Die Europäische Kommission untersucht einen Sicherheitsverstoß aufgrund von Hinweisen, dass ihre Plattform zur Verwaltung mobiler Geräte gehackt wurde.

Nicht ausreichend geschützte OT- und IoT-Umgebungen stellen ein großes Sicherheitsrisiko dar. Unternehmen müssen auch ihr Privileged Access Management im Hinblick auf diese Gefahren anpassen. CyberArk nennt drei relevante Risiken und die entsprechenden Maßnahmen zur Gefahrenabwehr.

Der europäische Experte für Zugangs- und Identitätsmanagement, WALLIX, ist auch auf der diesjährigen it-sa vom 10. bis 12. Oktober in Nürnberg vertreten. Am Messestand 6-118 (Halle 6) können sich IT- und OT-Security-Interessierte mit den Themenexpert:innen zu Privileged Access Management (PAM), Digital Trust und Identity Access Governance (IAG) austauschen. 

Am 8. Februar ist Safer Internet Day. Zeit für Unternehmen, ihre digitalen Prozesse und Strukturen noch einmal kritisch auf ihre Sicherheit hin zu überprüfen. Nur wenige waren darauf vorbereitet, dass die Belegschaft ins Home-Office zieht.

Reisen ist wieder möglich. Eingeschränkt zwar, aber immerhin. Das Einchecken im Hotel wird in zwischen durch ein komplexes Netz digitaler Prozesse erleichtert. Von der Reservierung über die Bezahlung bis hin zur Personalisierung des Zimmerservice und anderer zentraler Dienste, steht Gästen heute ein nahtloser und praktisch vollständig digitalisierter Prozess zur Verfügung.

Fokus auf Prävention oder Detektion? Segmentierung oder lieber SOC? Und was ist mit der Response und den Notfallplänen? Bei der Aufteilung natürlich begrenzter Sicherheits- und Resilienz-Budgets neigen manche Unternehmen dazu, einzelne große Bereiche vorzuziehen und andere herabzustufen. Das wird der Bedrohungslage und der eigenen Business-Dynamik selten gerecht.

ESET-Forscher haben eine neue Form von UEFI-Malware entdeckt. Die neuartige Variante von Schadprogramm nistet sich in der EFI-Systempartition (ESP) ein.

Active Directory (AD) ist weit verbreitet, und genau das hat den Dienst zu einem bevorzugten Ziel für Cyberkriminelle gemacht. Über 90 % der Fortune-100-Unternehmen nutzen Active Directory zur Authentifizierung und als Zugriffsmanagement. Angreifer haben also allen Grund, ausgeklügelte Angriffe zu entwickeln, um privilegierte AD-Anmeldeinformationen zu erlangen.