B2B Cyber Security

Security-Services mit Unterstützung für Microsoft Entra ID

29. September 2024

Es gibt ein neues Update der Data-Protection-Plattform HYCU R-Cloud, welches weitreichende Neuerungen mit sich bringt. Dieses bietet Kunden mit der Unterstützung für Microsoft Entra ID zusätzlichen Schutz für ihre Identitäts- und Zugriffsmanagement-Lösungen (IAM). Mit der Ankündigung erhalten Unternehmen ein Backup und eine Wiederherstellung auf Elementebene für die weit verbreitete IAM-Lösung von Microsoft zusammen mit Okta und Cloud-Sicherheitsservices. Mit der neuesten SaaS-Integration ist die Gesamtzahl der unterstützten Anwendungen und Cloud-Dienste auf über 80 gestiegen. Damit ist HYCU die Nummer eins unter den SaaS-Data-Protection-Plattformen für Nutzer von SaaS-Anwendungen, die eine schnelle Wiederherstellung,…

Sichere digitale Identität sichert digitales Vertrauen

12. September 2024

| Keine Kommentare

| PR-Meldungen

Durch eine dezentrale Public Key-Infrastruktur (PKI) bringen Unternehmens unterschiedliche Verfahren zur Anwendung. Eine zentrale Nachverfolgung der Zertifizierungen findet nicht statt. Das Ergebnis: viele Unternehmen wissen heute nicht, wie viele Zertifikate in ihrem Ökosystem im Umlauf sind, wer sie kontrolliert und wann sie erneuert werden müssen. Um digitale Geschäftsmodelle erfolgreich zur Anwendung bringen zu können, müssen Unternehmen sicherstellen, dass ihre Mitarbeiter, Partner, Zulieferer und Kunden ihren digitalen Ökosystemen – ihren Infrastrukturen und sämtlichen auf diesen operierenden digitalen Identitäten – das größtmögliche digitale Vertrauen entgegenbringen. Dieses beruht, zu einem wesentlichen Teil, auf…

Riskante Kontoberechtigungen in Identitätssystemen reduzieren

31. Juli 2024

| Keine Kommentare

| PR-Meldungen

Unternehmen sollten riskante Kontoberechtigungen in Identitätssystemen reduzieren. Der Semperis Delegation Manager hilft IT-Teams, ein sicherheitsorientiertes Delegationsmodell für Identitätssysteme durchzusetzen, um überprivilegierte Konten und übermäßige Zugriffsrechte zu reduzieren. Mit dem Delegation Manager, einer Lösung zur Verwaltung von Active Directory (AD)-Rechten, wird eine granulare Kontrolle der Berechtigungen für bestimmte Gruppen ermöglicht. Somit sparen zuständige IT-Teams für die Zugriffskontrolle Zeit und schließen gleichzeitig Sicherheitslücken, die Cyberangreifer routinemäßig ausnutzen. CISA führt AD-Fehlkonfigurationen auf Die CISA (Cybersecurity and Infrastructure Security Agency) führt in ihrer Liste der häufigsten AD-Fehlkonfigurationen, die von Angreifern ausgenutzt werden können, verschiedene…

Identitätsmissbrauch: KI-basierte Musteranalyse zur Abwehr

30. November 2023

| Keine Kommentare

| EDR, MDR, NDR, XDR, PR-Meldungen

Angriffe, die auf Identitätsmissbrauch und Kontoübernahmen abzielen, sind im Laufe der Zeit immer raffinierter geworden, denn für Cyberkriminelle sind sie ein leichtes Einfallstor ins Netzwerk von Unternehmen, um sensible Daten abzugreifen oder weitere Angriffe zu durchzuführen. Nun soll Schluss sein mit Account Takeover, BEC und Co. In der ersten Jahreshälfte 2023 sammelte Barracuda fast eine Billion IT-Ereignisse, wobei die darunter am häufigsten entdeckten Hochrisiko-Vorfälle, die sofortige Abwehrmaßnahmen erfordern, mit einer Art Identitätsmissbrauch verbunden waren. Mit Hilfe von KI-basierter Kontenprofilierung können diese Angriffe jedoch erkannt und blockiert werden. Denn im Arbeitskontext hat…

Finanzen: Viele Identitäts-bezogene Sicherheitsverletzungen

12. April 2023

| Keine Kommentare

| Storys

Identitäts-bezogene Sicherheitsverletzungen nehmen laut der SailPoint-Studie bei Finanzdienstleistungen zu: Unglaubliche 93 Prozent der Befragten gaben an, in den letzten zwei Jahren betroffen gewesen zu sein. SailPoint Technologies hat die Studie „The state of identity security 2023: A spotlight on financial services“ veröffentlicht. Die Untersuchung hebt den Bedarf an besserer Identitätssicherheit in der Finanzdienstleistungsbranche hervor und zeigt, dass immer mehr Finanzdienstleister der Identitätssicherheit einen hohen Stellenwert einräumen, Angriffe auf die Unternehmenssicherheit aber trotzdem nach wie vor an der Tagesordnung sind. So gaben 93 Prozent der Befragten an, dass sie in den…

Warum Hacker Benutzer mit MFA-Anfragen bombardieren

7. September 2022

| Keine Kommentare

| Storys

MFA Prompt Bombing ist eine effektive Angriffsmethode von Angreifern, die darauf abzielt, Zugang zu einem System zu erhalten, die durch Multi-Faktor-Authentifizierung (MFA) geschützt ist. Der Angreifer sendet eine Vielzahl an MFA-Genehmigungsanfragen an einen Benutzer, um ihn durch die Anfragen zu überfordern. Ein falscher Klick und ein Angreifer hat Zugang. Unabhängig vom Grad der Belästigung durch MFA Prompt Bombing besteht das Ziel darin, dass der Benutzer die MFA-Anfrage akzeptiert und den Zugriff auf Konten gewährt oder eine Möglichkeit bietet, bösartigen Code auf einem Zielsystem auszuführen. Die Sicherheitsbranche betrachtet MFA-Prompt-Bombing-Attacken als eine…

Das Metaverse verlangt eine neue Cyber- und Datensicherheit

11. August 2022

| Keine Kommentare

| PR-Meldungen

Auch wenn speziell in Europa vielerorts das Thema „Metaverse oder Metaversum“ noch mit Achselzucken quittiert wird, so nimmt dessen Entwicklung speziell in den USA immer größere Geschwindigkeit auf. Das Metaverse erfordert eine Evolution der Cybersicherheit. Vor allem die bekannten Tech-Giganten investieren Milliarden-Summen, um aus dem Trendbegriff eine (virtuelle) Realität werden zu lassen. Dieser neue Raum bringt neben vielen Möglichkeiten auch nicht wenige Herausforderungen mit sich … eine davon die Cyber- und Datensicherheit. Cyberattacken sind auch im Metaversum Realität Das Metaversum ist eine neue Realität und eine Plattform, die sowohl Chancen als…

2,4 Milliarden Dollar Schaden: Wenn der falsche CEO Geld anfordert

19. Mai 2022

| Keine Kommentare

| ESET, PR-Meldungen

CEO Fraud ist laut FBI die kostspieligste Online-Betrugsmasche: Betrüger haben damit 2021 insgesamt 2,4 Milliarden US-Dollar Schaden verursacht. Dabei fordert ein Betrüger über die Kanäle des CEO oder mit der Identität, eine hohe Überweisung von einem Unternehmensmitarbeiter. ESET zeigt, wie Unternehmen die Bedrohung in den Griff bekommen. Bei der IT-Sicherheit ist der Mensch meist das schwächste Glied in der Kette – das gilt auch bei Social Engineering, einer Form von Phishing. Der CEO Fraud, eine Variante von Social Engineering, hat laut des FBI den Opfern 2021 mehr Schaden zugefügt als…

Tag: Identität

Security-Services mit Unterstützung für Microsoft Entra ID

Sichere digitale Identität sichert digitales Vertrauen

Riskante Kontoberechtigungen in Identitätssystemen reduzieren

Identitätsmissbrauch: KI-basierte Musteranalyse zur Abwehr

Finanzen: Viele Identitäts-bezogene Sicherheitsverletzungen

Warum Hacker Benutzer mit MFA-Anfragen bombardieren

Das Metaverse verlangt eine neue Cyber- und Datensicherheit

2,4 Milliarden Dollar Schaden: Wenn der falsche CEO Geld anfordert

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media