B2B Cyber Security

Container-Images: 87 Prozent mit hochriskanten Schwachstellen

1. März 2023

87 Prozent der Container-Images sollen hochriskante Schwachstellen aufweisen, so stellt es die Sysdig-Studie. Der 2023 Cloud-Native Security and Usage Report stellt massives Risiko in der Lieferkette fest, zusammen mit mehr als 10 Millionen Dollar an verschwenderischen Ausgaben für große Cloud-Implementierungen. Sysdig, das führende Unternehmen für Cloud- und Containersicherheit, gibt die Ergebnisse des “Sysdig 2023 Cloud-Native Security and Usage Report” bekannt. Der Bericht, der sich in diesem Jahr auf zwei Themen konzentriert, zeigt, dass Supply Chain-Risiken und die Bereitschaft zur Implementierung einer Zero Trust-Architektur die größten ungelösten Sicherheitsprobleme in Cloud- und Container-Umgebungen…

Security-Lösung mit Next-Gen Zero-Trust-Netzwerkzugriff

8. Februar 2023

| Keine Kommentare

| Short-News

Keeper Security, Anbieter von Zero-Trust-Cyber-Security-Lösungen, veröffentlicht das neueste Update seines Keeper Connection Manager (KCM). Dieses ermöglicht DevOps- und IT-Teams jetzt den unmittelbaren Zugriff auf RDP-, SSH-, Datenbank- und Kubernetes-Endpunkte über Webbrowser. Dank dieser neuen Funktionalität können Unternehmen ihren Administratoren genau den Zugriff auf Datenbanken und Tabellen gewähren, den sie zum Ausführen ihrer Aufgaben benötigen. Für einen temporären Zugriff bietet der Keeper Connection Manager eine schnelle und einfache Lösung – anders als das bei der Installation clientseitiger Software der Fall ist. Einfacher Zugriff auch über Browser Die Administratoren müssen nur einen…

Iranische TA453-Gruppe zielt auf Forscher und Konten

13. Januar 2023

| Keine Kommentare

| Short-News

Die mit dem Iran assoziierte Cyberkriminellen-Gruppe TA453 setzt vermehrt auf neue Angriffsmethoden und adressiert auf aggressive Weise auf neue Ziele. Das ist das vorläufige Ergebnis laufender Ermittlungen des Cybersecurity-Unternehmens Proofpoint. Seit Ende 2020 beobachten Proofpoint-Forscher Abweichungen bei den Phishing-Aktivitäten von TA453 (die sich mit Gruppen überschneidet, die öffentlich als „Charming Kitten“, „PHOSPHORUS“ und „APT42“ bekannt sind), bei denen die Gruppe neue Methoden einsetzt und andere Ziele als in der Vergangenheit ins Visier nimmt. TA453 auch bekannt als APT42 E-Mail-Kampagnen von TA453 hatten sich zuvor fast immer auf Akademiker, Forscher, Diplomaten,…

Auf dem Weg ins Metaverse die Cyber Security vergessen

7. Januar 2023

| Keine Kommentare

| PR-Meldungen

Unternehmen wagen sich vermehrt ins Metaverse um dort zu wachsen, ignorieren jedoch zum Teil wichtige Security-Warnzeichen. Nur knapp die Hälfte der befragten Unternehmen sehen sich in der Lage die Bedrohungen durch das Metaverse einzudämmen. Die Studie “Measure Twice, Cut Once: Meta-curious Organizations Relay Security Concerns Even as They Plunge Into Virtual Worlds” befragte 1.500 IT-, Cyber-Security- und DevOps-Experten. Die Studie untersucht, wie Unternehmen die Chancen und Herausforderungen angehen, die mit dem Aufbau, der Sicherung und der Teilnahme innerhalb des Metaverse verbunden sind, und bietet darüber hinaus Einblicke in die Risiken…

18 Endpoint-Produkte für Unternehmen im Test

31. Dezember 2022

| Keine Kommentare

| PR-Meldungen

18 Endpoint-Produkte für Unternehmen: AV-Comparatives hat seine diversen Tests in eine Auswertung gepackt und daraus seinen Halbjahresbericht “Business Security Test 2022 (August – November)” erstellt. In seinem zweiten Halbjahresbericht der Business-Haupttestreihe 2022 hat AV-Comparatives . Er enthält die Ergebnisse des Business Real-World Protection Test (August-November), des Business Malware Protection Test (September), des Business Performance Test (Oktober) sowie der Produktbewertungen. Die im Test genutzte der Testfälle: Im Bereich Real-World 629 Testfälle, im Bereich Malware Protection 1.005 Testfälle. Die Testreihe mit drei Hauptteilen Der Real-World Protection Test ahmt Online-Malware Angriffe nach, denen…

Cyber Security Forecast 2023

26. Dezember 2022

| Keine Kommentare

| Storys

Mandiant, ein Teil von Google Cloud, veröffentlicht seinen Cyber Security Forecast für das Jahr 2023. Die Prognosen basieren auf Entwicklungen, die die Experten über die letzten Monate an vorderster Cyberfront beobachtet haben und von denen sie glauben, dass sie auch das kommende Jahr bestimmen werden. Für Europa stehen den Experten zufolge 2023 vor allem Cyber-Operationen im Zusammenhang mit der Energiekrise und dem russischen Angriffskrieg sowie Ransomware-Angriffe und die Bedrohung der „Big Four“ Iran, Russland, Nordkorea und China im Mittelpunkt. Cyber Security Forecast 2023: Prognosen für EMEA Russland weitet seine Ziele in…

IT-Security-Teams geben Antwort zur Corporate Security

9. Dezember 2022

| Keine Kommentare

| Storys

Eine Umfrage unter 500 Mitarbeitern in IT-Security-Teams zeigt, dass die Corporate Security in Sachen Schutzmaßnahmen der gestiegener Bedrohungslage hinterher hinkt. Gegenüber dem Vorjahr sind nur noch fast halb so viele deutsche Unternehmen optimal auf Sicherheitsvorfall vorbereitet. Seit Beginn des Krieges in der Ukraine hat sich die IT-Sicherheitslage in deutschen Unternehmen und weltweit nochmals verschärft: Mehr als zwei Drittel (68 Prozent) der IT Security-Teams hierzulande haben seitdem einen Anstieg der Sicherheitsvorfälle registriert, 43 Prozent davon berichten von wesentlich mehr Vorfällen als zuvor. Viele IT-Security-Teams sehen sich nicht gut aufgestellt Mit der…

Plus 56 Prozent: Mehr Attacken auf Microsoft SQL Server

23. November 2022

| Keine Kommentare

| Kaspersky, Short-News

Angriffe über Microsoft SQL Server haben im September dieses Jahres im Vergleich zum Vorjahres um 56 Prozent zugenommen. Dabei wurde eine Malware identifiziert, die sich als .PNG-Datei tarnt. Diese Ergebnisse stammen aus dem aktuellen Managed Detection and Response Report von Kaspersky. Microsoft SQL Server werden weltweit von Großunternehmen und KMU für die Datenbankverwaltung eingesetzt. Kaspersky-Experten haben eine Zunahme von Angriffen identifiziert, die sich die Prozesse von Microsoft SQL Server zunutze machen. Im September 2022 belief sich die Zahl der angegriffenen SQL-Server auf mehr als 3.000; dies entspricht einem Anstieg von…

Post-Quantum-Kryptographie für Websites und APIs

5. November 2022

| Keine Kommentare

| Short-News

Cloudflare hat die Unterstützung von Post-Quantum-Kryptographie für alle Websites und APIs, die über das Netzwerk von Cloudflare bereitgestellt werden, eingeführt. Damit ermöglicht Cloudflare die Unterstützung von Post-Quantum-Kryptographie auf fast 20% des Internets. Die Nutzung von Quantencomputern nimmt stetig zu. Quantencomputer werden zukünftig in der Lage sein, verschlüsselte Kommunikation zu entschlüsseln. Das Problem: Kryptographie für jede Art von Anwendung (so alltäglich sie auch ist) hat ein Verfallsdatum: von E-Mail und Online-Banking bis hin zu medizinischen Daten und Staatsgeheimnissen. Damit stellen Quantencomputer potenziell eine große Sicherheitsherausforderung für Unternehmen, Privatpersonen und Regierungen dar….

Tag: Security

Security-Lösung mit Next-Gen Zero-Trust-Netzwerkzugriff

Iranische TA453-Gruppe zielt auf Forscher und Konten

Auf dem Weg ins Metaverse die Cyber Security vergessen

18 Endpoint-Produkte für Unternehmen im Test

Cyber Security Forecast 2023

IT-Security-Teams geben Antwort zur Corporate Security

Plus 56 Prozent: Mehr Attacken auf Microsoft SQL Server

Post-Quantum-Kryptographie für Websites und APIs

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media