Ein modernes Security Operations Center (SOC) muss heute mehr leisten, als Alarme zu sammeln und weiterzuleiten. Entscheidend ist, Angriffe früh zu erkennen, im Unternehmenskontext zu bewerten und schnell zu reagieren.

Nicht jeder Cyberangriff löst einen Alarm aus: Angreifer vermeiden in der Regel gezielt bekannte Erkennungsmuster und bewegen sich unterhalb der Schwelle klassischer Security-Lösungen. Vor diesem Hintergrund gewinnt Threat Hunting zunehmend an Bedeutung.

Rubrik kündigt Rubrik Turbo Threat Hunting an. Diese Funktion wurde entwickelt, um die Wiederherstellung der Geschäftsfähigkeit nach Cyberangriffen zu beschleunigen.

Mandiant gibt die Einordnung eines nordkoreanischen Bedrohungsakteurs in die Kategorie ‚Advanced Persistent Threat Group‘ – APT45 – bekannt und veröffentlicht neue Erkenntnisse aus der zweijährigen Zusammenarbeit mit Partnern und Strafverfolgungsbehörden die zeigen, dass die Gruppierung Gesundheitsdienstleister, Verteidigungsunternehmen und staatliche Nuklearanlagen auf der ganzen Welt ins Visier nahm.

Im Mittelpunkt der diesjährige Studie des SANS Institutes stehen der erhebliche Einfluss geopolitischer Ereignisse, die wachsende Rolle künstlicher Intelligenz und die zunehmende Dominanz des Threat Huntings innerhalb von CTI-Teams.

Armis gibt die Übernahme des KI-Cybersecurity-Unternehmens CTCI (Cyber Threat Cognitive Intelligence) bekannt, das sich auf KI-gestützte Technologien zur Erkennung von Bedrohungen und Angriffen spezialisiert hat.

Mit dem rasanten Fortschritt der Informationstechnologie entwickeln Cyberakteure immer neue und ausgefeiltere Methoden und Taktiken, um mit ihren Aktivitäten erfolgreich zu sein. Ausgangspunkt für viele dieser Operationen ist laut des neuesten Threat Hunting Reports von CrowdStrike die Kompromittierung der Identität.

CrowdStrike veröffentlichte den Threat Hunting Report 2023. Der sechste Jahresbericht des Unternehmens erfasst die Angriffstrends und die Vorgehensweise der Angreifer, die von CrowdStrikes Elite-Threat Huntern und Intelligence-Analysten beobachtet wurden. Er verzeichnet einen massiven Anstieg identitätsbasierter Angriffsversuche, eine wachsende Spezialisierung der Angreifer auf die Cloud, einen dreifachen Anstieg der Nutzung legitimer Remote-Monitoring- und Management-Tools (RMM) sowie…