Die klassische Sicherheitslogik beruhte lange auf einer stillschweigenden Annahme: Ein Angriff wird entdeckt, analysiert und dann in Regeln, Signaturen und Playbooks übersetzt. Was gestern noch ein vernünftiges Prinzip war, wirkt unter den Bedingungen des KI-Zeitalters wie ein Modell aus einer langsameren Epoche.

.

Das neue Jahr nimmt langsam Fahrt auf – Netzwerkmanager und Security-Experten stehen vor enormen Herausforderungen. Kommentare von Cricket Liu, DNS-Experte und Ed Hunter, Infoblox-CISO.

Datenzentrierung ist ein Faktor, der maßgeblich die Cloud- und IT-Security-Strategie in Unternehmen mitbestimmt. Je nach regulatorischen Vorgaben werden diverse Datenprozesse in geeigneter Weise abgesichert. Mit der wachsenden Cloud-Nutzung in den vergangenen Jahren entstehen in Unternehmen auch mehr und mehr Multi-Cloud-Umgebungen.

EfficientIP zeigt im 2019 Global DNS Threat Report: Der Finanzdienstleistungssektor ist die am stärksten von DNS-Angriffen betroffene Branche. 88 Prozent der Studienteilnehmer aus diesem Wirtschaftszweig wurden im vergangenen Jahr zur Zielscheibe von DNS-Angriffen, die unterhalb des Radars ihrer IT-Sicherheitstechnik ausgeführt wurden.

Regierungsorganisationen sind das Hauptziel von DNS-Cyberattacken. Zentrales Ergebnis der Erhebung: Behörden werden durchschnittlich zwölf Mal im Jahr Opfer von DNS-Angriffen, wobei jeder Angriff im Schnitt rund 505.000 Euro kostet. Das sind rund 6,1 Millionen Euro im Jahr.

Die Internet-Verwaltung ICANN hat jüngst Hackerangriffe auf das Domain Name System (DNS) bestätigt. Es besteht demnach ein anhaltendes und ernstzunehmendes Risiko für Schlüsselteile der DNS-Infrastruktur.

Ein Forscherteam des Fraunhofer-Instituts für Sichere Informationstechnologie SIT in Darmstadt hat eine Möglichkeit gefunden, betrügerische Website-Zertifikate auszustellen. Diese Zertifikate sollen die Vertrauenswürdigkeit von Internet-Domains sicherstellen.