B2B Cyber Security

19.1: BSI IT-Grundschutz-Tag 2021

15. Januar 2021

Am 19. Januar 2021 findet in Kooperation mit der HiSolutions AG der erste IT-Grundschutz-Tag 2021 in einem Online-Format statt. Im Fokus der Veranstaltung steht die Modernisierung des BSI-Standards 100-4: Aus Notfallmanagement wird Business Continuity Management (BCM), der BSI-Standard 200-4. Programm steht bereits Die Anmeldung zur Online-Veranstaltung IT-Grundschutz-Tag ist bereits möglich. Auch das Programm mit allen seinen SprecherInnen steht bereits fest. Die Anmeldung erfolgt auf der Partnerseite der HiSolutions AG. Ein Auszug aus dem Programm: Vom IT-Grundschutz zum BCMS – Daniel Gilles (BSI) Vorstellung des BSI-Standard 200-4 – Cäcilia Jung &…

BSI: IT-Sicherheitskongress am 2./3. Februar

14. Januar 2021

| Keine Kommentare

| Short-News

Am 2. und 3. Februar 2021 findet der 17. Deutsche IT-Sicherheitskongress statt. Er öffnet seine digitalen Pforten für: Live-Vorträge und macht mit virtuellen Messeständen IT-Sicherheit erlebbar. Die Teilnahme ist kostenlos. 30 Jahre BSI: ein wahrhaftes Jubiläum! Deshalb blicken wir zusammen mit Ihnen auf drei bewegte Jahrzehnte IT-Sicherheit zurück. Denn seit seiner Gründung zum 1.1.1991 gestaltet das BSI als zentrales Kompetenzzentrum der Informationssicherheit die sichere Digitalisierung in Deutschland. Das BSI veranstaltet den „Deutschen IT-Sicherheitskongress“ alle zwei Jahre. Der letzte fand bereits im Mai 2019 in der Stadthalle Bonn-Bad Godesberg statt. Der…

Studie: Öffentliche Verwaltung in Krisenzeiten

13. Januar 2021

| Keine Kommentare

| Short-News

Die Corona-Pandemie verändert den Arbeitsalltag in der öffentlichen Verwaltung in einem noch nie dagewesenen Ausmaß. Eine von namhaften Herstellern gesponserte Studie bei Next:Public gibt Aufschluss. Die Studie Verwaltung in Krisenzeiten – Eine Bestandsaufnahme der Auswirkungen der Corona-Pandemie auf den Öffentlichen Dienst untersucht detailliert, welche Erfahrungen Mitarbeitende von Behörden in ihrem neuen Arbeitsalltag gemacht haben. Das Besondere: In einer parallelen Befragung haben auch Bürgerinnen und Bürger die Arbeit der Verwaltung in der Corona-Krise eingeschätzt. Eine zentrale Erkenntnis der Studie: Deutsche Verwaltungen funktionieren aus Sicht der Mitarbeitenden auch in der Krise. Der Großteil…

Scams bedrohen über 60 Prozent der Nutzer

12. Januar 2021

| Keine Kommentare

| Short-News

Betrugsversuche: Zwei Drittel der Nutzer in Deutschland 2020 betroffen. Cyberkriminelle nutzen öffentlich-verfügbare Informationen, um legitim zu erscheinen. 87 Prozent der Scam-Versuche geschehen via E-Mail. Opfer verlieren durchschnittlich 46,65 Euro. Betrugsversuche (Scams) via E-Mail, Social Media oder Telefon sind weiterhin aktuell, wie eine Kaspersky-Umfrage jetzt zeigt. So haben fast zwei Drittel (64 Prozent) der in Deutschland Befragten in diesem Jahr einen Scam-Versuch erlebt – und die Betrüger haben es wie jeher auf die Daten und das Geld ihrer Opfer abgesehen. Dabei machen Nutzer es den Cyberkriminellen häufig mit frei zugänglichen Informationen…

Forschung: Egregor-Ransomware zerlegt

11. Januar 2021

| Keine Kommentare

| Short-News

Sophos Forscher haben die Egregor-Ransomware unter der Lupe genommen. Ist die Ransomware die heimliche Erbin von Maze? Der Bericht “Egregor ransomware: Maze’s heir apparent,” stützt sich auf mehrere Vorfälle, an denen Egregor seit September beteiligt war. Sophos-Forscher fanden dabei unter anderem: Unterschiedliche Taktiken, Techniken und Prozeduren (TTPs) bei Angriffen verschiedener Urheber, die zeigen, wie sehr kriminelle RaaS-Kunden ihre Angriffsansätze variieren können und damit einen Abwehrschutz schwieriger machen Ähnlichkeiten mit Maze Ransomware, wie z. B. die Verwendung der ChaCha- und RSA-Verschlüsselungsalgorithmen Verbindungen zwischen Egregor und Sekhmet (Egregor ist eine Ableitung von…

Banken-Spam legt stark zu

10. Januar 2021

| Keine Kommentare

| Bitdefender, Short-News

Banken-Spam: Zunahme an Menge und Raffinesse. Laut Bitdefender ahmen Spammer Branchenjargon und Layouts perfekt nach. Auch Unternehmen sind verstärkt im Visier. E-Mail-basierte Angriffe, die die Kundenkommunikation bekannter Finanzinstitute und Online-Zahlungsdienste imitieren, haben in den letzten Monaten nochmals stark zugenommen. Und die Spammer werden immer besser darin, ihre Angriffe wie reale Bankdienstleistungen erscheinen zu lassen. Detailgetreue Nachahmungen Viele der betrügerischen E-Mails ahmen detailgetreu legitime Korrespondenzen nach, wie sie von Banken verschickt werden. Im Banken-Spam verwenden sie echte Logos, spezifische Layouts und sogar die korrekte Terminologie. Das erschwert es den Empfängern, den…

APT-Gruppe attackiert mongolische Behörden

9. Januar 2021

| Keine Kommentare

| Short-News

ESET teilt mit: Operation StealthyTrident: Spionageangriff auf mongolische Behörden der Regierung. Installationsprogramme sowie das Update-System einer häufig genutzten Software wurden mit Schadcode versehen. Rund 430 Behörden in der mongolischen Regierung sind Opfer einer APT-Gruppe geworden. ESET Forscher haben herausgefunden, dass die Hacker eine Chat-Software namens Able Desktop, die in einer in der Mongolei beliebten Business-Management-Suite zum Einsatz kommt, kompromittiert haben. Hierbei haben die Cyberkriminellen in einem ersten Schritt zunächst das Installationsprogramm und später auch das Update-System manipuliert und zur Verbreitung von Malware genutzt. Ziel der Angreifer war es an sensible…

NSA warnt vor VMware-Schwachstelle

9. Januar 2021

| Keine Kommentare

| Short-News

Die NSA warnt davor, dass russische staatlich geförderte Angreifer eine schwerwiegende VMware-Schwachstelle ausnutzen. Dies ist bereits die zweite NSA-Warnung im Zusammenhang mit staatlich geförderten russischen Aktivitäten im Jahr 2020. Eine Analyse von Satnam Narang, der Staff Research Engineer, Security Response bei Tenable. Die Sicherheitsanfälligkeit wurde von der NSA gegenüber VMware gemeldet , die am 23. November Details in einem Sicherheitshinweis, VMSA-2020-0027.2 , veröffentlichte. Zu diesem Zeitpunkt waren keine Patches verfügbar, obwohl VMware eine Reihe von Problemlösungen bereitstellte. Die Analyse CVE-2020-4006 ist eine Sicherheitslücke durch Befehlsinjektion in der administrativen Konfigurator-Komponente in…

Avast identifiziert APT-Gruppe LuckyMouse

8. Januar 2021

| Keine Kommentare

| Short-News

Avast identifiziert APT-Gruppe, die Regierungsstellen in Ostasien im Visier hat. Die Analyse deutet darauf hin, dass die APT-Gruppe LuckyMouse hinter dem Angriff stecken könnte, und dass sie neue und fortschrittliche Taktiken anwendet, um auf sensible Regierungsdaten zuzugreifen. Avast, ein weltweit führender Anbieter von Lösungen für digitale Sicherheit und Privatsphäre, hat eine neue Kampagne von sogenannten Advanced Persistent Threats (APT) identifiziert, die sich gegen Regierungsbehörden und ein staatliches Rechenzentrum in der Mongolei richtet. APT-Gruppe mit neuen Taktiken Analysten der Avast Threat Intelligence fanden heraus, dass die APT-Gruppe Hintertüren und Keylogger genutzt hat,…

G DATA: Cyber-Attacken werden aggressiver & gezielter

7. Januar 2021

| Keine Kommentare

| Short-News

Cyberkriminelle arbeiten ebenfalls aus dem Homeoffice – jedenfalls nehmen die Angriffe nicht ab, sondern sogar zu. Unternehmen müssen sich auf immer raffiniertere Cyber-Attacken einstellen. G DATA CyberDefense erklärt die IT-Security-Trends 2021. Was unterscheidet Corona und IT-Sicherheit im Jahr 2021? Während aufgrund von wirksamen Impfstoffen die Zahl der Erkrankten zurückgeht und die Normalität zurückkehrt, steigt die Zahl der Cyber-Attacken auch im kommenden Jahr weiter an. Für diese Entwicklung sind verschiedene Gründe verantwortlich. „Die Corona-Krise hat uns deutlich vor Augen geführt, dass eine sichere IT-Infrastruktur so existenziell ist wie die Versorgung mit…

Category: Short-News

19.1: BSI IT-Grundschutz-Tag 2021

BSI: IT-Sicherheitskongress am 2./3. Februar

Studie: Öffentliche Verwaltung in Krisenzeiten

Scams bedrohen über 60 Prozent der Nutzer

Forschung: Egregor-Ransomware zerlegt

Banken-Spam legt stark zu

APT-Gruppe attackiert mongolische Behörden

NSA warnt vor VMware-Schwachstelle

Avast identifiziert APT-Gruppe LuckyMouse

G DATA: Cyber-Attacken werden aggressiver & gezielter

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media