Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Cyber-Nachhilfe für Chefinnen und Chefs
22. März 2023 um 10:53
Ein neues Handbuch des deutschen Bundesamts für IT-Sicherheit soll helfen, das Verständnis für Cyberrisiken in Chefetagen zu verbessern. Das ist dringend nötig, wie Studien zeigen.
Es ist heutzutage unabdingbar, dass sich Unternehmensleitungen mit Cybersecurity befassen und zumindest Grundzusammenhänge verstehen. Leider ist das bei Weitem noch nicht überall der Fall. Wie kürzlich eine Studie zeigte, versteht jede dritte Schweizer Führungskraft Begriffe wie Ransomware und Malware nicht und kann diese nicht voneinander unterscheiden. Eine weitere Untersuchung zeigte, dass hierzulande nur jedes 10. Unternehmen genügend geschützt ist.
Abhilfe schaffen will das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI). Es hat ein kostenloses Handbuch mit dem Titel "Management von Cyber-Risiken" publiziert, das sich explizit an die Unternehmensleitung richtet. Es basiert auf dem "Cyber Risk Oversight Handbook" der Internet Security Alliance aus den USA.
Laut dem Handbuch sollen die darin erklärten, folgenden 5 Prinzipien dabei helfen, der Verantwortung für Cybersicherheit gerecht zu werden:
- Cybersicherheit nicht nur als IT-Thema, sondern als Teil des unternehmensweiten Risikomanagements verstehen.
- Rechtliche Auswirkungen von Cyber-Risiken verstehen
- Zugang zu Cyber-Sicherheitsexpertise sowie regelmässigen Austausch sicherstellen.
- Umsetzung geeigneter Rahmenbedingungen sowie Ressourcen für das Cyber-Risikomanagement sicherstellen.
- Risikobereitschaft in Abhängigkeit von Geschäftszielen und -strategien formulieren.
Das 36-seitige Handbuch kann gratis heruntergeladen werden. Zudem hat das BSI ein 32-seitiges Toolkit für das Management von Cyberrisiken publiziert.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.