Suche

[…] hinweg gegen zentrale Datenschutzvorgaben verstoßen hatte. Am 18. Oktober 2023 wurde der spanischen Datenschutzbehörde (AEPD) eine Verletzung des Schutzes personenbezogener Daten durch den Fußballverein gemeldet. Durch einen Ransomware-Angriff auf Real Sociedad kam es zu einer Beeinträchtigung der Vertraulichkeit und Verfügbarkeit personenbezogener Daten von rund 60.000 Betroffenen. Zu den kompromittierten Daten zählten biometrische Informationen, Stammdaten […]

[…] diese Notfallpläne nicht nur in der Theorie zu erstellen, sondern diese auch in der Praxis im Rahmen von Notfallübungen zu erproben. Im Rahmen der wachsenden Bedrohung durch Ransomware-Angriffe kann es hilfreich sein, ein spezialisiertes Team für Notfälle zu haben, das einen Vorfall idealerweise gar nicht erst zu einem Notfall werden lässt. Je größer ein […]

[…] und potenzielle Schwachstellen aufzudecken. Gleichzeitig schafft sie ein besseres Verständnis dafür, wie technische Schutzmaßnahmen und Datenschutz zusammenwirken. Hilfreiche Links: Checkliste Cyberfestung Startseite der neuen Cybersicherheitssektion des BayLDA Ransomware, Phishing & Co: 267 Milliarden Euro Schaden in 2024 Im Jahr 2024 belief sich der wirtschaftliche Schaden durch Cyber-Attacken auf deutsche Unternehmen auf insgesamt 267 Milliarden […]

[…] für die Rechte und Freiheiten der betroffenen Personen vorliegen, wenn es sich dabei beispielsweise um kritische medizinische Daten handelt, die für eine Operation benötigt werden. IT-Sicherheit vorantreiben: Ransomware-Angriffe häufen sich Ransomware-Angriffe auf Krankenhäuser nehmen stetig zu. Hacker wissen, dass diese in puncto IT-Sicherheit zumeist sehr schlecht ausgestattet sind und dringend darauf angewiesen sind, schnell […]

Joanna Lang-Recht nimmt Laura mit in die Welt der IT-Forensik. Dabei geht es um Cybercrime, Datendiebstahl, Ransomware und vieles mehr. Die beiden besprechen, warum es Leidenschaft und Begeisterung für die IT-Forensik braucht, welche Herausforderungen in der Praxis lauern und wie man eigentlich IT-Forensiker/IT-Forensikerin wird. Joanna und Laura stellen heraus, wie eng verzahnt die IT-Forensik […]

Ransomware-Angriffe stellen ein erhebliches Risiko und damit ein ernstzunehmendes Szenario für jedes Unternehmen dar. Die IT-Sicherheitsabteilungen halten für solche Vorfälle Notfallpläne bereit und führen regelmäßige Übungen durch. Doch wie sieht es mit dem Datenschutz aus? Datenschutzbeauftragte werden in der Regel erst involviert, wenn der Schaden bereits entstanden ist. Dabei sollte der Datenschutz integraler […]

[…] vereinzelt werden merkwürdige Dateien vorgefunden, die Forderungen nach Lösegeld beinhalten. Schnell wird klar: Hier handelt es sich um einen Angriff, der möglicherweise mehrere Angriffstechniken nutzt (Phishing, Malware-Infektion, Ransomware). Durch die Kombination der unterschiedlichen Anzeichen und den zeitgleichen Meldungen ist die IT-Abteilung gewarnt: Es liegt ein ernsthafter Sicherheitsvorfall vor, der dringend sofortige und koordinierte Incident-Response-Maßnahmen […]

[…] Praxisleitfaden „Künstliche Intelligenz im Personalwesen“ Leitfaden für die Umsetzung der KI-Verordnung Leitfaden zur Nutzung generativer KI Weitere News zu Datenschutz und IT Wie die Britische Regierung gegen Ransomware vorgehen will | NETZWELT Ist DeepSeek doch besser als OpenAI? | Heise EU-Kommission veröffentlicht Leitlinien zu verbotenen KI-Praktiken | EU-Kommission CNIL veröffentlicht Empfehlungen zum verantwortungsvollen Umgang […]

[…] zeigen auch die folgenden Beispiele. NotPetya – Horror von 2017 Im Jahr 2017 wurde Maersk, einer der weltweit führenden Containerlogistikanbieter, Opfer eines massiven Cyberangriffs, bei dem die Ransomware NotPetya eingesetzt wurde. Der Angriff führte dazu, dass die gesamte IT-Infrastruktur des Unternehmens lahmgelegt wurde. Der Vorfall hatte gravierende Auswirkungen auf die weltweiten Betriebsabläufe und verursachte […]

[…] hoher Bedeutung. Emergency-Pläne: Sind Sie für den Notfall vorbereitet? Im Augenblick des Notfalls müssen alle Beteiligten einem eindeutigen Fahrplan folgen können. Im Zweifelsfall zählt insbesondere bei einem Ransomware-Angriff mit einem Verschlüsselungstrojaner jede Minute. Dann sollten zuvor geplante und getestete Prozesse greifen und Kommunikationsketten eingehalten werden. Diese umfassen immer mehrere Abteilungen und Positionen. Gleichzeitig sollte […]