Mehr Power bei der Due Diligence

Deutschland hat ein Due Diligence Problem. Zu selten wird vorhergesehen, dass Geschäftsmodelle reine Luftnummern oder sogar Betrug sind. Natürlich ist es schwer zu erkennen: Wenn ganze Bilanzen falsch sind, weil sie auf Fantasiezahlen basieren und auch die Wirtschaftsprüfer nichts bemerken. Aber das ist nur die halbe Wahrheit. Die Sorgfaltsprüfungen von den Anlegern selbst, und zwar […]

Cyber Angriffe auf die deutsche Wirtschaft – effektives Krisenmanagement

Die Anzahl der Cyber Angriffe auf die deutsche Wirtschaft ist im Jahr 2021 um ca. 20% gestiegen – die Dunkelziffer ist nur schwer zu erfassen. Die Einschätzung der Allianz-Versicherung liegt laut einem Bericht des MDR sogar bei 125% gegenüber 2020. Insbesondere Kremlnahe Cyberkriminelle sind aktuell durch den Ukraine-Krieg zur Sabotage und wirtschaftlichen Schwächung der „unfreundlichen“ […]

Spionage, Fake- News & Desinformation

ISM Summit am 20.05.2022 in der amerikanischen Botschaft in Wien Der Verband akademischer Sicherheitsberater Österreich, kurz VASBÖ genannt, hält seine jährlich stattfindende Konferenz für Expertinnen und Experten, sowie für Interessierte des Sicherheitsmanagements. Neben hochkarätigen Vorträgen bietet diese Konferenz die Möglichkeit für einen professionellen Austausch zwischen Studierenden, BerufseinsteigerInnen & ExpertInnen. Ermöglicht wird dies durch die enge […]

Fachkräfte aus Russland und Ukraine: Trust, but verify

Der Krieg lässt derzeit nicht nur ukrainische Kabelbäume und russisches Gas knapp werden, sondern wirft auch ein Schlaglicht auf eine andere Ressource, ohne die die deutsche Wirtschaft kaum noch auskommt: Fachkräfte aus der Ukraine und Russland in sensiblen IT-Positionen. Etwa Software-Entwickler, Crypto-Spezialisten und andere IT-Experten mit Administratorrechten. Der Knackpunkt dabei: Deutsche Firmen, die Job-Bewerber oder […]

Gefahr durch Identitätsdiebstahl – Teil II

Es gibt keinen vollständigen Schutz vor Identitätsdiebstahl oder besser gesagt Identitätsmissbrauch. Aber es gibt viele Vorsichtsmaßnahmen, die man treffen kann, um seine Privatsphäre und somit auch die eigene Identität vor Missbrauch zu schützen. Um die soll es heute gehen. Am wichtigsten ist es, sichere Passwörter zu verwenden und Phishing-Versuche zu erkennen. Sollte es doch mal […]

Produkterpressung – Dunkelziffer vs. Reputation

Verlässliche Zahlen von Produkterpressungen zu erhalten ist nicht möglich. Wird ein Unternehmen mit der Kontamination von Produkten erpresst, fällt dies in den DACH Staaten unter den Strafbestand Erpressung, weshalb hier auch von den Behörden keine validen Fälle aufgelistet werden. Der wesentliche Faktor ist allerdings die Dunkelziffer. In den DACH Regionen gehen Experten von bis zu […]

Kaspersky – Should I stay or should I go?

Aufgrund der aktuellen Entwicklungen mit Russland mehren sich in letzter Zeit immer wieder kritische Stimmen zu dem Software-Hersteller Kaspersky. Was ist nun für Entscheider, IT-Abteilungen und CISOs zu tun? Vorweg Eine Goldene Regel für Krisen gilt auch hier: Bleiben Sie ruhig, vermeiden Sie Impulsivität / überstürzte Reaktionen. Die Einschätzung ist individuell für jedes Unternehmen je […]

Rauch und Spiegel in der Wirtschaft – Wie man den Durchblick behält

Mehr denn je braucht die Wirtschaft heute belastbare Bewertungen und Einschätzungen zu Firmen weltweit und deren Hintergründen. Unser neuer CORPORATE TRUST Company Check liefert diese so wichtigen Informationen zu einem günstigen Preis und Made in Germany. Es ist eine typische Herausforderung in der globalisierten Wirtschaft: Firmen haben hunderte Lieferanten, Agenten und andere Partner. Neue Anbahnungen […]

Gefahr durch identitätsdiebstahl – Teil I

Ein Identitätsdiebstahl ist für Betroffene nicht nur ärgerlich, sondern hat oftmals massive finanzielle und emotionale Folgen. Wenn Freunde und Bekannte auf ihren Social Media Accounts von ihnen komische Anfragen oder obszöne Nachrichten erhalten, wenn ein Bankkonto durch einen Unbekannten unter ihrem Namen eröffnet wird, wenn reihenweise Mahnungen von angeblich online bestellten und noch nicht bezahlten […]

Log4SHELL Angriff: LOG4j 2.x CVE-2021-44228 – Was ist zu Tun?

Sie haben sicherlich schon von der Log4j Lücke gehört. Ich spare mir jetzt auch die Detailbeschreibungen, das Internet ist voll davon (z.B. beim BSI, der CISA oder bei heise). Ein paar Hinweise für die Verteidiger (IT-Admins und CISO Organisationen) kommen aus unserer Sicht aber zu kurz: Ein Scan von außen auf diese Schwachstelle ist kaum […]