Tag: Keeper

Vorwürfe wegen Datenschutzverletzung bei der Deutschen Bank rücken die Gefährdung von Mitarbeiterzugängen erneut in den Fokus. Die Ransomware-Gruppe Unsafe behauptete, die Bank gehackt und Kundendaten im Darknet veröffentlicht zu haben. Die gegen die Deutsche Bank erhobenen Vorwürfe wurden nicht unabhängig überprüft, und die angeblich exponierten Daten stammen aus Mitarbeiterakten und sind keine Kundendaten. Dennoch folgt der Vorfall einem bekannten Muster, das Unternehmen nach wie vor nicht ausreichend adressieren. Selbst wenn es sich auf Mitarbeiterdaten beschränkt und es sich nicht um Kundendaten handelt, kann dies nicht als geringfügige Gefährdung abgetan werden….

KI beschleunigt die unkontrollierte Ausweitung von Identitäten

9. Juli 2026

Eine Zero-Trust- und Zero-Knowledge-Plattform für Identitätssicherheit und Privileged Access Management (PAM) veröffentlichte den aktuellen Global Insight Report „Identitätssicherheit im Maschinengeschwindigkeit“. Die Studie untersucht die Herausforderungen für Entscheider in Bezug auf Cybersicherheit, da sich Identitätsökosysteme ausweiten und neben menschlichen Nutzern zunehmend auch nicht-menschliche Identitäten (NHIs) umfassen. Dabei zeigt sich, dass veraltete Tools und die unkontrollierte Nutzung von künstlicher Intelligenz (KI) Sicherheitslücken vergrößern, und von Angreifern ausgenutzt werden. Die Erhebung wurde unter 3.200 Entscheidern für Cybersicherheit und IT-Führungskräften in Europa, den USA, der Region Asien-Pazifik und dem Nahen Osten durchgeführt. Sie analysiert,…

SuperShell Terminal-Interface für das Tresormanagement

3. April 2026

Ein Anbieter einer Zero-Trust und Zero-Knowledge Plattform für Privilegierten Zugriff (PAM) hat die Verfügbarkeit von SuperShell bekannt gegeben, einer Vollbild-Terminal-Benutzer-Interface (TUI) zum Durchsuchen und Verwalten des Tresors. Keeper Commander ist ein Open-Source-Command-Line-Interface (CLI), Skripting-Tool und ein Software Development Kit (SDK) für die Interaktion mit der Keeper-Plattform. Es ermöglicht die Automatisierung und Steuerung von Keeper Vault und KeeperPAM, das als Steuerungs- und Identitätssicherheitsplattform für Menschen, Maschinen, nicht-menschliche Identitäten (NHIs) und KI-Agenten innerhalb einer Organisation dient. SuperShell ist in Keeper Commander Version 17.2.7 und höher verfügbar und bietet Entwicklern, Sicherheitsingenieuren und IT-Administratoren…

Open Source als Sicherheitsrisiko?

18. März 2026

Das Ausmaß böswilliger Open-Source-Aktivitäten, das in einem aktuellen Bericht beschrieben wird, sollte sowohl als Governance-Problem als auch als technisches Problem betrachtet werden. Angesichts der Tatsache, dass Entwickler jedes Jahr Billionen von Komponenten herunterladen und jährlich fast eine halbe Million neuer bösartiger Pakete identifiziert werden, stellen Software-Lieferketten ein systemisches Risiko für die wirtschaftliche Stabilität, die nationale Infrastruktur und das Vertrauen der Öffentlichkeit dar. Besonders besorgniserregend ist die Industrialisierung dieser Kampagnen. Es handelt sich längst nicht mehr um opportunistischen Missbrauch offener Ökosysteme, sondern um nachhaltige, gut ausgestattete Cyberoperationen, die gezielt das Vertrauen…

Erhöhte Angriffsfläche durch nicht-menschliche Identitäten

27. Februar 2026

Mittlerweile gibt es mehr nicht-menschliche als menschliche Identitäten wie Bots, Dienstkonten oder Maschinenagenten. Die künstliche Intelligenz greift damit auch auf kritische Daten zu und erweitert somit die Angriffsfläche im Unternehmen. Da Unternehmen zunehmend künstliche Intelligenz (KI) und Automatisierung einsetzen, ist die Zahl der nicht-menschlichen Identitäten (NHIs) wie Bots, Dienstkonten und Maschinenagenten weit über das Maß der menschlichen Belegschaft hinausgewachsen. Diese digitalen Entitäten interagieren nun mit sensiblen Systemen, treffen eigene autonome Entscheidungen und haben oft Zugriff auf kritische Daten. Das hat zur Folge, dass eine stark erweiterte und oft übersehene Angriffsfläche…

Spyware auf Android-Smartphones

2. Oktober 2025

Security-Experten warnen Android-Anwender vor einer neuen Spyware in Verbindung mit infizierten Apps. Durch die Android Spyware sind aber auch Unternehmen den schwerwiegenden Bedrohungen ausgesetzt, da private Geräte manchmal Zugriff auf Unternehmenssysteme und -daten bieten. In Zeiten hybrider Arbeitsmodelle, in denen Bring-Your-Own-Device-Umgebungen an der Tagesordnung sind, kann ein einziges kompromittiertes Mobilgerät Angreifern einen Zugangspunkt zu sensiblen Netzwerken bieten. Mobile Spyware wie LumaSpy ist nachweislich in der Lage, in Browsern oder ungesicherten Passwort-Managern gespeicherte Passwörter zu sammeln. Dadurch erhalten Angreifer direkten Zugriff auf Unternehmens-E-Mails, Cloud-Plattformen und interne Anwendungen, wenn persönliche Geräte für…

2FA als elementare Sicherheitseinstellung

22. Juli 2025

Das Sicherheitsniveau von Online-Konten, etwa bei E-Mail-Diensten oder sozialen Netzwerken, ist oft die einzige Barriere, die Schutz vor einem potenziell verheerenden Cyberangriff gewährleistet. Allerdings ist diese Schutzbarriere in vielen Fällen zu schwach. Eine Analyse des englischen National Cyber Security Centers (NCSC) zeigt, dass 232 Millionen Accounts das Passwort „123456“ verwenden. Auch andere, leicht zu erratende Begriffe, machen es den Kriminellen leicht. Daher ist es nicht verwunderlich, dass das Bundeskriminalamt in seiner aktuellen Polizeistatistik für das letzte Jahr 131.391 in Deutschland verübte Cybercrime-Fälle ausweist. Zwei-Faktor-Authentifizierung (2FA) Ein einfacher, aber extrem wirksamer…

Duale Authentifizierung ist eine Herausforderung

1. März 2025

Viele Unternehmen betreiben eine hybride Authentifizierung mit Passkeys und Passwörtern, um der dauerhaft hohen Gefahr des Phishings zu begegnen. Der Security Insight Report beleuchtet die Strategien von Organisationen, um sensible Daten und Identitäten angesichts einer stetig komplexeren digitalen Umgebung zu schützen. Keeper Security, Anbieter der Zero-Trust- und Zero-Knowledge-Lösung Privileged Access Management (PAM)-Software zum Schutz von Passwörtern, Passkeys, privilegiertem Zugang und Remote-Verbindungen, veröffentlicht seinen aktuellsten Insight Report „Navigating a Hybrid Authentication Landscape“. Traditionelle Authentifizierung zunehmend unsicher Der Report untersucht, wie sich die Strategien von Organisationen entwickeln, um sensible Daten und Identitäten…

Cybersecurity-Risiken durch DeepSeek

24. Februar 2025