News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Rechtswidrige behördliche Auskunftsanfragen bei mailbox.org
B2B Cyber Security ShortNews

Der auf Datenschutz und Datensicherheit spezialisierte E-Mail-Dienst mailbox.org aus Berlin hat seinen jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen für 2023 veröffentlicht und zieht Bilanz. Die Gesamtanzahl der behördlichen Auskunftsanfragen an mailbox.org ist im vergangenen Jahr stark angestiegen, auf insgesamt 133 im Vergleich zu 55 im Vorjahr. Und auch die Anzahl der von mailbox.org aufgrund von Rechtswidrigkeit abgelehnten Anfragen stieg stark an, von 14 im Jahr 2022 auf 45 im Jahr 2023. Dies bedeutet, dass rund ein Drittel (33,8 Prozent) aller an mailbox.org gestellten Behördenanfragen abgelehnt wurden, da sie Fehler enthielten oder…

Mehr lesen

Analyse: So läuft ein Angriff der Akira Ransomware-Gruppe ab

Die Südwestfalen-IT wurde von der Hackergruppe „Akira“ angegriffen, was dazu führt, dass zahlreiche Kommunalverwaltungen seit Wochen nur eingeschränkt arbeiten können. Die Ransomware-Gruppe verschlüsselte Serverdaten und verlangt nun ein erhebliches Lösegeld, welches aber nicht gezahlt wird. Akira, eine neuartige Ransomware, tauchte erst im Frühling. Doch wer verbirgt sich eigentlich hinter der Gruppe? Trend Micro analysiert die Hintergründe, Techniken und Taktiken dieser sehr zielgerichteten erfolgreichen Gruppe. „Unsere Analyse zeigt, dass die Erpressersoftware ähnliche Routinen wie Conti einsetzt, etwa die Verschleierung von Strings und die Verschlüsselung von Dateien. Auch meidet sie dieselben Dateierweiterungen wie…

Mehr lesen

Wenn Hacker ungesicherte Videokonferenzen ausnutzen 
Wenn Hacker ungesicherte Videokonferenzen ausnutzen - Bild von Alexandra_Koch auf Pixabay

Deutsche Unternehmen und Kommunen riskieren in naher Zukunft enorme Schäden durch Cyberangriffe. Hochsichere Videokonferenzen, vom BSI zertifiziert, sind ein Aspekt die Hackerangriffe abwehren können. Viele Videoplattformen haben Sicherheitslücken und machen Unternehmen angreifbar.  Der Wirtschaft fehlen aktuell mehr als 100.000 Fachkräfte für Cybersecurity – ein Bedarf, der in absehbarer Zeit nicht gedeckt werden kann. Die gute Nachricht: Unternehmen können die Sicherheit ihrer IT-Infrastruktur nicht nur durch die Einstellung von Cybersicherheitsexperten erhöhen. Bei der Absicherung der eigenen Videokonferenzen beispielsweise hilft es bereits, auf hochsichere Software umzustellen, um Kriminellen das Leben schwer zu…

Mehr lesen

Report: Hohe Schwachstellenraten bei Behörden-Anwendungen
Report: Hohe Schwachstellenraten bei Behörden-Anwendungen

Die 13. Ausgabe des State of Software Security Reports, veröffentlicht die Trends der Softwarelandschaft und wie sich Sicherheitspraktiken entwickeln. Die Ergebnisse sind teilweise besorgniserregend: So wurde bei 82 Prozent der im öffentlichen Sektor entwickelten Anwendungen mindestens eine Sicherheitslücke entdeckt, bei Privatunternehmen sind es 74 Prozent. Aus der State of Software Security Studie geht hervor, dass Applikationen für die öffentliche Hand tendenziell mehr Sicherheitslücken aufweisen als Anwendungen für den privaten Sektor. Die höhere Anzahl von Fehlern und Schwachstellen in Anwendungen korreliert mit einem erhöhten Sicherheitsrisiko. Die Studie wurde vor dem Hintergrund…

Mehr lesen

Jüngere Mitarbeiter missachten Sicherheitsregeln
B2B Cyber Security ShortNews

Laut Angaben des Deutschen Beamtenbunds wird in den kommenden zehn Jahren etwa ein Viertel der Beschäftigten im öffentlichen Dienst ihren Arbeitsplatz aus Altersgründen abgeben. An ihre Stelle treten junge Mitarbeiter aus Millenials und der Generation „Z“. Ein Beispiel hierzu: Gut ein Drittel der Mitarbeiter der Generation Z verwendet private Passwörter auch beruflich (35 %). Bei den Millenials findet sich dieses Verhalten noch bei jedem vierten Befragten (26 %). Dagegen nutzen gerade einmal 8 % der vor 1965 geborenen Beschäftigten (Baby Boomer) die gleichen Passwörter für den privaten und dienstlichen Gebrauch….

Mehr lesen

Digitale Exzellenz in den Behörden
Digitale Exzellenz in den Behörden

Digital, fortschrittlich, flexibel, bürgernah: Die Verwaltung in Bund, Land und den Kommunen soll „digitaler“ werden, ist dabei häufig überfordert und nur im Schneckentempo unterwegs. Gerade die IT-Landschaft ist zerklüftet: viele Systeme sind alt und häufig nicht Cloud-fähig. Jetzt gilt es, mit der passenden Lösung die digitale Infrastruktur zu vereinheitlichen und für zukünftige Erweiterungen fit zu machen. Öffentliche Verwaltungen sind technisch gesehen oft mindestens so komplex wie große Unternehmen. So kommen schnell zehntausende Räume, mehrere tausend Server-Racks sowie einige Millionen Software-Installationen zusammen. Hinzu kommt, dass die Betreuung oft dezentralisiert organisiert ist…

Mehr lesen

EAL 4+ Zertifizierung für VPN-Technologie NetMotion Mobility
B2B Cyber Security ShortNews

Absolute Software, ein führender Anbieter von Self-Healing-fähigen Zero-Trust-Lösungen, hat mit seiner VPN-Lösung NetMotion Mobility 12.14 das Common Criteria Evaluation Assurance Level (EAL) 4+ erreicht. NetMotion Mobility, das die höchste Zertifizierungsstufe erfüllt, die international im Rahmen des Common Criteria-Programms für Softwareprodukte anerkannt wird, ist das Secure-Access-Produkt des Unternehmens. Absolute ist der einzige Anbieter von Netzwerklösungen, der diese Zertifizierung für seine Virtual Private Network (VPN)-Technologie für Android, iOS, macOS und Windows erhalten hat. Die Zertifizierung bestätigt, dass NetMotion Mobility die höchsten Sicherheitsanforderungen erfüllt und den komplexen Sicherheitsanforderungen von Behörden- und Unternehmenskunden gerecht wird….

Mehr lesen

Sicheres Surfen mit TightGate-Pro

m-privacy entwickelt ferngesteuerten Webbrowser für höchste Internetsicherheit in Industrie, Gesundheitswesen und Behörden. ProSoft präsentiert sicheres Surfen mit TightGate-Pro, wobei die Bildschirmdarstellung des Browsers als Videodatenstrom geliefert wird. Die Nutzung des Internets ist fester Bestandteil des Arbeitslebens. Allerdings ist sicheres Surfen mittlerweile nur noch bedingt möglich, da Cyberkriminelle speziell den Webbrowser nutzen, um gefährliche Schadsoftware auf Arbeitsplatzrechner zu schleusen. Unter dem Slogan „Abstand schafft Sicherheit“ präsentiert ProSoft für sicheres Surfen nun TightGate-Pro der Firma m-privacy GmbH, der eine neue Form der Internet-Sicherheit bietet: Bei TightGate-Pro wird der Browser auf hochgradig gehärteten…

Mehr lesen

Videokonferenzlösung mit automatischer Ende-zu-Ende-Verschlüsselung

Digitale Souveränität und höchster Datenschutz mit OpenTalk. Heinlein Support zeigt neue sichere Videokonferenzlösung mit automatischer Moderation großer Teilnehmerzahlen oder Unterstützung von Nutzergruppen. Die Heinlein Support GmbH, Linux- und IT-Spezialist aus Berlin, bringen die innovative Videokonferenzlösung OpenTalk. Das neue Produkt bietet sichere Videokonferenzen für alle Nutzer:innen, die Wert auf Skalierbarkeit, digitale Souveränität und Datenschutz legen. Leicht skalierbar für Behörden oder Schulen Dank zahlreicher innovativer Funktionen wie eine automatische Moderation großer Teilnehmerzahlen, eine Unterstützung von Nutzergruppen oder private Untergespräche während laufender Konferenzen, ist OpenTalk für politische Debatten oder den Einsatz in Schulen besonders…

Mehr lesen

APT-Gruppe attackiert mongolische Behörden
Eset_News

ESET teilt mit: Operation StealthyTrident: Spionageangriff auf mongolische Behörden der Regierung. Installationsprogramme sowie das Update-System einer häufig genutzten Software wurden mit Schadcode versehen. Rund 430 Behörden in der mongolischen Regierung sind Opfer einer APT-Gruppe geworden. ESET Forscher haben herausgefunden, dass die Hacker eine Chat-Software namens Able Desktop, die in einer in der Mongolei beliebten Business-Management-Suite zum Einsatz kommt, kompromittiert haben. Hierbei haben die Cyberkriminellen in einem ersten Schritt zunächst das Installationsprogramm und später auch das Update-System manipuliert und zur Verbreitung von Malware genutzt. Ziel der Angreifer war es an sensible…

Mehr lesen