IT-Sicherheit im Unternehmen

Der Trend der letzten Jahre hat eindeutig aufgezeigt, dass die Anzahl und Schwere der Cyberangriffe stetig gestiegen ist. Die immer weiter fortschreitende Digitalisierung verändert in zunehmendem Maße und einem hohen Tempo die Zusammenarbeit zwischen Unternehmen und ihren Kundinnen bzw. Kunden. Vor allem die Gefahr von Kompromittierungen betrifft nicht mehr nur große Unternehmen, sondern auch zunehmend KRITIS-Unternehmen, KMU, Kommunen oder auch Forschungseinrichtungen. Gleichzeitig entstehen mit dem Einsatz der zugrundeliegenden Technologien wie LAN-/WAN-Netzwerke, Internet/Intranet, VPN, Cloud-Technologie oder nicht zuletzt auch die Möglichkeiten durch den Einsatz von Künstlicher Intelligenz permanent Cyber-Risiken im Unternehmen. Unternehmen sollten im Rahmen einer Cyber-Security Strategie diese Risiken im Unternehmen benennen und zum Schutz der eigenen Assets adäquat behandeln können. Diese zunehmenden Risiken erfordern eine strukturierte und fundierte Vorgehensweise bei den zukünftigen IT-Audits. Dazu gehört es aber auch, dass die Prüferinnen und Prüfer und die Auditorinnen und Auditoren im Rahmen dieser neuen Technologien in alle Richtungen denken und sich auch über die Methoden der möglichen Angreiferinnen und Angreifer informieren. Dieses Seminar soll einen Überblick über das Gefährdungspotenzial, das durch die neuen Technologien entsteht, geben und für die damit verbundenen Risiken sensibilisieren. Darüber hinaus werden in dem Seminar vereinzelte Bedrohungen anhand von verständlichen Beispielen erläutert.