In den letzten Jahren ist die Anzahl und Schwere der Cyberangriffe stetig gestiegen. Die fortschreitende Digitalisierung verändert in zunehmendem Maß und einem hohen Tempo die Zusammenarbeit zwischen Unternehmen und Kunden. Vor allem die Gefahr von Ransomware betrifft nicht mehr nur große Unternehmen, sondern auch zunehmend KRITIS-Unternehmen, KMU, Kommunen oder auch Forschungseinrichtungen. Gleichzeitig entstehen mit dem Einsatz der zugrundeliegenden Technologien wie LAN-/WAN-Netzwerke, Internet/Intranet, VPN, Cloud-Technologie oder nicht zuletzt auch die Möglichkeiten durch den Einsatz von Künstlicher Intelligenz permanent Cyber-Risiken im Unternehmen. Unternehmen sollten im Rahmen einer Cyber-Security Strategie diese Risiken im Unternehmen benennen und zum Schutz der Kundendaten adäquat behandeln können. Diese zunehmenden Risiken erfordern eine strukturierte und fundierte Vorgehensweise bei den zukünftigen IT-Audits. Die IT-Revision und auch der Informationssicherheitsbeauftragte sollten einen Überblick über diese neuen Technologien und ihre Einsatzmöglichkeiten sowie die damit verbundenen Risiken haben. Dazu gehört es aber auch, dass die Prüfer/-innen und die Auditoren/-innen im Rahmen dieser neuen Technologien in alle Richtungen denken und sich auch über die Methoden der möglichen Angreifer informiert. Dieses Seminar soll einen Überblick über das Gefährdungspotenzial, welches durch die neuen Technologien entsteht, geben und für die damit verbundenen Risiken sensibilisieren. Darüber hinaus werden in dem Seminar vereinzelte Bedrohungen anhand von verständlichen Beispielen erläutert.
