Obwohl sich Vorstände inzwischen intensiv mit Ransomware beschäftigen, fehlt es in den meisten Unternehmen an der technischen Grundlage, um nach einem Angriff ohne Lösegeldzahlung wieder auf die Beine zu kommen.

Die Mehrheit der europäischen CISOs sieht das eigene Management blind gegenüber Cyberrisiken durch Mitarbeiter.

Drei Schwachstellen im KI-Assistenten OpenClaw ermöglichen die vollständige Übernahme des Host-Systems über eine präparierte WhatsApp-Nachricht.

KI verändert Endpoint-Security von zwei Seiten gleichzeitig: Sie macht Angriffe schneller und präziser und sie sitzt längst selbst im Unternehmen: als Agent, der nicht mehr nur antwortet, sondern handelt. Andreas Fuchs, Director Product Management bei DriveLock, spricht mit it management über Leitplanken und bewährte Sicherheitsprinzipien, die neu gedacht werden müssen.

Urlaubszeit bedeutet für viele IT-Teams: Vertretungsregelungen, fehlende Übergaben, unterbesetzte Monitoring-Queues. Für Angreifer ist das eine verlässliche Gelegenheit, besonders wenn Domains und DNS-Konfigurationen dabei aus dem Fokus geraten.

Viele Sicherheitsstrategien richten sich vor allem gegen externe Angreifer als größte Gefahr, beispielsweise cyberkriminelle Banden, staatlich gesteuerte Gruppen oder opportunistische Hacker. Doch ein erheblicher Teil der schwerwiegenden Sicherheitsvorfälle, die Unternehmen zu verzeichnen haben, hat seinen Ursprung im Inneren des Unternehmens.

Mit der 15 Jahre alten Linux-Sicherheitslücke GhostLock erlangen lokale Angreifer vollständige Root-Rechte und brechen aus Software-Containern aus.

KI-Systeme werden leistungsfähiger, schneller und breiter einsetzbar. Sie erkennen Muster, analysieren große Datenmengen und liefern Antworten in einer Geschwindigkeit, die vor wenigen Jahren kaum denkbar war.