Oktober ist Cybersecurity Awareness Month. 2004 wurde der Aktionstag in den USA ins Leben gerufen und stärkt seither jedes Jahr im Herbst das Bewusstsein für die Wichtigkeit von Cybersicherheit weltweit. Das ist angesichts von geopolitischen Spannungen, einer sich verschärfenden Cyberbedrohungslandschaft und dem allgemeinem IT-Fachkräftemangel so wichtig wie nie.

Die Preisträger der it security Awards 2023 stehen fest. Es sind Noetic, Reveal Security, SolarWinds und Nexis. Die it-sa war auch in diesem Jahr wieder Plattform für die Verleihung der it security Awards.

Die neue Bitdefender Threat Intelligence (TI) ermöglicht es Unternehmen mit einem Security Operation Center (SOC), Managed Security Service Providern (MSSPs) und Technologiepartnern, Daten zur Cyberbedrohungslage und dynamische Malware-Analysen in ihre Abläufe zu integrieren. Die Lösung verschafft Unternehmen einen besseren Einblick in die sich entwickelnde globale Gefahrenlandschaft, um Risiken besser zu erkennen und zu validieren, Alarme…

Am 4. Oktober veröffentlichte Atlassian ein Advisory zu einer kritischen Schwachstelle (CVE-2023-22515) in Confluence Data Center und Server. Die Schwachstelle ermöglicht es entfernten Angreifenden unautorisierte Administrator-Konten zu erstellen und auf Confluence Instanzen zuzugreifen.

Vor kurzem entdeckte und meldete Qualys eine kritische Sicherheitslücke, die das beliebte GLIBC-Ökosystem betrifft, das standardmäßig auf den meisten Linux-basierten Betriebssystemen installiert ist. In dem Code wurde ein Pufferüberlauf gefunden, der für die Handhabung spezieller Umgebungsvariablen während des Starts eines Prozesses verantwortlich ist.

IT-Entscheider in Unternehmen in Deutschland scheinen die Bedeutung von Incident-Response-Plänen zu verkennen. Denn vier von zehn sagen, die Erstellung dieser wäre eine Zeit- und Geldverschwendung; dabei könnten sie im Falle eines Sicherheitsvorfalls das Team entsprechend anleiten, um darauf zu reagieren.

Nach wie vor werden bei der Absicherung von SAP-Systemen die Erkennung von Bedrohungen und die Analyse von Schwachstellen oft getrennt betrachtet. Dabei ermöglicht ihre Synergie eine deutliche Verbesserung der Systemsicherheit, erklärt Ralf Kempf, CTO von Pathlock Deutschland, im Interview.

An der Bushaltestelle ein paar Mails checken, im Auto an der Konferenz teilnehmen oder in der Warteschlange einen Termin koordinieren – es gibt immer mehr Alltagssituationen, die Mitarbeitende produktiv für berufliche Zwecke verwenden. Ein kurzer Griff zum Smartphone, Authentifizierung per Passwort, Face ID oder Fingerprint und schon erfolgt der Zugriff auf das Unternehmensnetzwerk via App.