Anzeige

Security Schloss Netz

Mehr als 900 angreifbare Zugänge von Unternehmen sind jetzt in Form von IP-Adressen, Benutzernamen und Passwörtern in einem Forum für Cyberkriminelle aufgetaucht. Die dafür ausgenutzte VPN-Sicherheitslücke besteht schon seit April 2019.

IT-Sicherheitshersteller Securepoint appelliert daher, dass bereits vorhandene Sensibilisierungs- und Maßnahmenkonzepte für IT-Sicherheit in Unternehmen schnellstmöglich umgesetzt werden sollten.

Dass bis heute noch so viele Unternehmen durch eine VPN-Sicherheitslücke angreifbar sind, verdeutlicht, dass zu viele IT-Verantwortliche die Pflege der Unternehmens-IT immer noch auf die leichte Schulter nehmen. Mirko Herth, Cyber Security Therapist von Securepoint, macht dafür einen falschen Fokus verantwortlich: „Im aktuellen Fall haben Admins Patches über lange Zeit nicht installiert oder Passwörter nicht geändert, was natürlich dringendst erforderlich ist. Für mich zeigt das wieder einmal, dass in einigen Unternehmen die Sensibilisierung für IT-Sicherheit fehlt und es klare Standards und Maßnahmen braucht, um diese wirklich zu gestalten.“

Dabei gibt es auf dem Markt längst auditierbare Konzepte, die mit geringen Kosten und wenigen organisatorischen Hürden umsetzbar sind. Securepoint beispielsweise hat einen IT-Sicherheitsstandard entwickelt, mit dem Systemhäuser vom Hersteller direkte Unterstützung erhalten und Mitglied einer Gemeinschaft sind. Kleine IT-Firmen und Systemhäuser profitieren von der Flexibilität und zeitnahe Anwendbarkeit des Konzepts.

Für Herth ist klar, dass das Erreichen eines guten IT-Sicherheitslevels in Unternehmen nur Hand in Hand mit den IT-Systemhäusern machbar ist: „Am Ende müssen die IT-Services ihre Erfahrung in die Waagschale werfen und ihren Kunden Orientierung geben, wie und mit welchen Maßnahmen IT-Sicherheit richtig umgesetzt wird. Wir stehen bei dieser Herausforderung als Partner mit unserem IT-Sicherheitsstandard natürlich zur Verfügung.“

www.securepoint.de


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Artikel zu diesem Thema

Cybercrime
Jul 24, 2020

Cyberkriminalität - Auf welche Bereiche Sie achten sollten

Quasi über Nacht wurde in vielen Unternehmen wegen des Coronavirus auf Home-Office und…

Weitere Artikel

Bitcoin

Die Bitcoin Achterbahnfahrt

Der rasante Anstieg des Bitcoin-Kurses wurde Ende Februar deutlich gebremst. Nachdem der Preis für einen Bitcoin zwischenzeitlich bei über 57.000 US-Dollar stand, bewegt sich der Wert der Kryptowährung momentan wieder unter 50.000 US-Dollar pro Kryptomünze.
Spotify

Spotify und Co ignorieren Indie-Musiker

Streaming-Plattformen wie Spotify oder Apple Music geben Musikern von Independent-Labels zu wenig Platz in Playlisten und schaden so ihren Einnahmen.
Hacker

Vielflieger-Daten gehackt

Hacker haben bei einem Angriff auf den Luftfahrt-IT-Dienstleister Sita eine Vielzahl von Kundendaten erbeutet.
Twitter

"Undo"-Button gibt Twitter-Usern Bedenkzeit

Die US-Mikroblogging-Plattform Twitter erwägt eine "Undo"-Option, mit der User nach dem Posting ein Zeitfenster von fünf Sekunden haben, um ihre Tweets komplett zurückzunehmen.
KI

KI erstellt attraktive Porträts in Eigenregie

Forschern der University of Helsinki und Kollegen aus Kopenhagen ist es gelungen, einer Künstlichen Intelligenz (KI) die subjektiven Vorstellungen beizubringen, die Gesichter für Menschen attraktiv machen.
Digitalisierung Stadt

Klarnamenpflicht schafft Bürokratie, aber keine Sicherheit

Mit dem überarbeiteten Telekommunikationsgesetz will die Bundesregierung die Digitalisierung in Deutschland durch mehr und bessere Breitbandanschlüsse verbessern – doch in letzter Minute sind einige kritische Änderungen in den Text aufgenommen worden.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!