Passwörter gehören seit Jahrzehnten zu den Grundbausteinen der Cyber-Hygiene. Tatsache ist jedoch, dass sie angesichts der immer ausgereifter werdenden Angriffe keine hinreichende Sicherheitsmethode mehr darstellen.
Trotz aller Sicherheits-Technologien wächst die Bedrohung. Im Jahr 2022 waren neben Unternehmen auch Organisationen im Bildungs- und Gesundheitsbereich und Behörden im Visier der Angreifer. Das zeigen aktuelle Studien. Covid als Lock (down)-Motto indes weicht aus den betrügerischen Drohszenarien. Phishing statt Mining?
Nicht immer sind die Dinge so offensichtlich wie in diesem Fall. Eine bislang unbekannte Microsoft Zero Day-Schwachstelle und eine Ransomware-Gruppe, die diese kennt und ausnutzt, das ist eine unheilige Allianz für jede IT-Sicherheitsabteilung. Im Falle der Schwachstelle CVE-2023-28252 und der Nokoyawa Ransomware ist dieser Fall nun aufgetreten.
Der Rückgang der Smartphone-Verkäufe schlägt auf das Geschäft des Chipkonzerns Qualcomm durch. Im vergangenen Quartal fiel der Umsatz im Jahresvergleich um 17 Prozent auf rund 9,3 Milliarden Dollar.
Die EU-Kommission hat Apple davor gewarnt, beim bevorstehenden Wechsel der Ladestecker-Technologie der iPhones einige Funktionen für vom Konzern zertifiziertes Zubehör zurückzuhalten. Einschränkungen im Zusammenspiel mit Ladegeräten seien unzulässig, betonte EU-Industriekommissar Thierry Breton in einem Schreiben, das der Deutschen Presse-Agentur in Brüssel vorliegt. Die EU-Richtlinie für einheitliche Ladegeräte soll vom 28. Dezember 2024 an greifen.
Dem Facebook-Konzern Meta drohen in den USA neue schwerwiegende Auflagen. Die US-Verbraucherschutzbehörde FTC will Meta unter anderem verbieten, neue Produkte oder Funktionen herauszubringen, bis eine Aufsichtsperson das Datenschutz-Programm des Konzerns positiv bewertet. Auch soll der Konzern Daten von Nutzern unter 18 Jahren nicht zum Geldverdienen nutzen dürfen, wie die FTC am Mittwoch mitteilte.
Erfolgreiche Cyberangriffe können in ihrer Gänze oft komplex werden, in der Regel sind die Ursprünge jedoch sehr simple oder gar triviale Schwachstellen. Für Cyberkriminelle bilden Passwörter als schwächstes Glied in der Sicherheitskette längst das Lieblingswerkzeug: sie lassen sich leicht erraten, knacken oder sonst durch Social-Engineering-Taktiken ergattern.
Die großen Rechenzentren oder die Public Cloud sind in der Regel weit entfernt von den Orten, an denen Daten generiert werden, ganz egal, ob das lokale IT-Infrastrukturen, Produktionsumgebungen oder auch Krankenhäuser sind. Große Datenmengen zur Speicherung und Auswertung in die Cloud zu bringen, kann aufwändig, zeitintensiv und letztlich teuer werden.
Am 4. Mai findet der diesjährige World Password Day statt. Dieser Tag soll daran erinnern, welche Rolle „Krypto-Schlüssel“ bei der Verhinderung von Identitätsdiebstahl und ähnlichen Cyberdelikten spielen.
Der weltgrößte Chip-Auftragsfertiger TSMC könnte laut einem Medienbericht im August die Entscheidung zum Bau eines Werks in Deutschland treffen.
Thought Leadership