B2B Cyber Security

Eindringlinge im E-Mail-Postfach

1. November 2023

Automatisierte Regeln für den E-Mail-Posteingang sind eine nützliche und vertraute Funktion der meisten E-Mail-Programme. Sie helfen bei der Verwaltung des Posteingangs und der täglichen Flut an erwünschten und unerwünschten Nachrichten, indem sie es ermöglichen, E-Mails in bestimmte Ordner zu verschieben, sie bei Abwesenheit an Kollegen weiterzuleiten oder sie automatisch zu löschen. Haben Angreifer jedoch ein Konto kompromittiert, können sie Posteingangsregeln missbrauchen, um weitere Angriffe zu tarnen, indem sie zum Beispiel Informationen mittels Weiterleitung unbemerkt aus dem Netzwerk schleusen, sicherstellen, dass das Opfer keine Sicherheitswarnungen sieht, und bestimmte Nachrichten löschen. E-Mail…

TLS: Sichere Verschlüsselung für E-Mails?

30. Oktober 2023

| Keine Kommentare

| Storys

Reicht TLS aus, um E-Mails sicher und DSGVO-konform zu verschlüsseln? Viele sagen ja, die Anwälte eher es kommt darauf an. Aber worauf? Stephan Heimel von SEPPmail beleuchtet diese Frage. Sowohl von Endkunden als auch von Beratungs- und Implementierungsunternehmen hört man vermehrt die Aussage: „TLS (Transport Layer Security) reicht aus, um DSGVO-konform zu kommunizieren.“ Dahinter steckt in der Regel der Wunsch nach einer möglichst einfachen Art, sich verschlüsselt per E-Mail mit anderen Kommunikationspartnern auszutauschen. Dies ist leider ein trügerischer Schluss. Das sagt die DSGVO Um diese Einschätzung auch durch die juristische…

Cyberabwehr: So können sich KI und Mensch ergänzen

29. Oktober 2023

| Keine Kommentare

| Storys

KI wird in der Cyberabwehr immer wichtiger. Doch inwieweit sollen Unternehmen ihre Sicherheit der KI überlassen und welche Rolle sollen Menschen dabei spielen? Schließlich nutzen die Angreifer nun auch immer mehr Techniken mit KI. Für eine Vielzahl von Unternehmen ist ein Angriff auf ihre Infrastruktur längst eine Frage von „wann“ anstelle von „ob“. Laut einer aktuellen Statistik haben Attacken in Deutschland in 2022 im Vergleich zum Vorjahr um 27 Prozent zugenommen. 84 Prozent der Unternehmen in Deutschland seien demnach bereits Opfer einer Cyberattacke geworden, so eine Bitkom-Studie, und knapp die…

Phishing Report Q3: Gefährliche Personal-Mails im Trend

27. Oktober 2023

| Keine Kommentare

| Storys

Der globale Phishing-Bericht für Q3 2023 von KnowBe4 stellt fest, dass personalbezogene E-Mail-Themen weiterhin als Phishing-Strategie genutzt werden und mehr als 50 Prozent der Top-E-Mail-Themen ausmachen. Der Bericht zeigt klare. gefährliche Trends. Die Ergebnisse des Phishing-Berichts für das dritte Quartal 2023 von KnowBe4 zeigt klare Angriffs-Trends. Sie beinhalten die am häufigsten angeklickten E-Mail-Themen in Phishing-Tests und spiegeln die Verwendung von geschäftsbezogenen HR-Nachrichten sowie beliebten saisonbezogenen Nachrichten wider, die das Interesse der Mitarbeiter wecken und ihren Arbeitstag beeinflussen können. Phishing-E-Mails – alt aber gefährlich Phishing-E-Mails sind nach wie vor eine der…

Fehlende Incident-Response-Pläne bei deutschen Unternehmen

25. Oktober 2023

| Keine Kommentare

| Storys

Deutsche Unternehmen sind schlecht auf Angriffe vorbereitet. Fast 80 Prozent haben keine Incident-Response-Pläne. Für den Abschluss einer obligatorischen Cyberversicherung ist ein Notfallplan allerdings fast immer Voraussetzung. Das BKA erfasste im vergangenen Jahr mehr als 130.000 Cybercrime-Fälle in Deutschland. Dabei können Angriffe auf Unternehmen für diese mitunter existenzbedrohend sein. 30,5 Prozent der Unternehmen in Deutschland verfügen laut aktueller Kaspersky-Studie demnach über eine Cyberversicherung, die im Schadensfall zumindest die gröbsten Kosten abdeckt. Incident-Response verbesserungsbedürftig Das Thema Incident Response beziehungsweise Vorbereitung auf Cyberangriffe scheint in Unternehmen in Deutschland aber noch ausbaufähig zu sein,…

Security Report: Ransomware-Angriffe mit Doppel-Erpressung

23. Oktober 2023

| Keine Kommentare

| Storys, WatchGuard

Double-Extortion ist immer öfter in Fällen einer Ransomware-Attacke das Stichwort. Dabei setzen die Angreifer das Opfer doppelt unter Druck: entweder er zahlt für die Entschlüsselung seine Daten oder die Angreifer veröffentlichen die Daten. Das und mehr im Internet Security Report des WatchGuard Threat Lab Q2/2023. Der Internet Security Report für das zweite Quartal des Jahres 2023 von WatchGuard Technologies zeigt die wichtigsten Malware-Trends und Bedrohungen für die Netzwerk- und Endpunktsicherheit. Die Analyse der Forscher des WatchGuard Threat Labs ergab unter anderem, dass 95 Prozent der Malware über verschlüsselte Verbindungen…

Gesundheitswesen im Visier von Ransomware-Angreifern

20. Oktober 2023

| Keine Kommentare

| Arcserve, Storys

Im vergangenen Jahr war das Gesundheitswesen Opfer Nummer eins bei Ransomware-Angriffen. Nach den Erkenntnissen einer Arcserve-Studie haben zwei Drittel der Betroffenen das Lösegelder bezahlt. Eine internationale, unabhängige Studie von Arcserve hat sich auf die Strukturen, Methoden und Erfahrungen des Gesundheitssektors in Bezug auf den Datenschutz, die Datenwiederherstellung sowie den Schutz vor Ransomware-Angriffen konzentriert. Die Studienergebnisse verdeutlichen, dass im Gesundheitswesen falsche Vorstellungen darüber herrschen, wie sich Organisationen vor Cyberattacken schützen müssen und wie sie ihre Daten im Notfall sichern und wiederherstellen können. Die wichtigsten Ergebnisse der Studie: Häufigkeit: Im Vergleich zu…

Drittanbieter-Phishing effizienter als Phishing

18. Oktober 2023

| Keine Kommentare

| Storys

Drittanbieter-Phishing, eine Taktik, die Opfer auf gefälschte Phishing-Seiten einer vertrauenswürdigen Marke leitet, nimmt signifikant zu. Besonders globale Finanzinstitute stehen dabei im Visier der Angreifer. Ein neuer, gefährlicher Trend. Seit jeher stellt Phishing eine enorme Bedrohung für Unternehmen dar. Besonders besorgniserregend ist die Tatsache, dass Angreifer ständig neue Wege finden, um hochentwickelte Angriffsmethoden zu entwickeln, die in der Lage sind die verschiedenen Cybersicherheitsprotokolle zu umgehen. In der ersten Hälfte des Jahres 2023 begannen die Experten für Cyberbedrohungsanalyse von BlueVoyant mit der Untersuchung einer Angriffstechnik, die sie erstmals 2020 identifiziert hatten, welche…

BND: LNG-Terminals mögliche Ziele von Cyberangriffen

16. Oktober 2023

| Keine Kommentare

| Storys

Der BND warnt vor Cyberangriffen auf deutsche LNG-(Flüssigerdgas)-Terminals. Die Bedrohung kritischer Infrastrukturen ist so groß wie nie. Der Krieg im Cyberspace internationalisiere sich weit über die eigentlichen Krisenregionen hinaus. Vor wenigen Tagen warnte der Präsident des BND (Bundesnachrichtendienstes), Bruno Kahl, vor Cyberattacken auf die neuen LNG-Terminals (verflüssigtes Erdgas) in Deutschland. Seit dem russischen Angriff auf die Ukraine sei deutlich geworden, dass sich der Krieg im Cyberspace internationalisiere und über die eigentliche Krisenregion hinaus Spuren hinterlasse. Deutschland setzt unter anderem auf LNG als Alternative zu russischen Gaslieferungen und baut dafür zügig…

Cybersecurity treibt Digitalisierung voran

13. Oktober 2023

| Keine Kommentare

| Storys, TrendMicro

Eine Mehrheit der deutschen Unternehmen nimmt Cybersecurity nicht als Hindernis, sondern als Wegbereiter für die Digitalisierung und Geschäftsentwicklung wahr. Denn Veränderungen helfen neue Geschäftsmodelle zu entwickeln. Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen hat in Zusammenarbeit mit dem Brandenburgischen Institut für Gesellschaft und Sicherheit (BIGS) Führungskräfte aus der IT und IT-Security zu ihrer Risikowahrnehmung, ihrem Investitionsverhalten und der Rolle der IT-Sicherheit in ihren Geschäftsmodellen befragt. Auf Basis dieser Daten ermittelte das BIGS in einer empirischen Analyse Zusammenhänge. Cybersecurity schafft Voraussetzung für digitale Transformation Cyberangriffe sind heute das größte…

Category: Storys

Eindringlinge im E-Mail-Postfach

TLS: Sichere Verschlüsselung für E-Mails?

Cyberabwehr: So können sich KI und Mensch ergänzen

Phishing Report Q3: Gefährliche Personal-Mails im Trend

Fehlende Incident-Response-Pläne bei deutschen Unternehmen

Security Report: Ransomware-Angriffe mit Doppel-Erpressung

Gesundheitswesen im Visier von Ransomware-Angreifern

Drittanbieter-Phishing effizienter als Phishing

BND: LNG-Terminals mögliche Ziele von Cyberangriffen

Cybersecurity treibt Digitalisierung voran

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media