News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Industrie 4.0: kritische IT-Schnittstellen
Industrie 4.0 Work

Die Trend Micro-Forschung enthüllt schwerwiegende Schwachstellen in kritischen IT-Schnittstellen für die Industrie 4.0. Dabei stellen Protokoll-Gateways ein Sicherheitsrisiko für intelligente Industrieumgebungen dar. Trend Micro veröffentlicht heute Forschungsergebnisse, die eine neue Art von Sicherheitslücken in Protokoll-Gateway-Geräten aufzeigen, welche Industrie-4.0-Umgebungen kritischen Angriffen aussetzen könnten. Diese auch als Protokollumsetzer bekannten Geräte ermöglichen Maschinen, Sensoren, Aktoren und Computern innerhalb von Industrieumgebungen, miteinander und mit verbundenen IT-Systemen zu sprechen. Protokoll-Gateways können von Angreifern als schwächstes Glied in der Kette ausgenutzt werden „Protokoll-Gateways erhalten selten individuelle Aufmerksamkeit, besitzen jedoch große Bedeutung für Industrie-4.0-Umgebungen. Sie können von…

Mehr lesen

it-sa 365 – digitales Messe-Format
Digital

it-sa 365 als neues digitales Messe-Format zu Corona-Zeiten bringt das ‚Home of IT-Security‘ ins Netz! Die neue digitale Dialogplattform startet im Oktober. „Solutions – Networking – Knowledge“ – das ist die Kurzformel für die it-sa 365, die neue digitale Dialogplattform zum Thema IT-Sicherheit. Am 6. Oktober startet das ganzjährig erreichbare Portal mit einem umfassenden Anbieter- und Lösungsverzeichnis, interaktiven Dialogformaten und aktuellen Informationen zur Cybersicherheit. Dabei greift it-sa 365 bekannte Elemente der europaweit größten IT-Sicherheitsmesse it-sa auf: Produktneutrale Beiträge, die „it-sa insights“, zahlreiche Vorträge zu Management und Technik sicherer IT-Infrastrukturen, sowie…

Mehr lesen

Sichere Datentausch-Plattform
News B2B Cyber Security

epiKshare geht an den Start: Neue Filesharing-Suite für Unternehmen bietet E2E-verschlüsselten Dateiaustausch „Made in Germany”. Mit epiKshare steht Unternehmen ab sofort ein neuer Filesharing-Dienst zur Verfügung, der einen besonderen Fokus auf Datensicherheit und Kontrolle legt, dabei seinen Usern aber maximale Flexibilität bei der Gestaltung der eigenen Dateninfrastruktur ermöglicht. Die Lösung basiert auf der quelloffenen Dateiaustauschplattform ownCloud. Ergänzt durch Hosting in Hochverfügbarkeits-Rechenzentren in Frankfurt erfüllt epiKshare selbst höchste Datenschutz- und Sicherheitsanforderungen auf dem Niveau von ISO 27001. Mithilfe verschiedener Add-Ons können Nutzer epiKshare darüber hinaus ganz individuell an die eigenen Bedürfnisse…

Mehr lesen

Mehr Internetstörungen durch COVID-19
Internet Ausfall

Der neue Internet Performance Report von ThousandEyes deckt die Auswirkungen von COVID-19 in Sachen Internetstörungen auf. Diese stiegen weltweit im März um 63 Prozent; Internet Service Provider traf es am härtesten. ThousandEyes, das Internet- und Cloud-Intelligence-Unternehmen, gibt die Ergebnisse seines ersten Internet Performance Report 2020 bekannt. Es handelt sich dabei um eine erstmals durchgeführte Studie über die Verfügbarkeit und Performance von Netzwerken im Hinblick auf das Internet, einschließlich derer von Internet Service Providern (ISPs), Public Cloud-, Content Delivery Network (CDN)- und Domain Name System (DNS)-Anbietern. Durch die Messung der jeweiligen…

Mehr lesen

EDR hilft gegen komplexe Angriffe
Verfolgen EDR

Mit Hilfe von EDR wehren Unternehmen sogar umfangreiche Cyberattacken auf ihre Netzwerke ab. Ein integrierter Ansatz stattet selbst kleine Unternehmen mit automatisierten Tools aus, die komplexe Angriffe abwehren. Es ist logisch, dass ein Angriff auf ein Unternehmen nur dann Sinn macht, wenn der potenzielle Gewinn die organisatorischen Kosten überwiegt. Bis vor relativ kurzer Zeit hüteten Cyberkriminelle ihr Know-how wie Geschäftsgeheimnisse voreinander. Tools für fortgeschrittene Angriffe waren, sofern sie überhaupt im Internet verkauft wurden, nicht allgemein verfügbar – und wenn überhaupt auch nur zu exorbitanten Preisen. Wirklich raffinierte Angriffe zielten nur…

Mehr lesen

Angriffziel: alte Software von Industrierobotern
Netzwerk Industrie Robote

Trend Micro informiert über gefährliche Designfehler und Schwachstellen in Legacy-Programmiersprachen für Industrieroboter. In Zusammenarbeit mit der Politecnico di Milano veröffentlichen Trend Micro grundlegende Richtlinien für eine sichere OT-Entwicklung. Trend Micro stellt neue Forschungsergebnisse vor, die auf Designschwächen in Legacy-Programmiersprachen hinweisen, welche in industriellen Systemen zum Einsatz kommen. Die Sicherheitsforscher veröffentlichen zudem neue Richtlinien für sicheres Programmieren, die Entwicklern von Industrie-4.0-Anlagen helfen sollen, die Angriffsfläche für Software-Angriffe deutlich zu verringern. Dadurch können Betriebsunterbrechungen in OT-Umgebungen (Operational Technology) wirksam verhindert werden. Angreifbare Automatisierungsprogramme von Industrierobotern Die in Zusammenarbeit mit der Polytechnischen Universität…

Mehr lesen

Sandboxing: Angriffe besser kontrollieren
Sandboxing

Sandboxing-Technologie von Kaspersky kann ab sofort auch in Kundennetzwerken eingesetzt werden. Die neue On-premise-Lösung Kaspersky Research Sandbox richtet sich an Organisationen mit strikten Beschränkungen für die gemeinsame Datennutzung. Anwender sind mit der Sandbox-Technologie nun in der Lage, interne Security Operations Center (SOCs) oder Computer Emergency Response Teams (CERTs) aufzubauen. Die Lösung unterstützt Sicherheitsexperten in Unternehmen dabei, zielgerichtete Attacken zu entdecken und zu analysieren, während sie gleichzeitig sichergehen können, dass alle untersuchten Dateien innerhalb der eigenen Organisation verbleiben. Im vergangenen Jahr haben rund die Hälfte der Unternehmen (45 Prozent) eine gezielte Attacke erlebt,…

Mehr lesen

Qualys mit Ivanti Patch Management
PC Eingabe

Qualys integriert Ivanti Patch Management in die Qualys VMDR-Plattform. So aktualisieren sich Endgeräte mit nur einem Klick. Die VMDR-Plattform (Vulnerability Management Detection Response) von Qualys rationalisiert die Erkennung und das Patchen von Schwachstellen vom Endgerät bis zum Rechenzentrum. Ivanti und Qualys, ein Pionier und führender Anbieter von disruptiven Cloud-basierten IT-, Sicherheits- und Compliance-Lösungen, erweitern ihre Partnerschaft. Die Erweiterung sieht die Integration der Ivanti Patch Management-Technologie in die VMDR®-Plattform (Vulnerability Management Detection Response) von Qualys vor. Diese nächste Phase der Integration wird es Qualys-Kunden dann ermöglichen, MacOS-Systeme sowie über 70 Mac-Anwendungen von…

Mehr lesen

Lazarus-Gruppe steckt hinter Verschlüsselungstrojaner
News B2B Cyber Security

Backdoor des Multi-Plattform-Malware-Frameworks MATA wurde bei VHD-Ransomware genutzt und entlarvte die APT-Gruppe Lazarus als Hintermänner des . Während der Analyse zweier Fälle der VHD-Ransomware bei Angriffen in Europa und Asien konnten Kaspersky-Forscher diese der berüchtigten nordkoreanischen APT-Gruppe Lazarus zuordnen. Sowohl die Entwicklung von Ransomware als auch der finanziell-motivierte Hintergrund davon, deuten auf einen Strategiewechsel der Gruppe hin; beides ist für eine staatlich geförderte APT-Gruppe höchst ungewöhnlich. Im März und April 2020 gab es erste Berichte über die sogenannte VHD-Ransomware, die sich durch ihre Selbstreplikationsfähigkeit auszeichnet und darauf abzielt, Geld von…

Mehr lesen

Managed Detection and Response via MSPs
Netzwerk Sicherheit Cloud

MSP-Partner können ab sofort die Managed Detection and Response (MDR) Services von Bitdefender nutzen. IT-Dienstleister erhalten so eine etablierte, automatisierte und integrierte Dienstleistung für Sicherheits- und Risikoanalyse. Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen, die über 500 Millionen Systeme in 150 Ländern schützen. Den Erkennungs- und Präventions-Engines von Bitdefender vertrauen bereits mehr als 20.000 MSPs weltweit. Diese Engines werden nun mit Managed Detection and Response Services ergänzt, die von einem Bitdefender-SOC mit 24×7-Service unterstützt werden. Die Experten suchen, identifizieren und neutralisieren Cybergefahren, um neue und bestehende MSP-Partner und deren…

Mehr lesen