Themen

In allen IT-Umgebungen sind privilegierte Konten unabdingbar. Dazu gehört zwangsläufig, dass Administratoren und Power-User über erweiterte Systemberechtigungen zur Verwaltung der Anwendungen und des Netzwerkes verfügen müssen. Allerdings gehen ausgerechnet von diesen Konten hohe Risiken für jedes Unternehmensnetzwerk aus. Allein im Jahr 2017 haben nachweislich bei über 40% aller Datenschutzverletzungen privilegierte Konten eine Rolle gespielt. Es gibt eine Reihe von Gründen, warum gerade mit diesen Konten ein erhöhtes Risiko verbunden ist.

Obwohl die DSGVO keine grundsätzlichen Änderungen bei den Maßstäben für die Verarbeitung personenbezogener Daten setzt, ergeben sich zahlreiche neue Anforderungen für Auftraggeber und Auftragnehmer. Dies betrifft insbesondere die Vertragsgestaltung mit Cloud-Providern. Die Prinzipien für die Verarbeitung und Speicherung personenbezogener Daten bleiben zwar grundsätzlich die gleichen, jedoch hat sich die Rechtsgrundlage erheblich geändert.

Die fortschreitende Digitalisierung und Vernetzung von IT-Systemen, Alltagsgegenständen und Industrieanlagen, hebt die Gefährdungslage für Wirtschaft und Gesellschaft auf ein neues Niveau. Potenzielle Ziele sogenannter „Cyberangriffe“ werden immer häufiger auch deutsche mittelständische Unternehmen. Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen werden „Cyberangriffe“ immer vielschichtiger und ausgefeilter. Bei der Kombination aus neuer Angriffsqualität und zunehmender Digitalisierung ist hier durch­aus von einer dynamischen Gefährdungsgrundlage auszugehen.

Die große Herausforderung unserer Zeit für Wirtschaft und Gesellschaft ist die Nutzung der Digitalisierung zur Entwicklung neuer Produkte und Dienste oder Steigerung der Produktivität. Schnelles Internet, mobile Endgeräte, intelligente Softwarealgorithmen und die Speicherung und Verarbeitung großer Datenmengen verändern wirtschaftliche und gesellschaftliche Prozesse.

Das IT-Service-Management (ITSM) beschreibt die Gesamtheit von Maßnahmen und Methoden, die nötig sind, um eine optimale Unterstützung von Geschäftsprozessen durch die IT-Organisation zu erreichen und somit ihrer strategischen Verantwortung gerecht zu werden.

Am 28. Januar 2019 stand der Europäische Datenschutztag erstmals unter dem Zeichen der Datenschutz-Grundverordnung (DSGVO). In der Vergangenheit wurden personenbezogene In­formationen ohne Wissen oder Zustimmung der Verbraucher weitergegeben und ausgewertet. Seit Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahre 2018, hat sich der Datenschutz von Privatanwendern und Unternehmen elementar verbessert.

Seit dem 25. Mai 2018 gilt die europäische Datenschutz-Grundverordnung zur Vereinheitli­chung des Datenschutzes in den EU-Staaten. Die Umsetzung der neuen Rechtsvorschrif­ten stellt selbst größere Unternehmen vor erhebliche Herausforderungen und sorgt teilwei­se mehr für Unsicherheit als für Klarheit.