B2B Cyber Security

MDR als Cybersecurity-Kavallerie

5. April 2021

Von Remote-Access-Trojanern und Ransomware bis hin zu Phishing- und Wiper-Attacken – die wachsende Bedrohungslandschaft sowie begrenzte interne Ressourcen führen dazu, dass viele Unternehmen mittlerweile auf externe Sicherheitsverstärkung zurückgreifen. Managed Detection and Response (MDR) zählt zu einer beliebten Option, doch bei der Vielzahl an Lösungen kann die Wahl eines passenden Anbieters schwierig sein. Der Hauptvorteil von MDR besteht darin, dass er Unternehmen über Nacht ein komplettes Team an Sicherheitsexperten zu einem für sie erschwinglichen Preis zur Verfügung stellen kann. MDR bieten Unternehmen auch Zugang zu einer großen Auswahl fortschrittlicher Cybersecurity-Tools und…

Exchange-Hacker kapitulieren vor Office 365

2. April 2021

| Keine Kommentare

| Barracuda, Storys

Angreifer nutzen SSRF-Schwachstelle für extrem groß angelegte Exchange-Server-Übernahmen. Allerdings: Exchange-Hacker kapitulieren vor Office 365. Ein Kommentar von Dr. Klaus Gheri, General Manager Network Security bei Barracuda Networks. Seit letzter Woche geht ein Aufschrei durch die Gemeinde der Exchange-E-Mail-Server-Betreiber, nachdem Microsoft bekanntgab, dass eine Cybercrime-Gruppe, bekannt als Hafnium, ihre Angriffskampagne startete, die Schwachstellen um die Outlook Web Access-Schnittstelle von Microsoft Exchange ausnutzt. Und Schwachstellen gibt es viele. Entsprechend drastisch sind die Schlagzeilen, die seitdem produziert werden. Im Allgemeinen seien Unternehmen in ganz Deutschland betroffen, im Speziellen mehrere Bundesbehörden, darunter das Umweltbundesamt, das…

Fünf Säulen einer sicheren Netzwerkebene

31. März 2021

| Keine Kommentare

| Bitdefender, Storys

Das mit der Pandemie verschärfte mobile Arbeiten stellt auch die Netzwerksicherheit vor große Probleme. Es hat neue Risiken verursacht und bestehende verschärft. Mit fünf Grundprinzipien können IT-Administratoren die Cyber-Sicherheit auf dieser Ebene erhöhen. Aktuell gefährden mehrere Faktoren die Sicherheit in Netzen Überstürztes Home Office: Laut Bitdefender hatte im Frühjahr 2020 jedes zweite Unternehmen keine Pläne, um über Nacht auf Home Office umzustellen. Dies war und ist umso kritischer, als sich dadurch die Angriffsfläche der Unternehmens-IT erhöhte. Netzprotokolle unter Beschuss: Viele Angriffe zielen laut Bitdefenders Business Threat Landscape Report 2020 auf…

Phishing-Attacken mit Impfstoff-Lügen

29. März 2021

| Keine Kommentare

| Barracuda, Storys

Ebenso wie Cyberkriminelle die Pandemie mit Corona-bezogenen Phishing-Angriffen ausgenutzt haben, versuchen sie nun, das Thema Impfstoff zu missbrauchen, um Geld und persönliche Daten abzugreifen. Das FBI hat bereits im Dezember eine Warnung über aufkommende Betrugsversuche im Zusammenhang mit COVID-19-Impfstoffen herausgegeben. In einer Barracuda-Analyse, die zwischen Oktober 2020 und Januar 2021 durchgeführt wurde, zeigte sich, dass Hacker in ihren gezielten Spear-Phishing-Angriffen zunehmend E-Mails mit Bezug auf Impfstoffe verwenden. Attacken-Anstieg seit November 2020 Nachdem Pharmaunternehmen wie Pfizer und Moderna im November 2020 die Verfügbarkeit von Vakzinen angekündigt hatten, stieg die Zahl der…

DDoS Report: Botnets und 5G als Angriffs-Tools

28. März 2021

| Keine Kommentare

| Storys

DDoS Threat Report von A10 Networks: Aufgrund der Pandemie so viele Angriffsziele wie nie zuvor. Steigende Zahl von DDoS-Angriffstools und gewaltige Botnets ermöglichen es Cyberkriminellen, verheerende DDoS-Angriffe durchzuführen. Der aktuelle DDoS Threat Intelligence Report von A10 Networks zeigt, dass die Pandemie nicht nur weitreichende gesellschaftliche Folgen hatte, sondern auch immensen Einfluss auf die Bedrohungslage im digitalen Raum genommen hat. Insbesondere durch die stetig steigende Anzahl an DDoS-Angriffstools und aufgrund der sich immer weiter ausbreitenden Botnets ist es Cyberkriminellen möglich, umfangreiche DDoS-Angriffe durchzuführen. Dadurch, dass zahlreiche Branchen, Dienstleister sowie das Bildungs- und…

Connected Cars anfällig für Cyberangriffe

26. März 2021

| Keine Kommentare

| Storys

Trend Micro veröffentlicht eine neue Studie zur Sicherheit von Connected Cars. In dieser werden verschiedene Cyberangriffe und Cyberrisiken beschrieben, welche die Sicherheit des Fahrers und anderer gefährden. Die Forscher bewerteten 29 reale Angriffsszenarien nach dem DREAD-Bedrohungsmodell zur qualitativen Risikoanalyse. Diese Angriffe können aus der Ferne und/oder von den Fahrzeugen der Opfer aus gestartet werden. Folgende Beispiele zählt die Studie auf: Ausgewertete Angriffs-Szenarien DDoS-Angriffe auf Intelligent Transportation Systems (ITS) können die Kommunikation des vernetzten Fahrzeugs beeinflussen und stellen ein hohes Risiko dar. Exponierte und verwundbare Connected-Car-Systeme sind leicht zu entdecken, wodurch…

Automatisierte Cyber-Angriffe auf Webanwendungen

24. März 2021

| Keine Kommentare

| Barracuda, Storys

Neue Barracuda-Untersuchung: Cyberkriminelle setzen zunehmend auf Bots und Automatisierung, um ihre Angriffe effizienter zu gestalten und einer Entdeckung zu entgehen. Barracuda analysierte eine zweimonatige Daten-Stichprobe zu Angriffen auf Webanwendungen, die von Barracuda-Systemen blockiert wurden, und stellte dabei eine massive Anzahl automatisierter Angriffe fest. Die Top fünf Attacken wurden von Angriffen dominiert, die mit automatisierten Tools durchgeführt wurden. Fast 20 Prozent der entdeckten Angriffe waren Fuzzing-Attacken, bei denen mit Hilfe von Automatisierung versucht wird, Anwendungsschwachstellen zu finden und auszunutzen. Injection-Angriffe folgten mit etwa 12 Prozent, wobei die meisten Angreifer hierbei automatisierte…

IT-Insider-Bedrohungen mit Analytics entlarven

23. März 2021

| Keine Kommentare

| Storys

Bedrohungen durch „IT-Insider“ treiben vielen IT-Sicherheits-Abteilungen den Angstschweiß auf die Stirn. Und dies auch zurecht, denn sie sind bereits fest in der Unternehmens-IT verankert. Sie stellen deswegen nach einer Kompromittierung ein besonders hohes Risiko dar, weil sie von normalen Sicherheitsmechanismen, die sich nach außen richten, kaum erkannt werden können. Es ist also schwierig, sich mit traditionellen Mitteln vollständig gegen Insider-Bedrohungen abzusichern. Um sich gegen Insider-Bedrohungen zu wappnen und um aufzudecken, was innerhalb der Organisation passiert, benötigen Organisationen die richtigen Strategien und technischen Lösungen, die über die traditionellen Methoden der IT-Sicherheit…

IT Security made in EU als Gütesiegel

22. März 2021

| Keine Kommentare

| ESET, Storys

„Made in EU“ genießt weltweit höchste Anerkennung. Ob Maschinenbau, Fahrzeuge oder Bekleidung: Die Herkunftsbezeichnung steht für eine Top-Qualität und die Einhaltung strikter Vorgaben. Mit dem Bereich IT-Sicherheit verknüpfen dies allerdings nur wenige Verbraucher. Aus diesem Grund hat der größte deutsche IT-Security-Verband TeleTrusT das eigene Gütesiegel „IT Security made in Europe“ initiiert. Davon sollen Hersteller, Handel und Anwender gleichermaßen profitieren und IT-Spitzenunternehmen der Europäischen Union stärker ins Rampenlicht treten. IT Security made in EU schafft Vertrauen und Transparenz „Im vergangenen Jahr haben wir das Gütesiegel ´IT Security made in EU´ etabliert….

AV-TEST Awards 2020: die besten IT-Sicherheitsprodukte

18. März 2021

| Keine Kommentare

| AV-TEST, Storys

AV-TEST Awards 2020: Auszeichnung für die besten IT-Sicherheitsprodukte. Viele Security-Hersteller bekommen eine der begehrten Trophäen des renommierten Security Testlabors, wie etwa Bitdefender, F-Secure, Kaspersky oder Trend Micro. Nur die Besten der IT-Sicherheitsbranche dürfen sich mit dieser Trophäe schmücken, dem AV-TEST Award. Um ihn zu erhalten, bedarf es in regelmäßigen Tests nachgewiesener und im Verlauf eines kompletten Jahres erbrachter Höchstleistungen. Welche Unternehmens- und Endanwenderprodukte sich 2020 die international anerkannte Auszeichnung für IT-Sicherheit durch Testbestnoten in den Kategorien PROTECTION, PERFORMANCE und USABILITY für Windows sowie ANDROID SECURITY und MAC SECURITY verdienten, gibt…

Category: Storys

MDR als Cybersecurity-Kavallerie

Exchange-Hacker kapitulieren vor Office 365

Fünf Säulen einer sicheren Netzwerkebene

Phishing-Attacken mit Impfstoff-Lügen

DDoS Report: Botnets und 5G als Angriffs-Tools

Connected Cars anfällig für Cyberangriffe

Automatisierte Cyber-Angriffe auf Webanwendungen

IT-Insider-Bedrohungen mit Analytics entlarven

IT Security made in EU als Gütesiegel

AV-TEST Awards 2020: die besten IT-Sicherheitsprodukte

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media