Die Kreisverwaltung des Rhein-Pfalz-Kreises in Ludwigshafen ist nach einem Hackerangriff am vergangenen Wochenende weder telefonisch noch per eMail erreichbar. Nun stellte sich zudem heraus, dass die Angreifer auch Daten abgreifen konnten.

Veränderungen in einem gewissen Maß sind normal – aber in der letzten Zeit war das Tempo der Veränderungen alles andere als normal. Für IT-Fachleute, die ihre Unternehmen oder Kunden bei der Umstellung auf ein weitreichendes Arbeiten in Home-Offices unterstützt haben, war das Tempo der Veränderungen sogar geradezu schwindelerregend. IT-Manager müssen sich vielen Herausforderungen stellen, darunter einem explosionsartigen Datenwachstum oder der zunehmenden Bedrohung durch Ransomware-Attacken.

Branchenberichten zufolge belaufen sich die durchschnittlichen Kosten eines Datenverstoßes auf fast vier Millionen US-Dollar, und dies ungeachtet der möglichen behördlichen Strafen, die nicht nur den Ruf der Organisation schmälern, sondern auch das Endergebnis stark beeinträchtigen können. CISOs sollten den Cyberkriminellen daher idealerweise immer einen Schritt voraus sein.

Security Awareness Trainings helfen stets dabei, das Unternehmen zu schützen und die Belegschaft sicherheitsaffiner zu machen. Bei der Ausgestaltung gibt es aber unterschiedliche Ansätze – manche effektiver als andere.

Kurz aber nicht ganz schmerzlos verlief das Gespräch mit unserem diesmaligen Gast im Security-Insider Podcast. Denn wir wollten vom Geschäftsführer eines IT-Dienstleisters nicht nur Sicherheits-Tipps für KMU-Kunden hören; vielmehr interessierte uns auch seine Sicht auf für ihn selbst womöglich existenzgefährdende Supply-Chain-Angriffe.

Der Cloud-Native-Security-Spezialist Aqua Security hat seine diesjährige Ausgabe des „Cloud Native Threat Report“ veröffentlicht. Die Analyse zeigt, dass Fileless- oder Memory-based-Angriffe auf die Cloud massiv zunehmen.

Sunburst und Kaseya haben gezeigt: Supply-Chain-Angriffe nehmen zu. Umso wichtiger wird es, Applikationen richtig abzusichern. Dafür müssen Unternehmen von der Entwicklung bis zum Betrieb für durchgängige Security sorgen. Das scheitert jedoch oft an kulturellen Gräben zwischen verschiedenen Teams. Wie lassen sie sich überwinden?

Zu Beginn des Jahres wurden zahlreiche deutsche Unternehmen Opfer einer breit angelegten Cyberangriffswelle. Ein Ende solcher Attacken ist kaum absehbar. Es lohnt sich für Unternehmen also, die eigene Cybersicherheit genau unter die Lupe zu nehmen. Der Produktivitätsverlust und die wirtschaftlichen Einbußen bei einem erfolgreichen Angriff können massiv sein und sogar die Existenz des Unternehmens bedrohen.

Im zweiten Quartal 2023 registrierte Cisco Talos einen ungewöhnlich hohen Anstieg von Vorfällen bei Erpressung durch Datendiebstahl. Mit einem Wachstum um 25 Prozent im Vergleich zum Vorquartal rückt diese Angriffsart mit insgesamt 30 Prozent auf Platz eins aller Bedrohungen. Die Besonderheit dabei: Bei diesen Attacken wurden keine Daten verschlüsselt. Der Grund: Auch Cyberkriminelle achten auf Effizienz.