Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

IT ist nicht gleich IT-Security

Warum eine fachlich überschätzte IT-Abteilung zum Problem wird

05. Mai, 2025 - 07:26

In deutschen Unternehmen herrscht ein hohes Vertrauen in die IT-Abteilungen, wenn es um Cybersicherheit geht. Die jüngste Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins belegt: Rund 80 Prozent der Mitarbeiter sind überzeugt, dass ihre IT-Kollegen den aktuellen Sicherheitsanforderungen gewachsen sind.

Digital Operational Resilience Act

DORA: Finanzbranche sollte IT „monatlich überprüfen“

05. Mai, 2025 - 05:04

Der Digital Operational Resilience Act (DORA) der EU schreibt Finanzinstituten seit dem 17. Januar vor, alle drei Jahre Tests der IT-Infrastruktur gegen simulierte Cyber-Angriffe durchzuführen. Nach Einschätzung von Dennis Weyel, International Technical Director beim Cyber-Security-Spezialisten Horizon3.ai, ist dieser Zeitraum jedoch viel zu lang – Tests sollten stattdessen monatlich stattfinden.

Daten-GAU für die große Masse?

Paranoia im vernetzten Auto: angebracht oder übertrieben?

30. April, 2025 - 16:13

Eine aktuelle Meldung in den britischen Medien sorgt zurzeit für Aufsehen: Firmen, die für das britische Militär oder die Geheimdienste arbeiten, raten ihren Mitarbeitern demnach, ihre Mobiltelefone nicht an in China hergestellte Elektroautos anzuschließen.

Moderne Sicherheitsstrategien implementieren

Moderne IT-Sicherheitsmythen und die Realität

30. April, 2025 - 13:25

Angesichts der zunehmenden Cyberangriffe wird der Schutz digitaler Ressourcen immer komplexer. Doch ein oft unterschätzter Faktor bleibt der Mensch. Mitarbeiter:innen werden gezielt durch Social-Engineering-Taktiken manipuliert, um Sicherheitsmechanismen zu umgehen.

Sicherheit ist mehr als Verschlüsselung

Was der Signal-Leak für die Unternehmenskommunikation bedeutet

30. April, 2025 - 05:36

Der aktuelle Signal-Leak der US-Regierung zeigt ein grundsätzliches Problem: Sicherheit in der Kommunikation ist nicht nur äußerst wichtig, sondern auch sehr komplex. Wird sie missachtet, entstehen Image- und Vertrauensverluste oder finanzielle oder Wettbewerbs-Risiken.

Silos beseitigen

Domänenübergreifende Angriffe: Abwehr durch einheitliche Sicherheitsstrategien

29. April, 2025 - 05:41

Die Cybersicherheitslandschaft hat sich dramatisch verändert. Angreifer haben sich von traditioneller Malware abgewandt und nutzen nun identitätsbasierte Techniken, die legitime Anmeldedaten ausnutzen. Diese Entwicklung zwingt Organisationen dazu, ihre Sicherheitsstrategien zu überdenken, um kritische Assets über Endpunkte, Cloud-Umgebungen und Identitätsökosysteme hinweg zu schützen.

Tausende SAP-Anwendungen gefährdet

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

28. April, 2025 - 07:14

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke in SAP NetWeaver identifiziert, die unbefugten Zugriff auf Unternehmenssysteme ermöglicht. Die Schwachstelle wurde im April 2025 bekannt und betrifft speziell die Visual Composer-Komponente von SAP-Java-Systemen.

Effektiver Schutz sensibler Unternehmensdaten

Datensicherheit mit AI Mesh

28. April, 2025 - 05:39

Frank Limberger ist Data & Insider Threat Security Specialist bei Forcepoint. Im Interview erläutert er, warum an datenzentrierter IT-Sicherheit kein Weg mehr vorbeiführt und weshalb sich Unternehmen vor der Klassifizierung ihrer Daten nicht mehr fürchten müssen.

Sicherheit erfordert Weitblick

Cyberbedrohungen 2025: Zwischen Profitgier und staatlichen Interessen

25. April, 2025 - 07:13

Der neue M-Trends Report 2025 von Mandiant liefert aufschlussreiche Einblicke in die aktuelle Bedrohungslage der Cyberwelt. Er basiert auf weltweiten Analysen aus dem Jahr 2024 und beleuchtet sowohl die Methoden der Angreifer als auch die Reaktionsstrategien der betroffenen Organisationen.

Gefahr erkannt – aber nicht immer gebannt

Warum die meisten „kritischen“ Sicherheitslücken gar nicht kritisch sind

24. April, 2025 - 13:20

Ein aktueller Bericht von Datadog liefert brisante Einblicke in den tatsächlichen Umgang mit Schwachstellen in Cloud-Anwendungen.

Warum eine fachlich überschätzte IT-Abteilung zum Problem wird

DORA: Finanzbranche sollte IT „monatlich überprüfen“

Paranoia im vernetzten Auto: angebracht oder übertrieben?

Moderne IT-Sicherheitsmythen und die Realität

Was der Signal-Leak für die Unternehmenskommunikation bedeutet

Domänenübergreifende Angriffe: Abwehr durch einheitliche Sicherheitsstrategien

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

Datensicherheit mit AI Mesh

Cyberbedrohungen 2025: Zwischen Profitgier und staatlichen Interessen

Warum die meisten „kritischen“ Sicherheitslücken gar nicht kritisch sind

Meistgelesene Artikel

Anthropic streicht Fable 5 vorübergehend aus Abos

Vibe Coding ist keine gute Idee bei Java

Nach Massenentlassungen: Zuckerberg verordnet Meta-Teams wieder Spaß

Fehler eingeräumt: Mark Zuckerberg bedauert Meta-Umbau

Facebook und Instagram down: Globale Störung bei Meta

IT Verlag

Wichtige Links

Kontakt