabei die Strategie „Harvest now, decrypt later“:
- Jetzt: Angreifer zeichnen verschlüsselte Daten auf und speichern sie.
- Später (nach QDay): Diese alten Daten werden mit Quantencomputern nachträglich entschlüsselt.
Kritisch sind alle Informationen, die lange vertraulich bleiben müssen, zum Beispiel:
- Gesundheits und Personaldaten
- Konstruktions, Forschungs und Entwicklungsunterlagen
- vertrauliche Verträge, Behördenkommunikation, M&APläne
Konkrete Risiken:
Niemand kennt das genaue Datum des QDay. Klar ist aber: Die Umstellung auf neue, quantenresistente Verfahren dauert Jahre – besonders in größeren Organisationen.
- Nachträgliche Offenlegung sensibler Daten trotz heutiger Verschlüsselung
- Verletzung von DSGVO-Art. 32 (unzureichendes Schutzniveau) und möglicher Reputationsschaden
- Verlust von Wettbewerbsvorteilen durch entschlüsselte Konstruktions- und Entwicklungsdaten
Welche Rolle spielen BSI, NIST und ISO 27001?
- BSI: Das deutsche BSI bewertet die Bedrohung durch Quantencomputer und gibt Empfehlungen, welche Algorithmen heute und künftig als sicher gelten und wie der Umstieg vorbereitet werden kann.
- NIST: Das NIST in den USA standardisiert sogenannte PostQuantumKryptografie – also neue Verfahren, die auch gegen Quantenangriffe schützen sollen.
- ISO/IEC 27001: ISO/IEC 27001 liefert mit dem ISMS (Informationssicherheits-Managementsystem) den Rahmen, um solche neuen Risiken strukturiert zu behandeln:
- Risiken erfassen (z. B. „Harvest now, decrypt later“)
- Schutzbedarf von Informationen bewerten
- geeignete technische und organisatorische Maßnahmen planen
- Verantwortlichkeiten, Prozesse und Kontrollen festlegen
QDay ist damit kein „reines ITThema“, sondern ein Management und ISMSThema.
Was Sie jetzt tun sollten – und wo die Experten von Tulos Consulting unterstützten:
- Krypto-Bestandsaufnahme: Wo setzen Sie heute Verschlüsselung ein (TLS, VPN, E-Mail, PKI, Backups, Code-Signing)?
- Risikoanalyse nach DSGVO & ISO 27001: Welche Daten wären bei späterer Entschlüsselung besonders kritisch?
- Roadmap zu krypto-agilen Systemen: Schrittweiser Umbau, um später Post-Quantum-Verfahren einführen zu können.
Wie die Experten von Tulos Consulting Kunden unterstützen
Im Rahmen unseres ISMSEinführungspakets nach ISO/IEC 27001 helfen wir Ihnen, mit dem Thema QDay pragmatisch umzugehen:
- KryptoBestandsaufnahme: Wo setzen Sie heute Verschlüsselung ein (TLS, VPN, EMail, PKI, Backups, CodeSignaturen etc.)?
- Risikoanalyse: Welche Daten wären bei einer späteren Entschlüsselung besonders kritisch?
- Maßnahmenplanung: Entwicklung einer Roadmap hin zu kryptoagilen Systemen und späterer Nutzung postquanten-sicherer Verfahren – orientiert an Empfehlungen von BSI und NIST.
- ManagementBriefing: Wir erklären verständlich, warum QDay heute schon relevant ist und wie Sie ohne Panik, aber mit Plan vorgehen können.
So wird aus einem abstrakten Zukunftsszenario ein konkretes, steuerbares Risiko in Ihrem ISMS.
Fazit:
Q-Day ist kein Grund für Panik – aber ein klarer Auftrag, Kryptografie, ISMS und Datenschutz heute strategisch auszurichten. Wer seine Verschlüsselungslandschaft jetzt versteht und plant, schützt die Vertraulichkeit von morgen.
Wie gehen Sie aktuell mit Quantenrisiken und Verschlüsselung um?
Ist Q-Day bereits in Ihrem Risikomanagement oder ISMS abgebildet – oder noch Zukunftsmusik? Teilen Sie gern Ihre Erfahrungen oder Fragen.
Quellen (Auswahl)
- ISC2 – EMEA Webinars (u. a. „QDay and the Quantum Deadline – Are you ready?“)
https://www.isc2.org/professional-development/webinars/emea-webinars - BSI – Informationen zu Quantencomputern und Kryptografie (deutsch)
https://www.bsi.bund.de (Suche nach „Quantencomputer Kryptografie“) - BSI – Hinweise zur PostQuantenKryptografie (deutsch)
https://www.bsi.bund.de (Suche nach „PostQuantenKryptografie“) - NIST – PostQuantum Cryptography (englisch)
https://csrc.nist.gov/projects/post-quantum-cryptography
Cyberkriminalität in Deutschland: Dringender Handlungsbedarf
Die aktuellen Zahlen zur Cyberkriminalität in Deutschland zeigen, dass der Handlungsbedarf in der IT-Sicherheit dringend ist. Der Cybersicherheitsmonitor 2026 hat ergeben, dass jeder zehnte Deutsche im vergangenen Jahr von einer Online-Straftat betroffen war, wobei Betrug beim Onlineshopping der häufigste Vorfall war. Infolgedessen sind Unternehmen gefordert, Maßnahmen zur Stärkung ihrer IT-Sicherheit zu ergreifen.
Cybersicherheitsmonitor 2026: Alarmierende Daten
Jeder zehnte Befragte war innerhalb von zwölf Monaten Opfer einer Cyberkriminalität. Dies verdeutlicht, dass der digitale Raum nicht nur für Verbraucher, sondern auch für Unternehmen ein hohes Risiko darstellt. Betrug beim Onlineshopping sowie im Online-Banking sind die häufigsten Delikte. Häufige Angriffsarten wie Phishing und Fremdzugriffe auf Accounts machen deutlich, dass die Bedrohungen vielfältig sind und Unternehmen proaktiv handeln müssen.
Die Umfrage zeigt zudem, dass nur 14 Prozent der Befragten regelmäßig Informationen zur Cybersicherheit einholen. Knapp 40 Prozent beschäftigen sich nur sporadisch mit dem Thema. Dies ist besorgniserregend, da unzureichendes Wissen zu einem erhöhten Risiko für Datenverluste und finanzielle Schäden führt.
Folgen der Cyberkriminalität: Wirtschaftliche Schäden und Reputationsrisiken
Die Auswirkungen von Cyberkriminalität sind für Unternehmen gravierend. 88 Prozent der Betroffenen berichten von einem spürbaren Schaden, während ein Drittel finanzielle Verluste erlitten hat. Ein durchschnittliches Datenleck kann Kosten von rund 4,35 Millionen USD verursachen. Die wirtschaftlichen Schäden durch Cyberangriffe in Deutschland summieren sich auf etwa 148 Milliarden Euro jährlich, was verdeutlicht, dass Cyberrisiken im Fokus von Unternehmensstrategien stehen sollten.
Die Verantwortung für die IT-Sicherheit sollte nicht allein bei den Nutzern liegen. Hersteller und Anbieter digitaler Lösungen sind gefragt, sichere Produkte und Dienste anzubieten. Es ist wichtig, dass Unternehmen nicht nur auf gesetzliche Vorgaben reagieren, sondern IT-Sicherheit als strategische Aufgabe begreifen.
Prävention und Schutzmaßnahmen: Ein ganzheitlicher Ansatz ist notwendig
Um Cyberangriffe zu verhindern, sollten Unternehmen regelmäßige Security-Checks durchführen. Die Definition von Sicherheitsstandards ist ein erster Schritt, um die IT-Sicherheit zu erhöhen. Ein ganzheitlicher Ansatz, der technische, organisatorische und personelle Aspekte der IT-Security umfasst, ist entscheidend. Besondere Aufmerksamkeit sollte dem Schutz sensibler Daten wie Kunden- und Mitarbeiterinformationen gewidmet werden.
Die Ergebnisse des Cybersicherheitsmonitors zeigen, dass viele Personen mit den gängigen Schutzmaßnahmen nicht vertraut sind. Starke Passwörter und Antivirenprogramme sind nur einem Teil der Befragten bekannt. Unternehmen müssen daher in Schulungen investieren, um das Bewusstsein für Cybersicherheit zu schärfen.
IT-Security als Chefsache
Die Verantwortung für die IT-Sicherheit sollte nicht nur bei der IT-Abteilung liegen. Führungskräfte müssen sich aktiv mit den Risiken auseinandersetzen und eine Kultur der Sicherheit im Unternehmen fördern. Dies beinhaltet auch, dass Sicherheitsvorfälle nicht nur als technische Probleme betrachtet werden, sondern als ernsthafte Bedrohungen für den Geschäftserfolg.
Unternehmen, die Cyberrisiken ernst nehmen und entsprechende Maßnahmen ergreifen, schützen nicht nur ihre Daten, sondern auch ihre Reputation und ihre wirtschaftliche Stabilität.
Fazit: Die Cyberkriminalität hat die Mitte der Gesellschaft erreicht und verdeutlicht den hohen Handlungsbedarf. Unternehmen sollten Cybersicherheit ganzheitlich betrachten und IT-Security zur Chefsache machen.
Nehmen Sie mit uns Kontakt auf, um zu erfahren, wie Sie Ihre IT-Sicherheit verbessern können.
Sprechen Sie mit uns
Tulos ist Ihr kompetenter Partner, wenn es um Informationssicherheit geht. Unsere Experten bieten Ihnen eine ganzheitliche Betrachtung der IT-Security und sprechen Ihre Sprache. Besuchen Sie uns für weitere Informationen zu unseren Dienstleistungen zur Verbesserung Ihrer IT-Sicherheit.
Quelle: BSI-Presse
DSK warnt vor Gefahren der Chatkontrolle
Die Datenschutzkonferenz (DSK) fordert die EU-Gesetzgeber und die Bundesregierung auf, die Pläne für eine anlasslose Chatkontrolle endgültig abzulehnen. Diese Maßnahme, die eine flächendeckende Überwachung der privaten Kommunikation umfasst, würde nicht nur die Grundrechte der Bürger gefährden, sondern auch Millionen Europäer unter Generalverdacht stellen.
Die Diskussion um die anlasslose Chatkontrolle hat in den letzten Monaten an Intensität gewonnen, insbesondere im Hinblick auf die bevorstehenden Verhandlungen zur EU-Verordnung zur Bekämpfung des sexuellen Missbrauchs von Kindern. Die DSK hebt hervor, dass die genannten Überwachungsmaßnahmen unverhältnismäßige Eingriffe in die Privatsphäre darstellen und nicht mit der Charta der Grundrechte der Europäischen Union vereinbar sind.
Risiken der anlasslosen Chatkontrolle
Die anlasslose Chatkontrolle umfasst Maßnahmen wie Client-Side Scanning, bei dem auf Daten auf mobilen Geräten zugegriffen wird, bevor diese verschlüsselt oder gesendet werden. Solche Praktiken stellen nicht nur eine Bedrohung für die Ende-zu-Ende-Verschlüsselung dar, sondern gefährden auch die Vertraulichkeit der Kommunikation aller Nutzer. Dies könnte zu einer erheblichen Erosion des Vertrauens in digitale Kommunikationsmittel führen.
Die Position der DSK
Die DSK hat bereits mehrfach betont, dass der Schutz von Kindern vor sexuellem Missbrauch ein wichtiges Ziel ist. Dennoch muss die Bekämpfung solcher Verbrechen im Einklang mit den Grundrechten stehen. Ein Ansatz, der Massenüberwachung und die Verletzung der Privatsphäre umfasst, ist nicht akzeptabel. Die DSK fordert eine Überprüfung aller Maßnahmen, die die Privatsphäre der Bürger gefährden könnten.
Geschäftliche Bedeutung der Datenschutzkonzepte
Für Unternehmen ist es von entscheidender Bedeutung, die rechtlichen Rahmenbedingungen im Hinblick auf Datenschutz und Privatsphäre zu verstehen. Datenschutzverletzungen können nicht nur rechtliche Konsequenzen nach sich ziehen, sondern auch zu erheblichen wirtschaftlichen Schäden und Reputationsrisiken führen. Die Implementierung von robusten Datenschutzstrategien ist daher unerlässlich.
Fazit: Bedeutung eines umfassenden Datenschutzes
Die DSK appelliert eindringlich an die EU-Gesetzgeber, die Pläne zur anlasslosen Chatkontrolle zu überdenken. Die Wahrung der Privatsphäre und der Schutz der Grundrechte müssen Hand in Hand gehen. Unternehmen sollten sich dieser Herausforderung bewusst sein und entsprechende Maßnahmen ergreifen.
- Führen Sie regelmäßige Security-Checks durch, um potenzielle Schwachstellen zu identifizieren und zu beheben.
- Seien Sie sich bewusst, dass sich Angriffstechniken ständig weiterentwickeln und bleiben Sie informiert.
- Betrachten Sie IT-Sicherheit als strategische Aufgabe, die auf allen Ebenen des Unternehmens implementiert werden sollte.
- Definieren Sie klare Standards für den Datenschutz und die Informationssicherheit.
- Setzen Sie präventive Maßnahmen ein, um Datenverlust und Cyberangriffe zu vermeiden.
- Sehen Sie IT-Sicherheit als Chefsache an, um das Risiko wirtschaftlicher Schäden und Reputationsverluste zu minimieren.
Sprechen Sie mit uns
Tulos ist Ihr kompetenter Partner im Bereich Datenschutz und Informationssicherheit. Erfahren Sie mehr über unsere Dienstleistungen und wie wir Ihnen helfen können, den Datenschutz in Ihrem Unternehmen zu optimieren: Datenschutz optimieren.
Global Infostealer Campaign: Vietnam-Linked Actors Target Professional Networks with PXA Stealer
The recent surge in cyber threats has highlighted a sophisticated infostealer campaign attributed to cybercriminals based in Vietnam. Using LinkedIn as an attack vector, these actors have employed multi-stage tactics to compromise the sensitive data of job seekers across several countries.
The PXA Stealer campaign represents a notable escalation in cyber threats, with its actors employing advanced methods to exploit trusted platforms. As organisations brace for the impact, the use of professional networks like LinkedIn has morphed into a significant attack vector, especially targeting job seekers.
Threat actors have orchestrated their advance by leveraging compromised LinkedIn accounts to disseminate fraudulent recruitment messages. These job-themed lures not only convince victims of their legitimacy but also increase the likelihood of further propagation, as a compromised account can lead to a chain reaction among the victim’s connections.
The sophistication of the PXA Stealer attack chain is evident. Utilising services like Google Forms and Dropbox allows the attackers to bypass traditional security mechanisms. The initial payload’s delivery was made seamless, with victims directed to deceptive archives that presented as legitimate documents, thus avoiding detection on platforms like VirusTotal.
Execution of the malware relies on DLL sideloading, masquerading as a legitimate Microsoft Office binary to evade suspicion. Once executed, a substantial portion of the malicious code operates in memory, reducing the potential for forensic analysis and detection. This level of operational sophistication raises concerns for compliance and industry-wide reputational integrity.
As the PXA Stealer continues to extend its reach, organisations, especially those operating in high-risk sectors, must remain vigilant. The pressing need for targeted awareness, particularly among HR professionals and job seekers on LinkedIn, is paramount.
In conclusion, the evolving threat landscape marked by the PXA Stealer campaign underscores the necessity for robust cybersecurity measures. Stakeholders must foster a culture of caution, particularly in the realm of professional networking. Companies should invest in proactive intelligence solutions to safeguard against emerging threats and strengthen cybersecurity posture.
Immediate action is essential; review your security policies, enhance training procedures, and consider implementing advanced cyber threat detection solutions. Stay informed and prepared against such sophisticated cyber threats.
Quelle: Cyble
Sichere und flexible Cloud-Backup-Lösungen für Unternehmen
Fraunhofer SIT hat mit OmniCloud eine innovative Lösung für sicheres und flexibles Cloud-Backup entwickelt. Diese Software ermöglicht die Verschlüsselung von Unternehmensdaten vor der Speicherung in der Cloud und erleichtert den Wechsel zwischen verschiedenen Cloud-Anbietern. Damit adressiert sie zentrale Sicherheitsbedenken, die viele Unternehmen vom Cloud Computing abhalten.
Für Unternehmen ist der Verlust von Daten nicht nur eine technische, sondern auch eine wirtschaftliche und rechtliche Herausforderung. Eine zuverlässige Backup-Lösung ist unerlässlich, um gegen Hardware-Ausfälle und versehentliche Datenlöschungen gewappnet zu sein. Cloud-Lösungen bieten hier eine kosteneffiziente Möglichkeit, die erforderliche Ausfallsicherheit zu gewährleisten, doch Sicherheitsbedenken, wie ungewollter Datenabfluss oder Provider-Lock-In, halten viele Unternehmen zurück.
OmniCloud: Sicherheit durch Verschlüsselung
Mit OmniCloud hat das Fraunhofer SIT eine Softwarelösung entwickelt, die Unternehmensdaten vor dem Upload in die Cloud verschlüsselt. Dies schützt sensible Informationen vor unberechtigtem Zugriff. Das Konzept basiert auf einer umfassenden Untersuchung der Sicherheitsstandards bestehender Cloud-Storage-Dienste, die aufdeckte, dass kein Anbieter alle Sicherheitsanforderungen erfüllt. OmniCloud schließt diese Lücke, indem es eine sichere Datenübertragung zwischen verschiedenen Cloud-Anbietern ermöglicht.
Flexibilität und Kontrolle für Unternehmen
Ein entscheidender Vorteil von OmniCloud ist die Möglichkeit, zwischen Cloud-Anbietern zu wechseln, ohne dabei die Kontrolle über die eigenen Daten zu verlieren. Die Software fungiert als Adapter, der die unterschiedlichen Programmierschnittstellen der Anbieter berücksichtigt. So können Unternehmen ihre Cloud-Strategie flexibel anpassen, während sie gleichzeitig sicherstellen, dass ihre Daten stets geschützt sind.
Wirtschaftlicher Nutzen durch Cloud-Backup
Die Implementierung einer Cloud-Backup-Lösung wie OmniCloud kann nicht nur die Sicherheit erhöhen, sondern auch die Kosten reduzieren. Durch die Auslagerung der Daten in die Cloud profitieren Unternehmen von der Redundanz und Hochverfügbarkeit, die professionelle Cloud-Anbieter anbieten. Dies ermöglicht eine wirtschaftliche und effiziente Datenverwaltung, die sich positiv auf die gesamte IT-Infrastruktur auswirkt.
Zusammenfassung: Worauf es ankommt
OmniCloud bietet Unternehmen eine fortschrittliche, sichere und flexible Lösung für Cloud-Backups. Die Software schützt sensible Informationen durch Verschlüsselung und ermöglicht eine einfache Handhabung beim Wechsel zwischen Anbietern. Unternehmen sollten diese Lösung in Betracht ziehen, um die Sicherheit ihrer Daten zu erhöhen und gleichzeitig wirtschaftliche Vorteile zu erzielen.
Um den Schutz Ihrer Daten zu gewährleisten, sollten Unternehmen regelmäßige Security-Checks durchführen und sich kontinuierlich über die neuesten Entwicklungen im Bereich IT-Sicherheit informieren. Die Implementierung von Standards und präventiven Maßnahmen gegen Datenverluste und Cyberangriffe ist unerlässlich. IT-Sicherheit muss als strategische Aufgabe betrachtet werden, um wirtschaftliche Schäden und Reputationsrisiken zu minimieren.
Sprechen Sie mit uns
Vertrauen Sie auf Tulos als kompetenten Partner in Sachen Datenschutz und Informationssicherheit. Lassen Sie uns gemeinsam an einer sicheren und effizienten IT-Strategie arbeiten. Besuchen Sie unsere Seite für weiterführende Informationen zu unseren Dienstleistungen im Datenschutz: Datenschutz.
Quelle: Fraunhofer-Institut für Sichere Informationstechnologie (SIT)
Cloud-Sicherheit: Strategien für Unternehmen 2023
Die SecureCloud 2012 in Frankfurt am Main bietet einen umfassenden Einblick in die aktuellen Herausforderungen und Entwicklungen im Bereich Cloud-Sicherheit. Internationale Experten diskutieren die Auswirkungen neuer EU-Regulierungen und präsentieren erfolgreiche Cloud-Strategien, die für Unternehmen von entscheidender Bedeutung sind.
In Zeiten zunehmender Cyber-Bedrohungen und strengerer Datenschutzgesetze gewinnt das Thema Cloud-Sicherheit für Unternehmen an Relevanz. Die SecureCloud 2012, organisiert vom Fraunhofer SIT und weiteren renommierten Institutionen, schafft eine Plattform für den Austausch über innovative Sicherheitslösungen und bewährte Praktiken im Risikomanagement. Die Veranstaltung verspricht, wertvolle Erkenntnisse für strategische Entscheider zu liefern.
Neueste Entwicklungen in der Cloud-Sicherheit
Die SecureCloud 2012 bietet eine hervorragende Gelegenheit, sich über die neuesten technischen Entwicklungen im Bereich der Cloud-Sicherheit zu informieren. Experten diskutieren, wie Unternehmen durch den Einsatz moderner Technologien ihre Sicherheitsstandards erhöhen und Risiken effektiv managen können. Dieser Austausch ist besonders wichtig, um den Herausforderungen des digitalen Zeitalters gerecht zu werden.
EU-Datenschutzrichtlinien und ihre Auswirkungen
Die Änderungen der EU-Datenschutzrichtlinien stellen sowohl Cloud-Nutzer als auch -Anbieter vor neue Herausforderungen. Bei der SecureCloud 2012 wird erörtert, wie Unternehmen sich an diese Vorgaben anpassen können, um rechtliche Konsequenzen zu vermeiden. Ein tiefes Verständnis der gesetzlichen Rahmenbedingungen ist für Unternehmen unerlässlich, um ihre Compliance sicherzustellen und mögliche Strafen zu vermeiden.
Incident Management und Risikomanagement-Strategien
Ein weiterer wichtiger Aspekt der Konferenz ist das Incident Management in der Cloud. Unternehmen müssen Strategien entwickeln, um auf Sicherheitsvorfälle schnell und effektiv zu reagieren. Die Vorstellung von Best Practices und erfolgreichen Fallbeispielen wird den Teilnehmern helfen, ihre eigenen Sicherheitskonzepte zu optimieren und somit potenzielle Schäden zu minimieren.
Die Rolle der Verschlüsselung und IT-Forensik
Verschlüsselung spielt eine zentrale Rolle beim Schutz sensibler Daten in der Cloud. Auf der SecureCloud 2012 werden innovative Ansätze zur Datenverschlüsselung vorgestellt, die Unternehmen helfen, ihre Informationen vor unbefugtem Zugriff zu schützen. Zudem wird die Bedeutung der IT-Forensik in der Cloud hervorgehoben, um im Falle eines Sicherheitsvorfalls effektiv handeln zu können.
Fazit: Wesentliche Erkenntnisse für Unternehmen
Die SecureCloud 2012 bietet entscheidende Einblicke in die Herausforderungen und Lösungsansätze der Cloud-Sicherheit. Unternehmen sollten sich intensiv mit den diskutierten Themen auseinandersetzen, um ihre Sicherheitsstrategien kontinuierlich zu verbessern und sich auf kommende regulatorische Anforderungen optimal vorzubereiten.
Um langfristig erfolgreich zu sein, ist es für Unternehmen unerlässlich, regelmäßige Security-Checks durchzuführen und sich über die Weiterentwicklung von Angriffstechniken zu informieren. IT-Sicherheit sollte als strategische Aufgabe betrachtet werden, die eine ganzheitliche Betrachtung erfordert. Die Definition von Standards sowie präventive Maßnahmen gegen Datenverlust und Cyberangriffe sind ebenfalls von großer Bedeutung, um wirtschaftliche Schäden und Reputationsrisiken zu vermeiden. Letztlich bleibt IT-Security eine Chefsache, die nicht vernachlässigt werden darf.
Rufen Sie uns an
Als Ihr kompetenter Partner für Informationssicherheit stehen wir Ihnen gerne zur Seite. Informieren Sie sich über unsere Dienstleistungen, die Ihnen helfen, Ihre Sicherheitsstrategie zu optimieren und Ihre Daten zu schützen.
Quelle: Fraunhofer-Institut für Sichere Informationstechnologie (SIT)
