Aktuelle Cybernews
- All
- Aktuelle News
- Allgemeines
- Cloud Security
- Cyber-Versicherungen
- E-Mail Security
- Endpoint Security
- Künstliche Intelligenz
- Managed Identity Security
- Mitarbeiter-Awareness
- Patch Management
- Risikomanagement
- Schwachstellenmanagement
- All
- Aktuelle News
- Allgemeines
- Cloud Security
- Cyber-Versicherungen
- E-Mail Security
- Endpoint Security
- Künstliche Intelligenz
- Managed Identity Security
- Mitarbeiter-Awareness
- Patch Management
- Risikomanagement
- Schwachstellenmanagement
Studie enthüllt: Sicherheitsrisiko Drucker in Unternehmen
Die Sicherheit von Druckern in Unternehmen wird oft unterschätzt und stellt ein erhebliches Sicherheitsrisiko dar. Laut einer aktuellen Studie von Soti leiden viele Unternehmen unter …
Teamviewer Sicherheitslücke CVE-2024-0819
Eine aktuelle Bedrohung erfordert unverzügliches Handeln von IT-Administratoren und Nutzern des beliebten Teamviewer-Clients. Es wurde eine schwerwiegende Sicherheitslücke entdeckt, die es Angreifern ermöglicht, ihre Rechte …
Warum viele Mitarbeiter bewusst Security-Regeln ignorieren
Die Sicherheit am Arbeitsplatz ist ein Thema von zunehmender Bedeutung in der heutigen digitalen Ära. Trotz der Bemühungen vieler Unternehmen, robuste Sicherheitsmaßnahmen zu implementieren, zeigt …
Die Wichtigkeit von API-Sicherheit für Unternehmen
In den letzten Jahren hat die Nutzung von APIs explosionsartig zugenommen, da sie nahtlose Konnektivität und Interoperabilität zwischen Systemen ermöglichen. Von einem leichteren Datenaustausch bis …
Cyberangriff auf US-Gesundheitsdienstleister
Der jüngste Cyberangriff auf den Betreiber einer wichtigen Gesundheitsplattform in den USA haben die Aufmerksamkeit der Cybersicherheitsbehörden CISA und FBI auf sich gezogen. Angesichts der …
Ransomware: Die Komplexität der Cactus-Attacke
Cyberkriminelle setzen vermehrt auf opportunistische Ransomware und koordinierte Angriffe auf Unternehmen. Ein aktuelles Beispiel dafür liefert eine forensische Analyse der Bitdefender Labs zu einem Angriff …
ISO/IEC 27001-Zertifikat: Noch zeitgemäß?
Die Sicherstellung von Maßnahmen im Bereich Informationssicherheit erfordert von Organisationen, insbesondere bei Auslagerungen, regelmäßig den Nachweis ihrer Bemühungen. In der Vergangenheit galt ein Zertifikat gemäß …
Datenschutz: Schlüssel für sichere Datennutzung
Die zunehmende Bedeutung von Daten und ihr Potenzial für Innovationen, insbesondere im Kontext von Künstlicher Intelligenz (KI), stehen im Fokus aktueller Diskussionen über neue Datenschutzgesetze. …
Patch Management: Schlüsselrolle in der Cybersicherheit
Wer in der heutigen digitalen Landschaft Sicherheit anstrebt, muss das Patch Management als unverzichtbaren Bestandteil seiner Strategie betrachten. Die regelmäßige Aktualisierung von Sicherheits- und Systempatches …
Malware-Infektionen: Neues, innovatives Vorgehen
Die Herausforderungen im Bereich der Cybersicherheit nehmen stetig zu, insbesondere im Hinblick auf die zunehmende Verbreitung von Malware-Infektionen in Unternehmen. Lange Zeit nutzten Angreifer E-Mail-Anhänge …
13 Maßnahmen zum Schutz Ihrer IT-Sicherheit
Die Bedrohungen für die IT-Sicherheit nehmen ständig zu, und es ist unerlässlich, geeignete Schutzmaßnahmen zu ergreifen, um sich vor potenziellen Angriffen zu schützen. In diesem …
Was Sie unbedingt über CVSS wissen sollten
Cybersecurity ist ein ständiger Kampf gegen immer raffiniertere Bedrohungen. Dabei spielt die Bewertung von Schwachstellen eine zentrale Rolle, um potenzielle Risiken zu identifizieren und angemessen …
GDV-Empfehlungen für Cyberversicherungen
Cyberversicherungen befinden sich in einer Phase der Veränderung und Anpassung. Während das Jahr 2021 für die Anbieter mit einer Schaden-Kosten-Quote von fast 124 Prozent eine …
Automatisierte Sicherheitstools: Unternehmen überschätzen ihre Cybersicherheit
Unternehmen sind in Bezug auf ihre Cybersicherheit oft zu selbstsicher. Dies zeigt sich in einer kürzlich durchgeführten Studie von IDC im Auftrag von Exabeam, die …
Security Awareness Training: Bedeutung im Fokus
In der sich ständig weiterentwickelnden Welt der Cybersicherheit sind Unternehmen zunehmend aufgefordert, ihre Ansätze zur Risikobewältigung zu überdenken. Insbesondere die Rolle der Mitarbeiter hat sich …
Cyberkriminelle: Ein Blick hinter die Kulissen
Der Cyberspace ist für viele Unternehmen ein undurchsichtiges Labyrinth. Doch um erfolgreich gegen Cyberkriminelle vorzugehen, ist es unerlässlich, den Gegner zu verstehen. In der heutigen …
OT/ICS-Sicherheit: Die wachsenden Herausforderungen
Die Sicherheit von Betriebstechnologie (Operational Technology, OT) und industriellen Steuerungssystemen (Industrial Control Systems, ICS) steht im Zentrum der aktuellen Herausforderungen für Industrieunternehmen weltweit, insbesondere im …
Effizientes Schwachstellenmanagement: Cyber-Bedrohungen meistern
Cyber-Kriminelle sind unaufhörlich auf der Jagd nach Schwachstellen in Technologien, sei es in Geräten, Software oder Infrastrukturen. Sie nutzen diese als Einfallstore für verheerende Angriffe …
Cyberkriminelle und KI: Eine komplexe Beziehung
Die Beziehung zwischen Cyberkriminellen und Künstlicher Intelligenz (KI) ist komplex und von Uneinigkeit geprägt. Einige betrachten KI als vielversprechendes Werkzeug, während andere sie mit Feindseligkeit …
Cyberversicherung: Gründe gegen den Abschluss
In der heutigen digitalen Ära, in der Cyberkriminalität zunehmend zur Realität wird, stellt sich für Unternehmen die Frage nach angemessenen Sicherheitsvorkehrungen. Ein häufig diskutiertes Thema …
Cloud-Backups: Sicherheit von Daten in der Cloud im Fokus
Die Nutzung von Cloud-Services, einschließlich Platform as a Service (PaaS) und Software as a Service (SaaS), ist gängige Praxis. Bei SaaS-Lösungen vertrauen Nutzer oft den …
Microsoft Security Baselines für Windows 11 23H2
Mit dem Erscheinen von Windows 11 23H2 führt Microsoft neue Sicherheitsfunktionen (Security Baselines) ein, die Administratoren und Endbenutzern gleichermaßen ermöglichen, ihre Windows-Systeme effektiv zu schützen. …
Passwortmanager: Die Bedeutung für die Cybersecurity
Passwortmanager sind ein unverzichtbares Werkzeug für die Sicherheit im digitalen Zeitalter. Ihre Rolle beim Schutz sensibler Informationen ist unbestritten, dennoch gibt es Bedenken bezüglich ihrer …
Cyberangriffe auf die globale kritische Infrastruktur 2023
Die Sicherheitslage der weltweiten kritischen Infrastrukturen – darunter fallen unter anderem medizinische Einrichtungen, Energieversorgung, Kommunikationssysteme, Abfallwirtschaft, Fertigungsindustrie und Transportmittel – ist ernster denn je. Im …
CISOs: Cybersecurity effizient stärken mit Innovation
In der anspruchsvollen Welt der Cybersecurity stehen Chief Information Security Officers (CISOs) vor einer Herausforderung. Wirtschaftsabschwung, Budgetprobleme und Fachkräftemangel setzen die IT-Security-Verantwortlichen unter Druck. Dieser …
Sicherheitslücken: Google Chrome-Updates im Fokus
Google veröffentlicht dringende Updates für Google Chrome, um vier kritische Sicherheitslücken zu schließen. Diese Maßnahme erfolgt vor dem Hintergrund einer bereits öffentlich bekannten und als …
Akira: Ransomware-Angriff durch geratenes Passwort
Der Ransomware-Angriff durch die Hackergruppe Akira auf die Südwestfalen-IT (SIT) wurde offenbar durch ein schwaches Passwort, das Fehlen der Mehrfaktor-Authentifizierung und eine schlecht gewartete VPN-Appliance …
Datenleck von 26 Milliarden Datensätzen!
Sicherheitsforscher warnen vor einem beispiellosen Datenleck, das 26 Milliarden Datensätze von verschiedenen Anbietern, Regierungen und Organisationen umfasst. Betroffene Nutzerinnen und Nutzer stehen vor der Herausforderung, …
Zeit für Datensicherheit: ISO 27001 im Fokus
Die ISO 27001-Zertifizierung, die sich auf Informationssicherheit, Cybersecurity und Datenschutz konzentriert, unterliegt einer Neufassung ab Mai 2024. Diese Aktualisierung stellt Unternehmen vor erhöhte Anforderungen im …
SOAR: 5 Wege zur Cybersicherheitsrevolution
Cyber-Bedrohungen sind ständig im Wandel und werden zunehmend komplexer. Um dieser Dynamik erfolgreich zu begegnen, bietet die Technologieplattform Security Orchestration, Automation and Response (SOAR) Unternehmen …
Sicherer Netzwerk- und Cloudzugriff mit SASE: Die Evolution der Unternehmenssicherheit
SASE (Secure Access Service Edge) stellt eine wegweisende Entwicklung in der Netzwerksicherheit dar. Dieses Konzept integriert umfassende Sicherheits- und Netzwerkfunktionen in einer einheitlichen, cloud-basierten Plattform, …
Cybersicherheit: Konstruktive Fehlerkultur als Schlüssel zum Erfolg
In der dynamischen Welt der Cybersicherheit gewinnt das Konzept der Fehlerkultur als essenzieller Bestandteil organisatorischer Resilienz und Innovation zunehmend an Bedeutung. Eine konstruktive Fehlerkultur bedeutet …
Phishing-Welle im Fokus der Zentralstelle Cybercrime Bayern
Die Zentralstelle Cybercrime Bayern warnt eindringlich vor einer neuen Phishing-Welle, die betrügerische Täter nutzen, um Bankkonten zu plündern. Die innovative Betrugsmasche zielt darauf ab, Zugangsdaten …
Risikomanagement: Pass-the-Ticket-Angriffe im Fokus
Die zunehmende Bedrohung durch Cyberangriffe auf Geräte, Computersysteme und Netzwerkinfrastrukturen erfordert eine genaue Betrachtung verschiedener Angriffsvektoren. Ein besonders heimtückischer Ansatz sind Pass-the-Ticket-Angriffe (PtT), die die …
Cybersecurity-Alarm: Russische Hackergruppe ‚Midnight Blizzard‘ infiltriert Microsoft
Eine russische Hackergruppe, bekannt als „Midnight Blizzard“, hat sich Zugang zu sensiblen E-Mails von Microsoft-Managern verschafft. Diese Attacke, entdeckt von Microsoft selbst, wirft einen beunruhigenden …
Fachkräftemangel in der IT-Sicherheit: Herausforderung für Unternehmen
Die Qualifikationslücke in der IT-Sicherheit ist zu einem drängenden Problem geworden, da die Zahl der Cybersecurity-Arbeitskräfte weltweit bis 2022 um 9 Prozent steigt, während die …
WhatsApp-Betrug: LKA warnt vor raffinierter Masche
Das LKA Niedersachsen warnt vor einer raffinierten Masche des WhatsApp-Betrug, bei der Kriminelle Opfer bereits bekannter Delikte gezielt ansprechen. Als vermeintliche Behördenmitarbeiter tarnen sie sich …
Domain-Sicherheit im Fokus: Schutz vor Domain-basierten Angriffen
In der globalen Cyberlandschaft mit über 350 Millionen registrierten Domains ist der Schutz vor Angriffen unerlässlich. Phishing-Angriffe verursachen im Durchschnitt 4,91 Millionen US-Dollar Schaden. Dieser …
Datenpannen 2023: Analyse und Maßnahmen im Datenschutz
Eine detaillierte Betrachtung der Datenschutzverletzungen und Datenpannen in Deutschland im Jahr 2023 zeigt, dass trotz geringerer Medienpräsenz im Vergleich zu anderen EU-Ländern erheblicher Handlungsbedarf besteht. …
Patch-Management in der Cybersecurity: Analyse für IT-Profis
In der schnelllebigen Welt der Cybersecurity bleibt das Patch-Management ein unverzichtbares Thema. Der Lagebericht 2023 des BSI verdeutlicht die wachsende Flut an Schwachstellen, was IT-Security-Teams …