Die internationale EY-Organisation besteht aus den Mitgliedsunternehmen von Ernst & Young Global Limited (EYG). Jedes EYG-Mitgliedsunternehmen ist rechtlich selbstständig und unabhängig und haftet nicht für das Handeln und Unterlassen der jeweils anderen Mitgliedsunternehmen. Ernst & Young Global Limited ist eine Gesellschaft mit beschränkter Haftung nach englischem Recht und erbringt keine Leistungen für Mandanten.
Alle Ergebnisse anzeigen für
'
'
Keine Ergebnisse gefunden
Allgemein
Alle anzeigenPeople
Alle anzeigenLetzte Suchabfragen
Cybersecurity | Fokusthemen | Kontakt
- NIS2-Regulatorik
- Cloud-Sicherheit
- Lieferkettensicherheit
- KI-Sicherheit
- OT-Sicherheit
- IoT-Sicherheit
- Incident Response
Die Network and Information Security Directive 2 (NIS2-Richtlinie) der EU zielt darauf ab, die Cybersicherheit in einer zunehmend vernetzten Welt zu stärken. Während die NIS1-Richtlinine noch einen besonderen Fokus auf den Schutz Kritischer Infrastrukturen (KRITIS, Sektoren wie Energie, Gesundheitswesen und Ernährung) gelegt hatte, fordert NIS2 nun Cybersicherheit für die breite Wirtschaft und damit auch für viele Unternehmen, die in der Vergangenheit noch nicht durch die Regulierung erfasst wurden, wie beispielsweise der produzierende Mittelstand und die Automobilhersteller inklusive Zulieferer. In Deutschland werden so schätzungsweise 30.000 Unternehmen durch die Richtlinie verpflichtet, ihre kritischen IT- und OT-Systeme zu identifizieren, effektive Sicherheitsmaßnahmen zu implementieren und Meldeprozesse bei Sicherheitsvorfällen zu etablieren, um sicherzustellen, dass sensible Bereiche und wichtige Geschäftsprozesse effektiv gegen Cyberbedrohungen geschützt sind. Erfolgreiche Anpassungsstrategien helfen dabei, die komplexen Anforderungen der NIS2-Richtlinie zu erfüllen und gleichzeitig die Sicherheit in einer digital vernetzten Welt zu gewährleisten.
EY unterstützt Unternehmen bei der Umsetzung der NIS2-Richtlinie mit einem maßgeschneiderten Portfolio an Cybersicherheitslösungen. Von der Analyse der Anforderungen bis hin zur Implementierung geeigneter Sicherheitsmaßnahmen hilft EY dabei, die Compliance sicherzustellen und gleichzeitig die Cyberresilienz zu stärken.
Unsere Expertise
Unsere Services
Whitepaper, Studien und Webcasts
Angriffserkennung: Was KRITIS-Betreiber wissen müssen
KRITIS-Betreiber aufgepasst: Die Anforderungen zur Angriffserkennung
Die neuen EU-Verordnungen zur Cybersicherheit
Dieser Flyer bietet einen Überblick über die NIS2- und CER-Richtlinie.
Mit der zunehmenden Nutzung von Cloud-Technologien stehen Unternehmen vor neuen Sicherheitsherausforderungen. Die dynamische und verteilte Natur der Cloud birgt Risiken wie unbefugten Datenzugriff, Datenschutzverletzungen und Schwachstellen in der Infrastruktur. Der Schutz von Daten und Systemen in der Cloud erfordert deshalb maßgeschneiderte Sicherheitslösungen, die sowohl technologische als auch organisatorische Maßnahmen umfassen. Unternehmen müssen ihre Cloud-Strategien kontinuierlich anpassen, um den sich wandelnden Bedrohungen standzuhalten.
EY bietet ein umfassendes Portfolio an Cloud-Sicherheitslösungen, das Unternehmen dabei unterstützt, ihre Cloud-Umgebungen sicher zu gestalten. Von der Risikobewertung bis hin zur Implementierung robuster Sicherheitsarchitekturen bietet EY maßgeschneiderte Ansätze, um die Integrität und Verfügbarkeit von Cloud-Daten und -Systemen zu gewährleisten.
Die Nutzung von Cloud-Diensten bringt eine Vielzahl an Herausforderungen mit sich. Unterschiedliche Cloud-Modelle, wie Public, Private und Hybrid Clouds, haben jeweils spezifische Sicherheitsanforderungen, die Unternehmen berücksichtigen müssen. Ein zentrales Thema dabei ist der Schutz von Daten in dezentralen Cloud-Umgebungen, was Maßnahmen wie Datenverschlüsselung und eine strenge Zugriffskontrolle erfordert.
Ein weiteres wichtiges Thema ist das Verantwortungsmodell zwischen Cloud-Anbieter und -Nutzer. Die Sicherheit in der Cloud basiert auf einer gemeinsamen Verantwortung, wobei die genaue Aufteilung der Pflichten von der Art des genutzten Dienstes abhängt. Unterschiede gibt es hier insbesondere zwischen Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) und Software-as-a-Service (SaaS), da jede dieser Cloud-Dienstebenen unterschiedliche Anforderungen an die Sicherheitsmaßnahmen stellt.
Unsere Services
Globale Lieferketten sind zunehmend digitalisiert und vernetzt – und werden gleichzeitig anfälliger für Cyberangriffe und Störungen. Unternehmen müssen sich zusätzlichen Herausforderungen stellen, wenn es darum geht, die Sicherheit und Stabilität ihrer Lieferketten zu gewährleisten. Risiken wie ungesicherte Datenübertragungen, Schwachstellen bei Zulieferern und Cyberangriffe auf kritische Infrastrukturen können die Kontinuität von Lieferketten bedrohen und erhebliche finanzielle sowie betriebliche Schäden verursachen.
EY bietet maßgeschneiderte Sicherheitslösungen, die speziell auf die Herausforderungen im Hinblick auf globale Lieferketten ausgerichtet sind. Von der Risikoanalyse bis zur Implementierung robuster Sicherheitsmaßnahmen unterstützt EY Unternehmen dabei, ihre Lieferketten widerstandsfähiger zu machen, Bedrohungen frühzeitig zu erkennen und die Geschäftskontinuität in einer zunehmend vernetzten Welt sicherzustellen.
Unsere Services
EY wurde als erste Wirtschaftsprüfungsgesellschaft als offizieller TISAX-Berater und -Prüfungsdienstleister im Automobilsektor zugelassen und ist seitdem in der ENX Association gelistet. TISAX ist der international anerkannte Standard für das Audit der Informations- und Cybersicherheit in der Automobilindustrie.
Künstliche Intelligenz revolutioniert zahlreiche Branchen und bringt immense Vorteile für Unternehmen. Gleichzeitig entstehen jedoch neue, komplexe Sicherheitsanforderungen, da KI-Systeme zunehmend in kritischen Bereichen eingesetzt werden. Risiken wie Datenschutzverletzungen, die Manipulation von Algorithmen und unvorhersehbare Entscheidungen durch maschinelles Lernen machen es unerlässlich, spezielle Sicherheitsstrategien zu entwickeln. Unternehmen müssen nicht nur technologische Schutzmaßnahmen ergreifen, sondern auch ethische und rechtliche Aspekte berücksichtigen, um das volle Potenzial von KI sicher und verantwortungsvoll zu nutzen.
Um diesen Herausforderungen zu begegnen, bietet EY ein umfassendes Portfolio an Lösungen, die speziell auf die Sicherheit und den Schutz von KI-Systemen zugeschnitten sind. Von der Risikobewertung bis zur Implementierung robuster Sicherheitsprotokolle unterstützt EY Unternehmen dabei, ihre KI-gestützten Prozesse sicher und effizient zu gestalten.
Der Einsatz von Künstlicher Intelligenz bringt einzigartige Bedrohungen mit sich, die besondere Aufmerksamkeit erfordern. So können etwa KI-Modelle gezielt durch feindliche Angriffe manipuliert werden, bei denen schädliche Daten eingeschleust werden, um falsche Entscheidungen zu provozieren. Ein weiteres Risiko besteht in der Manipulation und Verzerrung von Trainingsdaten, was die Genauigkeit und Zuverlässigkeit von KI-Systemen erheblich beeinträchtigen kann. Darüber hinaus sind Datenschutzbedenken und das Risiko von Datenlecks bei der Verarbeitung großer Informationsmengen von zentraler Bedeutung, da sie sensible Informationen gefährden können.
Unsere Services
Whitepaper, Studien und Webcasts
Künstliche Intelligenz (KI) erleichtert das Leben und den Arbeitsalltag der Menschen weltweit – allerdings werden dabei auch die Herausforderungen, die diese neue Technologie mit sich bringt, deutlicher. Doch inwiefern prägen diese neuen KI-Anwendungen bereits den Arbeitsalltag der Menschen in Europa – und sind sie und ihre Arbeitgeber bereit für die KI-Transformation? Diese und viele weitere Fragen beantwortet die erste Ausgabe des "EY European AI Barometer". Für das „EY European AI Barometer 2024“, wurden 4.741 Mitarbeiterinnen und Mitarbeiter in neun europäischen Ländern befragt, 1.044 davon in Deutschland.
EY bringt Strategiekompetenz aus verschiedenen Branchen und technische Expertise in OT-Architektur, Netzwerksegmentierung, IDS und Managed Services ein. So schaffen wir sichere OT-Systeme unter Einhaltung von Standards wie ISA/IEC 62443 und EU NIS2.
Unsere Services
EY sichert das Internet of Things (IoT) unter Berücksichtigung weltweit anerkannter Standards wie der EN 303 645 (Ökosystem für IoT im Smart Home), der IEC 62443 (IoT im industriellen Umfeld) sowie der EN 18031 (für alle Arten von IoT-Geräten).
Unsere Services
Die Welt wird digitaler, Cyberangriffe, die darauf abzielen, den Geschäftsbetrieb massiv zu stören und sensible Informationen abzugreifen, werden häufiger, und ihr Ausmaß wächst. Für Firmen bedeutet dies, sich auf zunehmende und wechselnde Risiken einstellen zu müssen. Cybersecurity wird immer wichtiger und darf nicht zu kurz gedacht werden.
EY verfügt über langjährige Erfahrungen im Aufbau von Incident Response Readiness, damit Unternehmen im Ernstfall bei Cyberangriffen handlungsfähig bleiben. Unsere Retainerangebote sichern schnelle und zuverlässige Soforthilfe im Ernstfall.
EY Cyber Response Thought Leaders
Tobias Schumacher
Wie schützt man sein Unternehmen effektiv vor Cyberangriffen? Und was zeichnet das Cyber Response-Team von EY dabei aus? Dies erklären Tobias Schumacher, Partner und Forensic & Integrity Services Leader bei EY Deutschland sowie die beiden Cyber Response Leader Bodo Meseke und Thomas Koch.
Thomas Koch
Thomas Koch, Partner und Digital Forensics & Cyber Response Services Leader bei EY Deutschland, ist Helfer in der Not, wenn es zu einem Cybervorfall gekommen ist. Durch seine langjährige Expertise weiß er, vor welchen Herausforderungen Unternehmen stehen.
Bodo Meseke
Bodo Meseke, Partner und Global Forensics Cyber Response Services Leader bei EY, berät Unternehmen aus allen Sektoren und kennt die Tricks von Hackern. Im Videointerview gibt er wertvolle Tipps zur effektiven Vorbereitung auf potenzielle Cyberangriffe.
Unser Portfolio
- Just-in-Time-Unterstützung vor Ort oder remote zur zügigen Identifizierung von Cyber-Angreifern, einer schnellen Eindämmung des Angriffs sowie Verdrängung der Angreifer aus dem IT-Netzwerk – auch als Retainer-Service
- Post Breach Support: Identifikation und Klassifikation geleakter Daten, um erforderliche datenschutzrechtliche Maßnahmen richtig, vollumfänglich und zeitgerecht durchführen zu können
- ERP Health Check zur Prüfung der Betroffenheit Ihres zentralen ERP-Systems, um nachhaltige Störungen auszuschließen und das Vertrauen in die Finanzsysteme aufrechtzuerhalten
- PMO-Support zur Abwicklung der komplexen Krisenlage eines Cyber-Incidents und Orchestrierung der relevanten Stakeholder wie C-Suite, IT, Legal Department, HR, Public Relations und anderen
- Unterstützung bei der Zusammenarbeit/Kommunikation mit einzubindenden Regulatoren, Strafverfolgungsbehörden oder auch Nachrichtendiensten
- Vorschläge für verbesserte Abwehrmaßnahmen zur Steigerung der IT-Sicherheit und Verringerung des Risikos weiterer Cyberangriffe
Whitepaper, Studien und Webcasts
Cyber Incident Response Playbooks, Maßnahmen und Prozesse
Die Planung und Umsetzung von Cyber Incident Response Playbooks, Maßnahmen und Prozessen ist komplex und bedarf einer feinen Abstimmung auf die jeweilige Unternehmensstruktur und deren spezifische Anforderungen. In diesem Whitepaper beleuchten wir einige Aspekte, die in der Cyber Incident Response-Praxis immer wieder zum Vorschein kommen, um Sie dabei zu unterstützen, im Ernstfall auf Cyberangriffe bestmöglich reagieren zu können.
EY Forensics Datenklaustudie 2023
EY Datenklaustudie: Virtuelle Gefahr – reale Schäden Cybercrime ist für Unternehmen eine reale Gefahr. Mit der richtigen Vorbereitung lässt sich das Risiko der Attacken jedoch minimieren.