Behörden und Organisationen setzen einen Großteil ihrer IT-Security-Ressourcen oft für die interne Absicherung ein. Teilweise noch stark unterschätzt werden in diesem Umfeld häufig jedoch Risiken und Gefahren, die außerhalb des eigenen, geschützten Netzwerks entstehen. René Rühl, Spezialist für IT-Sicherheit und Bevölkerungsschutz im Behördenumfeld und Inhaber des Dienstleistungsunternehmens Secur & Resi, sieht gerade in diesem Bereich der externen Sicherheit erheblichen Nachholbedarf: „In vielen Behörden liegt der Fokus IT-Security-seitig auf Maßnahmen wie Firewalls, E-Mail-Sicherheit oder auch Cloud Security. Alles wichtig und absolut nachvollziehbar. Bislang deutlich weniger beachtet werden allerdings Einfallstore wie kompromittierte Dienstleister innerhalb der Lieferkette, geleakte Zugangsdaten, die zum Teil im Darknet gehandelt werden oder auch Fake Domains beziehungsweise täuschend echt…