Die Entwicklung von Open Source wird oftmals angepriesen, da die Projekte öffentlich zugänglich sind und somit von Unabhängigen überprüft werden können. Dass diese Art von Qualitätssicherung notwendig ist, aber teilweise auch sehr kompliziert sein kann, zeigt der XZ Utils-Vorfall.

74 Prozent der Bewertungen von Schwachstellen mit hohen oder kritischen CVSS-Scores sind irreführend – trotzdem verbringen 60 Prozent der Sicherheits- und Entwicklungsteams immer noch ein Viertel ihrer Zeit mit der Behebung von Schwachstellen.

Komplexe Hybrid-Cloud-Infrastrukturen sind attraktive Angriffsvektoren für Cyber-Kriminelle. Wie vollständige Sichtbarkeit auf den gesamten Datenverkehr Abhilfe schafft, weiß Helmut Scheruebl, Senior Sales Engineer bei Gigamon

Subbiah Sundaram, SVP Product bei HYCU, erklärt, warum Unternehmen dafür sorgen müssen, dass sie SaaS-Anwendungsdaten sichern und wiederherstellen können. Er zeigt auf, welche Auswirkungen LLMs und KI in diesem Kontext auf die IT-Sicherheit haben werden.

Bitdefender hat heute seinen 2024 Consumer Cybersecurity Assessment Report vorgestellt. In Deutschland, den Vereinigten Staaten, Großbritannien, Frankreich, Italien, Spanien und Australien befragte das Unternehmen über 7.000 Anwender nach ihrem Sicherheitsverhalten und nach ihren Bedenken rund um ihre digitale Daten und ihren digitalen Lebensstil.

Laut Statista haben 2023 22 % der Unternehmen in Deutschland mindestens einen Ransomware-Angriff erlebt. Der kürzlich veröffentlichte Labs Threat Report des Security-Operations-Anbieters Arctic Wolf hat darüber hinaus gezeigt, dass knapp die Hälfte aller Incident-Response-Untersuchungen im letzten Jahr auf Ransomware-Attacken entfallen sind.

Angesichts der Zunahme von QR-Code-Phishing-Angriffen werfen neue Daten eines aktuellen Berichts ein Licht darauf, wie unvorbereitet Unternehmen tatsächlich auf die Abwehr und Erkennung dieser geräteübergreifenden Angriffe sind.

Die Bedrohung der kritischen Infrastrukturen stellt eine ernsthafte Gefahr dar. Laut dem Bericht Dragos 2023 Year in Review hat die Zahl der gemeldeten Vorfälle (70 % bei 638 Fällen) und der Einsatz von Erpressungstaktiken (50 %) gegen industrielle Systeme zugenommen. Phishing und die Ausnutzung von öffentlich zugänglichen Diensten sind gängige Methoden für das erste Einfallstor.