News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Wie sich NIS2-Compliance erreichen lässt
Wie sich NIS2-Compliance erreichen lässt

Bis 17. Oktober 2024 müssen die neuen EU-Richtlinien zur Netzwerk- und Informationssicherheit (NIS2) von allen Mitgliedstaaten durch lokale Gesetzgebung umgesetzt werden. Als Strafrahmen legt die EU bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes fest. Deutschland könnte sogar noch strengere Vorgaben und höhere Strafen beschließen. Zudem kann die Unternehmensleitung bei Verstößen persönlich haftbar gemacht werden. Heute werden Unternehmen aller Größen und Branchen ständig von Cyberkriminellen angegriffen. Für Schutzmaßnahmen gab es bisher keine allgemein gültige Richtlinie in der EU. Die erste NIS-Version betraf nur wenige Unternehmen und bei…

Mehr lesen

Neue Schutzlösung für Kleinst- und Homeoffice-Betriebe
Neue Schutzlösung für Kleinst- und Homeoffice-Betriebe - Bild von Joshua Woroniecki auf Pixabay

Der europäische Sicherheitshersteller ESET hat sein neues Produktpaket ESET Small Business Security (ESBS) veröffentlicht. Das soll gezielt die Cybersicherheitsbedürfnisse von kleinen und Homeoffice-Unternehmen bedienen, die ihre eigenen und Kundendaten schützen wollen. Die umfassende Sicherheitslösung bietet einen nahtlosen, benutzerfreundlichen Schutz und zahlreiche Funktionen, die Organisationen im Geschäftsalltag benötigen, darunter einen Passwort-Manager und einen unbegrenzten VPN-Dienst. Das ESBS-Lösungspaket ist ab sofort verfügbar. Funktionen für umfassende Sicherheit ESBS garantiert verlässliche Sicherheit auch auf schwächerer Hardware und gewährleistet einen effizienten Schutz, der sich mühelos verwalten lässt und mit allen gängigen Betriebssystemen kompatibel ist, darunter…

Mehr lesen

E-Mail-Schutz: Verhaltensbasierte KI verhindert falschen Datenversand
E-Mail-Schutz: Verhaltensbasierte KI verhindert falschen Datenversand - Pixabay Bild Gerhard Altmann

Was passiert wenn ein Mitarbeiter per E-Mail die falschen Daten versendet? Die neue KI-gestützte Lösung Adaptive Email Data Loss Prevention (DLP) verhindert solche Fehler, bevor sie ein Unternehmen teuer zu stehen kommt. Mit Hilfe dieser Lösung Adaptive Email Data Loss Prevention (DLP) lassen sich versehentliche und absichtliche Datenverluste via E-Mail automatisch erkennen und verhindern, bevor sie Unternehmen teuer zu stehen kommen. Die Kombination von Proofpoints Technologie und Informationen über Bedrohungen und Datenverluste mit der KI-gestützten verhaltensbasierten Gefahrenerkennung von Tessian bietet Unternehmen den umfassendsten Schutz vor Risiken durch die Belegschaft. KI…

Mehr lesen

Bedrohungen erkennen mit Purple AI
Bedrohungen erkennen mit Purple AI

Ein Unternehmen hat vor einem Jahr die erste Cybersecurity-Plattform vorgestellt, die auf generativer KI basiert. Nun gibt das Unternehmen die allgemeine Verfügbarkeit von Purple AI bekannt. Das Produkt zielt in erster Linie darauf ab, das volle Potenzial von Sicherheitsteams auszuschöpfen. Die neue Lösung spart sowohl Zeit, als auch Geld, indem die Bereiche Bedrohungsverfolgung, -untersuchungen und -reaktionen radikal vereinfacht und beschleunigt werden. Testpersonen von Purple AI berichten von einer bis zu 80-prozentigen Beschleunigung der Bedrohungsverfolgungen. Innovative Unternehmen nutzen diese Technologie bereits, um ihre Sicherheitsteams zu stärken und aufkommenden Bedrohungen einen Schritt…

Mehr lesen

Gefahr für Industrie: Jeder sechste industrielle PC angegriffen
Gefahr für Industrie: Jeder sechste industrielle PC angegriffen - Bild von Gerd Altmann auf Pixabay

Die Industrieunternehmen in Deutschland stehen weiter im Visier der Angreifer. Das zeigt auch eine Auswertung von Kaspersky: Immer mehr in der Industrie genutzte PCs sind von Cyberbedrohungen betroffen und mussten Angriffe abwehren. Jedes sechste Gerät war betroffen. Im Jahr 2023 blockierten die ICS  Sicherheitslösungen von Kaspersky in Deutschland auf 18,3 Prozent der industriellen Computer schädliche Objekte; dies entspricht einem leichten Anstieg gegenüber dem Vorjahr (15,1 Prozent). Den Großteil der Bedrohungen machten Internet-Ressourcen auf Denylisten (5,8 Prozent), schädliche Skripte und Phishing-Seiten (6,1 Prozent) sowie schädliche Dokumente (1,5 Prozent) aus. Dabei ging…

Mehr lesen

ThreatDown Security Advisor erhält KI-Funktionen
ThreatDown Security Advisor erhält KI-Funktionen - Bild von Techmanic auf Pixabay

Besseres Sicherheitsmanagement für IT-Teams mit knappen Ressourcen: Die neue KI-gestützte Suchfunktion im Security Advisor von Malwarebytes unterstützt IT- und IT-Sicherheitsteams beim Identifizieren von Risiken, der automatischen Implementierung von Updates und weiteren Prozessen zur Verbesserung der Systemsicherheit. Die ThreatDown-Plattform von Malwarebytes enthaltene Security Advisor-Funktion wird um leistungsstarke KI-Funktionalitäten erweitert. Mithilfe von generativer KI ermöglicht es Security Advisor Nutzern, mit einfachen Anfragen in natürlicher Sprache nach Informationen zu suchen, Empfehlungen zur Optimierung der Systemsicherheit zu erhalten, automatische Updates zu implementieren und vieles mehr. So können Nutzer potenzielle Bedrohungen noch effektiver als zuvor identifizieren,…

Mehr lesen

NIS2 ab September 2024: PKI und Zertifikatsmanagement
NIS2 ab September 2024: PKI und Zertifikatsmanagement - Bild von Gerd Altmann auf Pixabay

Cybersicherheit und die EU-Richtlinie über Netz- und Informationssysteme NIS2 bietet einen entscheidenden Rahmen für die Stärkung der Widerstandsfähigkeit kritischer Infrastrukturen und anderer essentieller Organisationen und Dienste. Ab September 2024 gelten die Gesetze. Während sich Organisationen auf die Umsetzung von NIS2 bis zum September 2024 vorbereiten, ist klar, dass die Richtlinien eine Weiterentwicklung der Herausforderungen und Erfahrungen von NIS1 darstellen. Die Zusammenarbeit zwischen den Mitgliedstaaten, die Ausweitung des Geltungsbereichs auf ein breiteres Spektrum von Organisationen und der Fokus auf eine ausgewogene Durchsetzungsstrategie – ähnlich der DSGVO – zeigen das Engagement innerhalb…

Mehr lesen

Report: Ransomware zielt vermehrt auf IT- und Baubranche
Report: Ransomware zielt vermehrt auf IT- und Baubranche - Bild von Panumas Nikhomkhai auf Pixabay

Die Ransomware-Gruppen zielen besonders stark auf die IT- und Baubranche. Das zeigt der neue Threat Intelligence Report, der Informationen von rund 600.000 Endpunkten zusammengetragen hat. Laut Report verzeichnen die IT- und Baubranche fast 50 Prozent aller Ransomware-Angriffe auf sich. Der Experte für Managed Extended Detection and Response (MXDR) Ontinue hat seinen ersten Threat Intelligence Report veröffentlicht. Der Bericht gibt unter anderem einen umfassenden Einblick in die aktuelle Bedrohungslage im Cyberspace und zeigt auf, welche Hackerattacken die unterschiedlichen Branchen besonders oft heimsuchen. Eine zentrale Erkenntnis des Reports: Die IT- und Baubranche…

Mehr lesen

Risiko: Hohes API-Wachstum ohne ausreichende IT-Sicherheit 
Risiko: Hohes API-Wachstum ohne ausreichende IT-Sicherheit 

Eine Studie zeigt, dass neun von zehn Entscheidungsträgern wissen, dass APIs ein trojanisches Pferd für Cyberangriffe sind – aber die meisten investieren nicht in fortschrittliche Sicherheitsanwendungen. Das aktuelle hohe API-Wachstum verschärft die Risiken. Eine große Mehrheit der Entscheidungsträger ignoriert das wachsende Sicherheitsrisiko von APIs (Application Programming Interfaces) für ihr Unternehmen. Zu diesem Ergebnis kommt die neueste Umfrage von Fastly, einer der weltweit schnellsten Edge-Cloud-Plattformen, unter 235 IT- und Cybersicherheits-Experten. APIs sind seit langem als einer der Grundpfeiler der digitalen Wirtschaft anerkannt. Jüngste Zahlen zeigen, dass mittlerweile der Großteil des gesamten…

Mehr lesen

Schwerer Hack bei Dropbox Sign
Schwerer Hack bei Dropbox Sign - MS - KI

Sign, der Dropbox Service für rechtsgültige elektronische Signaturen auf Verträgen und ähnlichem muss einen Cyberangriff melden. Gestohlen wurden E-Mail-Adressen, Benutzernamen, Telefonnummern, gehashte Passwörter, sowie allgemeine Kontoeinstellungen. Mit dabei: Authentifizierungsinformationen wie API-Schlüssel, OAuth-Token und Multi-Faktor-Authentifizierung. Gerade viele Unternehmen setzen auf den Service von Dropbox Sign für rechtsgültige elektronische Signaturen, wie sie etwa für Verträge gebraucht werden. Der aktuelle Hack ist ein schwerer Angriff auf die vorhandenen Daten und auch von Dropbox genutzte Authentifizierungsinformationen. Der Vorgang ist so schwerwiegend, dass Dropbox bei Nutzern nicht nur das Passwort gesperrt hat und einen neues…

Mehr lesen