Die IT-Sicherheit profitiert von der künstlichen Intelligenz, doch ist das immer so? Seit November ist die künstliche Intelligenz „ChatGPT“ in aller Munde. Erste Test zeigen, dass sich die Dialoge mit dem beeindruckenden Chatbot nicht nur zur Unterhaltung, sondern auch zum Vorbereiten ausgefeilter Phishing-Kampagnen eignen. Das kann ein neues Problem im Bereich IT-Sicherheit sein.
Powered by WPeMatico
Airlock stellt Continuous Adaptive Trust (CAT) neu im Portfolio vor. Diese Sicherheitskomponente ist ein weiterer Schritt in der Identitätsanalyse und benutzerfreundlich anzuwenden. Der Schweizer Web-App-Security-Spezialist erklärt Näheres zum Workflow mit CAT.
Powered by WPeMatico
In der Forschung zu zukunftssicheren, kryptografischen Verfahren hat das dtec.bw-geförderte Projekt MuQuaNet (Munich Quantum Network) an der Universität der Bundeswehr München mit einem neu entwickelten Schlüsselmanagementsystem zur Einbindung von QKD-Schlüsseln in die R&S SITLine-Netzwerkverschlüsseler einen wichtigen Meilenstein Richtung hochsichere quantenresistente Netze erreicht.
Powered by WPeMatico
Microsoft schließt am Patchday im Januar 2023 zwei Lücken in allen Windows-Versionen, die bereits öffentlich bekannt sind und durch Exploits bereits angegriffen werden. Außerdem läuft der Support von Windows 7/8.1 und Windows Server 2008/2008 R2 endgültig aus.
Powered by WPeMatico
In einem Bericht der Sicherheitsforscher von Check Point Research (CPR) im Dezember wurde mit ChatGPT ein kompletter Infektionsablauf durchgeführt, von der Erstellung einer überzeugenden Spear-Phishing-E-Mail bis hin zur Ausführung einer Reverse Shell, die Befehle in englischer Sprache annehmen kann. Es stellte sich damals die Frage, ob es sich hierbei nur um eine hypothetische Bedrohung handelt oder ob es bereits Bedrohungsakteure gibt, die OpenAI-Technologien für bösartige Zwecke einsetzen.
Powered by WPeMatico
„Das Jahr 2022 war ein dynamisches“, hieß es auf der diesjährigen it-sa. Auch 2023 erwarten den Channel neue Herausforderungen und Chancen. Martin Böker, Director Channel DACH bei Veritas Technologies, gibt eine Einschätzung.
Powered by WPeMatico
WAAP ist eine Sicherheitstechnologie zum Schutz von Webanwendungen und APIs. Sie baut auf der Web Application Firewall auf und ergänzt Funktionen wie Schutz vor bösartigen Bots, DDoS-Abwehr und API-Sicherheit. WAAP-Lösungen sind in verschiedenen Bereitstellungsformen als physische oder virtuelle Appliances, cloudbasierte SaaS-Plattformen oder integrierbare Microservice-Instanzen verfügbar. Aufgrund der dezentralen, verteilten Struktur moderner Webanwendungen gewinnt WAAP zunehmend an Bedeutung.
Powered by WPeMatico
Ein Krisenjahr wie 2022 lässt die Herausforderungen bei der Umsetzung der DSGVO (Datenschutz-Grundverordnung) klein erscheinen. Unternehmen und Behörden sollten aber die DSGVO nicht einfach hinten anstellen, sie ist und bleibt wichtig. Das zeigen auch die Datenschutzverletzungen, die die Datenschutzaufsichtsbehörden in 2022 sanktioniert haben. Wir geben einen Überblick.
Powered by WPeMatico
Trend Micro prognostiziert eine Zunahme von Cyberangriffen auf Homeoffice, Software Supply Chain und Cloud in 2023. VPNs und Heimgeräte wie Router sind besonders anfällig. IT-Sicherheitsverantwortliche sollten sich auf Angriffe auf Managed Service Provider (MSPs), Cloud-Infrastrukturen, vernetzte Fahrzeuge und neue Erpressungsmethoden vorbereiten.
Powered by WPeMatico
Machine Learning (ML) und künstliche Intelligenz (KI) sind seit einigen Jahren zu einem wichtigen Bestandteil von Cybersecurity-Lösungen geworden. Vor allem sogenannte Deep-Learning-Ansätze erzielten in den vergangenen Jahren enorme Fortschritte und erlauben den Einsatz von ML-Technik in vielen neuen Anwendungsgebieten. Trotzdem ist es wichtig, sich vor Augen zu führen, dass ML allein kein Allheilmittel für alle Herausforderungen der Sicherheitsbranche ist.
Powered by WPeMatico
