16.500 – so hoch war die Zahl der 2018 entdeckten Schwachstellen. Ihre Zahl steigt seit Jahren. Zum Vergleich: 2016 lag die Zahl noch bei knapp 9.800, 2017 waren es bereits über 15.000. Dieser Anstieg hat verschiedene Ursachen.

Cloud Computing ist Mainstream in der IT von Unternehmen geworden, auch in Deutschland. Der Business-Nutzen von Dateispeicherung in der Cloud oder Software-as-a-Service liegt auf der Hand: Niedrigere IT-Kosten bei höherer Skalierbarkeit und größerer Zuverlässigkeit im Vergleich zu Ressourcen im eigenen Rechenzentrum.

Körperkameras, sogenannte Bodycams, sollen die Sicherheit bei Polizeieinsätzen erhöhen und die Aufklärung von Delikten gegen Beamte durch Videobeweise verbessern. Erst kürzlich gab die Bundespolizei bekannt, gesammeltes Videomaterial auf Amazon-Servern zu speichern. Ein Kommentar von Mario Ester, Director Public & Territory Sales Germany bei SUSE.

Laut einer im Herbst letzten Jahres von der (ISC), veröffentlichten Studie beläuft sich der Mangel an Fachkräften im Bereich Cybersicherheit derzeit auf nahezu 3 Millionen weltweit. Der Befund an sich ist nicht überraschend. Unterbesetzte IT- und IT-Sicherheitsabteilungen auf der einen Seite, und eine sich in Art und Umfang rasant weiter entwickelnde Bedrohungslandschaft auf der anderen. 

Im Produktionsumfeld kommen noch immer technische Komponenten und Bauteile zum Einsatz, die über keinen oder bestenfalls einen unzureichenden Schutz vor Cyber-Angriffen verfügen. Mit diesen Best Practices können Unternehmen zentrale Sicherheitsanforderungen wie Schwachstellen- und Patch-Management oder Incident-Handling-Management umsetzen und ihre Maschinen und Anlagen wirksam schützen. 

Kaspersky Lab hat eine neue APT-Kampagne (Advanced Persistent Threat) entdeckt: Bei der Operation ,ShadowHammer‘ handelt es sich um einen sogenannten Supply-Chain-Angriff. Die Angreifer visierten speziell Anwender des Programms ASUS Live Update Utility an.

VMware hat einen neuen Sicherheitsansatz vorgestellt, der den „Verteidigern“ gegenüber den „Angreifern“ einen Vorteil verschafft. Dieser konzentriert sich mehr auf Anwendungen als auf die Infrastruktur, was die Angriffsfläche verkleinert, statt nur auf Bedrohungen zu reagieren.

Infoblox veröffentlicht ein Update für seine Network Identity Operating System (NIOS)-Plattform. Damit werden Multi-Cloud-Funktionen und die Sicherheit verbessert. Die Neuerungen umfassen die Unterstützung der Google Cloud Platform (GCP), Single Sign-On und verbesserte VLAN-Verwaltungsfunktionen.