Security Services über den kompletten Lebenszyklus hinweg stellt Damovo Deutschland auf der it-sa (25.-27.10.2022) in Nürnberg vor. 

APIs sind die Schnittstellen für den Austausch relevanter Daten zwischen verschiedenen Systemen, was sie zu einem attraktiven Ziel für Cyberkriminelle macht. Ein Zero-Trust-Ansatz, bei dem alle Anfragen zunächst überprüft werden, bevor sie zugelassen werden, bildet die Grundlage für die Abwehr von API-Angriffen.

Nach dem Cyberangriff auf das zweitgrößte australische Telekommunikationsunternehmen Optus stellten investigative Reporter fest, dass das Unternehmen den öffentlichen Zugang zu der betroffenen API deaktiviert hatte. Ihr Entwicklerportal, das zufälligerweise seit Januar ein abgelaufenes SSL-Zertifikat hat, wodurch APIs nicht vertrauenswürdig sind, war weiterhin zugänglich.

In den letzten zwei Jahren haben sich drei verschiedene Trends herauskristallisiert, die die Sichtweise auf die Cybersicherheit in der Industrie, auch als OT-Sicherheit bezeichnet, verändert haben. OTORIO beschreibt diese Trends in seiner neuen Studie über OT-Cybersicherheit.

Nach wie vor sind E-Mails das Hauptkommunikationsmittel in Unternehmen. Aber nicht zuletzt deswegen war es für den E-Mail-Security-Hersteller SEPPmail ein großes Anliegen, seine Services auch als Cloud-Lösung anbieten zu können.

Proofpoint und Cybersecurity at MIT Sloan (CAMS), ein interdisziplinäres Forschungskonsortium, haben ihre Studie „Cybersecurity: The 2022 Board Perspective“ veröffentlicht. Der Report erfasst, was die Führungskräfte in Unternehmen als die größten Herausforderungen und Risiken für ihr Unternehmen wahrnimmt.

SANS Institute, ein Anbieter von Cybersicherheitsschulungen und -zertifizierungen, veröffentlicht die Ergebnisse seiner Umfrage „Threat Hunting 2022“. Die daraus bereits zum siebten Mal abgeleitete Studie unter Fachexperten aus aller Welt zeigt die wichtigsten Trends der Profession auf und wie sich das Threat Hunting immer weiter professionalisiert.

Die IDG-Studie „Cloud Security 2021“ hat ergeben, dass 39 Prozent der Firmen mit 500 bis 999 Beschäftigten, die cloudbasierte Dienste nutzen, wirtschaftliche Schäden durch Hacker-Angriffe erlitten haben – ebenso wie 51 Prozent der Unternehmen, die mehr als zehn Millionen jährlich in ihre IT-Infrastruktur investieren. Darum ist Cloud Security auf Entscheider-Ebene zu priorisieren. Denn oft scheitern…