Fehlende Sicherungsmaßnahmen in Unternehmen
Aufgedeckte Datenschutzpannen, Enthüllungen über US-Spähprogramme zeigen wie sich die Risiken für Unternehmen auswirken können. Oftmals sind die Sicherheitslücken im eigenen Unternehmen zu suchen. In dieser Woche geriet laut Medienberichten ein Unternehmen mit einer massiven Datenpanne in die Schlagzeilen. Per Newsletter waren vertrauliche Kundendaten versandt worden. Private Kundenadressen, Telefonnummern, einschließlich einer detaillierten Auflistung welche Kundin welches Kleid zu welchem Preis gekauft hat, sowie die interne Preiskalkulation des Unternehmens, wurde scheinbar für die Newsletter-Abonnenten einsehbar.
Solch eine Datenpanne zeigt, wie große und auch kleine Unternehmen immer wieder damit zu kämpfen haben, dass vertrauliche interne Dokumente nicht an die Öffentlichkeit gelangen. Abhilfe schafft eine Sensibilisierung des Personals und sorgt für den Schutz personenbezogener und unternehmenssensibler Daten.
Auch sind die Gefahren durch einen Angriff auf das Firmennetzwerk des Unternehmens nicht zu unterschätzen. Geübte Hacker durchbrechen sämtliche Sicherheitsmechanismen und sind in der Lage durch diese Sabotagemöglichkeit betriebsinterne Informationen abzufischen. Als Beispiel: In dieser Woche berichteten die Medien, dass ein Pay-TV-Sender scheinbar Opfer eines Daten-Diebstahls geworden ist. Sensible Kundendaten (Adressen und Kontonummern von Kunden des Bezahlsenders) wurden entwendet und scheinbar finden schon Betrugsversuche mit diesen geklauten Nutzerdaten statt.
Geschäftsinformationen sind in IT-Systemen oft unzureichend geschützt und die Gefahr von Datenklau wird selten ernst genommen. Netzwerke von Firmen trifft es genauso wie die von Behörden.
-ck-

Kriminalpolizei warnt vor neuer Betrugsmasche
Mit Anrufen von einer angeblichen Bankmitarbeiterin versuchen dreiste Betrüger an das Geld von Internetbanking-Kunden zu gelangen. Eine Frau aus Nürnberg vertraute auf einen Anruf einer angeblichen Bankmitarbeiterin und führte ein "Konto-Update" mittels EC-Karte und TAN-Generator durch. Nach der Testüberweisung musste sie feststellen, dass sie durch diese betrügerische Masche über 7.000 € von ihrem Konto auf eine ausländisches Bankkonto verloren hatte.
Die Kriminalpolizei warnt vor dieser neuen Masche und rät zur Vorsicht. Bankkunden sollten in jedem Fall bei Ungereimtheiten zum Konto den Sachverhalt immer persönlich mit der entsprechenden Bank oder Sparkasse klären. Denn Banken führen weder telefonisch Konto – Updates durch, noch werden Testüberweisungen angefordert.
-ck-

Ausgereiftes Sicherheitsmanagement
Als erstes Bundesland schließt Rheinland–Pfalz eine Verbindung mit T-Systems für Cloud-Dienstleistungen ab. Vertraglich wurde festgelegt, dass sämtliche Daten die Bundesrepublik nicht verlassen dürfen und somit den strengeren deutschen Datenschutzbestimmungen unterliegen. Kriminelle Angriffe auf die Cloud-Plattform werden durch die ausgeklügelte Sicherheitsarchitektur blockiert, demzufolge ist ein hohes Maß an Datensicherheit gewährleistet, zudem können alle gespeicherten Daten im Falle eines Verlustes, durch ein durchdachtes Backup-System hinter der Cloud-Plattform, wiederhergestellt werden.
Im selben Zeitraum ist das EU-Projekt „Cloud for Europe“ gestartet. Ziel des Projektes ist eine vertrauenswürdige Nutzung von Cloud Computing im öffentlichen Sektor zu entwickeln und zu testen. 22 Partner aus zehn europäischen Staaten haben sich an dem Projekt beteiligt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie das Fraunhofer Institut Fokus beteiligt sich für Deutschland mit an diesem Projekt.
Der Bundesdatenschutzbeauftragte Peter Schaar bewertete schon seit Mitte dieses Jahres Cloud Computing als nicht sicher und warnte: "Sensible Daten gehören nicht in die Cloud"
-ck-

SEPA-Umstellung: Herausforderung für Unternehmen und Betrüger
Ab 1. Februar 2014 dürfen Unternehmen oder Vereine den Zahlungsverkehr per Überweisungen, Lastschriften nicht mehr im bisherigen Format mit Kontonummer und Bankleitzahl tätigen, sondern nur noch das europaweit einheitlichen Euro- Zahlungssystem SEPA (Single Euro Payments Area) verwenden. Die bisher verwendeten nationalen Kontonummern und Bankleitzahlen wurden durch einheitliche Formate ersetzt. Die IBAN wurde als neue europäische Kontonummer eingeführt und anstelle der bisherigen Bankleitzahlen die BIC (Bank Identifier Code = internationale Bankleitzahl).
Durch die Umstellung des Zahlungsverkehrs auf das SEPA-Verfahren können zum Beispiel Bankgeschäfte ins Ausland günstiger und binnen eines Arbeitstages abgewickelt sowie Lastschriften auch grenzüberschreitend eingezogen werden. Laut einer Umfrage der Fachhochschule des Mittelstands (FHM) sowie das "PwC SEPA Readiness Thermometer" scheinen viele deutsche Unternehmen noch nicht auf das europäische Zahlungssystem SEPA vorbereitet zu sein. Die Umfrage ergab, dass Notfallpläne zur Vermeidung einer technischen Zahlungsunfähigkeit in den meisten Unternehmen nicht vorhanden sind, somit könnten Aussetzer im europaweiten Zahlungsverkehr entstehen.
Während Unternehmen die Umstellung auf den neuen Zahlungsverkehr vornehmen, versuchen Internetbetrüger durch Phishing-Mails oder über gefälschte Seiten mit Trojaner und Viren ihren Nutzen aus dieser Umstellung zu ziehen. Der Bundesverband deutscher Banken (BdB) warnt vor dieser neuen Betrugsmasche und rät zu besonderer Vorsicht im Umgang mit Kontodaten.
-ck-

Datenskandale im Unternehmen
Durch medienwirksame Enthüllungen von Datenskandalen hat sich das Bewusstsein in Unternehmen und der Bevölkerung für den Datenschutz gestärkt, doch nach wie vor fehlt in vielen Firmen eine effektive Datenschutzkultur. Oft weist die IT-Infrastruktur Mängel auf oder die Arbeitnehmer sind im Umgang mit personenbezogenen Daten nicht sensibilisiert. In dieser Woche gerieten laut Medienberichten die Heidelberger Stadtwerke mit vertauschten Kundendaten und das Jobcenter Mansfeld-Südharz mit einer Namensverwechselung in den Negativ-Schlagzeilen.
Solche massiven Datenpannen sorgen nicht nur für allgemeine Entrüstung und Besorgnis um die persönlichen Daten der Bevölkerung, schlimmer sind die negativen Schlagzeilen, die Unternehmen und deren Marken dauerhaft schaden können. Nicht nur große, auch kleine, sowie mittelständische Unternehmen und Behörden unterschätzen in der Regel die realen Gefahren im Umgang mit ihren Daten. Dabei lässt sich das Risiko einer Datenpanne oft mit einfachen Mitteln auf ein Minimum senken.
-ck-

Gerichtsurteil: Unternehmen dürfen Pässe weder kopieren noch speichern
Um den Transport seiner Autos zu überwachen hatte ein Unternehmen aus dem Landkreis Diepholz die Ausweise der Fahrer von den Spediteuren eingescannt. Der Landesdatenschutzbeauftragte Joachim Wahlbrink hatte daraufhin die Unternehmerin aufgefordert, die bisher gespeicherten Daten zu löschen und das Scannen einzustellen. Die Unternehmerin hatte dagegen geklagt.
Jetzt hat das Verwaltungsgericht Hannover am vergangenen Donnerstag entschieden, das Unternehmen den Personalausweis zum Beispiel von Kunden, Personal, oder Lieferanten nicht einscannen oder kopieren dürfen. Das unbeschränkte erfassen der Daten sei unzulässig, denn einmal erfasste Daten könnten leicht missbräuchlich verwendet werden, so die Begründung der Richter (Urt. v. 28.11.2013, AZ: 10 A 5342/11).
Gleichzeitig hat das Verwaltungsgericht eine Berufung gegen das Urteil abgelehnt.
-ck-

Nachholbedarf in Punkto IT-Sicherheit
Cyber-Angriffe betreffen weltweit mehr als die Hälfte der kleinen und mittelständischen Unternehmen - so das Ergebnis einer Studie des Symantecs Internet Security Reports. Beispiel: IT-Sicherheit der geschäftlichen Rechner oder die eigenen Firmenwebsites – in den meisten Betrieben bestehen oft gravierende Sicherheitslücken. Das Bundesministerium für Wirtschaft und Technologie stärkt den Einsatz für mehr IT-Sicherheit und fördert die Initiative-S im Rahmen der Task Force „IT-Sicherheit in der Wirtschaft“ um kleinen und mittelständischen Unternehmen unterstützende Hilfe im Bereich IT-Sicherheit zu bieten. Mit einem kostenlosen Webseiten-Check können Unternehmen überprüfen, ob über ihren Internetseiten Schadprogramme verteilt werden, zudem unterstützen Experten die Unternehmen auch telefonisch bei der Beseitigung von Schadprogrammen.
-ck-

Datendiebstahl
Die Netzkriminalität nimmt zu und es entstehen jährlich finanzielle Schäden in Milliardenhöhe für Unternehmen, sowie für Privatnutzer. Zu einem der größten Einfallstore für Schädlinge gehören immer noch die E-Mails. Per Phishing - Mails versuchen Online-Kriminelle unerfahrenen Usern einen Trojaner unterzujubeln.
Ob ein angeblicher Datenabgleich bei der Sparkasse Günzburg-Krumbach, oder versuchte Abzocke bei der Postbank anhand der SEPA (Single Euro Payments Area) Umstellung, die Absicht ist immer die Gleiche: Diese Absender solcher fingierten Spam-Mails haben es immer auf die hochsensiblen Kontodaten wie Kreditkartennummer und dem dazugehörigen Sicherheitscode des Users abgesehen.
Um glaubhaft zu wirken, sind der Betreff und Text der Nachricht mit der Adresse des Empfängers versehen. Oft geben sich die Urheber der Spam-Mails mit gefälschten Namen, kopierten Logos und Websites als seriöse Unternehmen oder Kreditinstitute aus. Solche Nachrichten wirken auf den ersten Blick absolut authentisch und versetzen verständlicherweise so manchen Nutzer in Angst und Schrecken, damit dieser leichtfertig Formulare ausfüllt oder den Anhang öffnet. Doch im Anhang befindet sich meist eine virenverseuchte Datei und diese ist brandgefährlich. Die darin verborgenen Computer-Schädlinge sind so genannte Downloader. Schadsoftware, die es den Computerkriminellen erleichtert den PC nach sensiblen Daten wie zum Beispiel PINs und TANs zu durchsuchen.
Solche E-Mails sollten sofort ungelesen gelöscht und auf keinen Fall darf der Dateianhang geöffnet oder leichtfertig ein Formular mit Zugangsdaten wie Passwörtern oder TAN Nummern ausgefüllt werden. Zudem sollte jeder User die Sicherheitssoftware (Virenscanner) immer auf den neusten Stand halten.
-ck-