Mimecast Limited, ein führender Spezialist für E-Mail- und Datensicherheit, hat gerade die neueste Ausgabe seines vierteljährlichen Berichts Email Security Risk Assessment (ESRA) veröffentlicht. ESRA gibt eine zusammenfassende Übersicht über eine Reihe von Tests, die die Wirksamkeit weit verbreiteter E-Mail-Sicherheitssysteme messen. Danach lassen gängige E-Mail-Sicherheitssysteme die Unternehmen oft anfällig werden für gefährliche Anhänge, Malware, Identitätsmissbrauch und bösartige URLs.

Mit fortlaufenden Datenschutzverstößen bei Google, Facebook, British Airways und vielen anderen Unternehmen sowie der EU-DSGVO war 2018 ein turbulentes Jahr für Datenschutz und -Sicherheit. Jetzt ist es an der Zeit, sich darauf vorzubereiten, was uns das nächste Jahr bringen kann.

Der zunehmende Einsatz von Cloud-Technologien in Unternehmen stellt Chief Information Security Officers vor neue Herausforderungen. Eine weltweite Kaspersky-Studie  zeigt: Über die Hälfte (57 Prozent) der CISOs  fühlt sich aufgrund komplexer IT-Architekturen wie Cloud unter Druck gesetzt. Hinzu kommt: 58 Prozent sind der Meinung, dass Cloud-Computing sowie deren unkontrollierte Nutzung – wie Schatten-IT – im Unternehmen ein Risiko für die IT-Sicherheit darstellen.

GuardiCore, Innovator für Rechenzentrums- und Cloud-Sicherheit, hat eine Hacking-Kampagne aufgedeckt, bei der ein Remote-Access-Trojaner (RAT) mit DDoS-Funktion samt Krypto-Miner installiert werden. Die „Butter“ genannte Schadsoftware agiert im Hintergrund und wird zur Verwischung ihrer Spuren als Linux-Kernel-Rootkit getarnt.

Auch ein halbes Jahr nach Inkrafttreten der Datenschutzgrundverordnung (DSGVO) in allen EU-Mitgliedsstaaten sind weiterhin viele Fragen offen. „Die meisten Unternehmen in Deutschland haben bereits viel Aufwand betrieben, um sich fit zu machen für die DSGVO“, sagt Andreas Weiss, Direktor EuroCloud Deutschland_eco e. V.