Neue Bedrohungen und ihre Abwehr aus KRITIS-Sicht

Cyberangriffe werden zahlreicher, professioneller und durch Künstliche Intelligenz deutlich wirkungsvoller. In dieser Folge von ISMS X-Plain sprechen Saskia, Tobias und Alexander über aktuelle Bedrohungstreiber: KI-gestütztes Phishing und Smishing, autonome Schadsoftware, automatisierte Schwachstellensuche sowie das Geschäftsmodell Cybercrime-as-a-Service. Ein Schwerpunkt liegt auf Angriffen über die Software- und Hardware-Lieferkette und der Frage, wie NIS2 und das KRITIS-Dachgesetz Unternehmen in die Pflicht nehmen. Auf der Abwehrseite erklärt Alexander, welche Rolle Systeme zur Angriffserkennung nach Paragraph 8a BSIG, EDR/XDR, IDS/IPS, SIEM, Zero-Trust-Modelle und Multi-Faktor-Authentifizierung spielen und warum Penetrationstests zur Validierung der Maßnahmen sinnvoll sind.