Ein Kommentar von Paul Bauer, Regional Sales Director bei Illumio, der auf einen Aspekt des Zero Trust Impact Reports der Enterprise Strategy Group (ESG) eingeht. Der Report fasst die Erkenntnisse zusammen, die die ESG durch eine weltweite Umfrage zum Reifegrad von Unternehmen in Bezug auf Zero-Trust-Segmentierung gewonnen hat.

Forscher des Sicherheitsunternehmens für embedded devices Red Balloon Security haben ihre Ergebnisse veröffentlicht, nachdem sie ein Jahr lang den Siemens S7-1500 Programmable Logic Controller (PLC) untersucht hatten. Der Hersteller hat bereits Details dazu veröffentlicht. Sie waren in der Lage, die verschlüsselte Firmware der SPS auszuwerten, indem sie einen Fehler in der Kryptographie der Firmware ausnutzten, der in den speziellen…

Die digitale Transformation von Unternehmen erlebte durch die COVID-Pandemie einen Schub, da Mitarbeiter von überall aus arbeiteten. Auch im Jahr 2023 wird dieser Trend weiter voranschreiten. Die Entwicklungen treiben die Implementierung eines SD-WAN basierten Netzwerkes weiter voran, das auf Internetkonnektivität angewiesen ist.

Unternehmen machen beim Thema Cloud-Sicherheit nach wie vor Abstriche und riskieren die Integrität ihrer Daten.

Am 10. Januar 2023 endet der Support von Windows 8.1, ebenso endet der erweiterte kostenpflichtige Support für Windows 7. Ab diesem Zeitpunkt werden keine Sicherheitsupdates mehr veröffentlicht. Microsoft bietet auch kein Esu-Programm (Extended Security Update) für Windows 8.1 an.

Schlimmer geht ja bekanntlich immer….Das gilt ganz offensichtlich auch beim Thema Cybersicherheit. Davon geht jedenfalls Steffen Friis von der VIPRE Security Group aus.

Die Phishing-Maschinerie läuft gerade wieder auf Hochtouren. Zum Jahreswechsel fordern angebliche Finanzdienstleister, Online-Händler oder auch diffuse HR-Abteilungen per E-Mail verstärkt dazu auf, die Identität zu bestätigen, Daten zu aktualisieren oder DSGVO-Bestimmungen zuzustimmen.

Die Umsetzung von Security-Maßnahmen erschwert Arbeitsabläufe, erfordert von dem Benutzer zusätzliche Aktionen und ist generell meist nervig. Einzig und allein die Einsicht in die Notwendigkeit der Maßnahmen hält den Nutzer davon ab, sie einfach zu ignorieren. Aber wie können wir das erreichen?