Während Personalabteilungen noch mit klassischen Lebenslauf-Checks arbeiten, hat Nordkorea die Bewerbung längst industrialisiert.

Viele Sicherheitsstrategien richten sich vor allem gegen externe Angreifer als größte Gefahr, beispielsweise cyberkriminelle Banden, staatlich gesteuerte Gruppen oder opportunistische Hacker. Doch ein erheblicher Teil der schwerwiegenden Sicherheitsvorfälle, die Unternehmen zu verzeichnen haben, hat seinen Ursprung im Inneren des Unternehmens.

Ein Mitarbeiter, der eigentlich half, Unternehmen nach Cyberangriffen zu unterstützen, hat stattdessen selbst mit Erpressern zusammengearbeitet. Ein Gericht hat nun das Strafmaß verhängt.

Ein ehemaliger Analyst des Sicherheitsunternehmens Huntress wirft einer noch beschäftigten Kollegin vor, einem Ransomware-Kriminellen Insiderwissen über eine FBI-Ermittlung zugespielt zu haben.

Ein ehemaliger Systemadministrator eines Industriekonzerns hat sich schuldig bekannt, das Firmennetzwerk seines Arbeitgebers gehackt und die Belegschaft erpresst zu haben. Für seine Aktion verlangte er rund 750.000 US-Dollar in Bitcoin.

KI-Agenten entwickeln sich zur neuen Insider-Bedrohung für Unternehmen, warnt Wendi Whitmore, Chief Security Intelligence Officer bei Palo Alto Networks.

Ein Bundesgericht in Florida hat die Schuldbekenntnisse zweier Männer angenommen, die ihre Karriere in der IT-Sicherheit für einen lukrativen Seitenwechsel nutzten: Statt Systeme zu schützen, griffen Ryan Goldberg (40) und Kevin Martin (36) diese mit professioneller Präzision an.

Durch Messung der Tastatur-Latenz hat Amazon einen Betrüger identifiziert, der einen in Arizona stationierten Laptop aus Nordkorea fernsteuerte. Der Konzern verzeichnet eine stark steigende Zahl derartiger Infiltrationsversuche.