{"id":6742,"date":"2017-02-01T15:27:35","date_gmt":"2017-02-01T14:27:35","guid":{"rendered":"https:\/\/magazine.swissinformatics.org\/erfolgreiche-cyberangriffe\/"},"modified":"2021-02-25T14:51:57","modified_gmt":"2021-02-25T13:51:57","slug":"erfolgreiche-cyberangriffe","status":"publish","type":"post","link":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/","title":{"rendered":"Security by Design"},"content":{"rendered":"

Fast 90% der erfolgreichen Cyberangriffe starten mit Phishing-Attacken \/ Social Engineering z.B. per Email und die dar\u00fcber aktivierte und verbreitete Malware wie z.B. Ransomware, Verschl\u00fcsselungs-Trojaner, Sp\u00e4hprogramme.\u00a0<\/em>-> Mit mittlerweile einfach beherrschbaren\u00a0und automatisierten Cloud-Services wie z.B. Office365,\u00a0Emailsignierung, Emailverschl\u00fcsselung, Managed Mailsecurity, Managed Security, Cloud-Backup\u00a0kann dieses gr\u00f6sste Angriffssicherheits-Risiko mit verh\u00e4ltnism\u00e4ssig kleinem Budget massiv reduziert werden.<\/p>\n

Die unver\u00e4ndert wichtigste Grundlage f\u00fcr solche geschickt kombinierten, orchestrierten Services bzw. Gegenmassnahmen sind aktuelle, korrekt eingerichtete\u00a0und laufend aktualisierte Betriebssysteme\u00a0und Endpoint Protection Services wie z.B. Virenschutz, Anti-Malware, Monitoring, Baseline-Analyzer. -> Auch hier gibt es seit langer Zeit proaktive und zentral verwaltbare L\u00f6sungen wie z.B. gut abgestimmte Richtlinien (GPO, Benutzer, Computer, Netzwerk, Server, Firewall) Microsoft Enterprise Mobility & Security, Verhaltensmonitoring, Sandboxing, Baselining aufgrund Verhaltensmuster-Massnahmen und Cloud-Gesamtl\u00f6sungen.<\/p>\n

60% des auch reputationsgef\u00e4hrdenden Datenverlusts\u00a0mit firmenvitalen Risiken entsteht durch Diebstahl.\u00a0-> Mittels sehr gut kombinierbarer Cloud-Services wie z.B. Document Rights Management DRM, Emailverschl\u00fcsselung, verschl\u00fcsselter Datenaustausch via SharePoint \/ OneDrive, Cloud-Backup und Cloud-Gesamtl\u00f6sungen\u00a0l\u00e4sst sich auch dieses Risiko der\u00a0zunehmenden Bedrohungslage auf ein Minimum reduzieren.<\/p>\n

Im Zentrum von Cyberrisiken \/ Cyberwar steht unver\u00e4ndert der Mensch \/ Mitarbeiter als Ziel. Menschen \/ Mitarbeitende k\u00f6nnen jedoch in der proaktiven Unterst\u00fctzung gegen ICT-Risiken auch als aktive Beteiligte involviert werden. Dies kann mittels Sensibilisierungen, Schulungen und unterst\u00fctzend auch per ICT Security Policy (welche auch als Arbeitsvertrags-Anhang verbindlich unterbreitet werden kann) geschehen. .<\/p>\n

Mit solchen kombinierten Massnahmen l\u00e4sst sich bereits jetzt schon eine „Security by Design“ \/ „Security by Default“ Gesamtl\u00f6sung realisieren welche dann auch gem\u00e4ss dem k\u00fcnftigen, derzeit in einer Vernehmlassung stehenden Datenschutzgesetz DSG der Schweiz oder innerhalb des europ\u00e4ischen Datenschutzes konform ist. Weitergehende Anforderungen \/ Compliance-Vorgaben von z.B. auch der FINMA, IKS, Risk-Management – bzw.\u00a0gem\u00e4ss der Pflichten entlang der\u00a0ICT-Firmen-Strategie -werden durch solche pr\u00e4ventiven Massnahmen sinnvoll und budgetierbar unterst\u00fctzt.<\/p>\n

„Make or buy“ Entscheide im Bereich solcher Managed Security Services sind mittlerweile relativ einfach geworden. So gibt es international t\u00e4tige Services-Anbieter mit\u00a0Tausenden von Security-Spezialisten mit 7x24h-Betrieb\u00a0\/ Operation Centers \/ Response Centers. Die Milliarden-Investitionen in die globalen Sicherheitsgesamtaspekte von kritischen Infrastrukturen\u00a0(unterst\u00fctzt mit Artificial Intelligence AI \/ KI, Technologie-Allianzen) lassen infolge von „economy of scale“ Effekten eine erschwingliche Nutzung\u00a0von solchen Enterprise-L\u00f6sungen von auch f\u00fcr KMU und Kleinstunternehmen zu.<\/p>\n

Erg\u00e4nzend finden Sie allenfalls\u00a0hier\u00a0<\/u>weitere n\u00fctzliche Inputs und hoffentlich impulsbringende Gedanken.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Fast 90% der erfolgreichen Cyberangriffe starten mit Phishing-Attacken \/ Social Engineering z.B. per Email und die dar\u00fcber aktivierte und verbreitete Malware wie z.B. Ransomware, Verschl\u00fcsselungs-Trojaner, Sp\u00e4hprogramme.\u00a0-> Mit mittlerweile einfach beherrschbaren\u00a0und automatisierten Cloud-Services wie z.B. Office365,\u00a0Emailsignierung, Emailverschl\u00fcsselung, Managed Mailsecurity, Managed Security, Cloud-Backup\u00a0kann dieses gr\u00f6sste Angriffssicherheits-Risiko mit verh\u00e4ltnism\u00e4ssig kleinem Budget massiv reduziert werden. Die unver\u00e4ndert wichtigste Grundlage […]<\/p>\n","protected":false},"author":373,"featured_media":6753,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1245,396,423],"tags":[],"yoast_head":"\nSecurity by Design - SI Digital Magazine<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Security by Design - SI Digital Magazine\" \/>\n<meta property=\"og:description\" content=\"Fast 90% der erfolgreichen Cyberangriffe starten mit Phishing-Attacken \/ Social Engineering z.B. per Email und die dar\u00fcber aktivierte und verbreitete Malware wie z.B. Ransomware, Verschl\u00fcsselungs-Trojaner, Sp\u00e4hprogramme.\u00a0-> Mit mittlerweile einfach beherrschbaren\u00a0und automatisierten Cloud-Services wie z.B. Office365,\u00a0Emailsignierung, Emailverschl\u00fcsselung, Managed Mailsecurity, Managed Security, Cloud-Backup\u00a0kann dieses gr\u00f6sste Angriffssicherheits-Risiko mit verh\u00e4ltnism\u00e4ssig kleinem Budget massiv reduziert werden. Die unver\u00e4ndert wichtigste Grundlage […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\" \/>\n<meta property=\"og:site_name\" content=\"SI Digital Magazine\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/www.swissinformatics.org\/?fref=ts\" \/>\n<meta property=\"article:published_time\" content=\"2017-02-01T14:27:35+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-02-25T13:51:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/02\/Feature_Image_PrivacySecurity_2_16-9.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"454\" \/>\n\t<meta property=\"og:image:height\" content=\"255\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Fridel Rickenbacher\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@SIGesellschaft\" \/>\n<meta name=\"twitter:site\" content=\"@SIGesellschaft\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fridel Rickenbacher\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\"},\"author\":{\"name\":\"Fridel Rickenbacher\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/d91ec7e916aec5aa29446429cb30a02e\"},\"headline\":\"Security by Design\",\"datePublished\":\"2017-02-01T14:27:35+00:00\",\"dateModified\":\"2021-02-25T13:51:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\"},\"wordCount\":406,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#organization\"},\"articleSection\":[\"\u2022 Standpunkt \u2022\",\"Gesellschaft\",\"Technologie\"],\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\",\"url\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\",\"name\":\"Security by Design - SI Digital Magazine\",\"isPartOf\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#website\"},\"datePublished\":\"2017-02-01T14:27:35+00:00\",\"dateModified\":\"2021-02-25T13:51:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/magazine.swissinformatics.org\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Security by Design\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#website\",\"url\":\"https:\/\/magazine.swissinformatics.org\/en\/\",\"name\":\"SI Digital Magazine\",\"description\":\"News - Nachrichten - Nouvelles - Notizie\",\"publisher\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/magazine.swissinformatics.org\/en\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#organization\",\"name\":\"Swiss Informatics Society\",\"url\":\"https:\/\/magazine.swissinformatics.org\/en\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/11\/SI_KeyImage_4to3.jpg\",\"contentUrl\":\"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/11\/SI_KeyImage_4to3.jpg\",\"width\":1441,\"height\":1081,\"caption\":\"Swiss Informatics Society\"},\"image\":{\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/www.swissinformatics.org\/?fref=ts\",\"https:\/\/twitter.com\/SIGesellschaft\",\"https:\/\/www.youtube.com\/channel\/UCYUEr1Qkbri9GDTa84z415g\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/d91ec7e916aec5aa29446429cb30a02e\",\"name\":\"Fridel Rickenbacher\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b77c2a771a27a1d05f0432a015e8cc54?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b77c2a771a27a1d05f0432a015e8cc54?s=96&d=mm&r=g\",\"caption\":\"Fridel Rickenbacher\"},\"description\":\"Fridel Rickenbacher ist Mitbegr\u00fcnder, DPO CISO und Verwaltungsrat der MIT-GROUP f\u00fcr \u00abEmpowering for the 4th Industrial Revolution\u00bb. Redaktion SwissICT.ch und Experten-Gruppen in den Bereichen CyberSecurity, Privacy, Auditing, Information Ethics, digitale Gesellschaft u.a.\",\"url\":\"https:\/\/magazine.swissinformatics.org\/de\/author\/fridel\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Security by Design - SI Digital Magazine","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/","og_locale":"de_DE","og_type":"article","og_title":"Security by Design - SI Digital Magazine","og_description":"Fast 90% der erfolgreichen Cyberangriffe starten mit Phishing-Attacken \/ Social Engineering z.B. per Email und die dar\u00fcber aktivierte und verbreitete Malware wie z.B. Ransomware, Verschl\u00fcsselungs-Trojaner, Sp\u00e4hprogramme.\u00a0-> Mit mittlerweile einfach beherrschbaren\u00a0und automatisierten Cloud-Services wie z.B. Office365,\u00a0Emailsignierung, Emailverschl\u00fcsselung, Managed Mailsecurity, Managed Security, Cloud-Backup\u00a0kann dieses gr\u00f6sste Angriffssicherheits-Risiko mit verh\u00e4ltnism\u00e4ssig kleinem Budget massiv reduziert werden. Die unver\u00e4ndert wichtigste Grundlage […]","og_url":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/","og_site_name":"SI Digital Magazine","article_publisher":"https:\/\/www.facebook.com\/www.swissinformatics.org\/?fref=ts","article_published_time":"2017-02-01T14:27:35+00:00","article_modified_time":"2021-02-25T13:51:57+00:00","og_image":[{"width":454,"height":255,"url":"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/02\/Feature_Image_PrivacySecurity_2_16-9.jpg","type":"image\/jpeg"}],"author":"Fridel Rickenbacher","twitter_card":"summary_large_image","twitter_creator":"@SIGesellschaft","twitter_site":"@SIGesellschaft","twitter_misc":{"Verfasst von":"Fridel Rickenbacher","Gesch\u00e4tzte Lesezeit":"2 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#article","isPartOf":{"@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/"},"author":{"name":"Fridel Rickenbacher","@id":"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/d91ec7e916aec5aa29446429cb30a02e"},"headline":"Security by Design","datePublished":"2017-02-01T14:27:35+00:00","dateModified":"2021-02-25T13:51:57+00:00","mainEntityOfPage":{"@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/"},"wordCount":406,"commentCount":0,"publisher":{"@id":"https:\/\/magazine.swissinformatics.org\/en\/#organization"},"articleSection":["\u2022 Standpunkt \u2022","Gesellschaft","Technologie"],"inLanguage":"de-DE","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/","url":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/","name":"Security by Design - SI Digital Magazine","isPartOf":{"@id":"https:\/\/magazine.swissinformatics.org\/en\/#website"},"datePublished":"2017-02-01T14:27:35+00:00","dateModified":"2021-02-25T13:51:57+00:00","breadcrumb":{"@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/magazine.swissinformatics.org\/de\/erfolgreiche-cyberangriffe\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/magazine.swissinformatics.org\/en\/"},{"@type":"ListItem","position":2,"name":"Security by Design"}]},{"@type":"WebSite","@id":"https:\/\/magazine.swissinformatics.org\/en\/#website","url":"https:\/\/magazine.swissinformatics.org\/en\/","name":"SI Digital Magazine","description":"News - Nachrichten - Nouvelles - Notizie","publisher":{"@id":"https:\/\/magazine.swissinformatics.org\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/magazine.swissinformatics.org\/en\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/magazine.swissinformatics.org\/en\/#organization","name":"Swiss Informatics Society","url":"https:\/\/magazine.swissinformatics.org\/en\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/logo\/image\/","url":"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/11\/SI_KeyImage_4to3.jpg","contentUrl":"https:\/\/magazine.swissinformatics.org\/wp-content\/uploads\/2017\/11\/SI_KeyImage_4to3.jpg","width":1441,"height":1081,"caption":"Swiss Informatics Society"},"image":{"@id":"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/www.swissinformatics.org\/?fref=ts","https:\/\/twitter.com\/SIGesellschaft","https:\/\/www.youtube.com\/channel\/UCYUEr1Qkbri9GDTa84z415g"]},{"@type":"Person","@id":"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/d91ec7e916aec5aa29446429cb30a02e","name":"Fridel Rickenbacher","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/magazine.swissinformatics.org\/en\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b77c2a771a27a1d05f0432a015e8cc54?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b77c2a771a27a1d05f0432a015e8cc54?s=96&d=mm&r=g","caption":"Fridel Rickenbacher"},"description":"Fridel Rickenbacher ist Mitbegr\u00fcnder, DPO CISO und Verwaltungsrat der MIT-GROUP f\u00fcr \u00abEmpowering for the 4th Industrial Revolution\u00bb. Redaktion SwissICT.ch und Experten-Gruppen in den Bereichen CyberSecurity, Privacy, Auditing, Information Ethics, digitale Gesellschaft u.a.","url":"https:\/\/magazine.swissinformatics.org\/de\/author\/fridel\/"}]}},"_links":{"self":[{"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/posts\/6742"}],"collection":[{"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/users\/373"}],"replies":[{"embeddable":true,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/comments?post=6742"}],"version-history":[{"count":0,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/posts\/6742\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/media\/6753"}],"wp:attachment":[{"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/media?parent=6742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/categories?post=6742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazine.swissinformatics.org\/de\/wp-json\/wp\/v2\/tags?post=6742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}