Sicherheit

Advanced Persistent Threats beginnen oft unscheinbar, bevor sie ihr Schadenspotenzial entwickeln. IT-Sicherheitsverantwortliche stehen daher vor der Aufgabe, schon zu einem frühen Zeitpunkt richtig auf die ersten Hinweise eines möglichen Angriffs zu reagieren. NDR und EDR sind hierzu geeignete Sicherheitsmechanismen.

Illumio stellt den Dienst "Illumio for Microsoft Azure Firewall" vor, mit dem Firmen die Azure-Firewall als Zero-Trust-Enforcement-Point nutzen können. So soll sich der gesamte Datenverkehr zwischen Azure-Ressourcen visualisieren und absichern lassen, der durch die Azure-Firewall läuft.

McAfee hat die Einführung der KI-gestützten "McAfee Scam Protection" angekündigt. Die neueste Erweiterung der Produktsuite nutzt eine KI-basierte Technologie im Kampf gegen Cyberkriminelle, die ihrerseits verstärkt auf KI setzen.

Hybrid Work ist gekommen, um zu bleiben und die Arbeitsplätze sind mittlerweile entsprechend ausgestattet. Für jede Branchenanforderung gibt es eine eigene Software, die oft als SaaS aus der Cloud bezogen wird. Dabei gilt es, Sicherheitslücken zu vermeiden. Eine Maßnahme hierzu kann konsequente Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip sein.

Es kann nie schaden, Software auf Sicherheitslücken abzuklopfen. Hier geht Ihnen pestudio zur Hand, das der Hersteller als Tool zum "Malware Initial Assessment" bezeichnet. Ohne ein Programm starten zu müssen, erhalten Sie mit dem Werkzeug einen Überblick über dessen Code-Bestandteile.

Gemäß dem aktuellen "Active Adversary Report" von Sophos ist die Kompromittierung von Anmeldedaten auch deshalb so attraktiv die Cyberkriminelle, da in vielen Organisationen Multifaktor-Authentifizierung immer noch ganz fehlt oder nicht konsequent umgesetzt ist.

Extended Detection and Response und Security Information and Event Management sind zwei elementare Bausteine von Sicherheitskonzepten, in der Praxis aber regelmäßig kompliziert umzusetzen. Die Open-Source-Software Wazuh verspricht, dies zu vereinfachen, und positioniert sich als Rundum-Sorglos-Paket für IT-Sicherheit.

Wie schnelllebig die Cybercrime-Szene ist, lässt sich an vielen Trends, Taktiken und Namen ablesen. Ein paar wenige haben allerdings langfristig einen bleibenden Eindruck hinterlassen. Als erste Ransomware mit Crypto-Bezahlung läutete CryptoLocker vor zehn Jahren ein neues Zeitalter ein.

Der Fachartikel zum Thema Cyberresilienz zeigt, wie Sie mit einfachen Schritten Zero Trust umsetzen, wo die Cloud einen unerwarteten Sicherheitsvorsprung hat und worauf es bei der menschlichen Komponente von Cyberresilienz ankommt.

Oft brauchen Kommunen Wochen oder Monate, bis sie nach einem Cyberangriff wieder voll handlungsfähig sind. Mit fünf Maßnahmen können öffentliche Verwaltungen ihre digitale Widerstandskraft stärken.