Politische Instabilitäten machen IT-Offshoring zum Risiko. IT-Leiter verlagern Entwicklerkapazitäten radikal in stabile Partnerstaaten.

Ein massiver Zuwachs an schadhaften Abhängigkeiten bedroht Entwickler. Herkömmliche EDR-Systeme erkennen manipulierte Pakete in den Tools meist nicht.

Laut einer aktuellen Gartner-Studie wird bis zum Jahr 2025 fast die Hälfte der globalen Unternehmen von Angriffen auf ihre Software-Lieferketten betroffen sein. Was hilft gegen das erhöhte Risiko? Mit einer durchdachten Zero Trust-Strategie können Unternehmen gegensteuern.

74 Prozent der Bewertungen von Schwachstellen mit hohen oder kritischen CVSS-Scores sind irreführend – trotzdem verbringen 60 Prozent der Sicherheits- und Entwicklungsteams immer noch ein Viertel ihrer Zeit mit der Behebung von Schwachstellen.

Ein Bereich jetzt besondere Vorsicht verlangt, ist die Entwicklung von KI/ML-Modellen. Wir sehen an diesem neuralgischen Punkt eine zunehmende Bedrohung durch bösartigen Code, der es Bedrohungsakteuren ermöglicht neue Wege zu finden, unentdeckt in Unternehmen einzudringen und sensible Daten zu stehlen.

Aqua Security hat die Ergebnisse der Studie „The State of Cloud Native Security 2023“ vorgestellt. Unternehmensvertreter wurden auf der „Cloud Expo Europe“ im März zu ihren Ansichten, Strategien und Sorgen bei der Absicherung ihrer Cloud-Native-Umgebung befragt. Der Pionier in Cloud-Native-Security hatte die Umfrage bereits 2022 auf der gleichen Veranstaltung durchgeführt, sodass sich die Ergebnisse vergleichen…

Kaum startete das Jahr, fand ein weiterer Angriff auf die Software-Lieferkette statt. Nach der Berichterstattung bei Bleeping Computer ist klar: Diese Art der Bedrohung bleibt auch in 2023 ein Thema. Ein Kommentar von Kevin Bocek, VP Security Strategy & Threat Intelligence bei Venafi.

Mehr als 270 Millionen Nutzer hat Microsofts Teams jeden Monat, sei es beruflich, für die Schule oder im privaten Umfeld. Sie nehmen an Videokonferenzen teil, chatten mit Kollegen und Freunden oder teilen Dateien mit ihnen.