Wer Unternehmensrouter aussortiert oder weiterverkauft, sollte alle gespeicherten Daten unbedingt und normgerecht löschen. Diese einfache Regel befolgen anscheinend viele KMU nicht, fanden die Experten von ESET heraus. In einer Untersuchung von 16 gebraucht gekauften Routern stellten sie fest, dass auf mehr als der Hälfte der Geräte noch sensible Informationen abrufbar waren.

Bislang hatten Organisationen ihre größte Schwachstelle beim Kampf gegen Cyberkriminalität gut im Griff: die Mitarbeitenden wurden erfolgreich geschult und sensibilisiert. Aber nun nimmt mit KI-generiertem Social-Engineering-Betrug eine neue Welle Fahrt auf. Bis die Technologie reif ist, muss der Mensch den Wachhund spielen, findet Chester Wisniewski, Field CTO Applied Research bei Sophos und stellt drei Prognosen…

Armis, Unternehmen für Asset Visibility und Sicherheit, hat eine neue Studie veröffentlicht, die die wichtigsten vernetzten medizinischen und IoT-Geräte identifiziert, die in klinischen Umgebungen bösartigen Aktivitäten ausgesetzt sind. Die von der Asset Intelligence and Security-Plattformanalysierten Daten, die mehr als drei Milliarden Geräte erfasst, ergaben, dass Krankenschwesternrufsysteme das risikoreichste IoMT-Gerät sind, gefolgt von Infusionspumpen und Medikamentendosiersystemen.

In den vergangenen Jahren sind die Ausgaben für Lösungen im Bereich von Cyber Security explodiert. Jedes Jahr werden jetzt zweistellige Milliardenbeträge für neue Tools ausgegeben, mit denen sich Unternehmen vor der Bedrohung durch Cyber-Kriminelle schützen wollen. Obwohl die Entwicklung hin zu mehr Prävention und Schutz im Grunde positiv ist, so werden die Angreifer immer raffinierter…

Der Schutz von Informationen gewinnt in Unternehmen, Behörden und Organisationen immer weiter an Bedeutung. In Sachen sicherer Datentransfer besteht jedoch weiterhin erheblicher Nachholbedarf. Das ist das Ergebnis des Secure Data Reports, den FTAPI heute vorgestellt hat.

Die Bedrohung durch Ransomware wächst, doch mehr und mehr ausschließlich in die Erkennung der Schadprogramme zu investieren, ist nicht zielführend. Forcepoint erläutert, wie ein zuverlässiger Schutz aussieht, der auf Zero Trust setzt.

Während Unternehmen auf immer neue Sicherheitsbedrohungen reagieren, suchen Administratoren händeringend nach neuen Wegen, um mit den zahlreichen Standards und Vorschriften Schritt halten zu können und die nächste Verletzung der Compliance-Regeln zu vermeiden. Der beste Weg ist ein Compliance-Zuerst-Ansatz.

Elastic, das Unternehmen hinter Elasticsearch, bietet erweiterte Funktionen für Elastic Security: Cloud Security Posture Management (CSPM) für AWS, Container Workload Security und Cloud Vulnerability Management. Elastic liefert damit auf Basis der bereits veröffentlichten Kubernetes Security Posture Management(KSPM)- und Cloud Workload Protection Platform(CWPP)-Funktionen eine umfassende Security-Analytics-Lösung mit einem vollständigen Cloud-nativen Anwendungsschutz für AWS.