Zero Trust ist ein Konzept in der IT-Sicherheit, das davon ausgeht, dass alle Anfragen und Versuche, auf Netzwerkressourcen zuzugreifen, als unsicher betrachtet werden sollten, bis sie legitim verifiziert wurden. Im Gegensatz zu herkömmlichen Ansätzen, die ein Netzwerk oder eine Anwendung als sicher und von außen zugänglich klassifizieren, geht Zero Trust von einer kontinuierlichen Authentifizierung von Benutzern, Geräten und Anwendungen aus.

Mit der Einführung und der kontinuirlichen Verwendung von PAM Technologien können Sie diese Werte in Ihrem Unternehmen schützen.

Der Wertbeitrag von einwandfreier und sicherer Informationstechnologie ist heute unumstrittener denn je. Als kritischer Erfolgsfaktor befähigt und ermöglich IT gegenwärtige und zukünftige Geschäftsmodelle in immer kleineren und schnelleren Innovationszyklen. Um den Anforderungen daraus gerecht zu werden, priorisieren und verwenden Unternehmen ihre Mittel dazu, den Reifegrad der IT und der IT-Security weiter voran zu treiben. Ein wichtiger – dennoch in vielen Unternehmen schmerzlich unterschätzter Faktor – ist die Kontrolle von privilegierten Computerkonten. Diese Konten werden in fast allen Fällen von Computerkriminalität als Basis der Aktivitäten verwendet. Auch aus der Innensicht ist der fälschliche Umgang mit hoch privilegierten Konten problematisch, kann es doch schlimmstenfalls zum Stillstand des Geschäftsbetriebs und dadurch zu erheblichen finanziellen Schäden bzw. Reputationsschäden führen. Unternehmen, die nicht lückenlos darlegen können, wann welches Konto wie verwendet worden ist, werden früher oder später unweigerlich Probleme bekommen.

Unsere Vision ist es, dass alle niedergelassene Ärztinnen und Ärzte in Deutschland das Potential und die Cancen, die sich Ihnen durch die Digitalisierung bietet, nutzen können, um sich im zunehmenden Wettbewerb behaupten zu können.

Für Arzt- und Psychotherapeutenpraxen gelten neue verbindliche Anforderungen an die Sicherheit der IT-Infrastruktur. Diese sind nicht nur obligatorisch, um an moderenen Konzepten des Datenaustausches mitzuwirken (digitale Patientenakte, etc.), sondern gesetzlich mit klaren Fristen umzusetzen. Neben neuen Chancen, die sich durch die Digitalisierungniedergelassenen Ärztinnen und Ärzten bieten, werden diese sich zunehmend immer komplexeren und gefährlicheren Cyberattackenausgesetzt sehen (z.B. Ransomware). Um die Chancen der Digitalisierung nutzen zu können und somit ihre Zukunft zu sichern, müssen sich niedergelassene Ärztinnen und Ärzte jetzt dem Thema „Cybersicherheit“ mit oberster Priorität annehmen.

Auch niedergelassene Ärzte:innen sind Opfer von Cyberangriffen!

Wir sind für die IT-Sicherheit und den Datenschutz verantwortlich, Sie sind für Ihre Patienten verantwortlich. Wir sind Prüfungsspezialisten und zertifizierte Berater (KBV). Wir verfügen über langjährige Erfahrung in der Implementierung von Informationssicherheits-,  Business Continuity Management Systemen, sowie Kontrollen und Verfahren zur Absicherung der Endgeräte vor Ransomware-Infektionen.

Potenzielle Gefahren in einer Arztpraxis

• Hackerangriff: Diebstahl von sensiblen Daten, Spionage und Erpressung
• Datenschutz: Nicht Beachtung von gesetzlichen und regulatorischen Anforderungen
• Schadsoftware: Verlust der Datenkontrolle durch eine Ransomware-Infektion
• Risikobewusstsein: Mitarbeiter sind nicht ausreichend über Gefahren informiert

Für Anwälte und Kanzleien gelten neue verbindliche Anforderungen an die IT Sicherheit. Diese sind nicht nur obligatorisch, um an modernen Konzepten des Datenaustausches und Verarbeitung mitzuwirken (Legal Tech), sondern gesetzlich benannt. Neben neuen Chancen, die sich durch die Digitalisierung der Kanzleien ermöglichen, werden diese sich zunehmend immer komplexeren und gefährlicheren Cyberattacken ausgesetzt sehen (z.B. Ransomware).

Die Ursachen hierfür können sowohl intern als auch extern begründet sein.  Nicht zu unterschätzen ist z. B. ein Ransomware befall, der oftmals als E-Mail-Anhang, über manipulierte Internetseiten oder durch Wechselmedien (USB) auf den Computer des Nutzers gespielt wird. Ein unbedachter Mausklick kann dazu führen, dass die gesamte IT-Infrastruktur einer Kanzlei verschlüsselt wird. Die böswilligen Akteure fordern anschließend  Lösegeld (Ransom), nach dessen Zahlung die IT – vermeintlich – wieder entschlüsselt wird. Wird nicht gezahlt, stehen die Chancen, jemals wieder an die Daten zu gelangen, äußerst schlecht.

Um die Chancen der Digitalisierung nutzen zu können und somit ihre Zukunft zu sichern, müssen sich Kanzleien jetzt dem Thema „Cybersicherheit“ mit oberster Priorität annehmen.

Potentielle Gefahren in Anwaltskanzleien

• Verletzung der Datenschutzgesetze (DSGVO)​
• Schadensersatzansprüche nach einem Vorfall​
• Schadsoftware (Ransomware)​
• Insider Bedrohung (Datendiebstahl & Weitergabe, Sabotage & Verletzung der Netzwerksicherheit​

Ransomware betrifft uns alle!

Ransomware ist eine Schadsoftware, die die Dateien eines Opfers verschlüsselt und sie unzugänglich macht, bis ein Lösegeld gezahlt wird. Das Lösegeld wird in der Regel in Form von Kryptowährung wie z. B. Bitcoin angeboten, gefordert und an die Cyberkriminellen gezahlt, die die Ransomware erstellen und verteilen.

Ransomware-Angriffe können erhebliche Auswirkungen auf Unternehmen haben, da sie den Geschäftsbetrieb stören und finanzielle Verluste verursachen können. Teilweise müssen Unternehmen auch Lösegeld zahlen, um wieder Zugriff auf ihre Daten zu erhalten. Dies kann eine schwierige Entscheidung sein, da es keine Garantie dafür gibt, dass der Angreifer die Dateien nach der Zahlung tatsächlich entschlüsselt.

Erfahren Sie hier wie wir Ihrem Unternehmen helfen können, Ihre Widerstandsfähigkeit gegen Ransomware zu erhöhen