Seit der Pandemie setzen Unternehmen nicht nur im IT-Bereich verstärkt auf Fernzugriffslösungen für ihre Mitarbeiter und Partner, sondern auch in OT-Infrastrukturen wie industriellen Anlagen.

Mit F4SD hat das Unternehmen Consulting4IT eine Plattform entwickelt, die den IT-Support auf Basis von Echtzeitanalysen unterstützt.

Das Remote Desktop Protocol (RDP) ist für viele Unternehmen ein unverzichtbares Werkzeug geworden, insbesondere in Zeiten hybrider Arbeitsmodelle und des Fernzugriffs. Es ermöglicht den Zugriff auf Anwendungen und Office-Systeme, egal ob Mitarbeiter von zu Hause oder unterwegs arbeiten.

Remote Access Scam (RAS), eine Taktik für Cyberattacken über Fernzugriffs-Tools, ist eine weit verbreitete Betrugsmasche, mit der Angreifer auf PCs, Laptops und mobile Geräte zugreifen können. Dabei geben sich die Cyberkriminellen als seriöses Unternehmen wie etwa Microsoft aus und nutzen Social-Engineering-Taktiken, um Zugriff auf die Geräte potenzieller Opfer zu erhalten. Die Auswirkungen sind fatal. Deshalb…

Firewalls und Perimetersicherheit sind nicht geeignet, um moderne Cloud- und SaaS-Infrastrukturen abzusichern. Die oft propagierte Alternative heißt Secure Access Service Edge (SASE), doch der Weg dorthin und die Umstellung können langwierig werden. Martin Stecher, Chief Architect bei Skyhigh Security, empfiehlt die Trennung von Sicherheits- und Access-Komponenten und zunächst SSE einzuführen.

Banken zählen nach wie vor zu den Lieblingsojekten für Hacker. Und obwohl die Branche erhebliche strategische und technische Anstrengungen unternimmt, um die „Liebesbeweise“ abzuwehren, ist es stellenweise immer noch viel zu einfach, ein Geldinstitut zu entern. Sagt Martin Hanic von Citadelo. Ein Ethical Hacker erzählt. 

Sophos veröffentlicht seine jüngsten Forschungsergebnisse zur Log4Shell-Schwachstelle. Angreifer nutzen diese, um Hintertüren einzubauen und Skripte für ungepatchte VMware Horizon Server zu erstellen.

Die Berichte über David Colombo, einen jungen deutschen Hacker, erschüttern die Automobilindustrie und erregen Aufsehen. Es gelang ihm laut eigener Aussage, eine Reihe von Tesla-Fahrzeugen zu knacken. Ein Kommentar von Lotem Finkelsteen, Head of Threat Intelligence and Research bei Check Point Software Technologies.