In den nächsten Tagen dreht sich in Nürnberg wieder alles um die neuesten Erkenntnisse im Bereich der Cybersecurity. Nicht nur die Bedürfnisse der Mitarbeiter haben sich geändert, sondern auch die Welt der Hacker und Cyberangriffe. IT-Experten sind sich laut dem Cyberthreat Defense Report von CyberEdge weltweit einig: Der größte Schwachpunkt für die IT-Sicherheit ist der…

Ein Informationssicherheitsmanagementsystem (ISMS) zu implementieren, ist aufwendig. Zu erreichen ist das Ziel auf unterschiedlichen Wegen. Sebastian Dännart und Dennis Füller, Experten für Cybersecurity und Bernd Morgenstern, Experte für ISMS-Lösungen bei der Infodas GmbH, erläutern, wie Unternehmen bei der Einführung eines ISMS, Zeit, Kosten und Nerven sparen.

Deepfakes werden durch den Einsatz künstlicher Intelligenz kreiert. Dabei werden scheinbar reale Videos und Audioaufnahmen von Menschen mit Hilfe von „Generative Adversarial Networks“ (GANs) erstellt, eine Art Algorithmus, der aus bestehenden Datensätzen neue Daten erzeugen kann.

Ein Hackerangriff hat zu erheblichen Produktionsausfällen bei Rheinmetall Automotive geführt. Betroffen sind Werke in den USA, Brasilien und Mexiko. In einer ersten Stellungnahme des Automobilzulieferers, der zum Düsseldorfer Rüstungskonzern Rheinmetall gehört, ist von „schweren Beeinträchtigungen“ der Betriebsabläufe die Rede.

Ein starkes Identity- und Access-Management (IAM) wird zum Standard in Unternehmen, die sich sinnvoll vor Cyberkriminalität schützen wollen. Neben der Frage, wie Sicherheit nicht zum Produktivitäts-Hemmer für die Mitarbeiter wird, spielt es auch eine Rolle, wie es die meist aus den USA stammenden großen Anbieter eigentlich mit der DSGVO halten. 

Eine neue Cyberangriffstaktik zielt auf privilegierte Elemente, um sich ungehinderten Zugang zu fremden Netzwerken verschaffen. Vectra empfiehlt daher die Privilegien-Interaktionen zwischen verschiedenen Elementen im Netzwerk automatisiert zu überwachen.

Kaspersky-Forscher haben mit „Reductor“ eine neue Malware entdeckt, die in die Interaktion von Opfern mit HTTPS-Webseiten eingreift, indem sie den Pseudozufallszahlengenerator manipuliert, mit dem die verschlüsselte Kommunikation zwischen dem Nutzer und der Website hergestellt wird.

Rubrik erläutert wie CIOs und andere IT-Führungskräfte ihre Teams erfolgreich zu einer sicherheitsorientierten IT-Strategie führen und Stakeholder-Buy-in generieren können.