Wie autonome und KI-gestützte Datensicherheit den Schutz vor Ransomware-Bedrohungen und anderen Gefahren verbessert, erläutert Ralf Baumann, Country Manager Germany bei Veritas Technologies, in einem Gastbeitrag.
Der chinesische Hardware-Hersteller HUAWEI will künftig seine Consumer-Produkte auch bei Business-Kunden verstärkt an den Mann bringen. Die Initiative startet mit einigen Referenzprodukten und soll später auf das gesamte Portfolio ausgedehnt werden.
Was ein ERP-System der nächsten Generation leisten sollte und wie es bestehenden Lösungen überlegen ist, erläutert Karl Gerber, CEO von Step Ahead, in einem Gastbeitrag.
Copilot von GitHub ist ein KI-basierter Dienst zur Paarprogrammierung. Sein maschinelles Lernmodell wirft aber eine Reihe von Fragen auf und ist umstritten. Open-Source-Experten äußern sich dazu.
Kali Linux, das Linux der Wahl für Hacker und Sicherheitsprofis, ist jetzt in der Linode-Cloud verfügbar, einem Tochterunternehmen von Akamai. Kali Linux ist optimiert für Penetrationstests, Sicherheitsforschung, Computerforensik und Reverse Engineering.
Eine neu entdeckte Form von Linux-Malware namens Orbit öffnet eine Hintertür in infizierten Rechnern und Servern, die es Cyberkriminellen ermöglicht, heimlich sensible Informationen zu stehlen und gleichzeitig im Netzwerk zu bleiben.
Multi-Faktor-Authentifizierung (MFA) galt lange als wichtige Waffe gegen identitätsdiebstahl, aber die klassischen Methoden reichen kaum noch aus, um Hacker fernzuhalten. Immer öfter gelingt es Angreifern, Sicherheitsmechanismen zu umgehen und Zugangsdaten zu erbeuten.
Das Windows-Subsystem für Android (WSA) erhält erweiterte Netzwerkfunktionen für ARM-Geräte und VPN-Unterstützung. Es ist allerdings bisher nur in den USA verfügbar, soll aber bis Jahresende auch in Deutschland erhältlich sein.
Vier Apps, die Tausende von Android-Geräten mit Malware infiziert haben, wurden aus dem Google Play Store entfernt. Die vier Apps wurden insgesamt über 100.000 Mal heruntergeladen. Nutzer, die sie installiert haben, werden dringend gebeten, sie sofort zu löschen.
Distributed Denial of Service (DDoS) Attacken werden immer gefährlicher, sowohl nach der Anzahl als auch vom Volumen her. Im Fokus steht der Ukrainekrieg, aber auch Deutschland liegt weltweit bei Angriffen auf der Netzwerkebene auf Platz 4 der Zielländer.
Die am schwierigsten erkennbaren E-Mail-Bedrohungen und Best Practices für den Schutz vor E-Mail-Angriffen zeigt Dr. Klaus Gheri, General Manager Network Security bei Barracuda, in einem Gastbeitrag.
Die Hive-Bande kopiert die BlackCat-Ransomware und wechselt im großen Stil von Go zur Programmiersprache Rust. Damit wird die Erpresser-Software noch gefährlicher.
Die Amazon Web Services (AWS) werden inzwischen durch Millionen von Unternehmen, Behörden und Organisation genutzt. Laut Daten des Beratungsunternehmen Gartner ist die Public-Cloud von Amazon mit einem Marktanteil von über 33 Prozent damit der globale Marktführer.
Wer die Open-Source-Office-Suite ONLYOFFICE mit anderen Softwarelösungen kombinieren will, hat Zugriff auf eine Vielzahl von Integrationen und offiziellen Konnektoren, um Teile der Suite problemlos einbinden zu können. Nun hat ONLYOFFICE die Liste der Integrationen noch einmal erweitert.
Die Sicherung Ihres Netzwerks gegen Cyber-Bedrohungen kann eine Herausforderung sein – aber wenn Sie sich um die grundlegenden Dinge kümmern, können Sie Hacker weitestgehend fernhalten.
Ransomware-Angriffe sind für Cyber-Kriminelle immer noch lukrativ, weil die Opfer Lösegeld zahlen. Große Ransomware-Angriffe haben gezeigt, wie wichtig das Problem geworden ist.
Das Aufkommen von Quantencomputern, Deepfakes, das Internet der Dinge und vieles mehr gehören zu den Dingen, die die Cybersicherheit in Zukunft vor sehr reale Herausforderungen stellen könnten.
Die weltweit größte Bug-Bounty-Plattform HackerOne für Drittanbieter wurde Opfer einer Insider-Bedrohung. Ein Mitarbeiter griff auf Fehlerberichte zu, um zusätzliche Belohnungen zu erhalten.
Der Ukraine-Konflikt sowie weitere Bedrohungen haben den Cyberkrieg zur Realität werden lassen. Jetzt will die NATO eine eigene Cyber Rapid Response Capability aufbauen, berichtet Dr. Sebastian Schmerl, Director Security Services EMEA bei Arctic Wolf, in einem Gastbeitrag.
Thin Clients wurden lange verkannt, bieten aber echte Vorteile in Sachen Energieeffizienz sowie Kosten und virtuelle Desktop Infrastrukturen sind für den modernen Arbeitsplatz gut geeignet, schildert Michael Broos, Business Development Manager, AND, in einem Gastbeitrag.
Das Bewusstsein für grosse Herausforderungen wie Datenwachstum und -komplexität steigt zwar in den IT-Abteilungen kleiner und mittelständischer Unternehmen – aber grade KMUS fehlt es häufig an einer Data Protection and Cyber Security Strategie. Das birgt grosse Gefahren.
Die Mitgesetzgeber der EU haben eine vorläufige Einigung über drei Verordnungsvorschläge erzielt, die das digitale Finanzwesen berühren. Ziel ist die Bekämpfung von Geldwäsche und eine bessere Transparenz von Kryptowertetransfers.
Um seine Arbeitsabläufe zu optimieren, führt das mittelständische Familienunternehmen Kaoka, das in Frankreich Pionierarbeit im Bereich Bio und Fair Trade leistet, Automatisierung ein.
Vor allem die Telekommunikationsbranche wird verstärkt durch Cyberkriminelle angegriffen und Medien berichten immer wieder von großangelegten Betrugsfällen. Um die eigene IT-Infrastruktur zu sichern, greifen die Unternehmen auf digitale, intelligente Software-Lösungen zurück. Der Einsatz von KI-basierten Sicherheitsprogrammen ist aber nicht unumstritten und birgt Herausforderungen, die Roy Praykulam im Gespräch einordnet.
Für Entwickler ist es eine Herausforderung, mit ihrer harten Programmierarbeit angemessene Einnahmen zu erzielten. Die Rolle von zentralen Lizenz- und Berechtigungsverwaltungssystemen bei der Software-Monetarisierung schildert Ansgar Dodt, VP Strategic Development bei Thales Cloud Protection & Licensing, in einem Gastbeitrag.
Ein Spracherkennungs-Startup hat einen ehrgeizigen Weg eingeschlagen, um Apple, Google und andere Tech-Giganten zu überholen. Mit KI soll die Software alle 7.000 Sprachen der Welt verstehen.
Mehrere US-Strafverfolgungsbehörden haben MedusaLocker ins Visier genommen, eine Ransomware-Bande, die es auf Organisationen im Gesundheitswesen abgesehen hat.
Ransomware-Erpresser fordern Lösegeldzahlungen und viele Unternehmen knicken ein. In einem offenen Brief fordern Forscher ein Verbot dieser Zahlungen. Cohesity sieht in einer Antwort auf diesen offenen Brief drei Wege aus der Lösegeldfalle.
Wie Scanner für effizientes und nachhaltiges Arbeiten am Erzbischöflichen Berufskolleg Köln sorgen, erläutert Frank Mihm-Gebauer, freier Journalist aus München, in einem Gastbeitrag.
Die NASA entdeckt einen Doppelkrater auf dem Mond, der durch einen mysteriösen Raketenabsturz verursacht wurde. Es ist unklar, welche Nation involviert war.
Die ausgeklügelte Malware ZuoRAT hat es auf Router abgesehen, um in Netzwerke einzudringen und nutzt ungepatchte Schwachstellen aus.
Schatten-IT im Internet der Dinge (IoT) verbirgt zahlreiche Risiken. Mirko Bülles, Director TAM bei Armis, schildert die Situation in einem Gastbeitrag.
Microsofts New Commerce Experience ist umstritten. Ob es Chancen für Cloud Service Provider gibt oder um es sich um reine Abzocke handelt, erklärt André Schindler, General Manager EMEA bei NinjaOne, in einem Gastbeitrag.
Der Oldenburger Pferdezuchtverband zählt zu den führenden Zuchtverbänden Deutschlands. Mit der digitalen Pferdeakte sorgt er dafür, dass relevante Gesundheitsdaten seiner Auktionstiere jederzeit zur Verfügung stehen.
Laut Cybersecurity-Forschern wird der Bumblebee (Hummel) Loader schnell zu einem Favoriten von Ransomware-Banden. Er steht bereits jetzt im Epizentrum des Ökosystems der Cyberkriminalität.
Linus Torvalds ist vorsichtig optimistisch, Rust in die nächste Version des Linux-Kernels zu integrieren, wahrscheinlich noch dieses Jahr. Es wird damit die zweite Programmiersprache neben C für den Linux-Kernel.
In den letzten zehn Jahren hatten Forscher in der akademischen und gemeinnützigen Welt über die Google Earth Engine Zugang zu immer anspruchsvolleren Informationen über die Erdoberfläche. Jetzt haben alle kommerziellen und staatlichen Einrichtungen Zugang zu der neuen kommerziellen Version des Computerprogramms in der Google Cloud.
Das Marktforschungsinstitut Gartner hat die acht wichtigsten Cybersecurity-Prognosen auf dem Gartner Security & Risk Management Summit vom 21. bis 22. Juni vorgestellt.
Die CISA warnt vor Software-Schwächen in industriellen Kontrollsystemen, unter anderem von Siemens. Schwachstellen in Systemen der Betriebstechnik müssen behoben werden.
Mit ARMattack, der kürzesten und dennoch erfolgreichste Kampagnen der russischsprachigen Ransomware-Gang Conti, haben die Hacker insgesamt 859 Leakage-Opfer, darunter 47 deutsche Unternehmen, zur Strecke gebracht.
Trotz aller Bemühungen, Passwörter sind weiterhin für die Authentifizierung in Unternehmensnetzwerken unerlässlich. Starke und komplexe Kennwörter sorgen für die benötigte Sicherheit – regulatorische Standards helfen, solche Passwörter in Unternehmensinfrastrukturen durchzusetzen. Eine Studie des Sicherheitsanbieters Specops Software zeigt jedoch, dass Compliance allein hier nicht ausreicht und oftmals ein falsches Gefühl von Sicherheit vermittelt.
Scalper-Bots schnappen sich Termine für den öffentlichen Dienst in Israel und verkaufen sie weiter. Die Behörden haben reagiert, wurden jedoch binnen kurzem erneut ausmanövriert.
Eine der kostengünstigsten und erfolgreichsten Missionen der Europäischen Weltraumorganisation ESA, Mars Express, erhält nach fast 20 Jahren endlich ein Software-Upgrade.
Bedrohungen proaktiv abwehren ist besser als bloßes Reagieren. Wir geben Ihnen eine praktische Anleitung zur Vorbereitung auf die Suche und Neutralisierung von schwer fassbaren Cyber-Bedrohungen mit Threat Hunting.
Eine Cloud Native Application ProtectionPlattform (CNAPP) umfasst eine Suite von Security-Tools, die sowohl Sicherheit als auch Compliance verbessert. Rich Campagna, SVP Cloud Protection bei Zscaler, erläutert das Konzept des Schweizer Taschenmessers für Cloud Security in einem Gastbeitrag.
Weltweit sind 4,1 bis 7,5 Prozent der Cybersecurity-Vorfälle und -schäden auf Schwachstellen in Programmierschnittstellen (Application Programming Interfaces, APIs) zurückzuführen und verursachen Kosten in Milliardenhöhe.
Vom chinesischen Geheimdienst unterstützte Hacker verbreiten Ransomware als Ablenkung, um ihre Cyberspionage zu verbergen. Fünf Ransomware-Stämme wurden mit den Aktivitäten von Bronze Starlight in Verbindung gebracht.
Zukunftsweisend sein und neue Wege einzuschlagen. Das gilt im privaten Bereich ebenso, wie im geschäftlichen Sektor. Ein Beispiel dafür ist das Berliner Unternehmen Shoepassion, das nach vielen Jahren der Kooperation sein Shop-System wechselt. Björn Henning, CEO von Shoepassion gibt im Interview Auskunft zu den Gründen, zur Bedeutung genutzter Tools und Softwareprogramme sowie darüber, wie er die Zukunft des Unternehmens sieht.
PowerShell wird oft von Angreifern missbraucht, aber Verteidiger sollten das Windows-Befehlszeilentool nicht abschalten, warnen angelsächsische Cybersecurity-Agenturen.
„Do-It-Yourself“-Ransomware-Kits haben eine florierende Heimindustrie für Cyberkriminalität geschaffen haben. Die Hacker kopieren die Start-up-Kultur.
Russische Hacker versuchen verstärkt, in die Systeme ukrainischer Organisationen einzudringen, dieses Mal mit Phishing und gefälschten E-Mails. Gewarnt wird vor Hackerangriffen mit CredoMap-Malware und Cobalt Strike Beacons.
Für Raymond Ma, General Manager Europe von Alibaba Cloud ist die Cloud ein unterschätzter Faktor für nachhaltige Unternehmenstransformation.
5G bietet viele neue Möglichkeiten, allerdings müssen Unternehmen die Notwendigkeit dedizierter Cyber-Schutzmaßnahmen adressieren, erklärt Andrey Suvorov, Head of KasperskyOS Business Unit bei Kaspersky, in einem Gastbeitrag.
Magecart-Angriffe gibt es immer noch. Und sie werden immer unauffälliger. Sie sind vielleicht nicht mehr das heißeste Thema im Bereich der Cybersicherheit, aber sie sind immer noch ein Problem.
Cloudflare hat Probleme, die zu weitreichenden Unterbrechungen bei Online-Diensten und -Plattformen führen. Web-Domains und Anwendungen konnten sich am Dienstagmorgen nicht verbinden, aber das Unternehmen sagt, dass ein Fix implementiert wurde und es die Ergebnisse überwacht.
Die Cyberrisiken werden immer größer. Wie Unternehmen mit dieser Situation umgehen sollten und was risikobasierte Cybersicherheit ist, erklärt Nagi Prabhu, Chief Product Officer, Qualys Inc., in einem Gastbeitrag.
Kritische Infrastrukturen (KRITIS) werden zunehmend von Hackern angegriffen und ein besonderer Fokus liegt dabei auf Stromnetzen. Wie die Gefahrenabwehr in unsicheren Zeiten aussehen, schildert Éléna Poincet, CEO bei Tehtris, in einem Gastbeitrag.
5G-Campusnetzwerke etablieren sich als Connectivity-Standard für die Betriebsgelände von Industrieunternehmen. Welche Vorteile daraus gegenüber 2G/3G und WiFi für das Industrial IoT entstehen und warum Unternehmen jetzt ihre Connectivity Strategie anpassen sollten, erklärt Carsten Mieth, Senior Vice President, Head of Telecommunications, Media & Technology bei Atos, in einem Gastbeitrag.
Laut einer aktuellen Studie der Marktforscher von IDC ist empathische Führung für eine effektivere Hybridarbeit erforderlich. Dafür ist ein strategisches Umdenken nötig.
Ein hochentwickeltes Malware-Tool namens Hermit ist als Spyware unter anderem in Kasachstan, Syrien und Italien im Einsatz und kann Smartphones ausspionieren.
In der vergangenen Woche hat der Fall des Google-Mitarbeiters Blake Lemoine für Aufsehen gesorgt: Dieser ist suspendiert worden, nachdem er behauptet hatte, die KI-Software Google LaMDA habe Bewusstsein entwickelt. Bei näherer Betrachtung fällt diese gehypte Story in sich zusammen und Google LaMDA fühlt sich eher wie ein typischer Chatbot an.
Partnerbörsen wie Tinder und andere sind zum Jagdrevier von Betrügern geworden. Zu den Tricks zählen Scamming, Aktienratschläge und Catfishing.
Die britische Innenministerin Priti Patel hat heute die Auslieferung von Julian Assange abgesegnet. Er hat noch eine Einspruchsfrist von 14 Tagen.
Das langsame Sterben des iPhone Lightning-Anschlusses steht bevor. Die Frage ist: Wie wird Apple darauf reagieren?
Ein Linux-Botnet namens Panchan hat einen neuen Weg gefunden, sich auf neue Geräte zu verbreiten. Die Panchan-Malware verbreitet sich über Linux-Server in Netzwerken, um Kryptowährungen zu schürfen.
Internationale Polizeibehörden einschließlich der Volksrepublik China haben in einer Razzia 2.000 Personen verhaften und Millionen an Vermögenswerten sichergestellt.
Das altbekannte Märchen von Rotkäppchen erzählt Kaspersky in neuer Gestalt, um auf die Gefahr durch den Wolf in the Middle hinzuweisen.
Die neue Android-Malware Malibot stiehlt Passwörter, Bankdaten und Kryptowährungs-Brieftaschen von Nutzern – und zwar unter Umgehung des Schutzes der Multi-Faktor-Authentifizierung.
Das neue Ubuntu Core 22 von Canonical Ubuntu unterstützt jetzt Echtzeitberechnungen in der Robotik und bei industriellen Anwendungen.
Microsoft übernimmt Miburo, um die Erforschung neuer Cyber-Bedrohungen voranzutreiben und die Threat Intelligence zu stärken.
Bevor autonomes Fahren in Deutschland Realität werden kann, muss die Sicherheit noch verbessert werden. Diese Forderung wird von den meisten Bürgern unterstützt.
Trotz vieler Unwägbarkeiten aufgrund von Pandemie, Inflation, geringer Nachfrage, Unterbrechung der Lieferkette und geopolitischen Konflikten erwartet IDC, dass sich der europäische IoT-Markt weiter entwickeln und expandieren wird, wenn auch langsamer als vor dem Russland-Ukraine-Krieg.
Seit Russlands Einmarsch in die Ukraine Anfang 2022 haben sich koordinierte Cyberangriffe als Teil des Krieges herauskristallisiert, die sich sowohl auf Organisationen in diesen Ländern als auch weltweit auswirken. Dabei ist deutlich geworden, dass Geopolitik und Cybersicherheit untrennbar miteinander verbunden sind, führt Paul Proctor, Distinguished Vice President Analyst bei Gartner, aus.
Eine neue Linux-Malware namens Syslogk ist raffiniert darin, sich zu verstecken. Das Rootkit wird nur aktiviert, wenn der Angreifer „magische Pakete“ sendet, die einen Angriff auslösen. Dahinter soll der chinesische Geheimdienst stecken.
Jedes dritte deutsche Unternehmen rechnet mit einem Anstieg des Bestechungs- und Korruptionsrisikos im Jahr 2022, aber Enhanced Due Diligences zu Drittunternehmen sind in Deutschland weniger etabliert als im übrigen Europa.
