Organisationen haben Schwierigkeiten, neue Cloud-Umgebungen abzusichern, die sie während der Pandemie eingeführt haben, und ihre allgemeine IT-Sicherheitsstrategie sowie ihre Legacy-Systeme an die im Wandel befindlichen Bedrohungsszenarien anzupassen.

Melissa, ein Anbieter globaler Datenqualitäts- und Adressmanagementlösungen kooperiert ab sofort mit ID-Pal, einem globalen Anbieter von Identitätsprüfungen. Das Ergebnis dieser Zusammenarbeit ist die SaaS-Lösung Melissa ID, welche die ID-Pal-Plattform-Engine und Melissas eigene Datenqualitäts- und Adressmanagement-Tools zusammenführt.

Das BSI unterstützt den verbesserten Schutz von Wertschöpfungsketten durch SBOMs ausdrücklich. Noch ist die Phase der Definition von Spezifikationen und Standards nicht abgeschlossen, doch SBOMs werden – auch laut dem renommierten IT-Analyseanbieter Gartner – zu den großen Sicherheitstrends des kommenden Jahres zählen, und die ersten Schritte in Richtung realer Implementierungen sind nicht mehr weit.

Mindestens 9.000 VNC-Server stehen ohne weitere Absicherung im Netz, wie Sicherheitsforscher herausgefunden haben. Ohne weitere Authentifizierung stellen diese Server ein großes Sicherheitsrisiko dar.

Der Mittelstand ist Deutschlands Erfolgsfaktor, Motor und internationales Aushängeschild. Auf ihn entfallen rund 61 Prozent der gesamten Netto-Wertschöpfung und er stellt mehr als die Hälfte der Arbeitsplätze in Deutschland. Genau diese Bilanz macht mittelständische Unternehmen so attraktiv für Cyber-Kriminelle. Und auch die neueste Entdeckung einer Schwachstelle in Routern von DrayTek zeigt, es gibt wohl kaum…

Wenn es um Sicherheit geht – sowohl bei der IT (Informationstechnologie) als auch der OT (Prozesstechnologie), weiß man nie, was alles passieren könnte. Deshalb ist es wichtig, regelmäßig eine Cybersicherheits-Risikobewertung durchzuführen, bevor etwas passiert.

Seit dem 11. August 2022 ist die Lünendonk-Studie 2022 „Sicherheitsdienstleister in Deutschland“ online verfügbar.

Wenn es ein Mantra für Zero Trust gäbe, würde es lauten: „Vertraue nie, überprüfe immer“. Nach dieser Sicherheitsphilosophie muss jedes Gerät oder jeder Benutzer, der versucht, auf ein Unternehmensnetzwerk oder eine Anwendung zuzugreifen, authentifiziert und seine Identität überprüft werden, bevor der Zugriff gewährt wird.