In wenigen Tagen ist 2017 Geschichte und wir feiern das Jahr 2018. Nicht ganz zum Feiern ist einigen Unternehmen zumute: Im kommenden Jahr warten neue Herausforderungen im IT-Umfeld. Wir zeigen, worauf Sie sich schon jetzt einstellen k\u00f6nnen.<\/p>\n
Technologie ist allgegenw\u00e4rtig \u2013 und das m\u00f6chte auch das Internet of Things, kurz: IoT erreichen. Es ist davon auszugehen, dass IoT in 2018 weiter an Bedeutung gewinnt. Insbesondere die Sicherheit dieser Ger\u00e4te k\u00f6nnte n\u00e4chstes Jahr in den Fokus r\u00fccken, damit sie auch von Unternehmen mit gutem Gef\u00fchl implementiert werden k\u00f6nnen. Gelingt dieses Sicherheitsdenken, k\u00f6nnen wir 2018 von einer m\u00f6glichen Ausbreitung von gesch\u00e4ftsrelevanten IoT-Ger\u00e4ten ausgehen.<\/p>\n
Nicht jeder IoT-Ger\u00e4te-Hersteller wird die Dringlichkeit dieses Sicherheitsdenkens verstehen. Dementsprechend k\u00f6nnen durch vorhandene Schwachstellen in IoT-Ger\u00e4ten neue Angriffsfl\u00e4chen entstehen. Die immer weiter voranschreitende Vernetzung bietet Cyberkriminellen neue M\u00f6glichkeiten, alte Schwachstellen f\u00fcr sich auszunutzen und so in Firmennetzwerke einzudringen. Deshalb sollten Unternehmen dem Schwachstellen-Management eine hohe Priorit\u00e4t einr\u00e4umen.<\/p>\n
Die K\u00fcnstliche Intelligenz (KI) ist ein Trend aus vergangenen Jahren, der im kommenden Jahr weiter wachsen wird. KI bietet Unternehmen wahrlich bahnbrechende M\u00f6glichkeiten. Jedoch birgt KI auch gro\u00dfe Unsicherheiten. Wir gehen davon aus, dass die Angst vor Automatisierung in 2018 deutlich abnehmen wird. Vielfach wird KI als M\u00f6glichkeit akzeptiert werden, menschliche Ressourcen erfolgreich zu erweitern.<\/p>\n
Erpressungssoftware wird uns auch im neuen Jahr begegnen \u2013 und das wohl nicht zu knapp. Mittlerweile nutzen Cyberkriminelle Automatisierungstools, um kritische Infrastrukturen oder Cloud Services anzugreifen. Dieses Gesch\u00e4ft entpuppt sich als eintr\u00e4glich: Aus Angst vor Bekanntwerden oder aus der schlichten Tatsache heraus, dass Firmen sich nicht leisten k\u00f6nnen, auf die verschl\u00fcsselten Daten zu verzichten, wird das L\u00f6segeld bezahlt. Dass gezahlte L\u00f6segelder nicht zwangsl\u00e4ufig zur Freigabe der Daten f\u00fchren, zeigt die Praxis immer wieder.<\/p>\n
Es ist davon auszugehen, dass es in 2018 einen Zuwachs an gezielten Ransomware-Attacken geben wird. Dabei nehmen die Cyberkriminellen einzelne Organisationen ins Visier, um die L\u00f6segeldforderungen wachsen zu lassen. Selbstredend sind auch Privatanwender nicht vor Ransomware gefeit. Ausgefeilte Sicherheits- und Backup-Strategien sind und bleiben relevant.<\/p>\n
Es ist l\u00e4ngst gemeinhin bekannt: Mitarbeiter sind oft die gr\u00f6\u00dfte Sicherheitsl\u00fccke eines Unternehmens. Etliche Unternehmens-Hacks haben mit einer Phishing-Kampagne oder Social Engineering begonnen. Angreifern sind T\u00fcr und Tor ge\u00f6ffnet, wenn die Mitarbeiter nicht mit Security Best Practices vertraut sind. IoT, KI, Ransomware, der anhaltende BYOD-Trend, aber auch die kommende DSGVO und weitere gesetzliche Anpassungen machen Security Awareness in 2018 unumg\u00e4nglich.<\/p>\n
In 2018 bekommen wir es au\u00dferdem mit nie dagewesenen gesetzlichen \u00c4nderungen zu tun: Ab dem 25. Mai 2018 tritt die EU-Datenschutz-Grundverordnung (EU-DSGVO) verbindlich f\u00fcr alle europ\u00e4ischen Unternehmen in Kraft. Ab diesem Zeitpunkt wird auch das Bundesdatenschutzgesetz (BDSG) aktualisiert. Das BDSG-neu wird zur Erg\u00e4nzung der DSGVO Regelungen enthalten, die Unternehmen in der Bundesrepublik betreffen.<\/p>\n
Auch die ePrivacy-Verordnung der EU betrifft den Datenschutz. Noch befindet sich die ePrivacy-VO im Entwurfsstadium. Ihr Inkrafttreten ist jedoch ebenfalls zum 25.05.2018 geplant. Die ePrivacy-VO zielt insbesondere auf den Datenschutz in der elektronischen Kommunikation ab. \u00dcberschneiden sich die Regelungsbereiche der DSGVO und der ePrivacy-VO, erh\u00e4lt letztere Vorrang. Die ePrivacy-VO dient dazu, zwei \u00e4ltere EU-Richtlinien zu ersetzen: Die Cookie-Richtlinie sowie die ePrivacy-Richtlinie. Beide sind derzeit im Telemediengesetz (TMG) bzw. Telekommunikationsgesetz (TKG) umgesetzt.<\/p>\n
Sind Sie bereits gut auf 2018 vorbereitet? Wie steht es um die Umsetzung der EU-Datenschutz-Grundverordnung? Haben Sie sich bereits mit Zertifizierungen befasst, die vor den existenzvernichtenden Bu\u00dfgeldern sch\u00fctzen k\u00f6nnen? Sind Ihre Mitarbeiter vorbereitet auf Angriffe von au\u00dfen, etwa dem Social Engineering? Wie sind Sie auf Verschl\u00fcsselungstrojaner wie WannaCry vorbereitet?<\/p>\n
Wir lassen Sie auch im neuen Jahr nicht im Regen stehen! Um Sie ausf\u00fchrlich zu den anstehenden gesetzlichen \u00c4nderungen wie der EU-DSGVO vorzubereiten und diesen Weg mit Ihnen gemeinsam zu gehen, haben wir unsere Tochter-Organisation PSW GROUP Consulting<\/a> gegr\u00fcndet. Wir sind f\u00fcr Sie da in den Bereichen Datenschutz, Informationssicherheit sowie Sensibilisierung. M\u00f6chten Sie Ihren Mitarbeitern die Karriereleiter hinauf helfen, unterst\u00fctzen wir, die PSW GROUP Training<\/a>, Sie ebenfalls. Hochrangige Referenten schulen beispielsweise in ISO 27001, ISO 20000, FitSM oder SCRUM.<\/p>\n Wir freuen uns auf ein ereignisreiches 2018 mit Ihnen! Rutschen Sie gut ins neue Jahr und bleiben Sie uns gewogen.<\/p>\n