Hacker haben die Angewohnheit, genau dann zuzuschlagen, wenn die Arglosigkeit am größten ist: an Feiertagen wie Weihnachten, aber auch in der Feriensaison. Und die allgemeine unbeschwerte Sommerlaune gepaart mit dünn besetzten IT-Ableitungen ist wie eine Einladung für Angreifer. Umso wichtiger ist es, dass Unternehmen das ganze Jahr über ihre geschäftskritischen Anwendungen, allen voran ERP-Systeme wie…

Immer schneller sollen Landkreise, Städte und Gemeinden ihre Digitalisierung vorantreiben, doch das wird schnell zum Fluch, wenn Cyber-Attacken die Kommunen lahmlegen. Oft brauchen sie dann Wochen oder Monate, bis sie wieder voll handlungsfähig sind, denn vielen fehlt es an der dafür nötigen Cyber-Resilienz. Dell Technologies nennt fünf Maßnahmen, mit denen öffentliche Verwaltungen ihre digitale Widerstandskraft…

Dominik Bredel, Associate Director, Security und Resiliency Practice Leader bei Kyndryl, weiß: Um sich effektiv gegen Cyber-Angriffe rüsten und eine solide Cyber-Resilienz-Strategie entwickeln zu können, ist eine gute Vorbereitung alles. Dazu gehören ein antizipierendes Mindset, eine solide Wissensgrundlage unter den Mitarbeitenden sowie eine technologische Ausstattung, die auf dem neuesten Stand und auf eine langfristige Resilienz ausgerichtet ist.

Cyberkriminelle tricksen immer öfter die Multi-Faktor-Authentifizierung (MFA) aus, um die Konten von Führungskräften zu übernehmen. Das haben IT-Security-Experten von Proofpoint festgestellt. Sie registrierten einen Anstieg von über 100 Prozent innerhalb der letzten sechs Monate bei Vorfällen, bei denen Cyberkriminelle Zugang zu Cloud-Konten hochrangiger Führungskräfte wichtiger Unternehmen erlangen konnten. Betroffen sind über 100 Unternehmen weltweit mit…

Die neu veröffentlichten Versionen von Spring Security enthalten einen Fix für eine Sicherheitslücke in der Zugriffskontrolle - CVE-2023-34034 - die mit einem kritischen NVD-Schweregrad (CVSS 9.8) bewertet wurde. Außerdem wurde sie auch von den Spring-Maintainern mit einem hohen Schweregrad versehen.In Anbetracht der schwerwiegenden potenziellen Auswirkungen der Schwachstelle auf Spring WebFlux-Anwendungen (die Spring Security für die Authentifizierung und Zugriffskontrolle verwenden), der…

Das Gedächtnisspiel „Ich packe meinen Koffer“ ist bei langen Autofahrten auf dem Weg zum Urlaubsziel eine kurzweilige Beschäftigung für die ganze Familie. Da wandert zumeist Kleidung aller Facetten, Sonnenschutz und diverses Strandequipment in den fiktiven Koffer, der im besten Fall den real gepackten Gepäckstücken entspricht. Beim Kofferpacken werden auch Ladegeräte für die technischen Reisebegleiter bedacht.…

Angesichts eines überwältigenden Volumens an Berichterstattung rund um KI und der Tatsache, dass sich in wenigen Wochen alle führenden Unternehmen der Cybersicherheitsbranche zur it-sa in Nürnberg treffen werden, erläutert Nicko van Someren, CTO bei Absolute Software, die Grenzen und die Rolle der Artificial Intelligence (AI) bei der Cyber Security.

Zu einem ganzheitlichen Security-Konzept gehört neben einer starken Abwehr unbedingt eine leistungsfähige Bedrohungserkennung und -bewältigung. Mit Managed Detection & Response (MDR) können sich kleine und mittelständische Unternehmen genauso gut schützen wie große Konzerne. Worauf sollte man bei der Wahl des Dienstleisters achten und wie gelingt die Einführung?