Seit März 2022 beobachten IT-Security-Spezialisten von Proofpoint Kampagnen, die einen neuen Downloader namens „Bumblebee“ verbreiten. Mindestens drei Gruppen bekannter Cyberkrimineller verteilen Bumblebee derzeit.
Manchmal bewahrt Ransomware Temposünder vor Bußgeldzahlungen, weil die zuständige Behörde nicht auf ihre Daten zugreifen kann wie jüngst im Landkreis Ludwigslust-Parchim, aber wenn wie 2021 im Landkreis Anhalt-Bitterfeld gar nichts mehr geht, hat niemand Grund zur Freude.
Schatten-Administrator-Konten sind Benutzerkonten mit zu hohen Berechtigungen, die versehentlich zugewiesen wurden. Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko für die Unternehmenssicherheit dar, da der Angreifer damit weitere privilegierte Konten kapern kann, um auf deren Zielsysteme zuzugreifen und diese zu gefährden.
Bundesinnenministerin Nancy Faeser hat das Digitalprogramm zur Modernisierung des Staates vorgestellt. Dazu erklärt Bitkom-Präsident Achim Berg folgendes.
Für MSPs (Managed Service Provider) ist es nicht einfach, langfristige Beziehungen zu ihren Kund*innen und Interessent*innen aufzubauen. Als "Problemlöser" müssen sie häufig mit Kund*innen interagieren, die sich in Stresssituationen befinden. Trotz großer Bemühungen und Engagement sind Kund*innen oft unzufrieden mit MSPs.
Trendanalysen, Umfragen und Fachkonferenzen beweisen immer deutlicher den Aufholbedarf von Unternehmen in Deutschland hinsichtlich ihrer E-Commerce-Strategie – ohne grundlegendes Umdenken wird die Zukunft der Branche aufs Spiel gesetzt.
Daten sind das Lebenselixier jedes Unternehmens. Man könnte sogar sagen, dass sie „Gold wert“ sind. Vor dem Hintergrund, dass in unserer digitalen Welt die Quantität und Qualität von Daten ständig zunimmt, und damit auch die Abhängigkeit von ihnen, entsteht ein Spannungsfeld, das es in sich hat.
Wenn Organisationen wissen, wie Angreifer genau vorgehen, können sie ihre Abwehrmaßnahmen entsprechend anpassen. Dieses Wissen über Cyberbedrohungen wird als Cyber Threat Intelligence (CTI) bezeichnet.
Hardware mit Anschluss an das Internet of Things (IoT) kann unter fremder Kontrolle nicht nur Daten, sondern auch Befehle oder Malware-Code empfangen und weiterleiten. IT-Sicherheitsverantwortliche benötigen daher Abwehrmethoden, die einen Angriff zum Beispiel über eine IP-Kamera oder andere Sensoren erkennen, analysieren und abwehren können.
Unternehmen sind bereit in KI-Systeme als Zukunftstechnologie zu investieren, doch sehen viele Unternehmen rechtliche Unsicherheiten beim geplanten Einsatz und der Entwicklung von KI. Ein Interview mit Dr. Andreas Splittgerber und Joana Becker von der Anwaltskanzlei Reed Smith aus München.
Thought Leadership