30.06.17 - IT Security-Telegramm
In einer von Code42 durchgeführten CTRL-Z Studie geben drei Viertel der CEOs zu, dass durch Verwendung nicht freigegebener Programme und Anwendungen wichtige Daten gefährdet werden
Die Sicherheitsexperten von Retarus warnen vor einer sich derzeit rasant ausbreitenden Spam-Welle
30.06.17 - Neue Betrugsmaschen: "CEO-Fraud", "Fake President" oder "Mandate-Fraud"
"Streng vertraulich" steht in der Mail des "Chefs" an den Mitarbeiter aus der Buchhaltung. Er solle einen fünfstelligen Betrag auf das Konto XY für eine anstehende Firmenübernahme überweisen. Der arglose Mitarbeiter folgt den Anweisungen und schon ist der finanzielle Schaden entstanden. So schnell könnte es gehen. Unternehmen stehen zunehmend im Visier von Cyberkriminellen. Die Strategien sind vielfältig, aber bevor ein Mitarbeiter ins Blickfeld der Kriminellen rückt, wird die Firma über das Internet auf allen denkbaren Kanälen ausspioniert. Im Anschluss wird ein Mitarbeiter derart geschickt manipuliert, dass er entweder arglos vertrauliche Daten des Unternehmens preisgibt oder Zahlungen an Fremdkonten anweist. Diese neuen Betrugsmaschen werden auch "CEO-Fraud", "Fake President" oder "Mandate-Fraud" genannt.
30.06.17 - Studie: Nicht freigegebene Programme und Daten gefährden wichtige Unternehmensdaten
In einer von Code42 durchgeführten CTRL-Z Studie geben drei Viertel der CEOs zu, dass durch Verwendung nicht freigegebener Programme und Anwendungen wichtige Daten gefährdet werden. Zugleich erklären 65 Prozent der CIOs und 63 Prozent der CEOs, dass ein Verlust dieser Daten verheerende Auswirkungen auf ihr Unternehmen hätte. Laut Angaben von IT-Entscheidungsträgern (ITDM) in der von Code42 durchgeführten CTRL-Z Studie wird heutzutage die Hälfte (50 Prozent) aller Unternehmensdaten in der Geschäftswelt auf Laptops oder Desktops abgelegt, anstatt im Datenzentrum oder auf zentralen Servern. In den USA beläuft sich diese Zahl sogar auf ganze 60 Prozent. Zugleich ist man sich in den Führungsetagen der Bedeutung dieser Daten für die Produktivität und Sicherheit des Unternehmens durchaus bewusst 63 Prozent der CEOs erklären, dass ein Verlust dieser Daten verheerende Auswirkungen auf ihr Unternehmen hätte. Obwohl dieses Risiko bekannt ist, werden geeignete Sicherheitspraktiken dennoch häufig übergangen.
30.06.17 - Online-Betrüger setzen auf Börsenkursmanipulationen
Die Sicherheitsexperten von Retarus warnen vor einer sich derzeit rasant ausbreitenden Spam-Welle: Die E-Mail-Security-Anbieterin verzeichnet in ihren Systemen ein stark erhöhtes Aufkommen von Nachrichten, die zu einem vermeintlich vielversprechenden Aktienkauf aufrufen. Mit der Kaufempfehlung versuchen Cyber-Kriminelle, den Börsenkurs eines konkreten Unternehmens zu ihren Gunsten zu beeinflussen. Bei der aktuellen Angriffswelle rufen die Verfasser zum Kauf von Wertpapieren der lettischen Firma Quest Management Inc. auf. Durch die Betrugsmasche profitieren die Spammer nicht nur von kurzfristigen Kurssteigerungen aufgrund erhöhter Nachfrage, sondern mit Hilfe von Optionsscheinen auch von einem anschließenden Kursverfall. Dass dieses Kalkül aufgeht, zeigte ein ähnlicher Betrugsversuch im März: Die Kurse der InCaptcha Inc. schnellten während einer viertägigen Spamwelle zunächst in die Höhe und sackten ebenso rasch wieder ab.
30.06.17 - Eset Security Specialist Thomas Uhlemann erklärt, was die globale Ransomware-Attacke für die IT-Sicherheit bedeutet und wie sich Nutzer auf künftige Angriffe vorbereiten können
Die Ransomware-Attacke, genannt "WannaCry", die wie eine Flutwelle über Computer in Büros, Krankenhäusern und Schulen hinwegfegte, hat viele Nutzer ratlos und besorgt zurückgelassen. Was bedeutet der Angriff für unsere Cybersicherheit? Eset Security Specialist Thomas Uhlemann beantwortet die brennendsten Fragen. Von dem Angriff waren unter anderem Krankenhäuser in Großbritannien und auch die Deutsche Bahn betroffen. Könnten auch andere wichtige Infrastrukturen wie zum Beispiel Atomkraftwerke zu einem Angriffsziel werden? Im aktuellen Fall können wir davon ausgehen, dass die Angreifer kein spezielles Ziel im Auge hatten, sondern eher nach dem "Gießkannenprinzip" agieren. Dafür spricht, dass sowohl Unternehmensnetzwerke als auch private Nutzer von der Erpressersoftware betroffen sind. Atomkraftwerke und viele andere Netzwerke der sogenannten "Kritischen Infrastruktur" (KRITIS) verfügen jedoch nicht nur über spezielle Schutzmaßnahmen, die Netzwerkwürmer und Ransomware bestmöglich eindämmen oder gar ganz verhindern, sie sind in der Regel auch mit den neuesten Betriebssystemupdates versorgt.
####################
Bestellen Sie hier Ihren persönlichen Newsletter!
Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?
Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der IT-Securit, Safety- und High Availability-Branche nahebringen.
Das Redaktionsteam von IT SecCity.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen auf IT SecCity.de und den Schwester-Magazinen SaaS-Magazin.de und Compliance-Magazin.de - einfacher geht's wirklich nicht!
Klicken Sie hier, um den kostenlosen Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.
####################
Meldungen vom Vortag
29.06.17 - BKA-Gesetz: Fraktion Die Linke begründete ihre Ablehnung unter anderem mit den Regelungen zur Onlinedurchsuchung
29.06.17 - Wenn aus Daten Geiseln werden: Vier Schritte für einen effektiven Schutz vor Ransomware
29.06.17 - Regulierungen der "Datenauslieferung" in China: Neues Cybersecurity-Gesetz in China trifft europäische Unternehmen
29.06.17 - Verschlüsselungstrojaner selbst sind bei Weitem nichts Neues ungewöhnlich war in diesem Fall nur der Verbreitungsweg