Tag: IT-Sicherheitsmaßnahmen

Frauds gehören zu den größten Sicherheitsrisiken für Unternehmen. Dabei sind sie keine Zufälle, sondern gezielte Angriffe auf Mitarbeitende, Systeme und Prozesse. Wir erklären die Unterschiede zwischen Mass Frauds und Targeted Frauds, zeigen weitere digitale Betrugsformen und geben konkrete Tipps zum Schutz.

Hören wir den Begriff Ransomware, denken wir an Erpressertrojaner. Ransomware 2025 hat jedoch einen anderen, neuen Schwerpunkt: den Datenklau. Was die kriminellen Angreifer mit dem Wechsel ihrer Angriffsstrategie bezwecken und welche Gefahren es für Firmen und Betriebe gibt, erfahren Sie bei uns.

Business Continuity Management verfolgt als strategische Säule der IT-Sicherheit das Ziel, die Widerstandsfähigkeit eines Unternehmens zu erhöhen und in Krisen handlungsfähig zu bleiben. BMC-Systeme sorgen dafür, auf Krisensituationen gut vorbereitet zu sein und die Handlungsfähigkeit in Notlagen zu erhalten – mit dem Ziel, wirtschaftliche Schäden zu vermeiden. Alle Infos hier.

Die Sicherheit von IT-Systemen hängt von der Verwaltung von Zugriffsrechten ab. Discretionary Access Control (DAC) ist eines der Zugriffskontrollmodelle, das Benutzern erlaubt, selbst zu entscheiden, wer Zugriff auf ihre Dateien oder Ressourcen erhält. DAC gibt den Eigentümern von Objekten die volle Kontrolle über Berechtigungen, ist flexibel und birgt Herausforderungen. Alle Infos hier.

Computerkriminalität gegen KMU ist äußerst beliebt. Auch, wenn Erpressungsversuche und Co. nicht die großen Summen einbringen, sind Angriffe dennoch lukrativ. Die Masse macht’s! Deshalb sind KMU das bevorzugte Ziel von Cyberangriffen. Sie machen 99 Prozent der deutschen Unternehmen aus und bieten oft geringeren Widerstand gegen Angriffe. Das hat der aktuelle BSI-Lagebericht festgestellt. Infos hier.

Device-Code-Phishing ist eine neue Betrugsmethode, mit der Cyberkriminelle unbemerkt auf Unternehmens- und persönliche Konten zugreifen können. Primäres Ziel: Microsoft-Konten. Angreifer nutzen legitime Login-Verfahren und umgehen klassische Sicherheitsmaßnahmen. Wie genau diese Methode funktioniert und welche Maßnahmen Unternehmen dagegen ergreifen können, erfahren Sie hier.

Ein IT-Ausfall und darauf eventuell folgender Datenverlust kann für Unternehmen enorme finanzielle Verluste und massive Rufschädigung bedeuten. Die Lösung: Disaster-Recovery-as-a-Service (DRaaS).  DRaaS ist eine cloudbasierte Lösung, die Systeme im Notfall schnell wiederherstellt und den Geschäftsbetrieb sichert. Warum DRaaS ein essenzieller Bestandteil jeder IT-Strategie sein sollte, erfahren Sie bei uns.

Privileged-Access-Management (PAM) ist ein essenzielles Sicherheitskonzept. Es hilft Unternehmen, privilegierte Zugriffe zu kontrollieren, zu überwachen und vor Cyberangriffen zu schützen. Mit steigenden Bedrohungen durch Insider-Risiken und Hackerangriffe ist ein PAM unverzichtbar, um Daten und IT-Systeme zu sichern. Alle Infos bei uns.

Diskriminierende Stellenausschreibungen können teuer werden. Der Begriff  Digital Native wurde jetzt in einem aktuellen Urteil als Altersdiskriminierung bewertet. Details zum Fall, wie Sie solche Fallstricke umgehen und was Schulungen für Mitarbeiter damit zu tun haben, erfahren Sie hier.