Cyber & Cloud Security

Kommentar

Identity Management Day 2024: Authentizität und Sicherheit beachten

09. April, 2024 - 08:42

Die 2021 gegründete Initiative hinter dem Identity Management Days hat es sich zur Aufgabe gemacht, am 9. April Führungskräfte und IT-Entscheider über die Bedeutung des Identitätsmanagements aufzuklären.

XZ Utils-Vorfall: Open Source als Software Supply Chain-Falle

09. April, 2024 - 05:06

Die Entwicklung von Open Source wird oftmals angepriesen, da die Projekte öffentlich zugänglich sind und somit von Unabhängigen überprüft werden können. Dass diese Art von Qualitätssicherung notwendig ist, aber teilweise auch sehr kompliziert sein kann, zeigt der XZ Utils-Vorfall.

Wie sich OT-Security von der IT-Sicherheit unterscheidet

08. April, 2024 - 05:47

In der Vergangenheit haben IT und Betriebstechnologie (OT) in getrennten Silos gearbeitet, mit jeweils eigenen Protokollen, Standards und Cybersicherheitsmaßnahmen. Mit dem Aufkommen des industriellen Internet der Dinge (IIoT) wachsen diese beiden Bereiche jedoch zunehmend zusammen.

"Software Supply Chain State of the Union 2024" Report

Software Supply Chain: Kritische Schwachstellen-Scores sind irreführend

06. April, 2024 - 11:26

74 Prozent der Bewertungen von Schwachstellen mit hohen oder kritischen CVSS-Scores sind irreführend – trotzdem verbringen 60 Prozent der Sicherheits- und Entwicklungsteams immer noch ein Viertel ihrer Zeit mit der Behebung von Schwachstellen.

Häufig vernachlässigte Data Protection-Disziplin

SaaS-Daten müssen besser geschützt werden

05. April, 2024 - 05:04

Subbiah Sundaram, SVP Product bei HYCU, erklärt, warum Unternehmen dafür sorgen müssen, dass sie SaaS-Anwendungsdaten sichern und wiederherstellen können. Er zeigt auf, welche Auswirkungen LLMs und KI in diesem Kontext auf die IT-Sicherheit haben werden.

Internationale Bitdefender-Studie

So sieht das IT-Sicherheitsverhalten von Privatanwendern aus

04. April, 2024 - 10:54

Bitdefender hat heute seinen 2024 Consumer Cybersecurity Assessment Report vorgestellt. In Deutschland, den Vereinigten Staaten, Großbritannien, Frankreich, Italien, Spanien und Australien befragte das Unternehmen über 7.000 Anwender nach ihrem Sicherheitsverhalten und nach ihren Bedenken rund um ihre digitale Daten und ihren digitalen Lebensstil.

Ransomware-Resilienz durch Backups steigern

04. April, 2024 - 07:24

Laut Statista haben 2023 22 % der Unternehmen in Deutschland mindestens einen Ransomware-Angriff erlebt. Der kürzlich veröffentlichte Labs Threat Report des Security-Operations-Anbieters Arctic Wolf hat darüber hinaus gezeigt, dass knapp die Hälfte aller Incident-Response-Untersuchungen im letzten Jahr auf Ransomware-Attacken entfallen sind.

Kommentar

Unternehmen sind anfällig für bildbasiertes und QR-Code-Phishing

02. April, 2024 - 07:16

Angesichts der Zunahme von QR-Code-Phishing-Angriffen werfen neue Daten eines aktuellen Berichts ein Licht darauf, wie unvorbereitet Unternehmen tatsächlich auf die Abwehr und Erkennung dieser geräteübergreifenden Angriffe sind.

Kommentar

Die Operationelle Widerstandsfähigkeit von OT-Systemen verbessern

02. April, 2024 - 05:17

Die Bedrohung der kritischen Infrastrukturen stellt eine ernsthafte Gefahr dar. Laut dem Bericht Dragos 2023 Year in Review hat die Zahl der gemeldeten Vorfälle (70 % bei 638 Fällen) und der Einsatz von Erpressungstaktiken (50 %) gegen industrielle Systeme zugenommen. Phishing und die Ausnutzung von öffentlich zugänglichen Diensten sind