Der Handel mit Login-Daten wächst und wird zum echten Problem für die Online-Geschäfte vieler Unternehmen. Denn auf Basis von Spezialprogrammen ist es Hackern mittlerweile möglich, in großem Stil User-Passwort-Kombinationen zu knacken. MFA blockiert zwar den Angriff, behebt aber nicht das eigentliche Problem: die Vereinbarkeit zwischen Datenschutz und Nutzerfreundlichkeit.

Angesichts der zunehmenden Zahl und Raffinesse von Attacken auf die Software-Supply-Chain müssen Unternehmen eine solide Sicherheitsstrategie dafür entwickeln. In diesem Zusammenhang empfiehlt sich die Einführung von SBOMs, um die Risiken in den Lieferketten zu minimieren.

Die immer weiter ansteigende Zahl an Cyberrisiken hat im Jahr 2021 ein Allzeithoch erreicht. Das größte Einfallstor für Hacker sind nach wie vor unsichere Passwörter. Die Mehrzahl der Mitarbeiter in deutschen Unternehmen verwendet ihre Passwörter für verschiedene Konten mehrfach, und das, obwohl sich fast alle des Risikos bewusst sind. Unternehmen brauchen also Alternativen zur ständigen Passworteingabe.

Im Bereich Cybersicherheit und Datenschutz nimmt der Druck auf ausländische Unternehmen, die in China tätig sind oder mit China Geschäfte machen, weiter zu: eine Flut neuer Gesetze und Regelungen schränkt den Umgang mit Daten zunehmend ein und begrenzt den unternehmerisch ohnehin engen Handlungsspielraum noch mehr.

Auch nach dem Juli-Patchday 2021 kämpft Microsoft weiter mit Sicherheitsschwachsstellen beim Windows Print Spooler. Während ein Patch gegen eine Anhebung der Benutzerrechte (CVE-2021-34481) noch aussteht, haben Hacker für die Black Hat USA 2021 bereits weiteres Ungemach angekündigt – und wollen am 4. August vor Publikum aus einem endlosen Quell von Sicherheitslücken schöpfen.

Das Lieferkettengesetz besagt, dass jeder Teil der Kette geschützt sein soll – vielen Unternehmen fehlt es aber noch an einer soliden Cybersecurity-Strategie für ihre Lieferketten. Mit welchen Maßnahmen lassen sich diese Herausforderungen adressieren und die Lieferketten vor Risiken und Angriffen schützen?

Wer hier unerlaubt eindringen möchte, hat schlechte Karten: Das neueste Modell-Update von DataLocker ist ein Hardware-verschlüsseltes microSSD-Laufwerk, das wie ein USB-Stick angeschlossen werden kann. Es bietet alphanumerische Passwörter mit Sonderzeichen, Optionen zur Selbstzerstörung und eine neue SilentKill-Funktion.

Von E-Mails bis zu vernetzten Produktionsanlagen: Ohne Kryptographie hätten Hacker leichtes Spiel, Zugriff auf vertrauliche Daten zu erhalten oder Datenflüsse zu manipulieren. Um mit den sich immer schneller ändernden Bedrohungen mitzuhalten, treibt die Krypto-Community die Eigenschaften der Robustheit, Agilität und Universalität voran. Der erste Teil dieser Reihe zur Zukunft der Kryptographie zeigt, warum kryptographische Robustheit über die Stärke von Verschlüsselungsalgorithmen hinausgeht und ganzheitlich gedacht werden muss.

Wissenschaftler des Horst-Görtz-Instituts an der Ruhruniversität Bochum haben gravierende Sicherheitslücken in den Mobilfunkstandards LTE (4G) und 5G gefunden. Mit ihrer Anfälligkeit für Man-in-the-Middle-Attacken öffnen auch modernste Mobilfunknetze Hackern Tür und Tor.

Der Albtraum aller Vorgesetzten ist es, das Gefühl zu haben, dass Mitarbeiter Daten an die Konkurrenz verkaufen oder den Rechner im Büro für illegale Aktivitäten missbrauchen. Und dann fehlen Daten und Geräte sind beschädigt. Was nun?