Experte: Fokus auf Cybersecurity verkennt physische Sicherheit
ID: 2148594
(ots) - Sicherheitsfachmann Kevin Heneka: "Wirtschaft und Verwaltung vernachlässigen häufig die physische Sicherheit."
"Viele Unternehmen und Behörden konzentrieren ihre Sicherheitsmaßnahmen zu einseitig auf Cybersecurity und vernachlässigen die physische Sicherheit", erklärt Kevin Heneka, Inhaber der Sicherheitsfirma hensec. Bei Gefährdungsprüfungen, die sein Unternehmen regelmäßig durchführt, falle die ungleiche Balance immer wieder auf. "Die IT-Abteilungen haben manchmal 20 oder noch mehr Tools zur Cyberabwehr in Betrieb, aber die Sicherung des Firmengeländes lässt oftmals arg zu wünschen übrig", berichtet der Sicherheitsfachmann aus der Betriebspraxis.
Digitale und analoge Sicherheit ganzheitlich denken
Zur Abhilfe rät er: "Unternehmen und Behörden sollten digitale und analoge Sicherheit zusammendenken und implementieren. Da die Gegner ganzheitlich operieren, ist auch eine 360-Grad-Abwehr notwendig, um sich vor hybriden Angriffen zu schützen." Als Beispiel nennt er die Absicherung von IT-Systemen vor physischer Sabotage. "Jede Cyberabwehr ist hinfällig, wenn der Serverraum Mängel bei den Zugangskontrollen aufweist, wie es nicht selten der Fall ist."
Kevin Heneka weiß: "Cyberkriminelle, die Sicherheitskontrollen überlisten, wollen zusehends nicht nur an digitale Daten gelangen oder diese manipulieren, sondern bereiten physische Angriffe vor." Als Beispiel nennt er "einfache Videokameras aus Fernost zur Überwachung des Firmengeländes, die leicht auszuschalten sind, um anschließend die vernachlässigte Umzäunung zu überwinden."
Drohnen und Smart Buildings als Sicherheitsrisiken
Der Sicherheitsexperte verweist sowohl auf eine steigende Spionagetätigkeit ausländischer Geheimdienste als auch auf neue Angriffsformen etwa durch Aktivisten oder Terroristen, vor denen sich Unternehmen und Behörden schützen müssten. Kevin Heneka gibt ein Beispiel: "Die wenigsten Firmen sind auf Drohnenangriffe ausreichend vorbereitet. Dabei gibt es längst gut funktionierende Drohnen-Detektions-Systeme made in Germany auf dem Markt, die ohne weiteres in ein umfassendes Sicherheitskonzept eingebunden werden können und auch sollten."
Als weiteren Schwachpunkt, der häufig vernachlässigt wird, benennt Sicherheitsfachmann Kevin Heneka sogenannte Smart Buildings. Moderne Gebäude sind ohne ein Maß an Automatisierung gar nicht mehr denkbar - dies berge jedoch auch neue Gefahrenpotenziale insbesondere für hybride Angriffsformen. So könnten Unbefugte beispielsweise durch digitale Manipulation der Zugangskontrollen wie Türschlösser, Aufzüge und andere Zugangssysteme physische Sicherheitslücken schaffen, um Gebäude zu betreten. Der hensec-Chef weiß: "Unternehmen wie Behörden verlassen sich allzu häufig blind auf reine Cyberabwehr und ziehen den Fall, dass sich aus digitalen Angriffsszenarien auch oftmals gravierende Konsequenzen für die analoge Welt ergeben, gar nicht ernsthaft ins Kalkül."
Abhilfe Red Teaming
hensec-Geschäftsführer Kevin Heneka empfiehlt Firmen und Verwaltungen, sich regelmäßig einem Red-Teaming-Test zu unterziehen. Dabei agiert eine Gruppe (das "Red Team") als hypothetischer Angreifer, um die Robustheit im Ernstfall zu prüfen und dabei Schwächen und Sicherheitslücken aufzudecken. Red Teams nutzen - in Absprache mit dem Auftraggeber - eine Vielzahl von Techniken, die von Social Engineering über physische Eindringversuche bis hin zu komplexen Cyberangriffen reichen, um Schwachstellen in der Software, in den Prozessen, in der physischen Sicherheit oder im menschlichen Verhalten aufzudecken.
Kevin Heneka: "Viele Führungskräfte sind geschockt über die gravierenden Sicherheitsmängel in ihren Organisationen, die beim Red Teaming zutage treten. Das Problem der Cybersicherheit haben praktisch alle auf dem Radar, aber die Erkenntnis, wie leicht der physische Zutritt zum Firmengelände, zur IT-Zentrale oder gar zu den Chefbüros möglich ist, sorgt regelmäßig für helle Aufregung."
hensec - secure solutions (www.hensec.com) ist auf 360-Grad-Sicherheitslösungen für Industrie, Wirtschaft und Behörden spezialisiert. Gemäß der Erkenntnis "Jede Kette ist nur so stark wie ihr schwächstes Glied" legt das Unternehmen den Schwerpunkt auf ganzheitliche Sicherheitskonzepte, die physische Sicherheit und Cybersecurity gleichermaßen umfassen. Hierzu setzt hensec auf hochqualifiziertes Fachpersonal und modernste Sicherheitstechnologie. Es gibt kaum eine Facette im Sicherheitsbereich, in dem hensec nicht aktiv ist: Abhörschutz, Drohnenabwehr, Industrie 4.0, Informationssicherheit, Kritische Infrastrukturen, Open Source Intelligence, OT-Security, Perimeterschutz, Social Engineering, Videoüberwachung, ... hensec prüft bestehende Sicherheitskonzepte, übernimmt Gefährdungsbeurteilungen, führt Personalqualifizierungsmaßnahmen durch und erarbeitet und implementiert neue Sicherheitslösungen, die der heutigen Gefährdungslage insbesondere auch in Bezug auf hybride Angriffsszenarien Rechnung tragen.
Pressekontakt:
Weitere Informationen: hensec secure solutions,
Web: www.hensec.com, E-Mail: contact@hensec.com
PR-Agentur: euromarcom public relations,
team@euromarcom.de, www.euromarcom.de
Original-Content von: hensec secure solutions, übermittelt durch news aktuellWeitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 28.01.2025 - 10:25 Uhr
Sprache: Deutsch
News-ID 2148594
Anzahl Zeichen: 5524
Kontakt-Informationen:
Ansprechpartner: ots
Stadt:
Karlsruhe
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 168 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Experte: Fokus auf Cybersecurity verkennt physische Sicherheit"
steht unter der journalistisch-redaktionellen Verantwortung von
hensec secure solutions (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Das bundesweit tätige Sicherheitsunternehmen hensec hat ein neues ziviles Drohnenlagezentrum am oberbayerischen Tegernsee in Betrieb genommen. Von dort aus erfolgt eine permanente überregionale Luftraumüberwachung aller verbundenen Einrichtungen. Kommt es zu Drohnensichtungen, die Anlass zur Sorg
hensec demonstriert Luftraumüberwachungssystem auf Europas größtem Truppenübungsplatz ...
Folgeveranstaltung des cUAV-Symposiums (Counter-Unmanned Aerial Vehicles) In Deutschland entwickeltes und gefertigtes System zur Drohnendetektion überzeugt bei Live-Demonstration Das Karlsruher Sicherheitsunternehmen hensec hat seine jüngsten Systeme zur Luftraumüberwachung auf einer Folgeveran
Zivile Luftraumüberwachung für KRITIS: Neue Lösung aus europäischem Firmenverbund ...
- Neue Systemgeneration erstellt ein umfassendes Echtzeit-Lagebild über kritischen Infrastrukturen - inklusive aller relevanten Flugobjekte - Keine aktive Signalaussendung: dadurch regulatorisch unbedenklich und flexibel auch mobil einsetzbar - Alle Informationen unter www.luftraumueberwachung.com
Weitere Mitteilungen von hensec secure solutions
Datenschutz in 2025: Mit diesen Datenschutzzertifizierungen gelingt er sicher ...
In der heutigen digitalen Welt ist Datenschutz von entscheidender Bedeutung. Denn angesichts immer raffinierter werdender Cyberbedrohungen ist es für Unternehmen wichtiger denn je, personenbezogene Daten vor Missbrauch und unbefugtem Zugriff zu schützen. Zugleich stärken Unternehmen, die den Schu
Enerprice optimiert Energiecontrolling mit flexibler KI von Insiders Technologies ...
Kaiserslautern, 28. Januar 2025 - Insiders Technologies, technologisch führender Anbieter von Software für Intelligent Automation (IA), unterstützt den Schweizer Dienstleister Enerprice AG bei der Auswertung von Eingangsrechnungen für ein umfassendes Energiecontrolling. Dabei werden die realen V
Externer Zertifizierer attestiert innobis erneut optimal geschützte Unternehmenswerte nach ISO/IEC 27001:2013 ...
Hamburg, den 28. Januar 2025 - Das Information Security Management System (ISMS) der innobis AG besteht auch das zweite Überwachungsaudit nach der Zertifizierung ohne Befund. Seit 2022 ist das ISMS nach der internationalen Norm ISO/IEC 27001:2013 durch DNV zertifiziert. 2023 erfolgte die erste Übe
InfoGuardübernimmt die deutsche Communication Systems und wird einer der grössten Cybersicherheitsexperten in der DACH-Region ...
Der führende Schweizer Cybersicherheitsexperte InfoGuard AG gibt die vollständige Übernahme der Communication Systems GmbH (Com-Sys), einem etablierten deutschen Anbieter für Cybersicherheit, bekannt. Dieser strategische Zusammenschluss markiert einen Meilenstein in der Expansion von InfoGuard.
