Suchergebnisse

• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Risiken digitalwirtschaftlicher Ökosysteme

  Dirk Drechsler

  …Risikoberichte und solche zur Darstellung der Bedrohungslandschaft herangezogen. Die Herausforderung für Unternehmen und Organisationen ist die Hyperkonnektivität… …Das Expertengremium, das vomWorld Economic Forumund den Unternehmen Marsh&McLennan sowie Zurich Insurance Group befragt wurde, setzt sich aus 57… …Unternehmen, die durch die Bedrohungen namens Spectre und Meltdown gna- denlos offengelegt wurden. Auch die Verbindung der Risiken untereinander im Rahmen eines… …aufgeführt (vgl. Webb etal., 2019, S. 111 ff.): – Lieferketten von Unternehmen besitzen neben der globalen mittlerweile auch eine digitalwirtschaftliche… …denmenschlichen Faktor zu attackieren. – Die Mehrheit der Risiko- und Sicherheitsverantwortlichen in Unternehmen kennt das Problem stetig ansteigender… …verordnung alle Unternehmen. Es ist nicht absehbar, ob ersteres nicht irgend- wann in eine Verpflichtung für alle umgewandelt wird. – Ein letztes Beispiel… …personenbezogene Daten von 146 Millionen Kunden gestohlen, was den Verantwortlichen im Unternehmen den Job kostete und Cyber-Sicherheit zu einem Bestandteil der… …dem externen oder internen Feld der Organisation, während letztere im Unternehmen existiert. In diesem Abschnitt werden Erkenntnisse und Trends… …datensicherheitskritischen Sachverhalten. Ebenso verschiebt sich der Schwer- punkt von Konsumenten auf Unternehmen. Ein Statement aus der Praxis der Beratungsfirma Puryear IT… …des- sen Funktion glaubwürdig gegenüber Mitarbeitern in Unternehmen vertre- ten zu können. Dadurch gelingt der Zugriff auf sensible Daten. – Ferner gibt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Manipulationstechniken

  Dirk Haag, Anselm Rohrer

  …Unternehmen durchführen, um die Effektivität von Abwehrmaßnahmen zu überprüfen. Da die Sicherheit von Sys- temen nicht nur von technischen Komponenten abhängt… …Antworten darauf aber nutzbare Infor- mationen enthalten können. Anstatt beispielsweise direkt Fragen nach dem im Unternehmen benutzten Sicherheitssystem zu… …anschließend fragen, ob das Unternehmen seines Op- fers auch derartige Problememit ihrem Sicherheitssystem habe. Elizitieren gilt als eine der effektivsten… …wird hierdurch die Wahrnehmung ihres Unternehmens oder ihrer Produkte positiv beeinflusst. So suggeriert das Unternehmen Amazon.com Inc. mit dem Pfeil im…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Social Engineering aus Sicht der Polizei

  Otmar Hertwig, Dirk Drechsler

  …Entwicklung der Bedrohungslandschaft für Unternehmen vollzo- gen hat. Es entstanden neue, massenhaft auftretende Kriminalitätsphänomene wie z.B. „Ransomware“… …aus dem alltäglichen Leben sowohl in Unternehmen und Behörden, als auch im privaten Bereich nicht mehr wegzudenken: Bankgeschäfte, Behördengänge, Ur-… …Unternehmen primär an der Frage interessiert sein dürften, wo Ansatzpunkte für eine Verteidigung und Aufdeckung bestehen, eignen sich Fallstudien für ein… …automatisiert auf ihre Drucker Erpresserschreiben. Die Täter nahmen auf diese Weise Kontakt zum Unternehmen auf und gaben eine E-Mail-Adresse für die weitere… …für Unternehmen, Behörden und Privatleute darstellt. Dabei liest es die Kontaktbeziehungen und Inhalte aus den E-Mail-Postfächern der infizierten… …. Die Manipulation der Anwender funktioniert daher über die als vertrauenswür- dig gestaltete E-Mail. Das Tagesgeschäft in Unternehmen und Behörden… …arbeiten konnten. Für die geschädigte Firma entstand dadurch eine existenzbedrohende Situation. Es bleiben Fragen offen, ob das Unternehmen gezielt…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Technische Seite des Social Engineerings

  Dirk Haag, Anselm Rohrer

  …Social-Engineering-Angriffen die gleiche Me- thode zum Einsatz, welche Unternehmen zur Qualitätssicherung der eigenen Geschäftsprozesse verwenden. 6.8.1 Planung Die Planung… …, interessiert sich ein Social Engineer für ein breites Spektrum anDaten, so z. B.: – Neuigkeiten über ein Unternehmen, – Organisatorische Struktur eines… …eine Funktionalität um neue Mitarbeiter zu werben, enthält dies meist zusätzlich Informationen über verwendete Systeme und Programme im Unternehmen. Dies… …Vereinen und Unternehmen er- möglicht dem Social Engineer das Vortäuschen einer falschen Identität, indem er sich z.B. als Mitarbeiter eines solchen… …Auftraggeber sie in Augenschein nehmen konnte. Gleiches gilt für etwaige Hardware, die im Rahmen des Tests verwendet und in das Unternehmen eingebracht wurde… …zu verschaffen. Dies gilt sinngemäß auch für Equipment, welches außer- halb von Unternehmen durch Firmenmitarbeiter genutzt wird, wie z.B. Laptops oder… …in das 168 Technische Seite des Social Engineerings Unternehmen verlieren und zu Konkurrenten wechseln, was den bereits ent- standenen Schaden… …. Handelt es sich bei den Informationen beispielsweise um Forschungs- und Entwicklungs- ergebnisse, kann dies eine existenzielle Bedrohung für ein Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Social Engineering Kill Chain

  Dirk Drechsler, Marco Dennis Schmid

  …systematischen Ansätze. Die Angreifer sollen dabei weiterhin die Oberhand gegenüber den Unternehmen behalten, während die Verteidigung als weitge- hend reaktiv und… …Alternativen als wahr- scheinlichere und realistischere Varianten. Nur wenige Unternehmen mit aus- reichenden Kapazitäten bauen beispielsweise Threat… …. 7.2 Entwicklung langfristiger Resilienz 7.2.1 Rückgriff auf das neue Organisationsparadigma Der Wettbewerb hat sich für Unternehmen in wirtschaftlicher… …. Niemand führt ein Unternehmen aus der Risikoperspektive 173 Entwicklung langfristiger Resilienz 2 In einer Analogie zu einem gesunden Körper können… …alle drei genannten Aspekte nur über eine langfristige Vorbereitung wirklich wirksam existieren. Gleichermaßen be- nötigen Unternehmen eine langfristig… …Ausgestaltung der organisatori- schen bzw. digitalwirtschaftlichenÖkosystem-Resilienz. 7.2.2 Zeitliche Verteilung von Resilienz Ein resilientes Unternehmen nutzt… …Phoenix, Arizona ansässige Unternehmen CYR3CON, das mit seiner Software den Online-Schriftverkehr in 15 Sprachen durch- forstet und Frühwarnsignale… …sogenannte Threat Intelligence Platformen (kurz – TIP) bietet Unternehmen die Möglichkeit, gebündelt auf solche Daten und Informationen zurückzugreifen. Die… …-visionen benöti- gen eine konzeptionelle Verankerung in Unternehmen durch ein integratives Rahmenwerk (vgl. Müller-Stewens und Müller, 2009, S. 249). Ein… …Szenarien bewegt sich das Unternehmen konkret in den Be- reich der Performanz. Unabhängig vom Geschäftsmodell des Unternehmens konfigurieren, managen…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Schutz vor Social Engineering

  Zusammenfassung und Fazit

  Dirk Drechsler

  …Darstellung in Anlehnung an Deutscher etal., 2017) Das Essener Unternehmen und Energieversorger Innogy betreibt über dessen Cyber-Abwehrzentrum „Cyberrange-e“… …, sondernmehrere neue Schwachstellen geben. – Letztendlich entwickeln sich die Angriffsmethoden durch Kombinationsmög- lichkeiten ebenso weiter, wie die Unternehmen… …sich die durch Unternehmen getroffenen präventiven Maßnahmen auf einen Punkt im Gesamtsystem. Auch wenn viele davon existieren, besteht ein potenzieller… …Angriffssequenz entlang der gesamten Zeitlinie abbildet, ver- sucht das Unternehmen, seine inhärente Komplexität lang-, mittel- und kurz- fristig abzusichern, die… …sich im Tagesablauf von der Gesamtsystematik bis zum einzelnen Mitarbeiter entfaltet. Da die Angreifer ihre Attacken genau auf das Unternehmen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2019

  Wesentliche Risiken im Griff behalten: Compliance, Robotics, Zoll, IT-Projekte und Energiegroßhandel

  Michael Bünis

  …bietet den Prüfleitfaden als Revisionsprogramm von Praktikern für Praktiker an. In zahlreichen Unternehmen stützen sich betriebliche Prozesse auf…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2019

  Das Unternehmensstrafrecht kommt ...

  Auswirkungen für die Interne Revision?!
  

  Marc Deffland, Rebecca Schönheit, Joscha Matthias Deckena, Tim Hochmuth

  …Auswirkungen für die Interne Revision?! Die Möglichkeit der Strafbarkeit von Unternehmen wird in der Literatur und Wissenschaft bisher überwiegend verneint… …Strafbarkeit richtet sich der Blick sofort auf natürliche Personen, da nach dem deutschen Strafgesetz juristische Personen, also auch Unternehmen, nicht im… …klassischen Sinne schuldig und damit Adressat der Strafnormen des StGB sein können. 2 Gegen Unternehmen selbst kann damit allenfalls nach dem… …OWiG. 6 Hiernach können sowohl natürliche Personen, als auch das Unternehmen selbst mit einem Bußgeld belegt werden. 1.3 Haftung natürlicher Personen Vor… …. spezialgesetzlich geregelte Haftungs- bzw. Bußgeldtatbestände, die auch Unternehmen erfassen – aus jüngster Zeit hervorzuheben ist etwa Art. 83 DSGVO… …dem Unternehmen gegenüber. Diese Zurechnung wird geregelt durch § 30 OWiG: Hat etwa der Vorstand oder eine sonstige Führungskraft eine Straftat oder… …Unternehmen zugerechnet werden. So kann gegen ein Unternehmen ein Bußgeld verhängt werden, wenn ein Beschäftigter eine betriebsbezogene Straftat begeht und der… …Unternehmensstrafrecht schleicht sich die Sanktionierung von Unternehmen quasi durch die Hintertür ein: Das europarechtlich beeinflusste Kartellordnungswidrigkeiten- oder… …in privaten Unternehmen bloße Ordnungswidrigkeiten sind. 3. Nach dem Territorialprinzip können aktuell nur Taten geahndet werden, wenn diese im… …internationalen Vergleich eher niedrig. Auch der aktuelle Koalitionsvertrag führt aus, dass die aktuellen starren Summen des OWiG für kleine Unternehmen zu hoch und…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2019

  Revision 4.0

  Identifikation und Prüfung von Risiken in digitalen Geschäftsprozessen
  

  Dipl.-Kfm. WP Dr. Dominique Hoffmann

  …Geschäftsprozessen Die Digitalisierung stellt einen tiefgreifenden Transformationsprozess dar, der auch Unternehmen, ihre Geschäftsmodelle und Prozesse nachhaltig… …verfünffacht. Bis 2022 wird ein weiterer Anstieg auf über drei Milliarden US-Dollar erwartet. 1 Auch in Deutschland beschäftigen sich Unternehmen mit dem Thema… …: 28 Prozent der gewerblichen Unternehmen haben das Thema Digitalisierung in ihrer strategischen Planung berücksichtigt; 39 Prozent nutzten bereits im… …digitalen Geschäftsprozessen auch ganz neue, operative Risiken für Unternehmen. Die verarbeiteten Daten können unvollständig 1 Statista (2019), o. S. 2… …verzichten. Entsprechend muss sich das Skill Set der Internen Revision an die geänderten Rahmenbedingungen anpassen, um für die Digitalisierung und Unternehmen… …produzierenden Unternehmen die Lagerhaltung, angefangen von der Warenlieferung durch den Lieferanten (Wareneingang) bis zum Warenausgang an den Kunden, papierlos… …Gesamtheit der im Unternehmen eingesetzten Systeme und Technologien verstanden. 4 Bitkom e. V. (2019), o. S. reitstellung und Verwendung analysiert. Die… …Beziehungen zu anderen Datenfeldern definiert und spezifiziert werden. Faktisch sind heute nur wenige Geschäftsprozesse in Unternehmen vollständig digital… …. Stattdessen arbeiten viele Unternehmen mit softwaregestützten Geschäftsprozesse, die teilweise automatisiert sind. Im Vergleich zu rein manuellen Prozessen… …sind die in Unternehmen vorhandenen Daten jedoch widersprüchlich, unvollständig oder veraltet. Aufgrund der mangelnden Datenqualität verpufft der…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2019

  Prüfleitfaden Zollabfertigung

  Begrenzung der Haftungsrisiken durch die Prüfung der Internen Revision
  

  DIIR-Arbeitskreis „Revision der Logistik“

  …, Authorised Economic Operator) ermöglicht es Unternehmen unter anderem, innerhalb der gesamten EU in einem einfachen Verfahren ohne erneute umfangreiche… …Außenwirtschaftsgesetz sowie die Außenwirtschaftsordnung eine Vielzahl von Straf- und Bußgeldtatbeständen auf. Die Haftungsrisiken existieren sowohl für das Unternehmen… …als auch für dessen leitende Personen und Angestellte. 212 ZIR 05.19 Prüfleitfaden Zollabfertigung ARBEITSHILFEN 2. Organisation im Unternehmen… …ihrer persönlichen Verantwortung (Haftung) bewusst? Sind formelle Regelungen hinsichtlich Zoll im Unternehmen vorhanden? Sind diese Regelungen… …Organisationsaufbau Ist eine klare Zuordnung für Zollangelegenheiten im Unternehmen etabliert? Existieren Prozessbeschreibungen, Arbeitsanweisungen oder… …Leistungsspezifikationen)? Werden die Zolldienstleister auch auf den für das Unternehmen gültigen Code of Conduct vertraglich verpflichtet? Sind die Dienstleister geschult… …Präferenzregelungen (Bestimmungsländer), in denen das Verfahren des EA vorgesehen ist. 4 Authorized Economic Operator (AEO): Status, der für Unternehmen eine… …begründen können, ist eine Prüfung durch die Interne Revision unbedingt anzuraten. Stärken Sie Ihr Wissen. Sichern Sie Ihr Unternehmen. Kostenlose…

  Alle Treffer im Inhalt anzeigen