6
Okt
2020

Incident response plan (personal data breach policy)

Cyberangriffe sind in unserer heutigen Zeit unvermeidlich. Sie führen zu Risiken in allen möglichen Themenbereichen: Produktionsbänder stehen still, Zulassungen geraten in Gefahr, Datenschutzbehörden drohen mit Bußgeldern, Kunden und sonstige betroffene Personen verlangen Schadensersatz und auch Investoren können betroffen sein. Noch dazu droht unternehmensschädigende Berichterstattung. Unsere zuletzt erschienenen Blogbeiträge zu diesen Themen finden Sie hier.

Ein Incident Response Plan ist neben einer guten Cyberabwehr auf IT-Ebene ein wichtiges Mittel, um im Falle eines Cyberangriffs effektiv und schnell mit dem richtigen Team zu reagieren und so die Schäden so klein wie möglich zu halten. » Lesen Sie mehr

16
Sep
2020

Ransomware: Meldepflichten für betroffene Unternehmen nach der DSGVO

Laut Bundesamt für Sicherheit und Informationstechnik und Verbraucherzentralen kommt es in der aktuell anhaltenden COVID-19-Pandemie verstärkt zu Cyberangriffen.[1] Die Angreifer versuchen, sich das gesteigerte Interesse in der Bevölkerung an der gegenwärtigen Pandemie und die mit ihr verbundene Unsicherheit zunutze zu machen. Unter Vortäuschung von Informationen zum Thema Corona in der Betreffzeile sollen potentielle Opfer dazu gebracht werden, E-Mails ohne die angebrachte Vorsicht zu öffnen bzw. auf Links zu klicken. Dadurch können Viren, Trojaner und andere Malware in Computersysteme geschleust werden. Zudem hat sich durch die Arbeit im Home Office allgemein die Angriffsfläche für Cyberattacken vergrößert, da Kommunikation nun vorwiegend internetbasiert stattfindet (z.B. Videokonferenzen) und mit dem Home-Office (noch) oft eine geschwächte IT-Sicherheit einhergeht.

» Lesen Sie mehr

30
Nov
2017

Cyberangriffe auf Hotelbetriebe

Die Hotelbranche gerät mehr und mehr ins Visier von – meist professionellen – Hackern. Die Hotelkette Hyatt wurde kürzlich bereits zum zweiten Mal Opfer eines Cyberangriffs, durch den sich Hacker Zugriff auf Kreditkartendaten von Kunden von 41 Hotels verschafften. Ein weiterer Angriff größeren Ausmaßes richtete sich gegen die Systeme des US-Unternehmens Sabre, dem Anbieter eines der meist genutzten elektronischen Buchungssysteme in der Hotelwirtschaft. Doch nicht nur die großen Player, sondern auch Einzelhotels sind gefährdet: Bei Angriffen auf ein bekanntes österreichisches Luxus-Hotel  gelang es Hackern Anfang des Jahres das Schlüsselkartensystem des Hotels unter Kontrolle zu bringen – erst nach Zahlung eines Lösegeldes gaben die Hacker die Daten wieder frei. Diese Beispiele zeigen, dass alle am Betrieb eines Hotels Beteiligten (Eigentümer, Betreiber, Manager, Franchisegeber und deren Dienstleister) betroffen sein können. » Lesen Sie mehr