Netzwerksicherheit

Weniger Netzwerkangriffe, aber deutlich gefährlichere Treffer: WatchGuards aktueller Threat Report zeichnet ein Bild von Cyberkriminellen, die nicht leiser werden, sondern gezielter. Wer sich von sinkenden Alarmzahlen in falscher Sicherheit wiegt, übersieht die eigentliche Entwicklung dahinter.

1,44 Millionen Dateien im Darknet, tagelange Totalausfälle in der Verwaltung: Der Hackerangriff auf Berlin zeigt schonungslos, wie verwundbar öffentliche IT-Infrastruktur sein kann. Unser neues Spezial nimmt den Fall zum Anlass, die dahinterliegenden Sicherheitsthemen praxisnah aufzuarbeiten.

Metadaten fallen heute an vielen Stellen an: auf Hosts, Switches, Routern oder im zentralen Logserver eines SIEMs. Für die forensische Analyse eines Vorfalls reicht dieser Überblick jedoch oft nicht aus. Wenn Sie auch auf die konkreten Netzwerkdaten zugreifen möchten, kommt Arkime ins Spiel. Das Werkzeug macht historischen Netzwerktraffic durchsuchbar und vereinfacht die Analyse deutlich.

Sicherheitsforscher haben mit NatJack eine Angriffsklasse entdeckt, die NAT-Tabellen manipuliert und damit Router, Clouddienste und Container-Plattformen gleichermaßen betrifft. Was als zufälliger Fund begann, entwickelte sich zu einer Sicherheitslücke mit potenziell weitreichenden Folgen.

Wenn Angreifer erst in der Leitstelle sitzen, ist es für sauberes Trennen oft zu spät. Ein neuer Leitfaden der australischen ASD und internationaler Partnerbehörden – darunter CISA, NCSC-UK und das kanadische Cyber Centre – zeigt Betreibern kritischer Infrastruktur, wie sie ihre Operational-Technology-Systeme im Krisenfall gezielt vom Rest des Netzes trennen, ohne den Betrieb komplett zum Erliegen zu bringen.

Zwanzig Geheimdienste und Cybersicherheitsbehörden aus zehn Ländern schlagen gemeinsam Alarm: Russische Hacker nutzen seit Jahren gezielt schlampig konfigurierte Router aus, um sich Zugang zu kritischer Infrastruktur zu verschaffen.

Wer Zero Trust konsequent im Netzwerk verankern will, kommt an Zscaler kaum vorbei. Zscaler Zero Trust Exchange deckt mit ZIA, ZPA, Zero Trust Branch und weiteren Diensten nahezu jeden Aspekt moderner Netzwerksicherheit ab – vom mobilen Endanwender über IoT-Geräte bis hin zu externen Partnern ohne verwaltetes Endgerät. Die Plattform überzeugt durch architektonische Konsequenz und Funktionstiefe – will allerdings auch sorgfältig geplant sein.

15 westliche Sicherheitsbehörden aus 9 Ländern warnen gemeinsam: Chinesische Hackergruppen kapern millionenfach Router und Smart Devices, um ihre Spuren zu verwischen – und herkömmliche Abwehrmethoden laufen dabei ins Leere.