Bewusstsein schaffen: Corona-Virus und unbeabsichtigte Cyber-Security-Folgen

Die derzeit ergriffenen Präventionsmaßnahmen der sozialen Distanzierung, um den Corona-Virus (Covid-19) einzudämmen, veranlassen viele Unternehmen dazu, den Einsatz von Telearbeitstechnologie, einschließlich VPN und Telekonferenzen, massiv zu verstärken. Natürlich ist die Verwendung solcher Technologien per se nicht neu, doch die erhöhte Nachfrage kann die Fähigkeiten der derzeitigen sicheren Kommunikationssysteme untergraben, warnen die Cyber-SicherheitsexpertInnen von SEC Consult. Besondere Vorsicht ist deshalb geboten, da diese Systeme nunmehr unter hohem Druck erweitert oder neu implementiert werden.

In Zeiten großer Unsicherheit haben Cyberkriminelle größere Chancen, allgemeine Verwirrung dafür zu nützen, um Angriffe auf IT-Systeme durchzuführen. Ein rapider Anstieg der Abhängigkeit von elektronischer Kommunikation steigert das Angriffspotenzial für Hacker erheblich, die mögliche Schlupflöcher für Attacken suchen. Unternehmen sollten auf Nummer sicher gehen und Fachleute zur Beratung heranziehen bzw. auch einen Schwachstellen-Scan der eigenen VPN-/Web-Conferencing-Lösungen durchführen lassen – und zwar unabhängig davon, ob diese on-premises genützt werden oder cloudbasiert sind.

SEC Consult bietet eine Reihe von Tests an, die eine kritische Überprüfung der IT-Infrastruktur ermöglichen. Anwendungen werden einer Bewährungsprobe unterzogen, Schwachstellen identifiziert und Lösungen zur Beseitigung von Sicherheitslücken aufgezeigt. In der aktuellen Situation sind auch zusätzliche ad-hoc-Überprüfungen ratsam. SEC Consult Geschäftsführer Ulrich Fleck betont: „Neben den regelmäßig durchgeführten, tiefgehenden Sicherheitsprüfungen, die unerlässlich sind, empfehlen wir, uns auch für zusätzliche, kurzfristige Überprüfungen heranzuziehen, um das eigene Unternehmen unversehrt zu halten.“

SEC Consult ist eines der führenden Beratungsunternehmen für Cyber- und Applikationssicherheit. Das Unternehmen mit Niederlassungen in Europa, Asien und Nordamerika ist Spezialist für externe und interne Sicherheitsüberprüfungen, Penetrationstests, den Aufbau von Informationssicherheits-Management und Zertifizierungsbegleitung nach ISO 27001, Cyber-Defence, sichere Software(-Entwicklung) und die schrittweise, nachhaltige Verbesserung des Sicherheitsniveaus. Zu den Kunden von SEC Consult gehören Regierungsbehörden, internationale Organisationen und führende Unternehmen aus verschiedenen Branchen der Privatwirtschaft sowie kritische Infrastrukturen. Weitere Informationen finden Sie unter: www.sec-consult.com