Ende 2022 war es wieder soweit: IT-Sicherheitsanbieter verschiedenster Couleur wagten den Blick in die Glaskugel und formulierten ihre IT-Security-Trends für die kommenden Monate. Meist verhallen diese Ansagen innerhalb kürzester Zeit. Dabei ist es besonders interessant, die jeweiligen Hypothesen mit einem entsprechenden Abstand mit der Realität abzugleichen.
Powered by WPeMatico
Vor knapp drei Jahren hieß es quasi über Nacht „ab ins Homeoffice“. Eine neue Studie von Okta zeigt, dass hybride Arbeitsmodelle sich etabliert haben. Cybersicherheit und effektive Zugangskontrollen für die Remote-Workforce bleiben weiterhin größte Herausforderungen.
Powered by WPeMatico
Mit der Akquisition des deutschen Softwareherstellers Crashtest Security erweitert Veracode sein Sicherheitsangebot für Webanwendungen. Veracodes Continuous Software Security Platform erhält dadurch zusätzliche Funktionen für das dynamische Application Security Testing (DAST).
Powered by WPeMatico
Alleine die steigenden Budgets für Cybersecurity bedeuten nicht, dass sich der Schutz, die Erkennung und die Abwehr bei Cybervorfällen verbessern. Auch in der Security braucht man eine Investitionsstrategie. Doch darum steht es bei vielen Unternehmen bisher nicht gut. Wir geben Tipps für einen besseren Einsatz der Security-Budgets und erklären, was man lieber nicht tun sollte.
Powered by WPeMatico
Mit der VPN-Gateway-Tabletop-Appliance Firebox NV5 und dem Wi-Fi-6-Access-Point AP332CR von WatchGuard sollen Unternehmen und Managed Services Provider (MSP) allen Anwendern unabhängig vom Standort nahtlose Sicherheit auf Enterprise-Niveau bieten können.
Powered by WPeMatico
CISOs müssen Risiken managen, die Daten eines Unternehmens schützen und die Sicherheitsinfrastruktur überwachen. Macht das schon einen guten CISO aus? Nein. Er muss vor allem in der heutigen Zeit befähigt sein, eine breite Palette entscheidender Geschäftsverantwortungen und Managemententscheidungen zu übernehmen.
Powered by WPeMatico
Die Passthrough-Authentication (PtA) von Microsoft bringt Single Sign-on (SSO) ins Active Directory und die Cloud. Durch die Verknüpfung von Benutzerkonten im Active Directory und im Azure AD müssen sich Anwender nicht mehrfach anmelden, um auf Cloud-Dienste zuzugreifen.
Powered by WPeMatico
Eine neue Studie der Sicherheitsforscher von Imperva zu Trends und Bedrohungen in der Datensicherheit stellt fest, dass persönliche Mitarbeiter- oder Kundendaten fast die Hälfte aller zwischen Juli 2021 und Juni 2022 gestohlenen Daten ausmachen.
Powered by WPeMatico
Angesichts der wirtschaftlich unsicheren Lage und der wachsenden Bedrohungen durch Cyber-Angriffe werden IT-Entscheider 2023 mit schwierigen Bedingungen konfrontiert sein. Stromausfälle und überteuerte Cybersecurity-Policen sind nur zwei der großen Themen, die Security-Verantwortliche im Auge haben sollten.
Powered by WPeMatico
Ein Whaling-Angriff ist eine besondere Form des Phishings. Er richtet sich gegen Führungskräfte, Mitarbeiter mit besonderen Rechten oder Prominente. Ziel des Angriffs ist es, an sensible Daten zu gelangen oder das Opfer zu Aktionen wie Geldüberweisungen zu bewegen. Im Gegensatz zu normalem Phishing sind Whaling-Angriffe aufwendig individualisiert. Um Angegriffene zu täuschen, sammeln Cyberkriminelle im Vorfeld Informationen, zum Beispiel in sozialen Medien, und personalisieren ihre Nachrichten.
Powered by WPeMatico
