B2B Cyber Security

28. Januar 2024: Europäischer Datenschutztag

27. Januar 2024

Am 28. Januar 2024 ist Europäischer Datenschutztag. In dem Zusammenhang gilt es, das Bewusstsein für Privatsphäre sowie Datenschutz zu schärfen und für relevante IT-Sicherheitsfragen zu sensibilisieren – egal ob diese das private oder unternehmerische Umfeld betreffen. Die Fortschritte im Bereich der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML) sind am Datenschutztag 2024 ein offensichtliches Thema – sowohl aufgrund der potenziellen Vorteile, die entsprechende Werkzeuge mit sich bringen, als auch wegen der damit einhergehenden Gefahren, die durchaus für Beunruhigung sorgen. So Carla Roncato, Vice President of Identity, WatchGuard Technologies. KI…

Unzureichende Kollaboration im Unternehmen erhöht Cyber-Risiko

4. September 2023

| Keine Kommentare

| PR-Meldungen

Mangelhafte interne Kommunikation, unklare Zuständigkeiten und heterogene Tool-Landschaft erschweren das Cyber-Risiko-Management in Unternehmen. Die Ansprüche an ein effektives Risikomanagement der externen Angriffsfläche, die ein Unternehmen über aus dem Internet erreichbare IT-Assets bietet, und die reale Situation klaffen in Unternehmen weit auseinander. Zu diesem Schluss kommt ein vom Analystenhaus Forrester erstellter Thought Leadership Report, der von CyCognito, Marktführer für External Attack Surface Risk Management (EASM), in Auftrag gegeben wurde. Dafür wurden insgesamt 304 Security- und IT-Entscheider in den USA, Deutschland, Frankreich, Großbritannien und Kanada befragt, die unternehmensintern auch für die Risikobewertung…

Report: Cyberkriminelle nutzen 500 Tools und Taktiken

5. Mai 2023

| Keine Kommentare

| Sophos, Storys

In seinem Active Adversary Report beschreibt Sophos, wie und womit Cyberkriminelle 2022 die meisten Angriffe verübt haben. Das erschreckende Ergebnis: sie haben mehr als 500 unterschiedliche Tools und Taktiken eingesetzt. So bleibt Ransomware auf dem Vormarsch. Sophos hat sein „Active Adversary Playbook for Business Leaders“ veröffentlicht. Der Report bietet einen detaillierten Blick auf die veränderten Verhaltensweisen und Angriffstechniken, die Angreifer im Jahr 2022 einsetzten. Für diesen Report wurden Daten aus mehr als 150 Sophos Incident-Response-Fällen analysiert. Die Sophos-Forscher identifizierten mehr als 500 einzigartige Tools und Techniken, darunter 118 „Living off…

Zu viele Microsoft 365 Sicherheitsfunktionen schaffen Angriffsfläche

20. Juli 2022

| Keine Kommentare

| Storys

Eine von Hornetsecurity durchgeführte Umfrage zeigt, dass Unternehmen im letzten Jahr mehr Microsoft 365-Sicherheitsfunktionen aktivierten, da sie zunehmend Ziel von Cyberangriffen wurden. Je mehr Funktionen sie aktivierten um so höher war die Anzahl der Angriffe. Eine weltweite Umfrage zum Thema IT-Sicherheit und Compliance unter mehr als 800 IT-Fachleuten kam zu dem Ergebnis, dass die Zahl der IT-Sicherheitsvorfälle höher ist, je mehr Sicherheitsfunktionen von Microsoft 365 genutzt werden. Unternehmen, die Microsoft 365 nutzen und ein oder zwei der vorhandenen Sicherheitsfunktionen verwenden, meldeten in 24,4 % bzw. 28,2 % der Fälle Cyberattacken, während…

Open-Source-Datenplattform für Microsoft 365

14. Juli 2022

| Keine Kommentare

| PR-Meldungen

Die Open-Source-Datenplattform ownCloud bietet ab sofort eine erweiterte Integration in Microsoft 365. Dateien in der geschützten Umgebung von ownCloud lassen sich jetzt online mit den bewährten Office-Tools der Microsoft Suite bearbeiten. Die neue Integration ermöglicht es, direkt aus ownCloud heraus Word-, Excel- und PowerPoint-Dateien mit dem Online-Editor von Microsoft 365 zu erstellen, zu öffnen, zu bearbeiten und in ownCloud zu speichern. Damit bietet sie Organisationen eine optimale Kombination aus Usability und Sicherheit: Statt im Public-Cloud-Dienst Microsoft OneDrive können sie sensible Dateien in ownCloud vorhalten. Diese Datenplattform können sie als Private…

Tools für IT-Forensik nach Cyberattacken

8. April 2022

| Keine Kommentare

| PR-Meldungen

Cyberattacken gehören bei den meisten Unternehmen zur Tagesordnung, in der Regel ist es nur eine Frage der Zeit, bis es zu einer Verletzung der Datensicherheit kommt. Dann schlägt die Stunde von Forensik-Tools, die Ermittlungsteams bei der Untersuchung der Vorfälle, der Sicherung von Beweisen und der Einleitung von Gegenmaßnahmen unterstützen. Einen hundertprozentigen Schutz vor Cyberangriffen gibt es nicht – das belegen unter anderem die zahlreichen Berichte über Ransomware-Attacken und Data Breaches in den Nachrichten und Tageszeitungen. Für Unternehmen ist es daher wichtig, sich auf den Ernstfall vorzubereiten und koordinierte Prozesse für…

Ransomware-Gruppe Conti zerlegt sich selbst im Streit

7. März 2022

| Keine Kommentare

| PR-Meldungen

Conti soll laut Experten mit Ransomware in den letzten Jahren bereits 2,5 Milliarden Dollar erpresst haben. Nun ist klar: die Gruppe ist in Russland beheimatet und hat sich intern hinter den russischen Angriffskrieg gestellt. Allerdings arbeiteten wohl einige Ukrainer oder Kriegsgegner in der Gruppe und waren damit nicht einverstanden. Nun wurden Chats und Codes geleakt und laut Experten auch die Kronjuwelen – der Quellcode. Es war wohl keine Zufall, dass einem ukrainischen Sicherheitsforscher die Daten mit 60.000 internen Chats der Conti-Gruppe zugespielt wurden. Laut ersten Aussagen soll sich in den…

Log4j-Alarm: Mandiant stellt Tools bereit

16. Dezember 2021

| Keine Kommentare

| Short-News

Das BSI hat die höchste Warnstufe für die vor wenigen Tagen aufgedeckte Sicherheitslücke in der weit verbreiteten Java-Bibliothek log4j vergeben. Mandiant stellt kostenlose Tools bereit für das Anfertigen von Regeln für die systematische Suche nach Deserialisierungs-Exploits. Mandiant hat heute auf GitHub kostenlose Tools veröffentlicht, mit denen Unternehmen Regeln für die systematische Suche nach Deserialisierungs-Exploits und anderen Arten von Zero-Day-Exploits erstellen können. Dazu gehören auch Regeln für die Suche nach dem JNDI Code Injection Zero-Day, der letzte Woche für log4j veröffentlicht wurde. Regeln gegen Deserialisierungs-Exploits In einem neuen Blogbeitrag beschreibt Mandiant…

Tag: Tools

28. Januar 2024: Europäischer Datenschutztag

Unzureichende Kollaboration im Unternehmen erhöht Cyber-Risiko

Report: Cyberkriminelle nutzen 500 Tools und Taktiken

Zu viele Microsoft 365 Sicherheitsfunktionen schaffen Angriffsfläche

Open-Source-Datenplattform für Microsoft 365

Tools für IT-Forensik nach Cyberattacken

Ransomware-Gruppe Conti zerlegt sich selbst im Streit

Log4j-Alarm: Mandiant stellt Tools bereit

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media