Die Studie 2024 State of ICS/OT Cybersecurity zeigt erhebliche Fortschritte bei der Absicherung von industriellen Kontrollsystemen (ICS) und Betriebstechnologien (OT) auf.

Im ersten Halbjahr 2024 erkannte Kaspersky 25 Prozent mehr Advanced Persistent Threats (APTs) durch den Einsatz von Machine Learning (ML). Dabei wurden Tausende neue Bedrohungen aufgedeckt, die zielgerichtet Behörden, den Finanzsektor, Unternehmen und Telekommunikationsanbieter weltweit angriffen.

Was haben der OpenSSL-Exploit Heartbleed und der WannaCry-Ransomware-Angriff von 2017 gemeinsam? Beide verbreiteten sich gezielt über Schwachstellen in Arbeitsspeichern, um Chaos anzurichten.

Die jüngste Entdeckung von Schwachstellen im Common UNIX Printing System (CUPS), die vom JFrog Security Research Team analysiert wurden, verdeutlicht die anhaltenden Risiken, die mit Legacy-Systemen verbunden sind. 

Angesichts fortschrittlicher Angriffsszenarien gewährleistet nur ein ganzheitliches IT-Security-Konzept, bei dem Abwehrmechanismen auf verschiedenen Ebenen konsequent zusammenwirken, optimalen Schutz.

Vorbeugen ist besser als heilen, heißt es in der Medizin. Auch in der IT-Sicherheit ist Prävention ein zentraler Baustein für digitales Wohlergehen. Mit seinem neuen Ansatz „Prevention first“ zeigt der IT-Sicherheitshersteller ESET auf der Security-Messe it-sa in Halle 9/335, wie ein ganzheitlicher Schutz auch mithilfe Künstlicher Intelligenz (KI) aussieht.

Führungspersonen haben zu selten Zeit, an ihre IT-Sicherheit zu denken. Ein folgenschweres Versäumnis, denn gerade ein Geschäftsführer ist ein attraktives Ziel für Angreifer, weil er oft weitreichende Zugriffsrechte auf die IT hat und weisungsbefugt ist.

Robert Felber ist CISO und Head of Security Consulting beim Münchner Softwareexperten iteratec. Er beobachtet täglich, wie Unwissenheit, mangelnde Kommunikation und Transparenz, das Fehlen von Budget und Gestaltungsspielraum die IT-Abwehrfähigkeit von Unternehmen negativ beeinträchtigt.