Neue Intel CPU-Sicherheitslücken ‒ Microarchitectural Data Sampling (MDS) ‒ und was Sie dagegen tun können!

Gestern wurden weitere Intel CPU-Sicherheitslücken von mehreren internationalen Forschungsgruppen veröffentlicht. Ähnlich wie bei Spectre und Meltdown kann ein Angreifer CPU-Performance-Optimierungen ausnutzen und damit privilegierte und sensitive Information stehlen. In diesem Blogartikel beleuchten wir, was diese neuen Sicherheitslücken – die fast alle Intel-Prozessoren betreffen – für Ihre Cyber Security bedeuten und was Sie dagegen tun können.

Microsoft RDP von schwerer Sicherheitslücke betroffen

Jeder kann sich noch gut an die rasante Verbreitung des Wurms WannaCry erinnern, welcher letzte Woche seinen 2-jährigen Geburtstag gefeiert hat. Die Ausbreitung des Wurms wurde damals durch Marcus "MalwareTech" Hutchins mit der Entdeckung eines so genannten Kill-Switches eingedämmt. Jetzt, 2 Jahre später droht ein ähnlich schlimmes Szenario. Zwar sind es diesmal keine von der NSA gestohlenen Sicherheitslücken (wir erinnern uns an Eternalblue und die Veröffentlichung durch Shadowbroker), die Sicherheitslücke welche unter der CVE Nummer CVE-2019-0708 gelistet wird, hat jedoch ähnliches Potential.

In 3 einfachen (aber wichtigen) Schritten zur Enterprise IT-Sicherheitsarchitektur

In einem der letzten Artikel haben wir beleuchtet, warum es sinnvoll ist, eine Enterprise IT-Sicherheitsarchitektur zu erstellen. Mögen Sie sich noch daran erinnern? Wenn nicht – hier geht’s zum entsprechenden Artikel. Wenn auch Sie davon überzeugt sind, dass eine Sicherheitsarchitektur in Ihrem Unternehmen hilfreich wäre, dann lesen Sie weiter. Wir zeigen Ihnen auf, wie Sie zu einer zweckmässigen Architektur kommen.

Whaling – So gehen Sie Cyberkriminellen nicht ins Netz!

Sie fragen sich, was Wale mit Cyber Security zu tun haben? Phishing-Attacken sind wohl den meisten bekannt (falls nicht, empfehlen wir Ihnen einen unserer früheren Artikel). Während Cyberkriminelle hier relativ blind «fischen», haben sie es beim Whaling auf die ganz grossen Fische abgesehen – genau, die Wale. Oder um wieder aufs Business zurückzukommen, auf das höhere Management, CEOs, Führungskräfte oder allgemein wichtige Entscheidungsträger. Und da rund 9 von 10 Whaling-Attacken erfolgreich sind, wird es höchste Zeit, dass auch Sie darauf sensibilisiert sind. Auf welche Alarmsignale Sie als potenzielle Zielscheibe achten sollten und weshalb auch Ihre Mitarbeitenden beim digitalen Trickdiebstahl eine wichtige Rolle spielen, erfahren Sie in diesem Beitrag!

Wie eine Enterprise IT-Sicherheitsarchitektur die Digitalisierung vereinfacht

Kennen Sie das? Schwierigkeiten, Kundenbedürfnisse rechtzeitig bedienen zu können, mangelnde Innovationskraft, verzögerte Fertigstellung von Projekten, unzureichende Funktionalität von Anwendungen, hohe Betriebskosten ‒ und nicht zuletzt Bauchentscheide mangels Information…

ANBIETER/PARTNER

Experten- und Marktplattformen