Es wird immer schwieriger, sensible Daten sicherzuhalten. Da das Arbeiten von überall aus zunimmt, arbeiten die Mitarbeiter jetzt frei miteinander sowie mit Auftragnehmern und Partnern zusammen.

VPN ist eine Technologie, die über viele Jahre gute Dienste für Unternehmen geleistet hat. Doch die Rahmenbedingungen haben sich geändert. Immer mehr Mitarbeiter arbeiten remote und die digitale Kollaboration zwischen Unternehmen erfordert einen zunehmend intensiven Datenaustausch.

Jüngste Berichte zeigen, dass Hacker Microsoft Teams nutzen, um Malware zu verbreiten. Die Angriffe erfolgen durch das Anhängen von .exe-Dateien an Teams-Chats, um einen Trojaner auf dem Computer des Endbenutzers zu installieren. Der Trojaner wird dann zur Installation von Malware verwendet.

Jamf stellt seinen jährlichen Sicherheitsreport vor. Die IT-Security-Experten der Jamf Threat Labs haben 500.000 Mobilgeräte (iOS, macOS, Android und Windows) untersucht und herausgefunden, mit welchen Herausforderungen Unternehmen in der Cybersicherheit zu kämpfen haben.

Der jüngste ESET Threat Report enthält neue Erkenntnisse über die Aktivitäten von APT-Gruppen, darunter die iranische Cyberspionage-Gruppe OilRig, die MS Exchange-Schwachstellenkette ProxyShell Exploits und die Cyberspionage-Gruppe The Dukes aus dem Jahr 2021.

Auch am vergangenen Wochenende rissen die Meldungen über Cyberangriffe auf kritische Infrastrukturen (KRITIS) in Europa nicht ab … Tanklager in Deutschland, Hafenanlagen in Belgien und nicht zuletzt der Flughafenservice Swissport.

Obwohl viele Netzwerk- und Security-Anbieter Bezeichnungen gebrauchen, die den Ausdruck „Zero Trust“ beinhalten, meint damit nicht jeder das Gleiche. Für zusätzliche Verwechslungsgefahr sorgen die häufig synonym verwendeten Bezeichnungen „Zero Trust Access“ (ZTA) und „Zero Trust Network Access“ (ZTNA).

IoT macht Unternehmen durch Automatisierung effizienter, vergrößert aber auch die Angriffsfläche, indem es eine neue Dimension der Komplexität hinzufügt. Diese mit dem Netzwerk verbundenen IoT-Geräte kommunizieren über das Internet entweder mit einem Kontrollzentrum, das in einer Public Cloud-Umgebung wie AWS, Azure, Google Cloud ausgeführt wird, oder mit einem Unternehmensrechenzentrum, in dem die großen Datenmengen aufgezeichnet…