Insights 05.05.2019 Forschung RiskViz: Suchmaschine für Sicherheitslücken in industriellen Steuersystemen Heute werden industrielle Anlagen und Prozesse üblicherweise mit sogenannten Industrial Control Systems (ICS) gesteuert oder überwacht. Diese sind allerdings nicht für den Zugriff aus dem Internet konzipiert und daher nur unzureichend oder gar nicht gegen Angriffe geschützt – und damit leichte Beute für Hacker. Das Forschungsprojekt RiskViz versucht die Probleme sichtbar zu machen und somit deren Lösungen zu ermöglichen. Tagcloud Scada und Co. Aus Unachtsamkeit oder mit der Absicht, einen

Insights 16.03.2020 Sicherheitsorientierte Vernetzung Security Defined Networking für eine flexible und hochsichere IT Neue Herausforderungen benötigen neue Lösungsansätze. So erfordert derzeit die Digitalisierung eine umfassende Restrukturierung vieler Geschäftsprozesse. Von IT-Abteilungen wird erwartet, diese dynamische Entwicklung mit den notwendigen Anwendungen flexibel zu unterstützen. Doch das ist nur die eine Seite – auf der anderen erfordern wachsende Cyber-Bedrohungen zusätzliche Sicherheitsmaßnahmen. In der Vergangenheit ging ein Mehr an IT-Sicherheit jedoch oft auf Kosten der

Insights 03.07.2019 Herausforderungen für Verschlüsselungsverfahren Quantencomputer: Ist die Kryptografie für die Zukunft gewappnet? Die Entwicklung von Quantencomputern schreitet voran. Die Superrechner bieten Chancen, stellen aber gleichzeitig eine Gefahr für die heute angewendeten Verschlüsselungsverfahren und damit für die IT-Sicherheit dar. Um den Schutz vertraulicher Daten auch zukünftig sicherzustellen, suchen Forscher nach quantenresistenten Lösungen. Doch die hochkomplexe Materie birgt große Herausforderungen. Quantencomputer faszinieren: Mithilfe quantentheoretischer Effekte

Insights 21.08.2019 Hoffnungsträger Artificial Intelligence In Artificial Intelligence (AI) werden in der IT-Sicherheit viele Hoffnungen gesetzt, um die Komplexität zu reduzieren und Aufgaben zu automatisieren. AI macht aber auch Fehler und ist angreifbar – welche Erwartungen kann sie in sicherheitskritischen Bereichen erfüllen? Vernetzte Computer spielen eine zunehmend kritische Rolle in unserem Leben. Entsprechend hohe Anforderungen zum Schutz von Daten und Verfügbarkeit werden an die Betreiber sensitiver Infrastrukturen gestellt. Diese können jedoch wegen der steigenden Komplexität

Insights 15.04.2020 Home Office Remote-Zugriffe schnell absichern Die Corona-Pandemie sorgt dafür, dass sich Unternehmen und Behörden intensiv mit der Leistungsfähigkeit ihrer IT-Infrastrukturen im Remote-Modus auseinandersetzen müssen: Laut einer Bitkom-Umfrage hat infolge der Krise bereits fast jeder zweite Berufstätige in Deutschland ganz oder zumindest teilweise sein Büro ins Home Office verlegt. Die meisten Organisationen trifft das völlig überraschend – wenn überhaupt, arbeitete meist nur ein kleiner Anteil der Mitarbeiter „remote“, also von unterwegs, an unterschiedlichen

Insights 02.06.2020 AI als digitaler Azubi Hybride Security-Abteilungen organisieren Fehler sind menschlich, besonders in hochkomplexen Jobs wie der Software-Programmierung. Und nicht jede Nachlässigkeit in der Codezeile sorgt gleich für ein sicherheitsrelevantes Problem. Nur: Wer kontrolliert und entscheidet das in IT Security Teams, die ihre knappen Ressourcen auf andere Prioritäten konzentrieren müssen? Foto: Arnold Krille, KI-Experte bei genua Diese Aufgabe können IT-Entscheider an eine Artificial Intelligence (AI) übertragen. Schließlich ist die Technologie unschlagbar darin, in kurzer Zeit

Insights 21.08.2020 Herausforderungen der Pandemie COVID-19: Top-Prioritäten für die IT-Sicherheit Während ein Großteil der Unternehmen und staatlichen Organisationen in Deutschland seine Mitarbeiter in den Remote-Betrieb des Home Office entsendet, nimmt gleichzeitig die Anzahl neuer, aggressiver Hackerangriffe zu. In der Corona-Krise lautet die zentrale Aufgabe der IT-Sicherheit mehr denn je, den Schutz der IT-Infrastrukturen und damit die Geschäftskontinuität aufrechtzuerhalten. genua nennt erste wesentliche Ansatzpunkte für IT-Security-Verantwortliche. Deutschland schickt seine Mitarbeiter

Insights 13.02.2020 AI-gestützte IDS/IPS AI ermöglicht Security Teams starke Leistungssteigerung Zum Schutz sensibler Infrastrukturen und Informationen treten in der Regel zwei Teams in einer (Unternehmens-)Mannschaft an: einmal für den Bereich „Safety“, also die Betriebssicherheit, die Mensch und Umwelt vor Schäden bewahren soll. Die Safety-Aufstellung ist in vielen Unternehmen klar definiert, etwa mit einem Wachschutz und maschinellen Instrumenten wie Alarmanlagen oder Lichtschranken in Risikozonen der Fertigung. IDS und IPS als digitale Helfer Wie AI-gestützte IDS/IPS zu einem besseren Schutz vor

Insights 31.03.2020 Hochsicherheit schneller einsatzbereit Beschleunigte BSI-Verfahren Aktuell hat die zertifizierte High Resistance Firewall genugate von genua eine Zulassung für VS-NfD erhalten. Damit können unsere Kunden das hochsichere zweistufige System jetzt auch zum Schutz eingestufter Netze einsetzen. High Resistance Firewall genugate Bei der Zulassung kam ein neues, beschleunigtes Zulassungsverfahren mit der offiziellen Bezeichnung „Integrationsverfahren BSI-zertifizierter Produkte in das BSI-Zulassungsschema“ zur Anwendung. Über Produktzulassungen und Verfahren des Bundesamts

Insights 11.12.2019 AI-basiertes Tagging AI-Training für den Cyberwar AI kann beim Schutz von IT-Infrastrukturen zielgerichtet assistieren – wenn man ihre Funktionsweise versteht und ihre Leistungsfähigkeit ausbaut. Im Wettrüsten gegen Cyber-Kriminelle gab es für Unternehmen in diesem Jahr erneut viel zu tun: Bereits zwischen Juni 2018 bis Mai 2019 kamen laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ca. 320.000 neue Schadprogramme in Umlauf – pro Tag. Das erhöht den Druck, eine IT Security aufzubauen, die auch mit dem Spektrum zukünftiger Bedrohungen Schritt hält. Schon heute spielen

Insights 10.12.2020 "Computerkriminalität ist der sichere Gewinner im EU-Crypto War" Perspektiven und technologische Herausforderungen der EU-Resolution "Security Through Encryption and Security Despite Encryption". Computerkriminalität im EU-Crypto War Im November machte der EU-Ministerrat den Weg frei für eine Resolution zur "Sicherheit durch Verschlüsselung und Sicherheit trotz Verschlüsselung". In einer Videokonferenz bestätigten die Innenminister der EU-Länder das Papier nun formal. Damit geht eine seit Jahrzehnten andauernde Debatte in die nächste Runde. Seit dem kalten Krieg wird über die

Insights 09.10.2020 AI als "Zielscheibe" Special Force für den AI-Einsatz Um neuen, AI-basierten Bedrohungsszenarien für die IT-Sicherheit angemessen zu begegnen, kann sich ein speziell trainiertes Expertenteam rentieren. Beim Aufbau einer solchen "Special Force" sind jedoch einige Dinge zu berücksichtigen. Foto: Arnold Krille, KI-Experte bei genua Chance und Risiko Die Zahlen entsprechen der Situation am Markt. AI-Anwendungen sind inzwischen in zahlreichen Varianten verfügbar und erweitern ihr Leistungsspektrum schneller, als dies in den vergangenen Jahren der Fall war. Auf dem Stand der

Insights 14.10.2020 Risk Barometer der Allianz Eine stringente Netzwerkhygiene minimiert Angriffsflächen Cybererpressung- und Spoofing-Attacken sind teuer und reputationsschädigend. Und längst alles andere als ein Einzelfall: so benennt das Risk Barometer der Allianz für 2020 erstmals Cybervorfälle als das wichtigste Geschäftsrisiko für Unternehmen. Doch nicht nur Cyber-Kriminelle, sondern auch IT Security Experten rüsten ihre Technologie-Arsenale auf. In welchen Handlungsfeldern IT-Entscheider aktiv werden sollten und welche Rolle der Einsatz von Artificial Intelligence (AI) dabei spielen kann

Insights 11.01.2021 KI als Komplexitätskiller IT/OT-Konvergenz: Wie KI bei der Verschmelzung von IT und OT unterstützt Ansatzpunkte für die Cyber-Sicherheit in der Smart Factory: Die IT- und OT-Welt funktionieren bis dato nach unterschiedlichen Prinzipien. In der vernetzten Fabrik lösen sich die Grenzen zwischen den beiden Welten jedoch zunehmend auf. KI kann den Zielkonflikt zwischen der IT und OT zwar nicht lösen, aber vermindern. Außerdem kommt KI präventiv zum Einsatz. Die digitale Transformation betrifft IT- und OT-Systeme in gleichem Maße. Die IT umfasst dabei grundsätzlich alle Technologien

Insights 17.11.2020 XMSS IT Security-Lösungen von genua widerstehen Angriffen mit Quantencomputern Dank des quantenresistenten Signaturverfahrens XMSS lassen sich IT Security-Lösungen selbst im Falle eines Angriffs mit einem Quantencomputer sicher aktualisieren. Forschung zu Post-Quantum-Kryptografie Vielbeachtet von der Öffentlichkeit haben in den letzten Monaten erfolgsversprechende Versuche mit Quantencomputern stattgefunden. Forscherteams von etablierten Universitäten und Digitalkonzernen wie Google, IBM, Intel und Honeywell überbieten sich mit Superlativen auf dem umkämpften Forschungsgebiet

Insights 09.12.2020 Zero-Trust-Architekturen für die Industrie Wie sich Industrieunternehmen vor AI-gestützten Cyberangriffen schützen Von: Steve Schoner Steve Schoner