B2B Cyber Security

KMU: Vier Tipps für mehr Cybersicherheit

21. August 2024

| Cloud-Security, Datensicherheit & Backup, Storys

Immer mehr KMU werden Opfer von Cyberangriffen. Doch gerade dort fehlen oft die Ressourcen, um effektive Prävention zu ergreifen und die eigenen Systeme stets auf dem neusten Stand zu halten. Allein in den Jahren 2018 bis 2020 sind knapp 30 Prozent der deutschen Mittelständler Opfer von Cyberkriminalität geworden, so eine Auswertung der KfW. Es handelt sich also um eine konkrete Bedrohung, die zu enormer Geschäftsschädigung führen kann. Gleichzeitig sehen EU-weite Verordnungen wie NIS-2 und DORA vor, dass Manager in bestimmten Branchen auch persönlich für IT-Sicherheitsverstöße haftbar gemacht werden können, was…

Risiko Software-Schwachstellen: Sieben Tools für die Suche

19. August 2024

| Keine Kommentare

| Bitdefender, EDR, MDR, NDR, XDR, Storys

Schwachstellen in Software gibt es jede Menge und jede Menge Software gibt es in Unternehmen. Das veranlasst Hacker immer wieder, ihr Glück zu versuchen. Welche Tools benötigen IT-Administratoren für ein priorisiertes Schließen von Lücken und Schwächen? Hier sind 7 Lösungen. Neue Schwachstellen schnellstmöglich zu schließen, ist eine zentrale Aufgabe für IT-Sicherheitsverantwortliche. Professionelle Hacker sind schnell über Lücken informiert und führen oft innerhalb von 24 Stunden Angriffe aus, um über diese neuen Einfallstore ins Unternehmensnetzwerk zu gelangen. Dabei stehen Unternehmen aller Größen und Branchen im Visier, denn Cyberkriminelle suchen überall nach…

Nur ein Drittel der Handelsunternehmen verschlüsselt Daten

16. August 2024

| Keine Kommentare

| Datensicherheit & Backup, Storys

Eine aktuelle Umfrage hat sich damit befasst, wie Unternehmen ihre Daten verschlüsseln. Dabei zeigte sich, dass rund zwei Drittel aller Unternehmen ihre sensiblen Daten verschlüsseln – Handelsunternehmen dagegen alleine gesehen nur zu einem Drittel. Der Handel in Deutschland muss sich beim Thema Datenschutz mit einer Kluft zwischen Wunsch und Wirklichkeit auseinandersetzen. Das hat eine im zweiten Quartal 2024 in Deutschland durchgeführte Umfrage des Verschlüsselungsunternehmens eperi ergeben. Fehlende Konsequenz bei der Umsetzung der Datenverschlüsselung Über alle Branchen und Organisationsgrößen hinweg verschlüsseln 67,5 Prozent der befragten Unternehmen ihre sensiblen Daten. Anders der…

KRITIS verstärkt im Visier von Ransomware

14. August 2024

| Ein Kommentar

| EDR, MDR, NDR, XDR, Sophos, Storys

Unternehmen der KRITIS-Bereiche Energie und Wasser haben eine mit 67 Prozent deutlich höhere Angriffsrate als der weltweite Durchschnitt (59 Prozent). 55 Prozent benötigten mehr als einen Monat für die Wiederherstellung nach der Attacke. Erkenntnisse des Sophos-Report „The State of Ransomware in Critical Infrastructure 2024“. Die Ergebnisse seiner Branchenstudie mit dem Titel „The State of Ransomware in Critical Infrastructure 2024“ sprechen eine klare Sprache: die Bereiche Wasser, Energie, Öl und Gas, gehören zu den sechzehn von der CISA definierten kritischen Infrastruktursektoren, die in der Studie näher beleuchtet werden. Wiederherstellungskosten mit 2,8…

Kein DLP: Datenabfluss durch generative KIs

12. August 2024

| Keine Kommentare

| Storys

Mehr als ein Drittel der Daten die in generative KI-Apps eingegeben werden, sind sensible Geschäftsinformationen. Der Einsatz von generativer KI hat sich in den letzten 12 Monaten mehr als verdreifacht. Hier fehlen Data Loss Prevention (DLP)-Lösungen. Aus der neuen Studie geht hervor, dass mehr als ein Drittel der sensiblen Daten, die mit generativen KI-Tools ausgetauscht werden, regulierte Daten sind – Daten, zu deren Schutz Unternehmen gesetzlich verpflichtet sind. Dies stellt für Unternehmen ein potenzielles Risiko für kostspielige Datenschutzverletzungen dar. KI-Apps nur teilweise blockiert Die neue Studie von Netskope Threat Labs…

Der Digital Operational Resilience Act (DORA) auf der Zielgeraden

9. August 2024

| Keine Kommentare

| Storys

Ab dem 17. Januar 2025 findet der Digital Operational Resilience Act (DORA) der EU Anwendung. Ziel von DORA ist es, die IT-Sicherheit von Finanzunternehmen wie Banken, Versicherungen und Investmentfirmen zu stärken und sicherzustellen, dass die betroffenen Unternehmen in Europa in der Lage sind, im Fall einer schwerwiegenden Betriebsstörung resilient zu bleiben. Backup, Recovery und Datensicherheit stehen für Finanzdienstleister auf der Agenda. Denn sie sind Kriterien, um die Vorgaben von DORA einhalten zu können. DORA harmonisiert die Vorschriften zur operativen Resilienz für 20 verschiedene Arten von Finanzunternehmen und Informations- und Kommunikationsdienstleistern…

Risiko VPN-Attacken: jedes 2. Unternehmen betroffen

7. August 2024

| Keine Kommentare

| Storys

Der VPN Risk Report zeigt, dass mehr als die Hälfte der Unternehmen in 2023 von Cyberangriffen via VPN betroffen waren. Laut dem Zscaler ThreatLabz Report 2024 planen 78 Prozent der Unternehmen die Implementierung einer Zero Trust-Strategie in den nächsten 12 Monaten. ThreatLabz VPN Risk Reports 2024: Im Rahmen dieser Studie befragte Cybersecurity Insiders über 600 Fachleute aus den Bereichen IT-Sicherheit, IT und Netzwerke. 56 Prozent der teilnehmenden Unternehmen gaben an, im vergangenen Jahr zum Ziel von Cyberangriffen geworden zu sein, die Sicherheitsschwachstellen in VPNs ausnutzten. Diese Vorfälle unterstreichen die Anfälligkeit traditioneller Perimeter-basierter…

Cyberangriff gemeldet – aber niemand unternimmt etwas

5. August 2024

| Ein Kommentar

| Endpoint-Security, Sophos, Storys

Fast die Hälfte der Unternehmen hat Sicherheitsprobleme aufgrund übersehener Warnmeldungen. Eine Umfrage zeigt, dass 43 Prozent der Befragten zugaben, dass Cyberangriffe gab, die vom System zwar gemeldet, jedoch nicht wahrgenommen oder bearbeitet wurden. Eine wirksame Cybersicherheit ist erst dann erreicht, wenn die zahlreichen Meldungen und Alarme der installierten Systeme auch registriert und vor allem kompetent darauf reagiert wird. Laut einer aktuellen Umfrage von Sophos scheint bei 43 Prozent der Unternehmen die nötige Übersicht und Reaktion jedoch nicht garantiert. Techconsult hat im Auftrag von Sophos insgesamt 200 IT-Verantwortliche in Deutschland befragt….

Olympische Spiele im Visier von Cyberkriminellen

2. August 2024

| Keine Kommentare

| Storys

Nach der Fußball-Europameisterschaft steht das nächste Großereignis in den Startlöchern. Die Olympischen Sommerspiele in Paris werden aller Voraussicht nach nicht nur Sportfans in aller Welt in ihren Bann ziehen, sondern auch die Aufmerksamkeit von Cyberkriminellen erhalten. Das ist allerdings nichts Neues, wie die Geschichte der Cyberangriffe zeigt. Bereits seit 2004 gibt es Prognosen, dass die Olympischen Spiele auch zum Visier von Cyberattacken werden können. Doch obwohl bisher noch keine Spiele ernsthaft beeinträchtigt wurden, gibt es Grund zu der Annahme, dass dies in diesem Jahr anders sein könnte. Mit der zunehmenden…

NIS2: Backup ist entscheidendes Element

31. Juli 2024

| Keine Kommentare

| Arcserve, Datensicherheit & Backup, Storys

Die Sicherung der Daten und Systeme spielt eine wichtige Rolle in der Strategie zur Cyberhygiene, wie sie von der NIS2-Richtlinie vorgesehen ist. Anlässlich der Umsetzungsfrist für die EU NIS-2-Direktive hat Arcserve ein neues Ebook veröffentlicht, das Unternehmen dabei hilft, die Aspekte der Datensicherheit rechtzeitig bis Oktober 2024 zu erfüllen. Der Schlüssel zur Einhaltung der NIS-2-Vorgaben ist die maßgebliche Steigerung der Resilienz und der Cyberhygiene. Beide Aspekte zahlen unmittelbar auf die Sicherstellung der Geschäftskontinuität ein, die bei Cyberangriffen, menschlichem Versagen oder Naturkatastrophen aufrechterhalten oder schnellstmöglich wiederhergestellt werden muss. Goldene Regeln für…

Category: Storys

Risiko Software-Schwachstellen: Sieben Tools für die Suche

Nur ein Drittel der Handelsunternehmen verschlüsselt Daten

KRITIS verstärkt im Visier von Ransomware

Kein DLP: Datenabfluss durch generative KIs

Der Digital Operational Resilience Act (DORA) auf der Zielgeraden

Risiko VPN-Attacken: jedes 2. Unternehmen betroffen

Cyberangriff gemeldet – aber niemand unternimmt etwas

Olympische Spiele im Visier von Cyberkriminellen

NIS2: Backup ist entscheidendes Element

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media