![\"\"](\"https:\/\/locaterisk.com\/wp-content\/uploads\/2022\/06\/bdana-rivers-kirby-7cgLyMPk0CE-unsplash-1024x437.png\")
<\/figure><\/div>\n\nDigitalisierung der Kommunen<\/b><\/h3>\n
Bis 2026 wird der Markt rund um Smart Cities in Deutschland um \u00fcber 17 Prozent pro Jahr wachsen. Nahezu jeder Bereich des st\u00e4dtischen Lebens soll mittelfristig digitalisiert werden, um das Leben aller B\u00fcrger angenehmer zu gestalten und der Stadtplanung Instrumente f\u00fcr bessere Entscheidungen an die Hand zu geben. Automatisierung und Vernetzung bei Verkehrsinfrastruktur, Mobilit\u00e4t, Gesundheits- und Energieversorgung sind verbunden mit dem Austausch enormer Datenmengen und der Verwaltung unz\u00e4hliger, oftmals inkompatibler oder veralteter Schnittstellen von IoT und OT (operationaler Technologie). Fehlt es vernetzten St\u00e4dten an ad\u00e4quater Sicherheit, sind diese extrem anf\u00e4llig f\u00fcr Cyberangriffe. F\u00fcr Stadtplanerinnen und St\u00e4dteplaner wird es daher essentiell, zusammen mit Ingenieuren und IT-Architekten neue Sicherheitskonzepte umzusetzen.<\/p>\n
Onlinezugangsgesetz und IT-Sicherheit\u00a0<\/strong><\/h3>\nBis Ende 2022 sind Bund und L\u00e4nder durch das Onlinezugangsgesetz (OZG) verpflichtet, ihre Verwaltungsleistungen auch elektronisch anzubieten. Leistungen wie Elterngeld, Arbeitslosengeld, Kurzarbeitergeld, Insovenzgeld, Rentenzahlungen, Waisenrente, BAf\u00f6G und vieles mehr sollen allesamt online beantragt werden k\u00f6nnen. Die damit verbundene Zunahme an personenbezogenen Daten und Portalverkn\u00fcpfungen stellt hohe Anforderungen an die IT-Sicherheit. Das BSI hat hierzu ein Rahmensicherheitskonzept erstellt, das u.a. alle drei Jahre Penetrationstests f\u00fcr die Systeme vorschreibt, die Schnittstellen zum Internet haben. Angesichts automatisierter Angriffe und der sich permanent ver\u00e4ndernden Gefahrenlage ist das\u00a0 viel zu wenig. Das Ergebnis eines einzelnen Tests ist in der n\u00e4chsten Minute bereits \u00fcberholt. Experten empfehlen deshalb regelm\u00e4\u00dfige IT-Sicherheitsmonitorings in mindestens monatlichen Intervallen, um die Sicherheitslage im Blick und unter Kontrolle zu behalten.<\/p>\n
IT-Sicherheit der Gro\u00dfst\u00e4dte in Deutschland<\/h3>\n
Trotz erkennbarer Fortschritte noch Verbesserungspotenziale
<\/strong><\/span>Unsere Analyse von 81 Gro\u00dfst\u00e4dten ergab, dass es in punkto IT-Sicherheit, trotz erkennbarer Fortschritte (DSGVO-Konformit\u00e4t) noch jede Menge Verbesserungspotenziale gibt<\/span>. Die Datenerhebung erfolgte durch die Erfassung und Aufbereitung von Informationen aus \u00f6ffentlich zug\u00e4nglichen Quellen.\u00a0<\/span><\/span><\/p>\nDie Ergebnisse\u00a0<\/h3>\n
Gesch\u00fctzter Mailversand<\/strong>
62 Prozent der \u00fcberpr\u00fcften Gro\u00dfst\u00e4dte versendeten E-Mails teilweise ungesch\u00fctzt (ohne SPF-Eintrag), was Angreifern Spam- und Phishing-Attacken durch Mail-F\u00e4lschung erleichtert.<\/p>\nErreichbarkeit der Systemschnittstellen<\/strong>
Dass nicht alle zum Unternehmen z\u00e4hlenden Datenbanksysteme angemessen vor Cyberangriffen gesch\u00fctzt waren, zeigte sich bei 51 Prozent. Von au\u00dfen erreichbare, ungesicherte Systeme vereinfachen Hackern den Zugang zu sensiblen Daten.<\/p>\nSicherheit der Daten\u00fcbertragung
<\/strong>98 Prozent erlaubten die Daten\u00fcbertragung mit veralteter Transportverschl\u00fcsselung, was Datendiebstahl beg\u00fcnstigt.<\/p>\nVeraltete Anwendungen
<\/strong>Bei 56 Prozent wurde mindestens eine Applikation mit potenzieller Sicherheitsl\u00fccke hoher Kritikalit\u00e4t gefunden. Anwendungen mit fehlenden Sicherheits-Updates sind ein willkommenes Einfallstor f\u00fcr Angreifer.<\/p>\nDSGVO-Konformit\u00e4t
<\/strong>37 Prozent der Gro\u00dfst\u00e4dte verwendeten Tracking-Cookies ohne Nutzererlaubnis. In diesen F\u00e4llen k\u00f6nnen Abmahnungen und Bu\u00dfgelder drohen.<\/p>\n\u00a0<\/p>\n
Gewinnen Sie Einblick in die externe IT-Angriffsfl\u00e4che Ihrer Verwaltung<\/h3>\n
IT-Verantwortliche tun ihr Bestes, um die IT-Sicherheit Ihrer Systeme zu gew\u00e4hrleisten. Aber wie l\u00e4sst sich der aktuelle Status der IT-Sicherheitsperformance kontinuierlich nachweisen? Mit der IT-Sicherheitsanalyse von LocateRisk geht das einfach und schnell. \u00dcberzeugen Sie sich selbst: Interessierte Organisationen erhalten eine Sicherheitsbewertung ihrer IT-Landschaft inklusive 30-Minuten-Einblick in die Detail-Analyse kostenfrei unter: Tel. 06151 6290246 oder E-Mail an: em@LocateRisk.com<\/p>\n
Case Study Kommunen, St\u00e4dte & Gemeinden<\/h3>\n
<\/strong><\/span>Unsere Analyse von 81 Gro\u00dfst\u00e4dten ergab, dass es in punkto IT-Sicherheit, trotz erkennbarer Fortschritte (DSGVO-Konformit\u00e4t) noch jede Menge Verbesserungspotenziale gibt<\/span>. Die Datenerhebung erfolgte durch die Erfassung und Aufbereitung von Informationen aus \u00f6ffentlich zug\u00e4nglichen Quellen.\u00a0<\/span><\/span><\/p>\n
Die Ergebnisse\u00a0<\/h3>\n
Gesch\u00fctzter Mailversand<\/strong> Erreichbarkeit der Systemschnittstellen<\/strong> Sicherheit der Daten\u00fcbertragung Veraltete Anwendungen DSGVO-Konformit\u00e4t \u00a0<\/p>\n IT-Verantwortliche tun ihr Bestes, um die IT-Sicherheit Ihrer Systeme zu gew\u00e4hrleisten. Aber wie l\u00e4sst sich der aktuelle Status der IT-Sicherheitsperformance kontinuierlich nachweisen? Mit der IT-Sicherheitsanalyse von LocateRisk geht das einfach und schnell. \u00dcberzeugen Sie sich selbst: Interessierte Organisationen erhalten eine Sicherheitsbewertung ihrer IT-Landschaft inklusive 30-Minuten-Einblick in die Detail-Analyse kostenfrei unter: Tel. 06151 6290246 oder E-Mail an: em@LocateRisk.com<\/p>\n
62 Prozent der \u00fcberpr\u00fcften Gro\u00dfst\u00e4dte versendeten E-Mails teilweise ungesch\u00fctzt (ohne SPF-Eintrag), was Angreifern Spam- und Phishing-Attacken durch Mail-F\u00e4lschung erleichtert.<\/p>\n
Dass nicht alle zum Unternehmen z\u00e4hlenden Datenbanksysteme angemessen vor Cyberangriffen gesch\u00fctzt waren, zeigte sich bei 51 Prozent. Von au\u00dfen erreichbare, ungesicherte Systeme vereinfachen Hackern den Zugang zu sensiblen Daten.<\/p>\n
<\/strong>98 Prozent erlaubten die Daten\u00fcbertragung mit veralteter Transportverschl\u00fcsselung, was Datendiebstahl beg\u00fcnstigt.<\/p>\n
<\/strong>Bei 56 Prozent wurde mindestens eine Applikation mit potenzieller Sicherheitsl\u00fccke hoher Kritikalit\u00e4t gefunden. Anwendungen mit fehlenden Sicherheits-Updates sind ein willkommenes Einfallstor f\u00fcr Angreifer.<\/p>\n
<\/strong>37 Prozent der Gro\u00dfst\u00e4dte verwendeten Tracking-Cookies ohne Nutzererlaubnis. In diesen F\u00e4llen k\u00f6nnen Abmahnungen und Bu\u00dfgelder drohen.<\/p>\nGewinnen Sie Einblick in die externe IT-Angriffsfl\u00e4che Ihrer Verwaltung<\/h3>\n
Case Study Kommunen, St\u00e4dte & Gemeinden<\/h3>\n