Ein unverzeihlicher Fehltritt in Sachen Informationssicherheit<\/strong><\/p>\nPaul Lipman, CEO des Cybersecurity-Anbieters BullGuard, kommentiert den Uber-Hack:<\/p>\n
Schon allein die unverschl\u00fcsselte Speicherung der Kundendaten ist unverzeihlich. Ein absoluter Fehltritt in Sachen Informationssicherheit. Dar\u00fcber hinaus hat Uber \u2013 unabh\u00e4ngig von s\u00e4mtlichen rechtlichen Verpflichtungen zur Offenlegung \u2013 die ethische Pflicht, ihre Kunden und Fahrer \u00fcber den Vorfall zu informieren und alles daf\u00fcr zu tun, ihre Identit\u00e4ten zu sch\u00fctzen.<\/p>\n
Der Vorfall bringt die Diskussion rund um die Verantwortung von Unternehmen f\u00fcr die Daten ihrer Kunden wieder auf die Tagesordnung. Die Europ\u00e4ische Kommission hat entsprechende Vorschriften erlassen, dass Internet- und Telekommunikationsanbieter Sicherheitsvorf\u00e4lle innerhalb von 24 Stunden melden m\u00fcssen, wenn Kundendaten betroffen sind. Und das ist richtig so. Jede Organisation, die sensible Kundendaten verantwortet, hat die Pflicht, diese auch zu sch\u00fctzen. Leider sehen wir immer wieder, wie Unternehmen dieser Verpflichtung nicht nachkommen.<\/p>\n
Au\u00dferdem gibt es Verordnungen, die amerikanische Unternehmen betreffen, die in Europa agieren und Daten von EU-B\u00fcrgern nutzen. Zum Beispiel m\u00fcssen sie die Meldung von Datenlecks sicherstellen oder die elterliche Erlaubnis einholen, wenn Kinder unter 16 Jahren einem sozialen Netzwerk beitreten m\u00f6chten. Au\u00dferdem m\u00fcssen sie jedem EU-B\u00fcrger das \u201eRecht auf Vergessen\" bez\u00fcglich s\u00e4mtlicher pers\u00f6nlicher Daten einr\u00e4umen. Gr\u00f6\u00dfere Unternehmen m\u00fcssen sogar eine bestimmte Person benennen, die verantwortlich f\u00fcr den Datenschutz ist.<\/p>\n
In den meisten F\u00e4llen werden diese Anforderungen erf\u00fcllt, doch es gibt immer wieder Unternehmen, die versuchen, diese Gesetze zu umgehen. Sie sehen diese Regularien schlicht als Behinderung ihres Gesch\u00e4ftsmodells.<\/p>\n
Mit Inkrafttreten der Datenschutzgrundverordnung (DGSVO) im Mai 2018 wird diese Problematik weiter befeuert. Die DGSVO verlangt, dass alle Unternehmen, die Daten von EU-B\u00fcrgern verantworten, diese sch\u00fctzen m\u00fcssen. Kommen sie dieser Pflicht nicht nach, m\u00fcssen sie mit Strafen von bis zu vier Prozent ihres weltweiten Umsatzes rechnen. Am Beispiel von Facebook w\u00e4re das bei einem Umsatz von 24 Mrd. US-Dollar im vergangenen Jahr eine Strafe von etwa 100 Millionen US-Dollar.<\/p>\n
GDPR wird hoffentlich zu einem versch\u00e4rften Datenschutz f\u00fchren und F\u00e4lle wie den Uber-Hack in Europa vermeiden. In den USA gibt es ebenfalls strenge Cybersecurity- und Datenschutz-Gesetze. Aber wir sehen leider, dass diese nicht immer eingehalten werden. Viele Unternehmen sind einfach nicht vorbereitet auf die massiven Cyberangriffe, wie wir sie bisher gesehen haben und in Zukunft verst\u00e4rkt sehen werden.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"
Beim Mitfahrdienst Uber gab es ein Datenleak, Cyberkriminelle hatten 2016 Zugriff auf Millionen Nutzerdaten. Das Uber-Management hat 100K US $ an L\u00f6segeld, getarnt als Bug Bounty-Pr\u00e4mie, gezahlt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-196628","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=196628"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/196628\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=196628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=196628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=196628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Beim Mitfahrdienst Uber gab es ein Datenleak, Cyberkriminelle hatten 2016 Zugriff auf Millionen Nutzerdaten. Das Uber-Management hat 100K US $ an L\u00f6segeld, getarnt als Bug Bounty-Pr\u00e4mie, gezahlt.<\/p>\n![\"Uber\"](\"https:\/\/i.imgur.com\/c5JWJ5R.jpg\" "\\"Uber\\"")