Insider-Bedrohungen sind immer noch ein oft vernachlässigter Bereich der Unternehmenssicherheit. Dabei gehen über ein Viertel der Bedrohungen (28 Prozent) mittlerweile von internen Akteuren aus, so das Ergebnis des aktuellen Verizon Data Breach Investigations Reports, der weltweit mehr als 53.000 Sicherheitsvorfälle untersucht hat.

Nach der Verhaftung mehrerer mutmaßlicher Anführer der berüchtigten Fin7– beziehungsweise Carbanak-Cybergang im Jahr 2018 galt die Gruppe als aufgelöst. Die Experten von Kaspersky Lab haben jedoch eine Reihe neuer Angriffe derselben Akteure entdeckt, die GRIFFON-Malware einsetzt.

Laut einer aktuellen Untersuchung ist menschliches Versagen eine der drei Hauptursachen für Datenschutzverletzungen, nur noch übertroffen von böswilligen oder kriminellen Angriffen. Die überwiegende Mehrheit der Mitarbeiter will nicht wissentlich Schaden anrichten.

ESET-Forscher haben ein neues Spionageprogramm entdeckt, das sich auf die Cyberspionage-Gruppe Turla (auch Snake oder Uroburos genannt) zurückführen lässt. Im aktuellen Fall handelt es sich um eine neuartige Backdoor namens LightNeuron, die es als Advanced Persistent Threat (APT) auf Microsoft Exchange Server abgesehen hat.

Es ist noch nicht allzu lange her, da war die Datenschutz-Grundverordnung (DSGVO) in aller Munde und sorgte für reichlich Aufregung in Unternehmen und Behörden. Am 25. Mai jährt sich zum ersten Mal die Einführung der EU-Richtlinie. Welche zentralen Erkenntnisse lassen sich ein Jahr nach Einführung aus dem Praxisalltag gewinnen? Mit welchen wichtigen Fragestellungen gelingt die…

Medienberichten zu Folge erpressen Hacker die Stuttgarter IT-Firma Citycomp mit gestohlenen Großkunden-Daten: Mehr als 516 Gigabyte sollen durch den digitalen Einbruch in das schwäbische IT-Dienstleistungsunternehmen in die Fänge der Angreifer geraten sein.

Seit Anfang Mai haben die Sophos Labs eine bislang eher unbedeutende Ransomware auf dem Radar, die vor drei Tagen plötzlich durch explosionsartig ansteigende, geblockte Infektionen bei Kunden rund um die Welt aufgefallen ist.

Ausgeklügelte Bedrohungen gehören nach wie vor zu den großen Herausforderungen für Unternehmen. Mit zunehmender Komplexität der Umgebungen finden Malware-Akteure kreative Wege, um gut versteckte und ungepatchte Einstiegspunkte ins Netzwerk zu finden, sich hinter den Kulissen zu verstecken und Schaden anzurichten.