Heute ist es unerlässlich, sowohl Benutzer als auch Geräte zu authentifizieren, um Phishing-resistente Authentifizierung zu ermöglichen. it security-Herausgeber Ulrich Parthier sprach mit Darren James, Senior Product Manager, Specops Software GmbH, über die Hintergründe.

Nicht jeder Cyberangriff löst einen Alarm aus: Angreifer vermeiden in der Regel gezielt bekannte Erkennungsmuster und bewegen sich unterhalb der Schwelle klassischer Security-Lösungen. Vor diesem Hintergrund gewinnt Threat Hunting zunehmend an Bedeutung.

Die Möglichkeiten künstlicher Intelligenz wachsen – und damit auch ihre Bedeutung für die Cybersicherheit.

Die EU macht weiter Ernst und geht ihren Weg der Digital-Regulierung entschieden weiter. Wer jedoch den Cyber Resilience Act (CRA) als bloße nächste Compliance-Pflichtübung abtut, unterschätzt seine Wirkung fundamental: DSGVO und NIS2 drohen mit Bußgeldern, wenn etwas schiefgeht.

Check Point zeigt mit PuzzleMask, wie sich schädliche KI-Anweisungen in gewöhnlichem Text vor Sicherheitsfiltern verstecken lassen.

Abhängigkeiten, komplexe Infrastrukturen und steigende Anforderungen an Resilienz stellen Unternehmen vor neue Herausforderungen bei der Absicherung ihrer IT- und OT-Umgebungen.

Viele KI-Agenten agieren ohne eigene Identität und leihen sich Zugangsdaten und Credentials von Menschen und Systemen. Wer den Schaden begrenzen will, kontrolliert diese Rechte, statt jede Täuschung verhindern zu wollen.

Konkret erstellten die Angreifer der jüngst durch Arctic Wolf aufgedeckten Spear-Phishing-Kampagne Phishing-Köder, die sich in drei Ländern als Baltic Control ausgaben.