IT SecCity-Archiv


Im Überblick

Potenzielle Einfalltore für Hacker

Die fortschreitende Ökonomisierung in der Cyberkriminalität bringt immer spezifischere Angriffsvektoren hervor. Malware-Kampagnen machen sich mithilfe von Exploit Kits automatisiert auf die Suche nach Sicherheitslücken in gängigen Anwendungen, um Infrastrukturen infiltrieren zu können. Unternehmen sehen sich damit einer neuen Herausforderung gegenüber.

Januar 2023

31.01.23 - IT Security-Telegramm

31.01.23 - Sind Wardrobing und Account-Sharing Betrug?

31.01.23 - Quantum Builder verbreitet den Remote Access Trojaner Agent Tesla

31.01.23 - Verschlüsselte Malware und Office-Schwachstellen bereiten Grund zur Sorge

30.01.23 - IT Security-Telegramm

30.01.23 - Was ist ITDR? Wie man Identitätsbedrohungen vorbeugt und sie erkennt

30.01.23 - Akamai kennzeichnet monatlich 13 Millionen bösartige Domains

30.01.23 - Software Supply Chain-Attacken sind aus Verteidigersicht eine Aufgabe des Third Party Risk Managements

27.01.23 - IT Security-Telegramm

27.01.23 - Netzwerkausfälle kosten immer mehr Geld

27.01.23 - Finanzbranche setzt auf Kombination aus Mensch, Technologie und Threat Intelligence

27.01.23 - Transparenz für Sicherheitsversprechen: PSW Group äußert Lob und Kritik für das IT-Sicherheitskennzeichen

26.01.23 - IT Security-Telegramm

26.01.23 - Multi-Faktor-Authentifizierung auf dem Vormarsch, aber nicht weit verbreitet

26.01.23 - Ungeschulte Mitarbeiter stellen ein großes Risiko für Unternehmen dar, da die Sicherheitsberichterstattung unsicher ist

26.01.23 - Netscout Threat Intelligence Report: Angreifer setzen Cyberattacken mit größerer Präzision und innovativen Angriffsmethoden fort

25.01.23 - IT Security-Telegramm

25.01.23 - Ransomware-Analyse: Wie in nahezu allen Branchen haben auch bei staatlichen und lokalen Behörden die Attacken stark zugenommen

25.01.23 - Arctic Wolf gibt den Abschluss einer 401-Millionen-Dollar-Wandelanleihe bekannt

25.01.23 - Qbot ist ein berüchtigter Banking-Trojaner, der Nutzerdaten und E-Mails aus infizierten Unternehmensnetzwerken stiehlt

24.01.23 - IT Security-Telegramm

24.01.23 - Gesundheitssektor ist Spitzenreiter bei der Behebung von Software-Sicherheitslücken

24.01.23 - BrightCloud Mid-Year Threat Report: Verbraucher öfter von Infektionen betroffen als Unternehmen

24.01.23 - Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren

23.01.23 - IT Security-Telegramm

23.01.23 - Jedes vierte Unternehmen muss Office-Paket aktualisieren

23.01.23 - Ein Drittel der weltweiten Anmeldeversuche erfolgt laut Okta mit erbeuteten Login-Daten

23.01.23 - Studie: Geopolitische Risiken treiben die Kosten für Financial Crime Compliance in die Höhe

20.01.23 - IT Security-Telegramm

20.01.23 - Spyware NullMixer macht Jagd auf Zahlungsdaten, Kryptowährungen und Nutzerkonten sozialer Netzwerke

20.01.23 - Schulungen zum Sicherheitsbewusstsein für die Mitarbeitende

20.01.23 - Unternehmensdaten schützen: Ein digitales DMS sorgt für mehr Datensicherheit

19.01.23 - IT Security-Telegramm

19.01.23 - Ransomware und Phishing: Die Schlüsselrolle von Trainings

19.01.23 - Spam-E-Mail-Kampagne: Cyberkriminelle nutzen Stealer Agent Tesla zur Spionage

19.01.23 - Akamai-Report zeigt: Knapp ein Drittel aller registrierten Conti-Ransomware zielt auf Europa und den EMEA-Raum

18.01.23 - IT Security-Telegramm

18.01.23 - Fragwürdige Apps: Nach wie vor lauert eine große Gefahr in den App-Stores der großen Anbieter

18.01.23 - Studie: Praktiken für eine verbesserte Sicherheit innerhalb der Softwarelieferkette haben signifikant zugenommen

18.01.23 - Ungeschulte Mitarbeiter stellen ein großes Risiko für Unternehmen dar, da die Sicherheitsberichterstattung unsicher ist

17.01.23 - IT Security-Telegramm

17.01.23 - VdS Risikomanagement erweitert Leistungsspektrum

17.01.23 - IT-Sicherheitsexpertin kritisiert Datenschutz bei Gesundheits- und Mental-Health-Apps

17.01.23 - IT-Sicherheit bei Mobilgeräten wird noch immer sträflich vernachlässigt

16.01.23 - IT Security-Telegramm

16.01.23 - Cyberrisiko: Fünf Fragen, die sich CISOs stellen sollten

16.01.23 - Wenn man online nicht für einen Dienst mit Geld bezahlt, bezahlt man stattdessen mit seinen Nutzerdaten

16.01.23 - Das KI-gestützte SOC als neues Maß der Dinge

13.01.23 - IT Security-Telegramm

13.01.23 - Cybersecurity-Vorfälle haben ähnliche Auswirkungen auf KMU wie dramatische Umsatzeinbrüche

13.01.23 - Ransomware-Angriffe im Gesundheitswesen können besonders schwerwiegende Konsequenzen nach sich ziehen

13.01.23 - Cybersicherheitsmarkt wird durchschnittlich um 20 Prozent pro Jahr wachsen

12.01.23 - IT Security-Telegramm

12.01.23 - Bedrohungen gegen Industrieunternehmen: Mehr Spyware und Phishing

12.01.23 - 81 Prozent der IT-Führungskräfte glauben, dass eine erhöhte Netzwerktransparenz die Security von Unternehmen verbessert

12.01.23 - Ransomware: Auf den Angriff folgt das Trauma

11.01.23 - IT Security-Telegramm

11.11.23 - Ransomware und der IT-Fachkräftemangel: Wie Unternehmen trotzdem Schäden eindämmen können

11.11.23 - Aufgrund der Festplattenmechanik mit ihren beweglichen Teilen wird HDDs häufig ein hoher Verschleiß nachgesagt

11.01.23 - Selbstverbreitender Stealer RedLine hat Passwörter von Gamern auf YouTube im Visier

10.01.23 - IT Security-Telegramm

10.01.23 - Online-Betrug wird immer komplexer und schädlicher

10.01.23 - Sicherheitslücke in Phyton-Tar-Datei verdeutlicht Komplexität der Software-Lieferkette

10.01.22 - Ransomware-Varianten in sechs Monaten fast verdoppelt

09.01.23 - IT Security-Telegramm

09.01.23 - Der größte Fehler, den Netzwerkadministratoren machen können, ist der Verzicht auf eine Out-of-Band-(OOB)-Managementlösung

09.01.23 - Die Krux mit Containern: Sie sind zwar meist temporär, müssen aber dennoch effizient geschützt werden

09.01.23 - Im Wettlaufen gegen Bedrohungsakteure – ein Plädoyer für die IT-Sicherheits-Branche

Februar 2023

28.02.23 - IT Security-Telegramm

28.02.23 - "Spoofing": So täuschen Kriminelle eine falsche Identität vor

28.02.23 - Kaspersky-Experten: Der nächste WannaCry-ähnliche Angriff voraussichtlich im Jahr 2023

28.02.23 - Neue E-Mail-Phishing-Kampagne – Hacker geben sich als Anwälte aus

27.02.23 - IT Security-Telegramm

27.02.23 - Sechs-Stufen-Plan im Krisenfall Blackout

27.02.23 - Wenn Unternehmen den Auftrag einer Bundes- oder Landesbehörde erhalten, gelten oft ganz besondere Sicherheitsvorkehrungen

27.02.23 - Datensicherheit: So können Behörden Vertrauen zurückgewinnen

24.02.23 - IT Security-Telegramm

24.02.23 - Schwachstellen und Schutzmaßnahmen einer OT-Infrastruktur

24.02.23 - Umfrage: Verbraucher wollen Komfort ohne Sicherheitseinbußen

24.02.23 - Drei Viertel der Deutschen haben Angst vor einem Cyberkrieg

23.02.23 - IT Security-Telegramm

23.02.23 - Hacktivisten adé: Wieder mehr intelligente DDoS-Angriffe im dritten Quartal 2022

23.02.23 - Gesundheitswesen am stärksten von Ransomware betroffen

23.02.23 - Einzelhandel: Mit dieser Verteidigungsstrategie schützen Unternehmen ihre Daten vor Ransomware-Attacken

22.02.23 - IT Security-Telegramm

22.02.23 - Cyberkriminelle erbeuten durch Phishing-Angriffe vier Millionen Euro

22.02.23 - WithSecure warnt vor Schwachstelle in Microsoft Office 365 Message Encryption

22.02.23 - AdvancedIPSpyware: Backdoor-Version des Advanced IP Scanner späht Unternehmen auch in Westeuropa aus

21.02.23 - IT Security-Telegramm

21.02.23 - Studie: Die psychischen Folgen eines schweren Cyberangriffs sind gravierend, lang anhaltend und ziehen sich durch das gesamte Unternehmen

21.02.23 - Russische Hacker-Bande Killnet setzt IT-Attacken gegen die USA fort

21.02.23 - Wenn Cybersecurity-Automatisierung weniger verbreitet ist als die Cyberversicherung

20.02.23 - IT Security-Telegramm

20.02.23 - Management-Studie: Die größte Herausforderung ist das Personal - Verfügbarkeit von Fachpersonal größte Herausforderung – in Österreich gilt dies auch für die externe Expertise

20.02.23 - Studie: "Cybersecurity in Deutschland: Menschen und Daten besser schützen" zeichnet

20.02.23 - Drei Viertel der deutschen Unternehmen im vergangenen Jahr mindestens einmal Opfer von Cyberangriffen mit Datenverlust

17.02.23 - IT Security-Telegramm

17.02.23 - Ergebnisse des KnowBe4-Phishing-Tests zeigen einen Trend zu geschäftsbezogenen E-Mails

17.02.23 - Immer mehr Unternehmen setzen auf Open Source-Software, doch Sicherheitsbedenken bremsen die Euphorie

17.02.23 - APT-Akteur Lazarus greift Unternehmen in Deutschland an

16.02.23 - IT Security-Telegramm

16.02.23 - Healthcare-Branche unter den Top Angriffszielen von Cyberkriminellen

16.02.23 - Studie zeigt: Über 90 Prozent der Gesundheitseinrichtungen in Deutschland haben Datenschutzvorfall erlitten

16.02.23 - Kritische Sicherheitslücke in OpenSSL weckt Erinnerungen an Heartbleed

15.02.23 - IT Security-Telegramm

15.02.23 - Varonis entdeckt gefährliche Windows-Schwachstellen

15.02.23 - Banking-Trojaner breitet sich über Google Play Store aus

15.02.23 - Cisco erklärt Cyberbegriffe - das ABC der Endpunktsicherheit

14.02.23 - IT Security-Telegramm

14.02.23 - Hacker geben sich als Anwälte aus

14.02.23 - Sechs-Stufen-Plan: Disaster-Recovery-Pläne anpassen

14.02.23 - Data Act – Gesetzentwurf der EU-Kommission für den Datenmarkt

13.02.23 - IT Security-Telegramm

13.02.23 - Digitale Identitäten beschränken sich nicht auf den Cyberraum

13.02.23 - Umfrage: Zwischen Sorglosigkeit und Cyber-Angst – die Deutschen und ihre IT-Sicherheit

13.02.23 - Das brauchen Netzwerkadministratoren für ein schnelles Troubleshooting

10.02.23 - IT Security-Telegramm

10.02.23 - Zugriff auf Daten und Systeme durch Ex-Mitarbeiter? Hälfte der mittelständischen Unternehmen in Deutschland kann das nicht ausschließen

10.02.23 - So haben Cyberkriminelle die Corona-Pandemie für sich genutzt

10.02.23 - Die richtige Strategie zur Wiederherstellung aller Daten

09.02.23 - IT Security-Telegramm

09.02.23 - Security spielt in der digitalen Transformation die entscheidende Rolle

09.02.23 - Vertrauen der Unternehmen in den Umgang mit den Sicherheitsaspekten des hybriden Arbeitens nimmt zu

09.02.23 - Kaspersky stellt neuen Data Feed für die Erkennung von Schwachstellen in SCADA- und Steuerungssystemen vor

08.02.23 - IT Security-Telegramm

08.02.23 - Crimeware-Trends: Ransomware-Entwickler setzen vermehrt auf intermittierende Verschlüsselung, um der Entdeckung zu entgehen

08.02.23 - Wieder mehr Angriffe auf Bankautomaten und PoS-Systeme

08.02.23 - Menschliches Versagen steht weit oben auf der Gefahrenliste

07.02.23 - IT Security-Telegramm

07.02.23 - Bitdefender warnt vor aktiver Cryptojacking-Kampagne über eine DLL-Sideloading-Schwachstelle in Microsoft OneDrive

07.02.23 - Wie geopolitische Konflikte die DDoS-Angriffslandschaft verändern

07.02.23 - Nach den Untersuchungen des ATHENE-Teams waren Anfang 2021 alle führenden Produkte, die von Netzen zur Überprüfung von RPKI-Zertifikaten eingesetzt werden, angreifbar

06.02.23 - IT Security-Telegramm

06.02.23 - Die Rolle des richtigen Partners in der aktuellen Cybersicherheits-Landschaft

06.02.23 - Liste von Sicherheitsmaßnahmen, die Unternehmen zum Schutz von APIs beachten sollten

06.02.23 - Infinigate übernimmt den VAD Starlink und erschließt sich damit die Märkte Mittlerer Osten und Afrika

03.02.23 - IT Security-Telegramm

03.02.23 - Neue Android-Spyware RatMilad attackiert Mobilgeräte im Unternehmen

03.02.23 - Ransomware und Phishing: Die Schlüsselrolle von Trainings

03.02.23 - Waren Cyberkriminelle trotz aller Vorsicht und Präventionsmaßnahme doch erfolgreich und haben sich ihren Weg in das Firmennetzwerk gebahnt, ist rasches Handeln erforderlich

02.02.23 - IT Security-Telegramm

02.02.23 - Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren

02.02.23 - Netscout Threat Intelligence Report: Angreifer setzen Cyberattacken mit größerer Präzision und innovativen Angriffsmethoden fort

02.02.23 - Ransomware-Angriffe nehmen weiter zu: 20 Prozent aller gemeldeten Angriffe erfolgten in den letzten zwölf Monaten

01.02.23 - IT Security-Telegramm

01.02.23 - Hacker-Gruppen nutzen Telegram, Signal und Dark Web, um Protestierende im Iran zu unterstützen

01.02.23 - Auf der Suche nach Standard-Methodiken für Threat Hunting-Teams

01.02.23 - Die große Mehrheit derjenigen, die Opfer von Datenschutzverletzungen wurden, haben negative Auswirkungen auf ihr Leben erfahren

März 2023

31.03.23 - IT Security-Telegramm

31.03.23 - Marian Rachow neuer Geschäftsführer von Rohde & Schwarz Cybersecurity

31.03.23 - Trend Micro kündigt neue Tochtergesellschaft für 5G-Cybersecurity an

31.03.23 - Leaks persönlicher Daten gefährden berufliche Mail-Accounts

30.03.23 - IT Security-Telegramm

30.03.23 - Unternehmen brauchen Cyber-Resilienz, um Angriffe frühzeitig zu erkennen, wirksame Gegenmaßnahmen einzuleiten und sich schnell von den Auswirkungen zu erholen

30.03.23 - KnowBe4 veröffentlicht den weltweiten Phishing-Testbericht für das Gesamtjahr 2022 und das 4. Quartal 2022

30.03.23 - Security-Resilienz steht für 96 Prozent aller Führungskräfte ganz oben auf der Tagesordnung

29.03.23 - IT Security-Telegramm

29.03.23 - Roaming Mantis infiziert Android-Smartphones über öffentliche WLAN-Router

29.03.23 - Wie Unternehmen eine bessere Handlungs-, Planungs- und Budgetsicherheit erreichen und sich auf Krisenszenarien vorbereiten

29.03.23 - Bedrohungsanalyse Cybersecurity: Der Ruin wird wichtiger als Lösegeld

28.03.23 - IT Security-Telegramm

28.03.23 - Industrielle Cybersicherheit: Als Schnittstelle zwischen IT und OT sind Historian-Server beliebte Angriffsziele

28.03.23 - Änderungen bei ISO 27002 und 27001: Was das für Unternehmen bedeutet

28.03.23 - Am Anfang steht eine einfache Frage: "Wie kann ich ein bestimmtes Unternehmen hacken?"

27.03.23 - IT Security-Telegramm

27.03.23 - Passwortsicherheit: Schritte für einen besseren Schutz einleiten

27.03.23 - Häufigste Vorfälle sind Datenweitergabe, Betrug und Schadsoftware-Attacken

27.03.23 - Bitdefender warnt vor SSRF-Angriffen auf Microsoft Exchange Server

24.03.23 - IT Security-Telegramm

24.03.23 - KI führt zum Kontrollverlust von Informationen im Internet

24.03.23 - Ransomware: Prävention und Vorgehen bei einem Angriff auf die Unternehmensdaten

24.03.23 - IoT-Security-Trends 2023: Chancen und Risiken

23.03.23 - IT Security-Telegramm

23.03.23 - 57 Prozent der Deutschen sehen sich nicht in der Lage, ihre Daten gut zu schützen

23.03.23 - Datenschutz-Gesetzgebung: Die IAPP hat ein Diagramm-Tool für viele der weltweiten Datenschutzgesetze veröffentlicht

23.03.22 - Die Cyberkriminellen-Gruppe TA444 nutzt Kampagnen der Gruppe nutzen Blockchain-bezogene Köder

22.03.23 - IT Security-Telegramm

22.03.22 - Die Verwendung von Code-Signing-Maschinenidentitäten macht es besonders schwer die Attacken der APT abzuwehren

22.03. 23 - Aufstellung der deutschen Cybersicherheitsarchitektur ein Erfolgsmodell

22.02.23 - Persönliche Fotos und Videos auf Social Media machen anfällig für Cyberangriffe

21.03.23 - IT Security-Telegramm

21.03.23 - Cyberangriffe auf Unternehmen: Etwa 75 Prozent fürchten Reputationsverlust, aber nicht mal 10 Prozent schützen aus diesem Grund ihre Assets

21.03.23 - Ransomware-Forschungen von Northwave: Herausforderungen für die Unternehmensführung, HR und IT

21.03.23 - Das Gefühl, etwas Gutes zu tun und eine hohe Jobsicherheit machen IT-Security für Bewerber besonders attraktiv

20.03.23 - IT Security-Telegramm

20.03.23 - PKI bleibt für Unternehmen eine Herausforderung - Bedrohungslandschaft nimmt durch Cloud und IoT weiter zu

20.03.23 - ESG-Studie: Pflichtenheft für IT-Sicherheitsdienstleister

20.03.23 - Cyber Security Forecast 2023: Die europäischen Energiesorgen werden in den Cyber-Raum wandern

17.03.23 - IT Security-Telegramm

17.03.23 - Cyberangriffe auf CNC-Maschinen: Neue Studie zeigt Sicherheitsrisiken auf und gibt Empfehlung zur Risikomitigierung

17.03.23 - ICS-Sicherheit: Mehr Ransomware-Angriffe und Hacktivismus treffen Industrieunternehmen

17.03.23 - Wie IT-Verantwortliche Schatten-IT verhindern

16.03.23 - IT Security-Telegramm

16.03.23 - Den Wert der IT-Sicherheit erfassen: Fünf Faktoren für eine Kosten-Nutzen-Analyse

16.03.23 - Sophos Threat Report 2023: Die Kommerzialisierung der Cyberkriminalität

16.03.23 - Sechs Best Practices für den Schutz von Endpoints in der neuen Arbeitswelt

15.03.23 - IT Security-Telegramm

15.03.23 - Alltägliche Gefahr: Cyber-Attacken gegen die Regierung

15.03.23 - Cybersecurity Trends 2023: Ransomware-Angriffe werden nicht verschwinden und bleiben auch im nächsten Jahr eine große Bedrohung

15.03.23 - Cyberangriffe: Genetec warnt Unternehmen vor den Risiken veralteter Zutrittskontrollsysteme

14.03.23 - IT Security-Telegramm

14.03.23 - Neun von zehn Arbeitnehmern benötigen eine Basisschulung in Cybersicherheit

14.03.23 - Nicht genehmigte Anwendungen erfüllen selten Compliance-Regeln oder Verordnungen wie die DSGVO

14.03.23 - Wie Hersteller und Anwender die Risiken der Konnektivität einschränken können

13.03.23 - IT Security-Telegramm

13.03.22 - FortiGuard Labs prognostizieren Konvergenz von Advanced Persistent Threat-Methoden und Cyberkriminalität

13.03.23 - Umfrage: Unternehmen in Deutschland sind im Durchschnitt von einem Cyberangriff pro Woche betroffen

13.03.23 - Digital Wallets: Mit diesen drei Maßnahmen wird die digitale Brieftasche sicher

10.03.23 - IT Security-Telegramm

10.03.23 - Opera Krypto-Browser: Schließt die Lücke zwischen Web 2.0 und neuen, dezentralen Web 3.0-Anwendungen

10.03.23 - 80 Prozent der Mitarbeiter befürchten Hack von Robotern

10.03.23 - Gefälschte E-Mails, QR-Codes und Deep Fakes erkennen

09.03.23 - IT Security-Telegramm

09.03.23 - Darum gehört E-Mail-Archivierung zu einer guten Cyber-Resilienz-Strategie

09.03.23 - Der Einsatz von Bandspeichern kann die Nachhaltigkeit des Rechenzentrums verbessern

09.03.23 - Unveränderliches Backup – ultimativer Schutz vor den Folgen von Ransomware-Attacken

08.03.23 - IT Security-Telegramm

08.03.23 - Studie: Für 77 Prozent der Bankkunden rangiert Sicherheit unter den Top 3

08.03.22 - Trotz verschärfter Sicherheitslage: Jedes vierte Unternehmen in Deutschland hat im letzten Jahr IT- und Sicherheitsteams verkleinert

08.03.23 - Studie: Fast jedes fünfte Unternehmen nimmt IT-Sicherheit nicht ernst

07.03.23 - IT Security-Telegramm

07.03.23 - Zimperium entdeckt Facebook Credential Stealer auf Android-Geräten

07.03.23 - Cybersecurity-Trends für 2023: Cyberresilienz und Ransomware-Gesetzgebung

07.03.23 - Die Zahl der von Datenlecks betroffenen Unternehmen bleibt hoch, aber weniger Nutzer sind betroffen

06.03.23 - IT Security-Telegramm

06.03.23 - Mehr globale Angriffe, staatliche Regulierung und Konsolidierung

06.03.23 - Acht von zehn Internetnutzern achten bei der Erstellung auf starke Passwörter

06.03.23 - Deutschland verstärkt im Visier krimineller Hacker

03.03.23 - IT Security-Telegramm

03.03.23 - Kryptowährungen: Weiteres Tätigkeitsfeld für APT-Gruppen

03.03.23 - Keine moderne Finanzdienstleistung kann ohne moderne Datensicherung existieren

03.03.23 - Schutz gegen Ransomware: Die Sicherheit dort verbessern, wo sie am wichtigsten ist

02.03.23 - IT Security-Telegramm

02.03.23 - Gesundheitswesen ist die am stärksten von Ransomware betroffene Branche

02.03.23 - Twitter: Fünf Gründe, warum Sie fünf Dinge tun sollten, um ihre Daten zu schützen

02.03.23 - Neue Phishing-Kampagne: Blauer Haken auf Twitter als Vorwand für Datendiebstahl

01.03.23 - IT Security-Telegramm

01.03.23 - Die sechs größten Herausforderungen in komplexen Netzwerken

01.03.23 - Healthcare-Branche unter den Top Angriffszielen von Cyberkriminellen

01.03.23 - Zeit für sichere und synchrone Kommunikation im Gesundheitswesen

April 2023

28.04.23 - IT Security-Telegramm

28.04.23 - Betrügerische "CryptoRom"-Apps schleichen sich in App-Stores von Apple und Google

28.04.23 - Doch wie sollen nun Unternehmen und Behörden dieser wachsenden Phishing-Gefahr begegnen?

28.04.23 - Proofpoint-Experten haben eine Gruppe Cyberkrimineller entdeckt, der sie den Namen TA866 gaben

27.04.23 - IT Security-Telegramm

27.04.23 - HeadCrab: Neuartige Malware greift Redis-Datenbank-Server an

27.04.23 - Wissen ist Macht: Diese Cybersecurity-Daten sollten Sie kennen!

27.04.23 - Wirklich gut aufgestellt? 61 Prozent der in einer Bitdefender-Studie befragten Unternehmen weltweit attestieren sich eine verbesserte Cybersicherheit

26.04.23 - IT Security-Telegramm

26.04.23 - Ransomware-Gruppen unter Druck – Nachholbedarf bei Visibilität bleibt Priorität

26.04.23 - Beim Thema Identitätsmanagement haben wir einen Wendepunkt erreicht

26.04.23 - Risiken durch automatisierte Cyberangriffe: Kleine Schwachstellen mit großen Folgen

25.04.23 - IT Security-Telegramm

25.04.23 - SentinelOne untersucht neue Variante der berüchtigten Cl0p-Ransomware: Linux-Systeme im Fadenkreuz

25.04.23 - Entwickler, Angreifer und Designer sind die gefragtesten Jobs im Dark Web: "Suche Entwickler, biete 20.000 US-Dollar Gehalt"

25.04.23 - Cybersicherheit in Zahlen: Jedes zweite Unternehmen erhöht Investitionen in IT-Sicherheit

24.04.23 - IT Security-Telegramm

24.04.23 - Die ChatGPT kann auch Software/Code entwickeln und debuggen - Daher gibt es die theoretische Möglichkeit, auch Malware zu erzeugen

24.04.23 - Logpoint stellt ChatGPT SOAR-Integration für Experimente zur Verfügung

24.04.23 - Mit Künstlicher Intelligenz und dem ChatGPT-Algorithmus auf der Jagd nach Cyberkriminellen

21.04.23 - IT Security-Telegramm

21.04.23 - Cyberkriminelle nutzen Telegram-Bots zur Umgehung von ChatGPT-Beschränkungen

21.04.23 - Fünf Disziplinen, in denen ChatGPT Cyberkriminelle unterstützen kann

21.04.23 - ChatGPT hat nicht die Rolle der legendären "Büchse der Pandora" inne

20.04.23 - IT Security-Telegramm

20.04.23 - Russische Hacker versuchen OpenAI´s Beschränkungen für die böswillige Nutzung von ChatGPT zu umgehen

20.04.23 - Es ist also davon auszugehen, dass der auf Angriff VMwares Virtualisierungslösung ESXi noch für einige Zeit weitreichende Störungen für Tausende von Menschen verursachen wird

20.04.23 - Unternehmen, die ESXi einsetzen, sollten sofort auf die neueste Version aktualisieren

19.04.23 - IT Security-Telegramm

19.04.23 - Ransomware-Angriff zielt auf VMware ESXi-Server weltweit

19.04.23 - Globaler Ransomware-Angriff auf ESXi-Server zeigt: Auch Nicht-Windows-Maschinen nun in Gefahr

19.04.23 - Weltweite VMware-Attacke als Folge eines Patch-Problems

18.04.23 - IT Security-Telegramm

18.04.23 - Umfrage: 14,8 Prozent ändern nie ihre Passwörter, 37,4 Prozent seltener als einmal im Jahr

18.04.23 - Gesetzgeber reagiert und weitet Cybersecurity-Vorschriften aus

18.04.23 - Die Zerschlagung des Hive-Dienstes wird zu keinem wesentlichen Rückgang der gesamten Ransomware-Aktivität führen

17.04.23 - IT Security-Telegramm

17.04.23 - DCSO: Umfassende Angriffserkennung für mehr Cyber-Sicherheit im Mittelstand

17.04.23 - Starke Partnerschaft für mehr Sicherheit in vernetzten Fahrzeugen

17.04.23 - Verstärkung für das Kompetenzzentrum gegen Cyber-Kriminalität

14.04.23 - IT Security-Telegramm

14.04.23 - Hälfte der Krypto-Nutzer in Deutschland war bereits mit Cyberbedrohungen konfrontiert

14.04.23 - (Alb-)Traum für Einzelhändler und Veranstalter: Blitzschneller Ausverkauf an Bots

14.04.23 - Datendiebstahl durch Ransomware ist die größte Bedrohung der Privatsphäre

13.04.23 - IT Security-Telegramm

13.04.23 - Akamai analysiert Risiken einer kritischen Spoofing-Schwachstelle in der Windows CryptoAPI

13.04.23 - Schutz kritischer Infrastrukturen in Europa – was NIS2 für Unternehmen bedeutet

13.04.23 - Das war zu einfach: Warum Hacker Autos übernehmen können

12.04.23 - IT Security-Telegramm

12.04.23 - Krypto-Währungen: Sicherheitsbedenken halten Nutzer in Deutschland eher ab

12.04.23 - Veracode: "State of Software Security 2023" zeigt, wie sich Sicherheitslücken in Anwendungen verändern

12.04.23 - EU-Richtlinie zum Schutz kritischer Infrastrukturen - Folgen der jüngsten Direktive der EU

11.04.23 - IT Security-Telegramm

11.04.23 - Drei Gründe, warum eine Neuauflage des OZG dringend nötig ist

11.04.23 - Cyberkriminalität 2023: Welche Trends zu erwarten sind

11.04.23 - Studie zum Status der IT-Security: Deutsche Unternehmen können Cyberbedrohungen nur bedingt abwehren

06.04.23 - IT Security-Telegramm

06.04.23 - Experten-Trainings: Hälfte der InfoSec-Spezialisten wollen Fähigkeiten für Malware Reverse Engineering verbessern

06.04.23 - Cybersicherheit in Zahlen: Ein Drittel der deutschen Angestellten gefährdet die IT-Sicherheit des Unternehmens

06.04.23 - Ransomware: Was tun, wenn Cyberkriminelle zugeschlagen haben?

05.04.23 - IT Security-Telegramm

05.04.23 - Sechs Tech-Trends, die 2023 die Sicherheitsbranche bewegen werden

05.04.23 - Internet der Dinge: Mehr Schwachstellen nur langsam geschlossen - Persistente Ransomware, gefährliche Treiber und Bootloader

05.04.23 - Die NIS2-Richtlinie der Europäischen Union ist in Kraft getreten

04.04.23 - IT Security-Telegramm

04.04.23 - Jährlicher Ransomware-Report KMU messen Cybersicherheit mehr Bedeutung zu

04.04.23 - Adaptiva nennt die größten Herausforderungen beim Patchen von Drittanbieter-Anwendungen

04.04.23 - Übergeordnete Muster in der Bedrohungslandschaft identifiziert

03.04.23 - IT Security-Telegramm

03.04.23 - Bilanz nach drei Jahren Hybrid Work: Cybersicherheit noch immer größte Herausforderung

03.04.23 - Gezielte Werbung kann den Eindruck erwecken, dass Werbetreibende jeden Schritt der Menschen im Internet verfolgen

03.04.23 - Die NIS-2-Richtlinie tritt schon bald in Kraft – Handeln Sie jetzt!

Mai 2023

31.05.23 - IT Security-Telegramm

31.05.23 - Vertrauen der Nutzer ist Erfolgsfaktor für EUid-Wallet

31.05.23 - Ransomware: Neueste Forschungsergebnisse zeigen, wie sich die Geschäftsmodelle der Cyberkriminellen verändern können

31.05.23 - Wie wichtig ist die Cyber-Komponente beim Krieg in der Ukraine?

30.05.23 - IT Security-Telegramm

30.05.23 - Kaspersky akquiriert 49 Prozent der Container-Security-Anbieterin Ximi Pro

30.05.23 - Nozomi Networks erweitert die strategische Partnerschaft mit Mandiant

30.05.23 - Datenverantwortliche setzen 2023 vermehrt auf Datenmanagement-Tools

26.05.23 - IT Security-Telegramm

26.05.23 - Schutz des digitalen Lebensstils durch die neue Digital Identity Protection

26.05.23 - "Secure Element SLC38 "von Infineon und "BIO-" von TrustSEC ermöglichen eine gesicherte und offene Plattform für smarte Chipkartenanwendungen

26.05.23 - IT- und OT-Sicherheit: Was (nicht nur) KRITIS-Anbieter in der EU beachten sollten

25.05.23 - IT Security-Telegramm

25.05.23 - Utimaco und Digital Realty führen neue Cyber-Security-Lösungen in dafür zertifizierten Rechenzentren ein

25.05.23 - Betrügerisches Website-Plugin für WordPress

25.05.23 - "Check Point Infinity Spark" bietet IT-Schutz vor Bedrohungen für Netzwerke, E-Mail, Büro, Endgeräte und mobile Geräte auf einer Plattform

24.05.23 - IT Security-Telegramm

24.05.23 - Krypto-Scam auf YouTube: So arbeiten die Betrüger

24.05.23 - Mehr Geld für IT-Sicherheit: Unternehmen in Deutschland planen bis zu 8 Prozent mehr zu investieren

24.05.23 - Vier Maßnahmen gegen das Hacken smarter Gebäude

23.05.23 - IT Security-Telegramm

23.05.23 - Das Zero-Trust-Konzept läutet einen Paradigmen-Wechsel in der Cybersicherheit ein

23.05.23 - Umfrage: Die meisten Privileged Access Management-Lösungen sind zu komplex

23.05.23 - Stark umkämpften Cybersicherheitsmarkt: Proofpoint erneuert Partnerprogramm für schnelleres Channel-Wachstum

22.05.23 - IT Security-Telegramm

22.05.23 - Sophos durchleuchtet zwei Cyberbetrugs-Ringe, die neue Crypto-Romance-Wege gehen

22.05.23 - Mittlerweile treiben Hacker politische Motivationen an

22.05.23 - Passwort-Umfrage: Zwei Drittel der Befragten nutzen eine Zwei-Faktor-Authentifizierung

19.05.23 - IT Security-Telegramm

19.05.23 - Die Digitalisierung, Remote-Arbeit und die Zunahme von staatlich geförderten Cyberangriffen und Spionage treiben den DDoS-Anstieg weiter voran

19.05.23 - Report: Knapp zwei Drittel der XIoT-Schwachstellen können aus der Ferne ausgenutzt werden

19.05.23 - IT-Sicherheitsumfrage 2023: Zeitenwende in der IT-Sicherheit

17.05.23 - IT Security-Telegramm

17.05.23 - Attacken von der Stange bedrohen Zehntausende von Servern und erfordern zwingend den Update auf die neueste VMware-ESXi-Version

17.05.23 - Trend Micro untersucht Cyberangriffe auf die Automobilindustrie

17.05.23 - Was kann ChatGPT im Kontext von Cybersecurity leisten und was nicht?

16.05.23 - IT Security-Telegramm

16.05.23 - Fortinet treibt die Konvergenz von Netzwerk- und Sicherheitstechnologie mit neuem ASIC voran

16.06.23 - Cyberkriminelle als "verifizierte Herausgeber" von Microsoft

16.05.23 - Cyber-Security-Entscheidungen werden zumeist ohne Erkenntnisse über die möglichen Angreifer getroffen

15.05.23 - IT Security-Telegramm

15.05.23 - Erweiterte Privilege-Management-Funktionen für Linux-Desktops mit Unterstützung von Azure Active Directory (AD)

15.05.23 - Das neue "Check Point Horizon XDR/XPR": Eine kooperative Lösung zur Verhinderung von Cyber-Bedrohungen an allen Fronten

15.05.23 - Forschungsausschuss des Deutschen Bundestages gibt Studie zu Auswirkungen von ChatGPT auf Bildung und Forschung in Auftrag

12.05.23 - IT Security-Telegramm

12.05.23 - Hornetsecurity bekämpft QR-Code-Phishing mit neuer Technologie

12.05.23 - Private Nutzer teilen mit dem verbesserten Bitdefender-Premium-VPN-Dienst einzelnen Anwendungen Bandbreite zu

12.05.23 - Album Stealer zielt auf Facebook-Nutzer ab, die nach pornografischen Inhalten suchen

11.05.23 - IT Security-Telegramm

11.05.23 - PSW Group begrüßt Apples und Mozillas Forderung nach vollständigen Sperrlisten

11.05.23 - Ransomware oder Malware? Jede dritte Führungskraft in Deutschland versteht diese Begriffe nicht

11.05.23 - "Email Security Trends Report 2023" weist Angriffe in der DACH-Region mit 81 Prozent überdurchschnittlich hoch aus

10.05.23 - IT Security-Telegramm

10.05.23 - Ransomware: Bedrohungslage bleibt akut - jedes fünfte Unternehmen in Deutschland Opfer von Ransomware-Attacken

10.05.23 - Report: Fortune-100-Unternehmen verstärken die Sicherung der Software-Lieferkette und setzten mehr auf IoT

10.05.23 - KnowBe4 tritt der Microsoft Intelligent Security Association bei und integriert sich in Microsoft-Sicherheitsprodukte

09.05.23 - IT Security-Telegramm

09.05.23 - Cybersicherheit in Zahlen: Jedes zweite Unternehmen erhöht Investitionen in IT-Sicherheit

09.05.23 - Über 60 Prozent der DACH-Manager im verarbeitenden Gewerbe rechnen mit einem Cyberangriff

09.05.23 - Radware führt neues Cybersecurity-Partnerprogramm ein

08.05.23 - IT Security-Telegramm

08.05.23 - Risiken durch automatisierte Cyberangriffe: Kleine Schwachstellen mit großen Folgen

08.05.23 - Ransomware ist seit Jahren allgegenwärtig, und doch scheint es, als hätten die meisten die tatsächliche Problematik noch nicht erkannt

08.05.23 - Praktische Sicherheit ist wichtiger als die Einhaltung von Vorschriften

05.05.23 - IT Security-Telegramm

05.05.23 - Neue Perspektive auf kriminelle Organisationen und Einblick in ihre Beziehungen, Verbindungen und strukturierte Komplexität

05.05.23 - 61 Prozent der in einer Studie befragten Unternehmen weltweit attestieren sich eine verbesserte Cybersicherheit

05.05.32 - Der sichere Umgang mit Passwörtern im Unternehmen und was besser nicht passieren sollte

04.05.23 - IT Security-Telegramm

04.05.23 - Sicherheitslücke in VMware ESXi - Patch dringend erforderlich!

04.05.23 - Vier Fragen, die EDR und NDR für eine umfassende Cyberabwehr beantworten

04.05.23 - "Checkmarx Supply Chain Threat Intelligence" schützt vor gefährlichen Open-Source-Paketen

03.05.23 - IT Security-Telegramm

03.05.23 - Nordkorea nimmt medizinische Forschungs- und Technologieeinrichtungen ins Visier

03.05.23 - Wichtiges Thema des Jahres 2023: Bedrohungen in der Lieferkette

03.05.23 - "Kaspersky Threat Intelligence" nun mit erweiterten Funktionen für Threat Data Feed, Bedrohungsanalyse und Markenschutz

02.05.23 - IT Security-Telegramm

02.05.23 - Eine der grundlegenden Herausforderungen im Umgang mit Wiper-Bedrohungen besteht darin, dass sie sehr oft schwer zu erkennen und zu verhindern sind

02.05.23 - Studie: Ganzheitlicher Ansatz für bessere Cybersicherheit nötig

02.05.23 - IT-Security für KRITIS: Datenschutz ist Katastrophenschutz

Juni 2023

26.06.23 - IT Security-Telegramm

26.06.23 - ForgeRock wird zur Authentifizierungs- und Identitätsplattform komplett ohne Passwörter

26.06.23 - ChatGPT und Cybercrime: Eine Katastrophe für die IT-Sicherheit?

26.06.23 - Studie von Entrust: Verbraucher setzen lieber auf Biometrie anstatt auf Passwörter

23.06.23 - IT Security-Telegramm

23.06.23 - Sicherheitswarnung: Gefährliche neue Variante des Emotet-Trojaners aufgetaucht

23.06.23 - Im Jahr 2022 verdoppelte sich die Anzahl zerstörerischer Wiper-Malware-Attacken – Tendenz weiter steigend

23.06.23 - Angriffe im Sekundentakt: Rund 100 Schadsoftware-Varianten pro Minute bedrohen IT-Sicherheit

22.06.23 - IT Security-Telegramm

22.06.23 - Fahrzeug-IT-Security: LKWs sind die größere Baustelle

22.06.23 - Wie das IoT die Sicherheit gefährdet - Die vernetzten Geräte bieten zahllose Vorteile, stellen aber auch eine große Angriffsfläche dar

22.06.23 - Check Point entdeckt bösartige Krypto-Mining-Pakete im JavaScript Registry NPM

21.06.23 - IT Security-Telegramm

21.06.23 - IT-Sicherheit: Mitarbeiter böswillig oder zu leichtgläubig laut Proofpoints "State of the Phish" Report

21.06.23 - Wie angreifbar ist die "unsicherste" Docker-Anwendung wirklich?

21.06.23 - US-Regierung kündigt nationale Strategie für Cyber-Sicherheit an

20.06.23 - IT Security-Telegramm

20.06.23 - Report: Die Security-Budgets steigen, doch der IT-Fachkräftemangel bleibt größte Hürde bei Erreichung von Security-Zielen

20.06.23 - Cyberangriffe zielen vermehrt auf Finanzdienstleister

20.06.23 - Studie: Identitätssicherheit im Bereich Finanzdienstleistungen

19.06.23 - IT Security-Telegramm

19.06.23 - Oracle und das Bundesamt für Sicherheit in der Informationstechnik vereinbaren Kooperation

19.06.23 - Rekordzahl: Trend Micro erkennt 146 Milliarden Cyberbedrohungen im Jahr 2022

19.06.23 - Comeback des USB-Wurms? Neue Variante überquert gleich drei Kontinente

16.06.23 - IT Security-Telegramm

16.06.23 - Cyber-Angriffe auf die Lieferkette: Best Practices gegen Supply Chain-Attacken

16.06.23 - Zero Trust bringt Sicherheit an jeder einzelnen Schnittstelle

16.06.23 - Europaweit 82 Prozent aller Unternehmen bereits Opfer von Cyberattacken

15.06.23 - IT Security-Telegramm

15.06.23 - Passworthygiene: Fünf Tipps für jedes Unternehmen

15.06.23 - Darknet: Cyberkriminelle setzen auf Treuhänder bei der Abwicklung von Transaktionen

15.06.23 - Zwei Drittel sorgen sich vor Missbrauch ihrer Online-Konten

14.06.23 - IT Security-Telegramm

14.06.23 - Cisco Talos deckt Spionage gegen EU-Gesundheitsbehörde und Botschaften auf

14.06.23 - Neue US-Cybersicherheit-Strategie: Auswirkungen auf die Softwareentwicklung

14.06.23 - Cyberangriffe auf junge Gamer im vergangenen Jahr weltweit um 57 Prozent gestiegen

13.06.23 - IT Security-Telegramm

13.06.23 - Russische Ransomware-Gangs nutzen chinesisches Cybercrime-Tool

13.06.23 - ChatGPT4: Sicherheitsanalyse zeigt Szenarien für beschleunigte Cyber-Kriminalität

13.06.23 - Claroty und ServiceNow erweitern ihre Integrationen zum Schutz von Anlagen

12.06.23 - IT Security-Telegramm

12.06.23 - BKA: Weltweit größter Geldwäschedienst im Darknet abgeschaltet

12.06.23 - Sicherheitswarnung: Gravierende Sicherheitslücke in Microsoft Outlook entdeckt – CVE-2023-23397

12.06.23 - Zero-Day-Sicherheitslücke in Outlook (CVE-2023-23397)

09.06.23 - IT Security-Telegramm

09.06.23 - Blockierung von Makros zwingt Bedrohungsakteure zu neuen Angriffsmethoden

09.06.23 - Wie schon bei dem Hype-Phänomen Pokémon Go nutzen Cyberkriminelle nun auch Fake-Versionen von ChatGPT, um Malware für Android und Windows zu verbreiten

09.06.23 - Es gibt viele Möglichkeiten, wie ChatGPT von Cyberkriminellen eingesetzt werden könnte

07.06.23 - IT Security-Telegramm

07.06.23 - Bitdefender warnt vor neuer Betrugsmasche mit Fake ChatGPT auch in Deutschland

07.06.23 - ChatGPT bietet tatsächlich Potenzial für Cyberkriminelle – etwa, wenn das Tool eine Malware schreibt

07.06.23 - Die Auswirkungen von ChatGPT auf die IT-Security

06.06.23 - IT Security-Telegramm

06.06.23 - Neue Cybereason-Studie zeigt: Ransomware-Angriffe und Personalknappheit sind die größten Probleme für SOCs

06.06.23 - Datenklau- und Phishing-Attacken: Komplexe Cyber-Bedrohungslage für Verbraucher

06.06.23 - ChatGPT: Im richtigen Kontext verwendet, sorgen KI-gestützte Cybersecurity-Tools dafür, dass Sicherheitsteams in vielfacher Hinsicht profitieren

05.06.23 - IT Security-Telegramm

05.06.23 - Gefälschte Webseite, die fast genauso aussieht wie die offizielle ChatGPT-Webseite

05.05.23 - ChatGPT: Das KI-Modell kann bösartige Aktivitäten in XDR-Telemetriedaten leichter filtern, Spam-Filter verbessern und die Analyse von "LOLBins" vereinfachen

05.05.23 - Lauernde Gefahr: Warum eine fachlich überschätzte IT-Abteilung der IT-Sicherheit schadet

02.06.23 - IT Security-Telegramm

02.06.23 - Radware mit neuen High-End-Plattformen zur Abwehr von Angriffen

02.06.23 - Sophos eröffnet Partnern mit neuen Firewall-Modellen das Geschäft im Enterprise-Segment

02.06.23 - Sans Institute führt neues Cybersecurity-Training für IT-Administratoren ein

01.06.23 - IT Security-Telegramm

01.06.23 - SentinelOne untersucht WIP26-Spionage-Malware im Nahen Osten

01.06.23 - NIST erhebt Ascon zum internationalen Standard für Lightweight Cryptography

01.06.23 - Unternehmen erkennen allmählich, wie wichtig es ist, für OT und IoT die gleichen Sicherheitsmaßnahmen zu ergreifen wie für ihre IT- und Cloud-Infrastrukturen

Besuchen Sie SaaS-Magazin.de

SaaS, On demand, ASP, Cloud Computing, Outsourcing >>>


Kostenloser Newsletter

Werktäglich informiert mit IT SecCity.de, Compliance-Magazin.de und SaaS-Magazin.de. Mit einem Newsletter Zugriff auf drei Online-Magazine. Bestellen Sie hier

Fachartikel

Grundlagen

Big Data bringt neue Herausforderungen mit sich

Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.

Bösartige E-Mail- und Social-Engineering-Angriffe

Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.

Zertifikat ist allerdings nicht gleich Zertifikat

Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.

Datensicherheit und -kontrolle mit CASBs

Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.

KI: Neue Spielregeln für IT-Sicherheit

Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.

DDoS-Angriffe nehmen weiter Fahrt auf

DDoS-Attacken nehmen in Anzahl und Dauer deutlich zu, sie werden komplexer und raffinierter. Darauf machen die IT-Sicherheitsexperten der PSW Group unter Berufung auf den Lagebericht zur IT-Sicherheit 2018 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aufmerksam. Demnach gehörten DDoS-Attacken 2017 und 2018 zu den häufigsten beobachteten Sicherheitsvorfällen. Im dritten Quartal 2018 hat sich das durchschnittliche DDoS-Angriffsvolumen im Vergleich zum ersten Quartal mehr als verdoppelt. Durchschnittlich 175 Angriffen pro Tag wurden zwischen Juli und September 2018 gestartet. Die Opfer waren vor allem Service-Provider in Deutschland, in Österreich und in der Schweiz: 87 Prozent aller Provider wurden 2018 angegriffen. Und bereits für das 1. Quartal dieses Jahres registrierte Link11 schon 11.177 DDoS-Angriffe.

Fluch und Segen des Darkwebs

Strengere Gesetzesnormen für Betreiber von Internet-Plattformen, die Straftaten ermöglichen und zugangsbeschränkt sind - das forderte das BMI in einem in Q1 2019 eingebrachten Gesetzesantrag. Was zunächst durchweg positiv klingt, wird vor allem von Seiten der Bundesdatenschützer scharf kritisiert. Denn hinter dieser Forderung verbirgt sich mehr als nur das Verbot von Webseiten, die ein Tummelplatz für illegale Aktivitäten sind. Auch Darkweb-Plattformen, die lediglich unzugänglichen und anonymen Speicherplatz zur Verfügung stellen, unterlägen der Verordnung. Da diese nicht nur von kriminellen Akteuren genutzt werden, sehen Kritiker in dem Gesetzesentwurf einen starken Eingriff in die bürgerlichen Rechte. Aber welche Rolle spielt das Darkweb grundsätzlich? Und wie wird sich das "verborgene Netz" in Zukunft weiterentwickeln? Sivan Nir, Threat Analysis Team Leader bei Skybox Security, äußert sich zu den zwei Gesichtern des Darkwebs und seiner Zukunft.

Diese Webseite verwendet Cookies - Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben. Mit dem Klick auf „Erlauben“erklären Sie sich damit einverstanden. Weiterführende Informationen erhalten Sie in unserer Datenschutzerklärung.