Welchen Kurs nimmt ein potenzieller Schädling und welches Ausmaß der Verwüstung auf der Skala bis Warnstufe Fünf richtet er möglicherweise an? Mit Frühwarnsystemen in der IT-Sicherheit ist es fast so kompliziert wie mit Prognosen bei dem kürzlich vor der amerikanischen Küste tobenden Hurrikan Katrina. Wer kann schon genau prognostizieren, an welchen Standorten genau welche Schäden auftreten – oder wo Warnmeldungen sogar eher übertrieben waren?
Doch spendet diese Erkenntnis nicht allzu viel Trost. Nicht wenige Unternehmen sind von der Flut akuter Warnmeldungen über IT-Sicherheitslücken – so genannte Security Alerts – ziemlich erschlagen. Insbesondere kleine und mittelständische Unternehmen ohne große organisatorische Sicherheitsstrukturen beziehungsweise klar geregelte Verantwortlichkeiten verfügen kaum über die Zeit, neben den üblichen Standardschutzmaßnahmen noch zwischen Hype und nutzwertbezogener Information zu filtern.
„IT-Sicherheit wird oft instrumentalisiert, um mehr Umsatz zu machen“, bestätigt Penetrationstester Sebastian Schreiber, Geschäftsführer der Syss GmbH. Hinzu kommt, dass etliche Anbieter angesichts zweistelliger Wachstumsraten in diesem Jahr etwas übermütig die Werbetrommel rühren. „Unternehmen sollten nicht gerade die Tagesschau als Grundlage für ihre Prioritäten beim Stopfen von Sicherheitslücken nutzen“, gibt indes Thorsten Wichmann, Geschäftsführer des Berliner Marktforschers Berlecon Research, zu bedenken.
Der Marktforscher sieht einen kontinuierlichen Strom an entdeckten Sicherheitslücken und Patches, den in erster Linie von Administratoren wahrnehmen. Meist jedoch haben unbekannte Lücken weit größere Folgen als die öffentlich diskutierten Varianten, etwa indem Datendiebe Zugriff auf sensible Kundendaten erhalten. „Was fehlt sind harte und valide Fakten, weil die Betrogenen die wirklich gravierenden Fälle von Industriespionage gar nicht bemerken“, weiß auch Sebastian Schreiber um das aktuelle Informationsdefizit.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.