Aktuelles, Branche, Studien - geschrieben von cp am Dienstag, November 11, 2014 16:53 - noch keine Kommentare
Studie zeigt: Viele Web-Anwendungen bergen Datenschutzrisiken
Top-10-Risiken veröffentlicht / Sicherheitslücken sind das größte Risiko für Privatsphäre in Web-Applikationen
[datensicherheit.de, 11.11.2014] Eine von msg unterstützte Studie ermittelte die zehn größten Risiken für personenbezogene Daten in Web-Anwendungen: Dazu gehören Sicherheitslücken in der Applikation selbst, Datenlecks beim Betreiber und ein mangelhafter Umgang mit Datenschutzvorfällen – Risiken, die besonders gravierende Auswirkungen haben und zudem häufig vorkommen. Die Studie wurde im Rahmen des Open-Source-Projekts „OWASP Top 10 Privacy Risks“ durchgeführt. Sie basiert auf dem Austausch mit fast 100 international anerkannten Sicherheits- und Datenschutz-Experten in Unternehmen aller Branchen sowie Behörden. Auf dieser Top-10-Liste aufbauend wird msg das Projekt weiter dabei unterstützen, für jedes dieser Risiken Gegenmaßnahmen aufzuzeigen.
Als IT-Dienstleister ist msg auch im Bereich IT-Sicherheit und Datenschutz für Unternehmen und Behörden beratend tätig. Die Erkenntnisse aus der alltäglichen Arbeit mit diesen Themen war für Mitarbeiter von msg der Antrieb, das OWASP Top 10 Privacy Risks Project zu gründen. Das vorläufige Ergebnis des Projekts ist eine Liste der aktuell zehn größten technischen und organisatorischen Datenschutz-Risiken. Der weltweit einmalige Ansatz fand bereits vor Fertigstellung der Liste unter Experten international große Beachtung, sodass das Projekt-Team heute auch im Kern-Team einer Initiative der europäischen Datenschutzbehörde zum Schutz der Privatsphäre im Internet, dem Internet Privacy Engineering Network (IPEN), mitwirkt.
Top 10 der Datenschutz-Risiken bei Web-Anwendungen
- Sicherheitslücken in Web-Anwendungen
- Datenlecks beim Betreiber
- Mangelhafter Umgang mit Datenschutzvorfällen
- Ungenügendes Löschen personenbezogener Daten
- Intransparente Datenschutzbestimmungen
- Erheben von Daten über den Zweck der Anwendung hinaus
- Weitergabe von Daten an Dritte
- Veraltete personenbezogene Daten
- Fehlender oder unzulänglicher Session-Timeout
- Unsicherer Datentransfer
Methodik aus der Beraterpraxis geboren
Außergewöhnlich an dieser Liste ist die Art und Weise, wie sie entstanden ist und der damit großen Nähe zur alltäglichen Arbeitserfahrung von Experten weltweit.
Florian Stahl, msg sytems ag
Projektleiter Florian Stahl, Experte für Datenschutz und Informationssicherheit bei msg: „Wir befragten Datenschutz- und Sicherheitsexperten nach Problemen, die in der Praxis häufig auftreten. Daraus erarbeiteten wir zunächst eine umfassende Liste mit 20 Risiken. Diese haben wir auf Basis der Aussagen der Befragten weiter bewertet – wie weitreichend sind die Konsequenzen aus den jeweiligen Risiken und wie häufig kommen sie in der Praxis vor? So entstand die Top-10-Liste.“
Das Team wird nun zu diesen Risiken geeignete Gegenmaßnahmen erarbeiten und die Liste in Zukunft weiter prüfen und gegebenenfalls aktualisieren. Ziel ist es, die Top 10 Privacy Risks als de-facto-Standard zu etablieren, wie andere OWASP-Projekte es bereits sind.
Weitere Informationen zum Thema:
msg systems ag
www.msg-systems.com
Aktuelles, Experten - Nov 12, 2024 12:21 - noch keine Kommentare
Datenschutz-Sandbox: Forschungsprojekt soll sicherer Technologieentwicklung Raum geben
weitere Beiträge in Experten
- it’s.BB e.V. lädt ein: Web-Seminar zu Risiken und Nebenwirkungen der Cyber Sicherheit im Unternehmen
- KRITIS-Dachgesetz: Bitkom begrüßt Umsetzung und stellt Forderungen auf
- eco warnt vor Doppelregulierung und fordert abermals klare Zuständigkeiten beim KRITIS-Schutz
- US-Angemessenheitsbeschluss und Datenschutz bei Strafverfolgungsbehörden – EDSA bezieht Position
- Neue Grundsatzentscheidung zwingt Notare zur Ermittlung von Daten für das Nachlassverzeichnis
Aktuelles, Branche - Nov 13, 2024 12:21 - noch keine Kommentare
Black Friday: Hochsaison für Schnäppchenjagd – und raffinierte Phishing-Angriffe
weitere Beiträge in Branche
- Erkenntnis aus BSI-Bericht 2024: Zahl der Cyber-Vorfälle in Deutschland erneut zugenommen
- Ymir: Kaspersky warnt vor neuentdeckter Ransomware
- Fremd-Zugriff auf Standortdaten: Lauf-Apps können Gefahr für eigene Sicherheit bergen
- JFrog-Analyse zur Gefährdung Maschinellen Lernens: Kritische Schwachstellen in ML-Frameworks entdeckt
- Sophos X-Ops analysieren Cyber-Attacken per Quishing
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren