Home
Security Insider

Calendar

Archive: Security Insider

Mit Threat Hunting den Hackern auf der Spur!

Threat Hunting ist ein unverzichtbarer Bestandteil einer IT-Security-Strategie, deren Schwerpunkt auf der Erkennung und schnellen Reaktion auf unbekannte, bislang unentdeckte und ungelöste Bedrohungen liegt. Fokus sind bösartige Aktivitäten auf der Endpunkt- oder Netzwerkebene.

IT-Security braucht Nachhaltigkeitseffekt

IT-Sicherheit wird nach wie vor als ein Muss betrachtet, womit ihre Vorzüge und auch die Vorteile für den langfristigen Unternehmenserfolg in den Hintergrund rücken. Strategisch gedacht und nachhaltig umgesetzt ergeben sich jedoch ganz neue Perspektiven.

Fünf oft übersehene Server-Schwachstellen

Gefahren wie Ransomware, Phishing oder Exploits sind nahezu täglich in den Schlagzeilen und weithin bekannt. Wie Dell Technologies aus der Erfahrung unterrichtet, gibt es zudem nahezu unbekannte Server-Schwachstellen mit Potenzial für gravierende Folgen.

5 kritische Sicherheitslücken in Windows und Office patchen

Am Patchday im Juli wurden sechs besonders gravierende Sicherheitslücken mit Updates geschlossen. Wir zeigen, wie Admins fünf davon schließen können. Die fünf Schwachstellen sind zum Teil öffentlich bekannt (CVE-2023-35311), es gibt bereits aktive Exploits dafür (CVE-2023-35311, CVE-2023-36874, CVE-2023-32046, CVE-2023-32049) oder das Update ist als kritisch eingestuft, mit einem CVSS von 9.8 (CVE-2023-32057).

Übung: Szenario „Cyberangriff auf die Regierung“

Was passiert, wenn Hacker versuchen, Regierung und Verwaltung in Deutschland lahmzulegen? Wie bleibt der Staat dann handlungsfähig? Seit Monaten laufen Vorbereitungen für eine große Übung, bei der ein solcher Cyberangriff durchgespielt werden soll.

Sozialministerium verliert große Summe Geld an Betrüger

Das sächsische Gesundheits- und Sozialministerium ist auf eine bekannte Betrugsmasche hereingefallen und hat dadurch vermutlich mehrere Hunderttausend Euro verloren.

7 Sicherheitstipps fürs mobile Arbeiten im Sommer

Ein Laptop, Tablet oder Handy mit Internetverbindung reicht, um im Café, Biergarten, Freibad oder am See produktiv zu sein. Das nutzt im Sommer rund ein Drittel der Deutschen aus, die ohnehin die Möglichkeit haben, im Home-Office zu arbeiten, das zeigt eine Civey-Umfrage im Auftrag des eco.

Die Uhr tickt zur Umsetzung von NIS2

Systemrelevante Bereiche des öffentlichen Lebens wie Gesundheit, Bildung und Behörden geraten immer mehr ins Visier von kriminellen Akteuren. Um kritische Infrastrukturen besser zu schützen und für mehr Cybersicherheit zu sorgen, hat die Europäische Union nun zum Ende des vergangenen Jahres die neue EU-Richtlinie „Netzwerk- und Informationssysteme 2“ (NIS2) verabschiedet und die Uhr zu deren Umsetzung tickt.

Trotz Digitalisierung, der Mensch bleibt Risiko Nr. 1

Cybersicherheit ist längst in allen Branchen und Sektoren ein absolutes Muss. Die zunehmende Digitalisierung von Unternehmen und Behörden hat neue Möglichkeiten und Chancen eröffnet, zugleich aber auch neue Risiken und Schwachstellen geschaffen. Die Vernetzung von IoT-Geräten innerhalb der Lieferkette bietet Unternehmen bisher noch nie dagewesene Einblicke, aber auch neue Angriffspunkte für kriminelle Akteure.

EU-Länder einigen sich auf Schutz digitaler Geräte vor Cyberangriffen

Digital vernetzte Geräte wie private Überwachungskameras oder smarte Kühlschränke sollen nach dem Willen der EU-Länder künftig besser vor Cyberangriffen geschützt werden. Dabei sollen Hersteller stärker in die Pflicht genommen werden.