Themen

Intelligente Helfer verrichten mittlerweile unbeaufsichtigt in vielen Haushalten ihre Arbeiten. Die Frage nach der Vertrauenswürdigkeit vernetzter Produkte rückt damit immer weiter in den Mittelpunkt. Wohnungsgrundrisse werden von Saugroboter ausspioniert und Überwachungskameras zeigen Einbrechern, ob jemand zu Hause ist.

Der vertrauliche Umgang mit sensiblen Daten ist in vielen Unternehmen klar geregelt und wird entsprechend umgesetzt. Der DSGVO folgend, sind personenbezogene Daten nach bestimmten Vorgaben zu vernichten bzw. zu löschen, wenn sie nicht mehr benötigt werden. Doch Unternehmen sollten dies nicht nur bei personenbezogenen Daten in Erwägung ziehen. Zudem sind die gesetzlichen Aufbewahrungsfristen zu beachten.

Eine gut dokumentierte Programmierschnittstelle (API) kann ein erheblicher Wettbewerbsvorteil für ein Softwareprodukt sein, da auf diese Weise andere Softwareentwickler in die Lage versetzt werden, zusätzliche Software für dieses System zu erstellen. Die Attraktivität eines Ausgangssystems wird somit durch das Angebot zusätzlicher Programme von Drittanbietern teilweise enorm gesteigert. Die Schnittstelle kann damit über den kommerziellen Erfolg einer Software und gegebenenfalls auch der zugehörigen Hardware entscheiden. Radware hat dazu ermittelt, dass mit der zunehmenden Bereitstellung von APIs (application programming interfaces), allerdings auch Angriffe auf die Ausgangssysteme zunehmen.

Die Welt heute und in den nächsten Jahren wird stark geprägt sein durch weitere Individualisierung, Mobilität und Globalisierung. Dabei wird die Technologie des industriellen 3D-Drucks, also die additive Fertigung (additive manufacturing, kurz: AM) eine erhebliche Rolle spielen. Grundlage des Verfahrens sind digitale 3D-Modelle, aus denen Schicht für Schicht im Drucker physische Bauteile entstehen. Beschränkungen bei den geometrischen Formen gibt es fast nicht.

Durch die Cyber Akademie Berlin und deren Partner Rochus Mumme wurden Entscheider deutscher Unternehmen aus allen Branchen und des öffentlichen Sektors zum Thema Cyber-Kriminalität befragt. Die Hälfte der Studienteilnehmer arbeiten in Unternehmen mit mehr als 1000 Beschäftigten, 30 Prozent in Unternehmen mit 51 bis 1000 Beschäftigten und 20 Prozent in kleineren Unternehmen. Das Ergebnis der resultierenden Studie: Fast die Hälfte der deutschen Unternehmen wurde Opfer von Cyber-Kriminalität.

In allen IT-Umgebungen sind privilegierte Konten unabdingbar. Dazu gehört zwangsläufig, dass Administratoren und Power-User über erweiterte Systemberechtigungen zur Verwaltung der Anwendungen und des Netzwerkes verfügen müssen. Allerdings gehen ausgerechnet von diesen Konten hohe Risiken für jedes Unternehmensnetzwerk aus. Allein im Jahr 2017 haben nachweislich bei über 40% aller Datenschutzverletzungen privilegierte Konten eine Rolle gespielt. Es gibt eine Reihe von Gründen, warum gerade mit diesen Konten ein erhöhtes Risiko verbunden ist.

Obwohl die DSGVO keine grundsätzlichen Änderungen bei den Maßstäben für die Verarbeitung personenbezogener Daten setzt, ergeben sich zahlreiche neue Anforderungen für Auftraggeber und Auftragnehmer. Dies betrifft insbesondere die Vertragsgestaltung mit Cloud-Providern. Die Prinzipien für die Verarbeitung und Speicherung personenbezogener Daten bleiben zwar grundsätzlich die gleichen, jedoch hat sich die Rechtsgrundlage erheblich geändert.

Die fortschreitende Digitalisierung und Vernetzung von IT-Systemen, Alltagsgegenständen und Industrieanlagen, hebt die Gefährdungslage für Wirtschaft und Gesellschaft auf ein neues Niveau. Potenzielle Ziele sogenannter „Cyberangriffe“ werden immer häufiger auch deutsche mittelständische Unternehmen. Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen werden „Cyberangriffe“ immer vielschichtiger und ausgefeilter. Bei der Kombination aus neuer Angriffsqualität und zunehmender Digitalisierung ist hier durch­aus von einer dynamischen Gefährdungsgrundlage auszugehen.

Die große Herausforderung unserer Zeit für Wirtschaft und Gesellschaft ist die Nutzung der Digitalisierung zur Entwicklung neuer Produkte und Dienste oder Steigerung der Produktivität. Schnelles Internet, mobile Endgeräte, intelligente Softwarealgorithmen und die Speicherung und Verarbeitung großer Datenmengen verändern wirtschaftliche und gesellschaftliche Prozesse.

Das IT-Service-Management (ITSM) beschreibt die Gesamtheit von Maßnahmen und Methoden, die nötig sind, um eine optimale Unterstützung von Geschäftsprozessen durch die IT-Organisation zu erreichen und somit ihrer strategischen Verantwortung gerecht zu werden.

Am 28. Januar 2019 stand der Europäische Datenschutztag erstmals unter dem Zeichen der Datenschutz-Grundverordnung (DSGVO). In der Vergangenheit wurden personenbezogene In­formationen ohne Wissen oder Zustimmung der Verbraucher weitergegeben und ausgewertet. Seit Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahre 2018, hat sich der Datenschutz von Privatanwendern und Unternehmen elementar verbessert.

Seit dem 25. Mai 2018 gilt die europäische Datenschutz-Grundverordnung zur Vereinheitli­chung des Datenschutzes in den EU-Staaten. Die Umsetzung der neuen Rechtsvorschrif­ten stellt selbst größere Unternehmen vor erhebliche Herausforderungen und sorgt teilwei­se mehr für Unsicherheit als für Klarheit.