Datenbanken sind selbstverständlicher Bestandteil eines digitalisierten Unternehmensmanagements. Doch ihre Vielfalt und neuerdings auch ihre Verteilung auf hybride Cloud-Infrastrukturen stellt das DB-Management vor neue Herausforderungen. Diese lassen sich mit innovativen Tools bewältigen.
Emotet scheint wieder sein Unwesen zu treiben. Die neue Taktik: Daten nicht nur verschlüsseln, sondern zusätzlich vorher abziehen. Dies erhöht den Druck auf die Opfer. Eine Schutzmaßnahme für Unternehmen: ein virtueller Browser als Quarantäne-Zone.
Ab Werk ist die Funktion aber nicht aktiv. Bei eingeschalteter Verschlüsselung stehen Funktionen wie das Hinzufügen weiterer Personen, um einen Gruppenanruf zu starten, nicht mehr zur Verfügung.
Die Sicherheitslage wird sich 2022 weiter verschärfen. Compliance und Monitoring werden wichtiger, prognostiziert Eric Waltert, Regional VP DACH bei Veritas Technologies, in einem Gastbeitrag.
Fast die Hälfte der deutschsprachigen Unternehmen sind Angriffen über die LogJ4 Schwachstelle ausgesetzt. Außerdem wird bereits Ransomware über LogJ4 transportiert.
Anhaltende Chip-Knappheit, hybrides Arbeiten, Ransomware, Zero Trust, 5G und Edge werden das Jahr 2022 prägen, urteilt Nathan Howe, VP Emerging Technologies, 5G bei Zscaler, in einem Gastbeitrag.
Einige Dienste der HR-Plattform fallen wohl für mehrere Wochen aus. Betroffen sind aber nur Kunden der Kronos Private Cloud.
Mit allen Tricks versuchen Hacker, über gültige Konten in Unternehmensnetzwerke einzudringen. Diese Angriffsmethode stellt für IT-Sicherheitsteams eine besondere Herausforderung dar, denn es ist schwer, zwischen berechtigtem Zugriff und unbefugter Nutzung zu unterschieden. Wir zeigen, wie sie Ihr Unternehmen absichern.
Reisende nutzen gerne die Wasserwege, um ihren Urlaub zu verbringen. Sie machen einen Segeltörn um die Insel Rügen, fahren mit dem Hausboot auf der Donau oder gondeln durch Venedig. Manchmal ist es auch einfach notwendig, die Wasserwege zu nutzen, um eine Insel zu erreichen. Die Wasserrouten auch als Transportwege zu nutzen, ist daher gar nicht so abwegig. Riesige Fähren fahren in Nord- und Ostsee sowie im Mittelmeer und verbinden das Festland mit verschiedenen Inseln. Doch wie lässt sich das organisieren?
Erst kürzlich fand der letzte Voice of SecOps Report von Deep Instinct heraus, dass nach Branchenbefragung die durchschnittliche weltweite Reaktionszeit auf einen Cyberangriff 20,9 Stunden beträgt, was mehr als zwei Arbeitstagen entspricht. 92 Prozent der befragten Cybersicherheitsexperten in deutschen Unternehmen gaben indes an, dass sie im Durchschnitt mindestens 6 Stunden brauchen, um auf einen Sicherheitsvorfall zu reagieren.
Die Auswirkungen der Schwachstelle in Apache Log4j sind gravierend. Branchenexperten sprechen von der größten und kritischsten IT-Schwachstelle des letzten Jahrzehnts.
Wie der Telekommunikationsstandard 5G und weitere smarte Technologien im nächsten Jahr Edge Computing beeinflussen werden, erklärt Carsten Mieth, Senior Vice President, Head of Telecommunications, Media & Technology bei Atos, in einem Gastbeitrag.
Der Autobauer räumt einen illegalen Zugriff auf seine Systeme ein. Die Sicherheit von Fahrzeugen ist laut Volvo dadurch nicht gefährdet.
Das Gericht kassiert damit eine anderslautende Entscheidung aus Januar 2021. Ein Grund dafür sind Zusagen der US-Regierung. Unter anderem soll Assange im Fall einer Verurteilung einen Teil seiner Haftstrafe in seiner australischen Heimat verbringen können.
Die Migration hin zu modernen Internetprotokollen wie HTTPS und TLS ist im vollen Gange. Allerdings gibt es Defizite bei den Verschlüsselungsalgorithmen.
Die X-INTEGRATE GmbH hat mit Werkzeugen von IBM einen datengetriebenen und regelbasierten Prozess entwickelt, mit dem Vertriebsabteilungen feste und belastbare Auslieferungszusagen machen können.
Der Fehler tritt nur auf Pixel-Smartphones auf, und auch nur dann, wenn ein Nutzer in der Teams-App nicht angemeldet ist. Google und Microsoft ist das Problem bekannt. Sie arbeiten gemeinsam an einer Lösung.
Die Zahl der schwerwiegenden Schwachstellen geht indes zurück. Fehler mit mittlerem und niedrigen Risiko nehmen jedoch deutlich zu.
Containersicherheit ist kein Hexenwerk, denn Risikobewusstsein, klassische Cyber-Security-Grundsätze und spezifische Abwehrmaßnahmen erhöhen die Sicherheit von Daten und Prozessen.
2022 treten einige Neuerungen für die Lohn- und Gehaltsabrechnung in Kraft. Es gibt Änderungen für das Kurzarbeitergeld, die Pflegeversicherung sowie den Mindestlohn und die elektronische Übermittlung der Steuer-ID.
Auslöser ist ein weiterer Bericht über den Einsatz von NSO-Tools gegen US-Bürger. Israel untersagt nun offiziell den Einsatz von offensiven Cyber-Tools gegen Regierungskritiker.
Sie sind die Gegenstücke sie Secured-Core-PCs. Server mit Secured-Core-Zertifizierung nutzen ein Trusted Platform Module und Secure Boot. Entsprechende Produkte bieten unter anderem Dell, HPE und Lenovo an.
Deutsche Verbraucher sind ständig im Visier von Cyberbetrügern. Die Gauner nutzen immer raffiniertere Methoden.
Das Infektionsschutzgesetz verpflichtet Arbeitgeber dazu, die Covid-Zertifikate ihrer Mitarbeiter vor Betreten der Arbeitsstätte zu überprüfen und so zu dokumentieren, dass sie den Gesundheitsauflagen nachkommen.
Cyberkriminelle nutzen neue Entwicklungen rund um das Corona-Virus als thematische Köder für digitale Angriffe verwenden, darunter vorgebliche Testinformationen mit Bezug zur neuentdeckten Covid-19 Omikron-Variante.
Betroffen sind kommerzielle Angebote wie Microsoft 365, Windows 365 und Dynamics 365. Der Preisunterschied zwischen einem monatlichen und einem jährlichen Abonnement liegt bei 20 Prozent.
Dahinter steckt angeblich eine russische Gruppe. Ihre Ceeloader genannte Malware nutzt zur Tarnung sinnlose Aufrufe von Windows-APIs. Die sinnvollen Aufrufe verstecken die Hacker zudem in einem Wrapper.
ONLYOFFICE veröffentlicht neue Möglichkeiten zur Integration seiner Office-Funktionen in Cloud-Diensten. Zu diesen zählen Jira, Redmine, FileCloud, OpenKM und Quasaro.
In der Container-Technologie werden Edge Computing, Machine Learning und Sicherheit künftig eine erhebliche Rolle spielen, erwartet Markus Eisele, Developer Adoption Program Lead EMEA bei Red Hat, in einem Gastbeitrag.
Sie sammeln mindestens 43,9 Millionen Dollar Lösegeld ein. Die Verbreitung von Cuba erfolgt über die Hancitor-Malware.
Zugangsbeschränkungen mit Privileged Access Management (PAM) können Unternehmen dabei helfen, ihre Kronjuwelen zu schützen und Identitätsdiebstahl abzuwehren, erklärt Stefan Schweizer, Vice President Sales DACH, ThycoticCentrify, in einem Gastbeitrag.
Ein Angreifer kann Speicherbereiche mit eigenem Code überschreiben. Der Mozilla-Browser Firefox ist aber nicht betroffen.
Sie richten 320 Honeypots mit unsicher konfigurieren Diensten sowie schwachen Zugangskennwörtern ein. Bereits nach 24 Stunden sind 80 Prozent der Honeypots gehackt. Bei Postgre-Datenbanken geschieht dies in weniger als zwei Minuten.
Unter dem Motto „Es ist ein Bot entsprungen“ machen Hacker dem Online-Handel dieses Weihnachten erneut zu schaffen, erklärt Kai Zobel, Area Vice President EMEA Central, Imperva, in einem Gastbeitrag.
OutSystems fokussiert sich auf Lösungen für die Low-Code-Programmierung. Dieses Verfahren zur Softwareerstellung ohne tiefgehende Programmierkenntnisse breitet sich rasch aus. Mit seiner neuen Plattform Neo will OutSystems nun auch den Cloud-Native-Markt erschließen.
Viele Netzwerk-Admins achten in erster Linie auf die Konnektivität. Netzwerk as a Service (NaaS) kann aber noch viel mehr sein und den Weg zu einer echten Transformation eröffnen.
Wer seinen Kunden im Rahmen seiner Softwarelösung, IT-Services oder einfach nur als Reseller die Open-Source-Kollaborationsplattform ONLYOFFICE anbieten möchte, kann auf viele Vorteile aus dem ONLYOFFICE-Partnerprogramm zurückgreifen. Nun bietet die Plattform bis Ende des Jahres exklusive Benefits für neue Reseller und unterbreitet damit Anbietern weltweit ein attraktives Angebot.
Der Umsatz steigt um 2 Prozent auf 7,4 Milliarden Dollar. Dazu trägt vor allem die Speichersparte mit einem Plus von 3 Prozent bei.
Zu einer Besserung soll es erst im Jahr 2023 kommen. Besonders betroffen sind Chips mit Strukturbreiten von 3, 5 und 7 Nanometern.
Sie reklamieren Einschränkungen für den Markt für Displaywerbung. Giphy könnte Meta aber auch helfen, Facebooks Dominanz im Bereich Sozialer Medien zu steigern.
Zero Trust in kritischen Infrastrukturen unter Operations Technologie (OT) umzusetzen, ist dringend notwendig, aber eine komplexe Aufgabe. OT-Administration unterscheidet sich grundsätzlich von dem, was IT-Profis normalerweise beherrschen.
Netzwerkmanagement in hybriden und Multi-Cloud-Umgebungen muss in eine Gesamtstrategie für Cybersicherheit einbezogen werden. Dafür sind professionelle Partner erforderlich, urteilen Heiko Melzow, Channel Sales Manager DACH bei Progress | Kemp, und Eduard Ekhardt, Business Development Manager bei der ADN Advanced Digital Network Distribution GmbH, in einem Gastbeitrag.
Ein mögliches Einsatzgebiet ist das Streaming von Android-Spielen. Vorteile ergeben sich auch bei der Nutzung von KI-Bibliotheken von Nvidia.
Cyberkriminelle versuchen derzeit gezielt, mit Phishing-Mails den Kunden der deutschen Sparkassen und Volks-/Raiffeisenbanken die Zugangsdaten für das Online-Banking zu entlocken.
Experten von Deloitte, HORNBACH, dem LKA und Link11 haben sich mit den Bedrohungen digitaler Unternehmenswerte und Wertschöpfungsketten durch Cyber-Attacken beschäftigt und wie man diese Risiken managen kann.
Weil Kunden beim Erwerb von Online-Versicherungen fast immer persönliche Beratung dankend ablehnen, müssen die Anbieter andere Schwerpunkte setzen. Gefragt sind Customer Experience, Personalisiertes Marketing, Social Commerce und Omnichannel-Marketing.
Laut einer Kaspersky-Studie hat mehr als die Hälfte der Unternehmen in Deutschland Schwierigkeiten, Cybersicherheitsverbesserungen zu finanzieren. Ein weiterer Problempunkt ist die mangelnde interne Unterstützung.
Eine Koalition europäischer Unternehmen unter der Federführung von Nextcloud hat Kartellklagen gegen Microsoft bei der EU-Kommission und beim Bundeskartellamt eingereicht. Der Protest richtet sich gegen die Integration von OneDrive und Teams in Windows 10 und 11.
Corona hat sowohl die Bedeutung der IT als auch von Public Cloud Services gesteigert. Die hybride Multicloud etabliert sich als Leit-Infrastruktur. Und trotz eines sehr umfassenden Service-Angebots der großen Provider konzentrieren die Anwender ihre Nutzungsaktivitäten noch immer auf einige wenige.
Remote Access Virtual Private Networks (VPN) haben lange gute Dienste geleistet, aber der Trend zum Home Office hat die Grenzen dieser veralteten Technologie aufgezeigt. Die nächste Generation der Fernzugriffstechnologie heißt Zero Trust Network Access (ZTNA). Im Blickpunkt stehen dabei sechs Vorteile.
Ziel ist die Integration von Red Hat Enterprise Linux. Das Betriebssystem ist für Amazon EC2 optimiert und integriert die neuesten AWS-Funktionen.
Ransomware-Angreifer setzen eine breite Palette von rücksichtslosen Druckmitteln ein, um die Opfer zur Zahlung des Lösegelds zu bewegen. Die Forscher von Sophos haben zehn Methoden der Erpresser aufgedeckt.
Container sind mittlerweile nicht mehr vor Attacken gefeit. Veritas verrät sechs Tipps, um Kubernetes-Daten vor Cyber-Attacken und Datenverlusten zu schützen.
Das traditionelle Tiering von Speicherinfrastruktur in verschiedene Klassen je nach Alter der Daten und Zugriffswahrscheinlichkeit hat sich überlebt, meint Nevzat Bucioglu, Country Manager Germany bei Infinidat, in einem Gastbeitrag.
Die Stuttgarter Lebensversicherung lässt Aufgaben der Gehaltsabrechnung auf SAP HCM von der NEXUS / ENTERPRISE SOLUTIONS erledigen
Betroffen ist die Lockwiese-App für Android und iOS. Im Firefox-Browser ist die Passwortverwaltung weiterhin enthalten.
1,2 Millionen Besitzer von WordPress-Websites, die von GoDaddy gehostet werden, sind Opfer von Datenlecks geworden. Das hat GoDaddy nach einer internen Untersuchung eingestanden.
Der Hamburger Cloud-Datenservice TeamDrive rät zu „Nichtwissen-IT“ und setzt auf Zero-Knowledge-Verfahren zum Schutz von Kundendaten.
Bestimmte Apps lassen sich nach der Installation eines App-Updates unter Umständen nicht mehr starten. Im Fall von Kaspersky Endpoint Security ist die eigentliche Schutzfunktion der Anwendung aber weiterhin gewährleistet.
Sie kommt nun frühestens im kommenden Jahr. Mit der Einführung der Ende-zu-Ende-Verschlüsselung treibt Meta die Vereinheitlichung seiner Messaging-Plattformen voran.
Der Kaufpreis pro Aktie entspricht einem Aufschlag von 28 Prozent auf den letzten Vonage-Schlusskurs. Ericsson baut mit der Übernahme seine Position im Markt für Communications Platform as a Service aus.
Die europäischen Unternehmen nehmen die Vorgaben der Politik gerne auf und setzen auf Klimaneutralität. Die meisten Firmen wollen mit moderner IT bis 2030 Null-Emissionen erreichen.
Proofpoint hat die Aktivitäten der Hackergruppe TA406 aus Nordkorea analysiert. Die vom dortigen Geheimdienst unterstützten Cyberverbrecher haben Expertise in Spionage und sind seit kurzem auch mit Schadsoftware aktiv.
2022 werden sich die IT-Systeme von Unternehmen weiterentwickeln und die digitale Evolution kommt in Gang, erklärt Oliver Rozić, Vice President Product Engineering bei Sage, in einem Gastbeitrag.
Betroffen ist die FatPipe WARP-, MPVPN- und IPVPN-Software. Angreifer erhalten unter Umständen Root-Zugriff. Das FBI rät zu einem sofortigen Update der Gerätesoftware.
Einen Rückblick auf die IT-Sicherheitslandschaft 2021 gibt Lothar Geuenich, Regional Director Central Europe bei Check Point Software, in einem Gastbeitrag. Die Stichworte lauten gefälschte Impfpässe, KRITIS, Ransomware, Lieferketten und hybride Arbeitswelt.
Viele Angestellte verschweigen grobe Anwendungsfehler, auch wenn dadurch wichtige Daten in Cloud-basierten Applikationen wie Microsoft Office 365 verloren gehen. Eine bessere Fehlerkultur könnte diese Gefahren abwenden.
Es geht offenbar um Geldbeschaffung und auch die Störung von Zielen. Mindestens eine iranische Gruppe wechselt vom Schwerpunkt Cyberspionage zu Ransomware. Unter anderen setzen die Angreifer auf bekannte Schwachstellen in Exchange Server, um Ransomware einzuschleusen.
Neu ist der Geschäftsbereich Strategic Missions and Technologies. Er untersteht Executive Vice President Jason Zander. Laut Microsoft soll die neue Struktur gewährleisten, dass die „Chancen der nächsten Generation“ gefördert werden.
Die gehören zu den Serien Ultrastar und WD Gold. Zielgruppen sind unter anderem Systeme mit hohen Arbeitslasten sowie NAS-Laufwerke und Videoüberwachungssysteme.
Hacker verbreiten die Malware über das Botnet Trickbot. Laut Forschern gibt es Hinweise darauf, dass die Hintermänner erneut versuchen, ein eigenes Emotet-Botnet aufzubauen.
Der BotenaGo genannte Schädling hat Ähnlichkeiten mit dem Malware-Botnet Mirai. Allerdings ist er in der Programmiersprache Go geschrieben. Derzeit kommuniziert die Malware nicht mit einem Befehlsserver.
Es geht um eine Anordnung der FCC, die dem Unternehmen die Betriebsgenehmigung in den USA entzieht. China Telecom zufolge fehlen der Behörde jedoch jegliche Beweise für ihre Vorwürfe.
Die Investitionen in Technologie und Personal im Segment Cyber-Security nehmen weiter stark zu und Homeoffice wird auch nach der Pandemie bleiben. In den nächsten 12 bis 24 Monaten wollen 93 Prozent der Unternehmen ihr Sicherheitspersonal aufstocken.
Mozilla startet mit der Premium-Version von Firefox Relay einen kostenpflichtigen Dienst, um die Privatsphäre zu schützen. Die Premium-Version bietet im Unterschied zur kostenlosen Variante zusätzlich unbegrenzte Aliasnamen.
