News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Allianz Risk Barometer 2023: Cyber und Betriebsunterbrechung
Allianz Risk Barometer 2023: Cyber und Betriebsunterbrechung

Cyber und Betriebsunterbrechung sind Top-Gefahren für Unternehmen im neuen Allianz Risk Barometer. Die jährliche Umfrage zeigt die wichtigsten Geschäftsrisiken weltweit, an der mehr als 2.700 Befragte weltweit teilnahmen.  Das Allianz Risk Barometer 2023 steht im Zeichen von Kontinuität und Veränderung: Cybervorfälle und Betriebsunterbrechungen gelten im zweiten Jahr in Folge als die größten Geschäftsrisiken weltweit (beide mit 34% der Antworten). Aus Sicht deutscher Unternehmen dominieren dieselben Risiken wie weltweit, teilweise in veränderter Reihenfolge: Hier stehen Betriebsunterbrechung, Cybervorfälle, und die Energiekrise auf den drei Spitzenplätzen. Gefahr durch Cybervorfälle und Betriebsunterbrechungen Joachim Müller,…

Mehr lesen

Cyberbedrohungen: Die Top-5 für KMUs
Cyberbedrohungen: Die Top-5 für KMUs

Nicht lizenzierte Software, Phishing, DDoS-Angriffe oder unachtsame Mitarbeiter – kleine und mittelständische Unternehmen (KMU) sehen sich 2023 mit einer Vielzahl an Cyberbedrohungen konfrontiert. Die Experten von Kaspersky haben die Top-Gefahren für KMU im neuen Jahr analysiert und geben Schutzempfehlungen. Die Hälfte der kleinen und mittleren Unternehmen in Deutschland war im Laufe des vergangenen Jahres mit Cyberangriffen konfrontiert. Basierend auf den Entwicklungen innerhalb der Bedrohungslandschaft in 2022 haben die Cybersicherheitsexperten von Kaspersky Risiken und Schwachstellen identifiziert, denen sich KMU dieses Jahr bewusst sein sollten: 1. Datenlecks durch Mitarbeiter Zwar hat sich…

Mehr lesen

Führungsebene will in IT-Sicherheitslösungen investieren
Führungsebene will in IT-Sicherheitslösungen investieren

Eine aktuelle Befragung in der Führungsebene von Unternehmen zeigt, dass fast ein Drittel in zusätzliche IT-Sicherheitslösungen investieren will. Auch das Personal für die IT-Sicherheit soll aufgestockt und IT-Security ein Teil der Unternehmensstrategie werden, so die Sophos Management-Studie. Das Thema Cybersicherheit ist aufgrund der Professionalisierung der Cyberkriminalität und der verschärften Bedrohungslage für viele Unternehmen mittlerweile von strategischer Bedeutung. Spiegelt sich dies auch im Unternehmensalltag wider und welche Security-Maßnahmen stehen ganz oben auf der Prioritätsliste der Unternehmensentscheider:innen? Dieser Frage ging Sophos im Rahmen seiner aktuellen Managementstudie nach. Die Ergebnisse zeigen, dass das…

Mehr lesen

Security 2023: Hybride Arbeitswelt und Connected Cars im Visier
Security 2023: Hybride Arbeitswelt und Connected Cars im Visier

Trend Micro veröffentlicht seine Cybersicherheitsvorhersagen für 2023. Darin prognostiziert das Unternehmen eine Zunahme von Cyberangriffen in den Bereichen Homeoffice, Software Supply Chain und Cloud. Sowie, dass MSPs, die hybride Arbeitswelt und Connected Cars verstärkt im Visier von Cyberangriffen stehen werden. Laut den Sicherheitsforschern von Trend Micro stellen insbesondere VPNs (Virtual Private Networks) ein attraktives Ziel für Cyberkriminelle dar. Denn mit dem Breach einer einzigen Lösung können so gleich mehrere Unternehmensnetzwerke angegriffen werden. Auch Heimgeräte wie Router stehen als leichtes Angriffsopfer im Visier, da sie häufig ungepatcht sind und nicht von…

Mehr lesen

Verfassungsschutz warnt KRITIS-Wirtschaft vor Sabotage
Verfassungsschutz warnt KRITIS-Wirtschaft vor Sabotage

In seinem aktuellen Sicherheitshinweis für die Wirtschaft warnt der Verfassungsschutz die Unternehmen im KRITIS-Bereich, wie etwa für Digital-, Strom- und Gasnetze, vor der Bekanntgabe von zu vielen Informationen im Internet. Das macht Cyberangreifern die Sabotage zu leicht. Sabotageakte durch fremde Staaten oder von extremistischer Seite können weitreichende Auswirkungen haben und zu schwerwiegenden Schäden führen. Das gilt besonders mit Blick auf Kritische Infrastrukturen (KRITIS) und KRITIS-nahe Unternehmen, die essenziell für ein funktionierendes Gemeinwesen sind. Der Sabotageschutz zählt daher zu den Kernaufgaben der Verfassungsschutzbehörden. Überangebot an Informationen wird ausgenutzt Im Zuge ihrer…

Mehr lesen

Russische APT-Gruppe Gamaredon attackiert die Ukraine  
Russische APT-Gruppe Gamaredon attackiert die Ukraine  

Russische Cyberkriegsoperationen von Trident Ursa bzw. APT Gamaredon sind seit der Ukraine-Invasion weiterhin aktiv. Zusätzlich gab es eine versuchte Attacke auf ein großes Erdölraffinerieunternehmen in einem NATO-Mitgliedsstaat. Seit Anfang Februar, als Unit 42 von Palo Alto Networks ausführlich über die APT-Gruppe Trident Ursa (auch bekannt als Gamaredon, UAC-0010, Primitive Bear, Shuckworm) berichtet hatte, sieht sich die Ukraine immer stärkeren Cyberbedrohungen aus Russland ausgesetzt. Trident Ursa ist eine Gruppe, die dem russischen Inlandsgeheimdienst FSB zugerechnet wird. Während sich der Konflikt vor Ort und im Cyberspace fortsetzt, ist Trident Ursa nach wie…

Mehr lesen

Zero-Trust für die Cloud-Infrastruktur nicht voll genutzt
Zero-Trust für die Cloud-Infrastruktur nicht voll genutzt

Wie die Studie “Zero Trust-Transformation 2023” zeigt, implementieren oder planen bereits 90 Prozent der globalen Unternehmen in ihrer Cloud-Infrastruktur in irgendeiner Form Zero-Trust, sie nutzen aber bisher noch nicht das volle Transformationspotenzial aus. Zscaler veröffentlicht seine globale Studie zum Status der Zero Trust-Transformation 2023. Im Rahmen der Befragung gaben mehr als 90 Prozent der IT-Führungskräfte, die bereits in die Cloud migriert haben oder im Migrationsprozess sind an, eine Zero Trust-Sicherheitsarchitektur installiert zu haben, aktuell zu implementieren oder die Implementierung zu planen. Cloud-Infrastruktur plus Zero Trust Für eine solch umfangreiche Migration…

Mehr lesen

Cyberkriminelle betrügen sich gegenseitig um Millionen
Cyberkriminelle betrügen sich gegenseitig um Millionen

Gegenseitiger Betrug scheint lukrativ: Untersuchung der Sophos X-Ops deckt eigenen Wirtschaftszweig in Cybercrime-Foren auf, bei dem sich Cyberkriminelle gegenseitig um Millionen von Dollar betrügen. Nun gibt es dafür sogar eigene Darknet-Schiedsverfahren. Recht, Ordnung und Chaos: Cyberkriminelle betrügen sich gegenseitig um Millionen von Dollar und bringen ihre Beschwerden über den Betrug sogar vor eigene Schlichtungsstellen, berichtet Sophos im ersten Teil der vierteiligen Serie “The Scammers Who Scam Scammers on Cybercrime Forums“. Der Report beschreibt außerdem, wie Angreifer klassische Techniken, die teilweise Jahrzehnte alt sind, einsetzen, um ihre Betrügereien durchzuführen. Dazu zählen…

Mehr lesen

3 von 4 Unternehmen waren Opfer von Cyberangriffen 
3 von 4 Unternehmen waren Opfer von Cyberangriffen 

Drei Viertel der deutschen Unternehmen im vergangenen Jahr waren mindestens einmal Opfer von Cyberangriffen mit Datenverlust. Der Trend Micro Cyber Risk Index zeigt: Fehlender Überblick führt bei Unternehmen zu einem erhöhten Cyberrisiko. Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, veröffentlicht die Ergebnisse seines jüngsten Cyber Risk Index (CRI) für das erste Halbjahr 2022. Darin geben 76 Prozent aller in Deutschland befragten Unternehmen an, in den letzten zwölf Monaten Sicherheitsvorfälle erlebt zu haben, in deren Folge Kundendaten verloren oder gestohlen wurden. 29 Prozent mehr als 7 Sicherheits-Vorfälle Bei 29…

Mehr lesen

Studie: Das erwarten Unternehmen von MDR

Managed Detection and Response ist ein großes Thema bei Unternehmen, da für das Auswerten von EDR, XDR & Co keine Fachkräfte vorhanden sind. Eine Studie zeigt, was Unternehmen von MDR-Anbieter erwarten – gebündelt in einem Pflichtenheft für IT-Sicherheitsdienstleister. Angesichts zunehmend komplexerer Gefahren sind IT-Sicherheitsteams in Unternehmen der verschiedensten Größen früher oder später überfordert, für die Sicherheit von Daten, Applikationen und Prozessen zu sorgen. Doch welche Hilfe brauchen sie? Wie sieht das Anforderungsprofil eines Managed-Detection-and-Response-(MDR) Dienstleisters aus? Und wie verbessert ein IT-Sicherheitsdienst und seine externen Sicherheitsexperten die Sicherheitslage in Unternehmen? Dies…

Mehr lesen