IT-Sicherheit für dein Unternehmen

https://www.nist.gov/cyberframework

https://podcast5a4372.podigee.io/62-warum-sind-logdaten-plotzlich-im-fokus

https://podcast5a4372.podigee.io/77-iso-27001-2022

IT-Sicherheit für dein Unternehmen

Ich habe ja alles richtig gemacht - Und nun wurde ich gehackt…

Supply Chain-Angriffe beziehen sich auf Cyberangriffe, bei denen die Schwachstellen oder Vertrauenslücken in der Lieferkette eines Unternehmens ausgenutzt werden, um unbefugten Zugriff auf dessen Systeme oder Daten zu erlangen. Bei solchen Angriffen infiltriert ein Angreifer gezielt die Systeme oder Komponenten eines Drittanbieters, um Zugriff auf das eigentliche Ziel zu erhalten.

IT-Sicherheit für dein Unternehmen

Wie ging das schon wieder in der Betriebswirtschaftslehre? Eine Investition ist dann eine (gute) Investition, wenn sie dazu beiträgt, dass der Ertrag während der Abschreibungszeit mindestens ausgeglichen, besser aber um ein vielfaches gesteigert werden kann. In Tat und Wahrheit wird es noch etwas komplexer sein. Aber so als Faustregel mag es gelten. Folglich sollten auch Investitionen in die Informationssicherheit rechnerisch sinnvoll sein. Angenommen es ist günstiger, die allfälligen Kosten eines Ausfalls / Cyberangriffes zu tragen, als all die teuren Security Massnahmen zu finanzieren. Dann wäre es rein betriebswirtschaftlich doch sinnvoller die Investitionen in die Informationssicherheit nicht zu tätigen. Leider ist das aber nicht so einfach. Nur schon die Berechnungen dazu basieren auf kaum stichhaltigen Zahlen. Dazu kommt, dass z.B. eine Veröffentlichung meiner Daten durch Cyberkriminelle einen Reputationsschaden zur Folge hat (oder zumindest haben kann), der kaum zu berechnen ist. Solchen und ähnlichen Paradoxen gehen Andreas Wisler und Sandro Müller in dieser Folge auf den Grund.

IT-Sicherheit für dein Unternehmen

https://www.swisscom.ch/de/about/karriere/berufsausbildung-studium/offene-lehrstellen.html?f=70%3A1276267&p=1

IT-Sicherheit für dein Unternehmen

Der Begriff CISO (Chief Information Security Officer) ist in der Szene durchaus bekannt. Nicht immer so klar ist hingegen, was einen guten CISO auszeichnet. Andreas Wisler und Sandro Müller versuchen in dieser Folge den perfekten CISO zu beschreiben. Durchaus im Wissen, dass in den meisten Fällen einzelne Abstriche zu machen sind. Denn Übermenschen sind rar.

IT-Sicherheit für dein Unternehmen

In dieser Folge geht es weniger darum, wie ein Antivirus grundsätzlich funktioniert. Es geht mehr darum, auf welchen Betriebssystemen ein Antivirus Sinn macht. Nicht überall ist das gleich wichtig. Verschiedene Betriebssysteme haben verschiedenen Eigenschaften.

IT-Sicherheit für dein Unternehmen

https://www.linkedin.com/in/tobias-ellenberger-ch/

https://www.oneconsult.com/de/services/incident-response/

IT-Sicherheit für dein Unternehmen

https://podcast5a4372.podigee.io/35-ddos

IT-Sicherheit für dein Unternehmen

Die ersten bekannten “Versuche” mit Ransomware gab es bereits in den 90er Jahren. Die grossen Wellen kamen dann ungefähr im Jahr 2015. Ganz einfach sei es diesen Ganoven zu parieren, hiess es von vielen Seiten. Die Firmen müssten einfach endlich ihr Backup in den Griff bekommen.

Spätestens heute wissen wir, dass dies bei weitem nicht reicht. Leider ist die Angriffsform mit Ransomware immer noch sehr erfolgreich. Warum ist das so? Andreas Wisler und Sandro Müller erläutern in dieser Folge 5 Gründe, weshalb Ransomware-Angriffe immer noch erfolgreich sind.

IT-Sicherheit für dein Unternehmen

https://podcast5a4372.podigee.io/54-smart-home

https://podcast5a4372.podigee.io/15-15-mehrfaktorautentifizierung