KnowBe4, der Anbieter für Security Awareness und simuliertes Phishing, veröffentlicht einen neuen KnowBe4 Research Report, aus dem hervorgeht, dass häufigere Security Awareness Trainings die Reaktionen auf IT-Sicherheitsverletzungen optimieren, indem das Verständnis der Sicherheitsanweisungen verbessert wird.
Facebook-Mutter Meta ändert das System zur Personalisierung von Werbung für Wohnungsanzeigen. Dieses hat es Immobilienfirmen bislang mithilfe spezieller Algorithmen ermöglicht, potenzielle Kunden nach Merkmalen wie Hautfarbe, Herkunft oder Geschlecht auszuwählen, was dem Konzern eine Diskriminierungsklage der US-Regierung eingebracht hat.
Der Internetdienst Strava legt mit seinen Trainingsdaten offenbar noch immer sensible Daten und Informationen über Militärangehörige und Geheimdienste offen. Kriminelle könnten sich so auch Zugang zu den Daten von Privatpersonen verschaffen, denn Wearables und IoT-Geräte werden immer populärer. Ein Kommentar von Ian McShane, Arctic Wolf Vice President, Strategy.
Die Nutzung von Cloud, Containern und Microservices hat die Anwendungslandschaft deutlich komplexer gemacht. Klassisches Monitoring zur Überwachung von einzelnen Systemen genügt daher nicht mehr. Besser eignet sich Observability, die Logging, Tracing und Monitoring zentral in sich vereint. Für eine erfolgreiche kontextbasierte Fehlerquellenanalyse sollten Unternehmen die fünf Best Practices von IT-Dienstleister Consol berücksichtigen.
Sicherheitsforscher von Logpoint haben den Browser Hijacker ChromeLoader enttarnt. Dabei handelt es sich um eine auf den ersten Blick harmlose Browsererweiterung, die Suchanfragen von Nutzern gehijackt und Datenverkehr an eine Werbeseite sendet, ähnlich wie die meisten verdächtigen Browsererweiterungen.
Microsoft Office-Anwendungen scheinen anfällig für Phishing-Taktiken zu sein, die internationale Domainnamen (IDNs) ausnutzen. Zu den betroffenen Anwendungen gehören Outlook, Word, Excel, OneNote und PowerPoint.
Das Threat Intelligence Team von Malwarebytes hat eine neue Kampagne der russischen Hackergruppe APT28 entdeckt. Diese nimmt die Ukraine ins Visier und zielt auf Benutzer:innen mit Malware ab, die in Browsern gespeicherte Anmeldeinformationen stiehlt.
Heutige Multi-Cloud-Umgebungen sind eine Mischung aus verschiedenen Clouds, die nicht reibungslos miteinander kommunizieren. Die zunehmende Komplexität von Multi-Clouds und die damit verbundenen erhöhten Kosten führen zu einem Daten Lock-In – und damit zu einem Verlust beim Geschäftswert. Ein neuer Branchenbericht zeigt, dass das nicht der Fall sein muss.
Angesichts einer Fülle von Krisenherden hat Bitkom-Präsident Achim Berg dazu aufgerufen, „umfassend und unverzüglich auf digitale Lösungen“ zu setzen. „Mit digitalen Technologien können wir die Welt bewegen. Diese derzeitigen epochalen Herausforderungen lassen sich nur digital meistern.
Zur Sicherung einer verlässlichen E-Mail-Kommunikation nutzen Unternehmen und andere Organisationen vermehrt Cloud Services. Dabei sind die Möglichkeiten zur individuellen Konfiguration und die Support-Qualität die entscheidenden Auswahlkriterien.
Thought Leadership