B2B Cyber Security

Datenschutz: Neue Digitalpflichten für Firmen

9. März 2022

Seit Anfang 2022 müssen Unternehmen zahlreiche Dokumente digital anfordern und vorlegen. Das stellt den betrieblichen Datenschutz vor neue Herausforderungen, da auch das DSGVO beachtet werden muss. Seit diesem Jahr müssen Unternehmen zahlreiche Unterlagen ihrer Beschäftigten als digitale Dokumente anfordern, bei denen bislang noch die Papierform ausreichend war. Darauf weist der Hamburger Datendienstleister TeamDrive hin mit dem Fingerzeig, dass es sich dabei durchweg um personenbezogene Informationen handelt, die nach der Datenschutz-Grundverordnung DSGVO abzulegen sind. Dazu gehören zum einen Dokumente der Arbeitnehmer wie Mitgliedsbescheinigungen, Meldungen oder sonstige Bescheide von der Krankenkasse oder…

Weitere gezielten Cyberattacken auf die Ukraine

8. März 2022

| Keine Kommentare

| ESET, PR-Meldungen

Während der russischen Invasion taucht mit IsaacWiper nach HermeticWiper ein weiteres Schadprogramm auf. Sie zielen direkt auf ukrainische Organisationen. Zusätzlich führt man Angriffe mit der Malware HermeticWizard für die Verbreitung im lokalen Netzwerk und HermeticRansom als Lockvogel-Ransomware. Im Zuge der russischen Invasion in der Ukraine haben ESET Forscher neue Wiper-Malware-Familien entdeckt, die bei gezielten Cyberangriffen auf ukrainische Organisationen zum Einsatz kamen. Die erste Cyberattacke begann einige Stunde vor der russischen Invasion mit massiven DDoS-Attacken gegen große ukrainische Webseiten. Im Zuge dieser Angriffe kamen auch ein Teil der neuartigen Malware zum…

Ransomware-Gruppe Conti zerlegt sich selbst im Streit

7. März 2022

| Keine Kommentare

| PR-Meldungen

Conti soll laut Experten mit Ransomware in den letzten Jahren bereits 2,5 Milliarden Dollar erpresst haben. Nun ist klar: die Gruppe ist in Russland beheimatet und hat sich intern hinter den russischen Angriffskrieg gestellt. Allerdings arbeiteten wohl einige Ukrainer oder Kriegsgegner in der Gruppe und waren damit nicht einverstanden. Nun wurden Chats und Codes geleakt und laut Experten auch die Kronjuwelen – der Quellcode. Es war wohl keine Zufall, dass einem ukrainischen Sicherheitsforscher die Daten mit 60.000 internen Chats der Conti-Gruppe zugespielt wurden. Laut ersten Aussagen soll sich in den…

Gefahrenlage 2021 bei mobilen Geräten

6. März 2022

| Keine Kommentare

| Kaspersky, PR-Meldungen

Neue Kaspersky-Studie zeigt die Lage über die mobile Bedrohungslandschaft 2021. Der Fokus der Angreifer liegt auf Anmeldeinformationen von Bank- und Gaming-Konten. Nutzer in Deutschland auf liegen auf Rang sechs der weltweit am häufigsten von Banking-Trojanern betroffenen Länder. Im vergangenen Jahr verzeichnete Kaspersky einen Rückgang bei Attacken auf mobile Geräte, während Cyberkriminelle ihre Anstrengungen verstärkt auf risikoreichere – und damit profitablere – Angriffswege gegen Smartphone- und Tablet-Nutzer setzten. Die Herausforderung dabei sind neue, immer komplexer werdende Schadprogramme, die neue Wege gehen, um beispielsweise Zugangsdaten und sensible Informationen von Bank-, Gaming- oder anderen…

Defense-in-Depth-Ansatz für verbesserte Cyber-Sicherheit

6. März 2022

| Keine Kommentare

| PR-Meldungen

Für eine umfassende Cyber-Sicherheit reichen klassische Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung oder Antivirenprogramme nicht aus. Unternehmen müssen deshalb einen Defense-in-Depth-Ansatz verfolgen und dabei vor allem die Sicherung von Identitäten und von privilegierten Zugriffen in den Mittelpunkt stellen, meint Sicherheitsexperte CyberArk. Bei den meisten Angriffen – unabhängig davon, wer dahintersteckt – ist die Identitätsebene der erste Einstiegspunkt in das Netzwerk eines Unternehmens. Dabei hat sich in vielen Fällen gezeigt, dass Angreifer in der Lage sind, in kompromittierten Umgebungen einen dauerhaften, unentdeckten und langfristigen Zugang aufrechtzuerhalten, indem sie unter anderem legitime Anmeldedaten verwenden. MFA,…

Prognose: VPN geht in Rente – SASE kommt

5. März 2022

| Keine Kommentare

| PR-Meldungen

Wie es weitergeht mit dem hybriden Arbeiten? Palo Alto Networks prognostiziert das Ende von VPN und die Etablierung von SASE – Secure Access Service Edge. Mit dem Sicherheits-Framework werden Sicherheits- und Netzwerkverbindungstechnologien zu einer einzigen, über die Cloud bereitgestellten Plattform konvergiert. Nach fast zwei Jahren der Fernarbeit werden sich Millionen von Wissensarbeitern im Jahr 2022 auf einen neuen Rhythmus einstellen und routinemäßig sowohl von zu Hause aus als auch im Büro tätig sein. Dieser Übergang von der reinen Telearbeit zur Hybridarbeit bietet Unternehmen die Möglichkeit, eine stabile Grundlage für ihre Mitarbeiter…

Report: Compliance- und Sicherheits-Risiken in Open Source Software

2. März 2022

| Keine Kommentare

| PR-Meldungen

Zahl der Compliance-Verstöße und Sicherheitsschwachstellen in Open Source Software steigt: Audit-Teams entdecken insgesamt 230.000 kritische Fälle. Revenera Statusreport 2022 über Software Supply Chain & Open Source Software (OSS). Revenera, Anbieter von Lösungen für Software-Monetarisierung, Open-Source-Compliance und Installation, hat den neuen „State of the Software Supply Chain Report“ veröffentlicht. Analysiert wurden Daten aus über 100 Audits, um den Umfang an undokumentierter Open Source Software (OSS) in Unternehmen zu erfassen und potenzielle Compliance- und Sicherheits-Risiken zu identifizieren. Pro Audit bis zu 2.200 kritische Fälle Für die branchenübergreifende Studie wertete Revenera mehr als 2,6…

Neurons-Plattform mit risikobasiertem Patch-Management

1. März 2022

| Keine Kommentare

| PR-Meldungen

Ivanti, die Automatisierungsplattform stellt neue integrierte Lösungen vor: Ivanti Neurons for Patch-Management, Ivanti Neurons Digital Assistant und Erweiterungen von Ivanti Neurons for Healing mit automatischer Ticketklassifizierung. Die neuen und erweiterten Produkte unterstützen Unternehmen, den „Everywhere Workplace“ zu realisieren und abzusichern. Ivanti Neurons ist eine Hyperautomatisierungsplattform. Sie nutzt künstliche Intelligenz und maschinelles Lernen, um die wachsenden Anforderungen an IT- und Sicherheitsteams zu erfüllen. Diese sehen sich vor dem Hintergrund zunehmender Remote- und Hybrid-Arbeit mit ganz neuen Herausforderungen konfrontiert. Ivanti Neurons repariert und sichert Geräte selbstständig und bietet Endnutzern personalisierte Self-Service-Erlebnisse. Dabei…

Category: PR-Meldungen

Datenschutz: Neue Digitalpflichten für Firmen

Weitere gezielten Cyberattacken auf die Ukraine

Ransomware-Gruppe Conti zerlegt sich selbst im Streit

Gefahrenlage 2021 bei mobilen Geräten

Defense-in-Depth-Ansatz für verbesserte Cyber-Sicherheit

Prognose: VPN geht in Rente – SASE kommt

Report: Compliance- und Sicherheits-Risiken in Open Source Software

Neurons-Plattform mit risikobasiertem Patch-Management

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media