Sicherheit

Es kann nie schaden, Software auf Sicherheitslücken abzuklopfen. Hier geht Ihnen pestudio zur Hand, das der Hersteller als Tool zum "Malware Initial Assessment" bezeichnet. Ohne ein Programm starten zu müssen, erhalten Sie mit dem Werkzeug einen Überblick über dessen Code-Bestandteile.

Gemäß dem aktuellen "Active Adversary Report" von Sophos ist die Kompromittierung von Anmeldedaten auch deshalb so attraktiv die Cyberkriminelle, da in vielen Organisationen Multifaktor-Authentifizierung immer noch ganz fehlt oder nicht konsequent umgesetzt ist.

Extended Detection and Response und Security Information and Event Management sind zwei elementare Bausteine von Sicherheitskonzepten, in der Praxis aber regelmäßig kompliziert umzusetzen. Die Open-Source-Software Wazuh verspricht, dies zu vereinfachen, und positioniert sich als Rundum-Sorglos-Paket für IT-Sicherheit.

Wie schnelllebig die Cybercrime-Szene ist, lässt sich an vielen Trends, Taktiken und Namen ablesen. Ein paar wenige haben allerdings langfristig einen bleibenden Eindruck hinterlassen. Als erste Ransomware mit Crypto-Bezahlung läutete CryptoLocker vor zehn Jahren ein neues Zeitalter ein.

Der Fachartikel zum Thema Cyberresilienz zeigt, wie Sie mit einfachen Schritten Zero Trust umsetzen, wo die Cloud einen unerwarteten Sicherheitsvorsprung hat und worauf es bei der menschlichen Komponente von Cyberresilienz ankommt.

Oft brauchen Kommunen Wochen oder Monate, bis sie nach einem Cyberangriff wieder voll handlungsfähig sind. Mit fünf Maßnahmen können öffentliche Verwaltungen ihre digitale Widerstandskraft stärken.

Angreifer können sich in unsichere 2G-Verbindungen aufschalten und mitlauschen. Gleiches gilt für moderne Netze, die auf Verschlüsselung verzichten. Davor möchte Google besser schützen.

Die durchschnittliche Zeit von der Aufklärung bis zum Abschluss eines Angriffs in der Cloud beträgt nur noch zehn Minuten. Angriffe in der Cloud geschehen damit so schnell, dass lediglich Minuten die Grenze zwischen ihrer Entdeckung und potenziell schweren Schäden bestimmen.

Mobile Endgeräte sind treue Alltagsbegleiter stehen entsprechend immer stärker im Fokus von Cyberkriminellen. So ist die Gesamtzahl an entdeckten Schadprogrammen um 51 Prozent im Vergleich zum Vorjahr gestiegen.

Seit Mai 2023 beobachten Sicherheitsexperten eine Kampagne Cyberkrimineller, die über Onlineanzeigen ihre Opfer auf gefälschte Webseiten locken. Dort findet dann mit dem Download einer vermeintlichen ISO-Datei auch eine ausführbare Python-Datei mit zugehörigem Schadcode den Weg auf den Rechner.