Ein rund um die Uhr besetztes Security Operations Center (SOC) kann über 1 Million Dollar kosten. Damit ist es aber nicht getan. Dazu kommen Ausgaben für SIEM-, SOAR- und EDR-Tools, die Sicherheitsanalysten zum Erkennen von Bedrohungen nutzen. Um dennoch von den Vorteilen eines SOC zu profitieren, entscheiden sich gerade kleine und mittlere Unternehmen (KMU) für MDR (Managed Detection and Response)-Services.
Fiverr International Ltd. veröffentlicht die Ergebnisse einer Umfrage, die Ende August unter Angestellten und Freiberufler:innen in Deutschland, Frankreich, den Niederlanden, Italien, Großbritannien, Australien und den USA durchgeführt wurde. Die Studie beleuchtet den aktuellen Wandel in der Arbeitskultur generationenübergreifend sowie die Bedeutung von Flexibilität und Effizienz. Anlass ist u.a. die Diskussion über die 4-Tage-Woche als mögliches Arbeitszeitmodell der Zukunft.
Sowohl von Endkunden als auch von Beratungs- und Implementierungsunternehmen hört man vermehrt die Aussage: „TLS (Transport Layer Security) reicht aus, um DSGVO-konform zu kommunizieren.“ Dahinter steckt in der Regel der Wunsch nach einer möglichst einfachen Art, sich verschlüsselt per E-Mail mit anderen Kommunikationspartnern auszutauschen. Dies ist leider ein trügerischer Schluss.
Mit der EU-Initiative ViDA und dem Diskussionsvorschlag des Bundesministeriums der Finanzen (BMF) rückt in Deutschland ein flächendeckendes E-Invoicing näher. Darauf machen die DMS-Experten des Softwarebüros Krekeler aufmerksam: „Die EU-Initiative ViDA und der Diskussionsvorschlag des BMF legen nahe, dass eine flächendeckende Pflicht zur elektronischen Rechnungsstellung in Deutschland nur noch eine Frage der Zeit ist.
Veritas Technologies, Anbieter von Datensicherheitslösungen, klärt über die entscheidende Rolle von Fast Identity Online (FIDO) in einer Multi-Faktor-Authentifizierung (MFA)-Strategie auf und erläutert, warum es eine der effizientesten Möglichkeiten zur Stärkung der Authentifizierung ist.
Eine neue deutschsprachige Ransomware-Kampagne missbraucht den Namen einer bekannten Reise-Website und verbreitet die Malware direkt als E-Mail-Anhang. Das haben die Security-Experten von Proofpoint entdeckt.
Europol hat gerade seinen Spotlight-Report „Cyber-Attacks: The Apex of Crime-as-a-Service" veröffentlicht. Drei wichtige Ergebnisse der Untersuchung stechen hervor.
Externe Kooperationspartner bergen in der digitalen Ära immense Chancen, doch wie schützen Unternehmen ihre IT-Infrastruktur vor den versteckten Risiken der Supply Chain?
Es wird viel über die Digitalisierung gesprochen. Mal liegt Deutschland in diversen Studien auf Platz 11, mal 12, mal auf Platz 13 von 28 EU-Mitgliedsländern, in jedem Fall ist es Mittelmaß, auch was den Digitalisierungsgrad (DESI) angeht. Besser machen es die skandinavischen und die baltischen Länder. Besonders schwach ist in Deutschland der gesamte Bürokratenapparat, kurz e-Government.
Seit Anfang 2023 konnte das Cybersecurity- und Compliance-Unternehmen Proofpoint eine Zunahme von mutmaßlich chinesischen Cybercrime-Aktivitäten beobachten, bei denen Malware via E-Mail verbreitet wurde. Unter anderem wurde dabei der Sainbox Remote Access Trojaner (RAT) genutzt – eine Variante des Commodity-Trojaners Gh0stRAT. Auch die neu identifizierte ValleyRAT-Malware wurde im Rahmen der Aktivitäten verbreitet.
Thought Leadership