Cyber-Sicherheit:
offeriert umfassendes Know-how zur Cyber-Sicherheit (Prof. Norbert Pohlmann)

Die TLS-Technologie spielt eine entscheidende Rolle beim Schutz der Datenübertragung im Internet, während Systeme wie HSM und TPM zur sicheren Speicherung und Verarbeitung von Schlüsselmaterial beitragen. In diesem Kontext gewinnt auch das ISMS, das auf der Norm ISO 27001 basiert, zunehmend an Bedeutung.

Es hilft Organisationen, ihre Schwachstellen zu identifizieren und geeignete Maßnahmen zu ihrer Behebung zu treffen. Schwachstellenmanagement ist dabei ein zentraler Prozess. Der Einfluss der Digitalisierung auf unsere Gesellschaft führt dazu, dass immer mehr Bereiche zu einer Kritischen Infrastruktur werden.

Daher müssen Unternehmen und Institutionen in geeignete Sicherheitsmaßnahmen investieren, um ihr Risiko zu minimieren. Der Return on Security Investment kann dabei ein hilfreiches Maß zur Bewertung der Effektivität von Sicherheitsinvestitionen sein. Schutzmaßnahmen wie Firewalls und Grundschutz-Konzepte sind weit verbreitet, doch mit der zunehmenden Vernetzung und Komplexität unserer digitalen Infrastrukturen entstehen neue Herausforderungen und Bedrohungen.

Malware wie Ransomware stellt eine wachsende Bedrohung dar, und Phishing-Attacken werden immer raffinierter. Zur Bekämpfung solcher Bedrohungen ist ein Ansatz wie Zero Trust wirksam, bei dem grundsätzlich keinem Gerät oder Benutzer vertraut wird, unabhängig davon, ob er sich innerhalb oder außerhalb des Netzwerks befindet. Neue Technologien wie Künstliche Intelligenz und Blockchain bieten sowohl neue Möglichkeiten als auch neue Herausforderungen für die Cyber-Sicherheit. Die Singularität, also der Zeitpunkt, an dem Maschinen die menschliche Intelligenz übertreffen, könnte tiefgreifende Auswirkungen auf die Cyber-Sicherheit haben. In diesem Zusammenhang sind auch die Themen Filterblasen und OSINT von Bedeutung.

Sie zeigen, wie Informationen im digitalen Zeitalter manipuliert und genutzt werden können, um Einfluss zu nehmen und Angriffe zu starten.

Das Bewusstsein für diese Themen zu schärfen und Bildung in diesem Bereich zu fördern, ist ein zentrales Anliegen von Pohlmann und seinem Lehrbuch Cyber-Sicherheit. Abschließend sei noch auf die Bedeutung von Authentifikation und Angriffsvektor-Erkennung hingewiesen, um Angriffe zu verhindern und auf sie zu reagieren.

Methoden wie CAPTCHA und RSA sind dabei wichtige Werkzeuge. Zudem sollten Unternehmen auf Threat Intelligence setzen, um Bedrohungen proaktiv zu identifizieren und zu mitigieren. So kann die Software Bill of Materials dabei helfen, die verwendeten Komponenten und ihre möglichen Schwachstellen zu identifizieren.