B2B Cyber Security

Ungeschulte Mitarbeiter erhöhen IT-Risiko

12. Mai 2021

Ungeschulte Mitarbeiter stellen die IT-Sicherheit im deutschen Mittelstand immer wieder auf die Probe. Eine G DATA Umfrage beleuchtet die Probleme und zeigt, wie effektiv Security Awareness ist. Jedes zweite Unternehmen im deutschen Mittelstand kennt die Situation, wenn ein Cyberangriff erfolgreich war. Ungeschulte Mitarbeiter spielen dabei häufig eine wichtige Rolle. E-Mails sind der Angriffsweg Nummer eins in IT-Systeme, weil Angestellte schnell auf gefälschte Rechnungen oder Bewerbungen reinfallen. Welche Fallstricke beim Thema Security Awareness lauern, zeigt eine aktuelle Umfrage von G DATA CyberDefense. Mitarbeiter sind keine IT-Security-Spezialisten IT-Sicherheit ist bei den meisten Mitarbeitern…

Anatomie eines modernen Cyberangriffs

10. Mai 2021

| Keine Kommentare

| Storys

Cyberattacken werden mittlerweile selten von technisch hochversierten Angreifern durchgeführt. Traditionelle Hacking-Methoden wie das Decodieren von Verschlüsselungen oder das Infiltrieren von Firewalls gehören mehr und mehr zur Vergangenheit. Die Anatomie eines Cyberangriffs ändert sich. Kriminelle hacken sich nicht mehr ein; sie loggen sich einfach ein. Denn schwache, gestohlene oder anderweitig kompromittierte Anmeldedaten schaffen ein leichtes Einfallstor für böswillige Akteure, selbst wenn diese nur über geringe technische Fähigkeiten verfügen. Logins von Mitarbeitern gestohlen Die jüngste Datenpanne bei Twitter, bei der Dutzende prominente User-Accounts gekapert wurden, ist ein gutes Beispiel, wie Cyberangriffe heutzutage…

ITSiG 2.0: System für Angriffserkennung wird Pflicht für KRITIS

7. Mai 2021

| Keine Kommentare

| Storys

Am 23. April 2021 hat der Bundestag das überarbeitete IT-Sicherheitsgesetz (ITSiG 2.0) verabschiedet. ITSiG 2.0, das System für Angriffserkennung wird Pflicht für KRITIS. Kritische Infrastrukturen müssen binnen zwei Jahren ganzheitliches System zur Angriffserkennung aufbauen. Die Lieferkette wird Bestandteil des IT-Sicherheitsgesetzes. Am 23. April 2021 hat der Bundestag das überarbeitete IT-Sicherheitsgesetz (ITSiG 2.0) verabschiedet. Neben erweiterten Befugnissen für das Bundesamt für Sicherheit in der Informationstechnik (BSI) werden Anforderungen an die Cybersicherheit verschärft. Kritische Infrastrukturen wie Energieversorger und Wasserversorger sowie nun auch Abfallentsorger und Großunternehmen mit volkswirtschaftlicher Bedeutung werden mit der Novellierung…

Studie: Warnzeichen für Phishing-Angriffe

5. Mai 2021

| Keine Kommentare

| Barracuda, Storys

Neue Barracuda-Studie zeigt geografische und netzwerkbezogene Warnzeichen für Phishing-Angriffe auf. Das Land, aus dem E-Mails stammen, und die Anzahl der Länder, durch die sie auf dem Weg zu ihrem endgültigen Ziel geleitet werden, sind wichtige Warnzeichen für Phishing-Angriffe. In einer neuen Studie von Barracuda in Zusammenarbeit mit der Columbia University wurden Geolokalisierung und Netzwerkinfrastruktur von mehr als 2 Milliarden im Januar 2020 versendeten E-Mails analysiert, darunter 218.000 Phishing-E-Mails. Die Untersuchung zeigte, dass Phishing-E-Mails mit höherer Wahrscheinlichkeit aus bestimmten Ländern in Teilen Osteuropas, Mittelamerikas, des Nahen Ostens und Afrikas stammen. 2 Milliarden…

Industrielle Cybersicherheit in Deutschland

3. Mai 2021

| Keine Kommentare

| Kaspersky, Storys

Industrielle Cybersicherheit in Deutschland: weniger Angriffe, dafür aber komplexer. Großteil der Bedrohungen aus dem Internet und via E-Mail. Allerdings: Weltweit 33 Prozent mehr Angriffe auf ICS-Computer. Aktuelle Kaspersky-Analysen für das zweite Halbjahr 2020 zeigen zwar, dass die Anzahl von Cyberangriffen seit dem Jahr 2019 auf deutsche Industrieunternehmen leicht gesunken ist, jedoch werden diese zunehmend zielgerichteter und gefährlicher. Die Gründe: weniger Angriffe mittels Spyware und Agents verschiedener Botnets, Kryptominer und aggressive Adware – ebenso sinkt die Anzahl der Computer, die mit alter, sich selbst weiterverbreitender Malware in Form von Würmern infiziert…

Incident-Response auf dem Prüfstand

30. April 2021

| Keine Kommentare

| Sophos, Storys

Unternehmen und Organisationen stehen bei einem Cyberangriff enorm unter Druck, denn die richtige Reaktion auf einen Vorfall ist zeitintensiv, erfordert aber gleichzeitig ein schnelles Handeln. Die Incident-Response-Experten von Sophos haben deshalb einen Leitfaden entwickelt, der Unternehmen bei der Bewältigung dieser schwierigen Aufgabe helfen soll. Diese vier Tipps basieren auf praktischen Erfahrungen der Teams aus den Bereichen Managed Threat Response und Rapid Response, die gemeinsam bereits auf Tausende von Cyber-Security-Vorfällen reagiert haben. 1. So schnell wie möglich reagieren Wenn Unternehmen angegriffen werden, zählt jede Sekunde. Unternehmensinterne Security-Teams benötigen aber oft zu…

IDG-Studie: IT-Service-Management

28. April 2021

| Keine Kommentare

| Storys

IDG-Studie: Mit Corona wird ITSM – IT-Service-Management zum zentralen Thema für Unternehmen. Rund die Hälfte erhöht Budgets für ITSM und ESM. Die Corona-Pandemie hat nicht nur das Alltagsleben der Menschen weltweit nachhaltig beeinflusst, sondern sorgt auch für massive Einschnitte in der Arbeitswelt: Zahlreiche Unternehmen haben im vergangenen Jahr auf Home Office oder Mobile Office umgestellt, mit entsprechenden Herausforderungen für den IT-Betrieb. Wie diese Situation das Thema ITSM, aber auch das Enterprise Service Management (ESM), beeinflusst hat, thematisiert die „Studie IT Service Management 2021“. Dabei befragte das Markforschungsunternehmen IDG IT-Entscheider und IT-Spezialisten in…

Globale Statistiken aus hunderten Hackerangriffen

26. April 2021

| Keine Kommentare

| Storys

FireEye Mandiant M-Trends 2021: Bericht bietet globale Statistiken und Erkenntnisse aus Hunderten unterschiedlicher Hackerangriffe: Die durchschnittliche Verweildauer sinkt weltweit unter einen Monat; Die Erkennungsmöglichkeiten von Bedrohungen verbessern sich; Der Anteil an Ransomware steigt weiter an. FireEye, Inc, das Intelligence-basierte Sicherheitsunternehmen, hat heute den FireEye Mandiant M-Trends-Bericht 2021 veröffentlicht. Der M-Trends-Bericht, der bereits zum zwölften Mal erscheint, vereint Cybersecurity-Expertise mit Threat Intelligence und bietet Statistiken sowie Erkenntnisse aus den jüngsten Mandiant-Einsätzen weltweit. Der diesjährige Bericht enthält Details zu den neuesten Angriffstechniken und aktueller Malware, der Ausbreitung von vielschichtiger Erpressung und Ransomware, der…

Ransomware: jeder 2. zahlt – bekommt aber keine Daten

23. April 2021

| Keine Kommentare

| Kaspersky, Storys

Geld weg, Daten weg: Jeder Zweite in Deutschland zahlt nach Ransomware-Angriff Lösegeld – und erhält Daten nicht zurück. Kaspersky-Studie: Die größte Bereitschaft zur Lösegeldzahlung zeigen weltweit die 35- bis 44-Jährigen, die geringste die Generation 55 plus. So finanzieren unbewusst Sie weitere Attacken. Wie gehen Verbraucher mit Erpressungsversuchen durch Ransomware um? Welche Lösegeldsummen sind sie bereit zu zahlen und bekommen sie so ihre Daten tatsächlich wieder zurück? Eine weltweite Kaspersky-Studie, bei der auch rund 1.000 Personen in Deutschland befragt wurden, beantwortet diese Fragen: Demnach haben hierzulande bereits 52 Prozent in Folge eines…

Ivanti-Studie: Home-Office steigert IT-Sicherheitsbudgets

21. April 2021

| Keine Kommentare

| Storys

Wo Licht ist, ist auch Schatten: Kontinuierlich wachsende Investitionen in IT-Sicherheit können zu Kostenfallen werden. Eine aktuelle Studie von Ivanti zeigt, dass Budgets für IT-Sicherheit auch in den kommenden Monaten teils deutlich ansteigen werden. Grund ist, dass Unternehmen weiterhin daran arbeiten, sich an die Herausforderung eines Everywhere Workplace anzupassen. Die Gefahr dabei: Die Flut an Aufgaben zur Absicherung einer dezentral arbeitenden Belegschaft kann tendenziell dazu führen, dass die Kosten für IT-Sicherheit aus dem Ruder laufen. Für die Studie wurden 400 Chief Information Security Officer (CISOs) in der gesamten EMEA-Region befragt. Die…

Category: Storys

Ungeschulte Mitarbeiter erhöhen IT-Risiko

Anatomie eines modernen Cyberangriffs

ITSiG 2.0: System für Angriffserkennung wird Pflicht für KRITIS

Studie: Warnzeichen für Phishing-Angriffe

Industrielle Cybersicherheit in Deutschland

Incident-Response auf dem Prüfstand

IDG-Studie: IT-Service-Management

Globale Statistiken aus hunderten Hackerangriffen

Ransomware: jeder 2. zahlt – bekommt aber keine Daten

Ivanti-Studie: Home-Office steigert IT-Sicherheitsbudgets

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media