Firmennetzwerke sind verstärkt Angriffen von außen ausgesetzt. Zu deren Schutz vermarktet Telekommunikationsanbieter 1&1 Versatel im Rahmen einer Kooperation ab sofort 1&1 Secure SD-WAN, eine SD-WAN-Sicherheitslösung auf Basis von Firewalls des Cybersecurity-Experten Fortinet.

„Twelve points go to…“, heißt es jährlich bei der Punktevergabe beim Eurovision Songcontest. Die Bestnote in der Kategorie „Cyberangriff“ ginge zweifellos an Ransomware und Phishing. IBM und Lookout präsentieren genaue Zahlen.

Bei Optus, dem zweitgrößten Telekommunikationsunternehmen Australiens, ist es zu einem API-Sicherheitsvorfall in enormem Ausmaß gekommen. Hacker sind über nicht authentifizierte APIs in das Unternehmen eingedrungen und konnten etwa 10 Millionen Kundendaten stehlen. Bei etwa 2,8 Million Kunden wurden sogar sensible Informationen wie Ausweis- oder Führerscheinnummern gestohlen. Die Hacker forderten 1 Million Australische Dollar von Optus.

Self-Sovereign Identity (SSI) sorgt für eine sichere und vertrauenswürdige Digitalisierung. Nutzer können selbstbestimmt ihre digitale Identität und Nachweise wie Personalausweis oder Bescheinigungen an Anwendungen weitergeben. Das europäische SSI-Ökosystem löst Abhängigkeiten von Monopolisten und gibt uns die Freiheit, die digitale Zukunft souverän und zügig zu gestalten.

Rund um die europäische NIS2-Direktive gibt es derzeit noch viele Fragezeichen. Während noch Rätselraten um eventuelle Übergangsfristen, die Befugnisse des BSI im Schadensfall sowie die Zuständigkeit in einigen Worst-Case-Szenarien herrscht, steht eines bereits fest: die Deadline.

2021 sah eine drastische Zunahme von Cyberangriffen, die durch die Pandemie verstärkt wurden – neue IT-Infrastrukturen entstanden und so auch neue Schwachstellen. Der Digitalisierungsschub wird auch im Jahr 2022 nicht nachlassen und die Nutzer vor weitere Herausforderungen stellen.

Wie das Open Vulnerability Assessment System (OpenVAS) auf Basis der Linux-Distribution BackTrack heruntergeladen, installiert und eingerichtet wird, haben wir bereits beleuchtet. Der zweite Teil dieser Artikelreihe beschäftigt sich mit dem Einrichten von Scan-Aufgaben in Netzwerken.

Netzwerk-Monitoring-Lösungen sind eigentlich nicht primär für IT-Sicherheit gedacht. Mit ihren spezifischen Eigenschaften eignen sie sich aber hervorragend dafür. Sie können innerhalb mehrschichtiger Security-Architekturen die Rolle der zentralen Sicherheitsüberwachung spielen.

Beim ortsunabhängigen Arbeiten schließen virtuelle Datenräume dank ihrer Sicherheit und transparenten Benutzerfreundlichkeit eine kritische Lücke. Doch nicht jeder Datenraum bietet den gleichen Funktionsumfang und nicht jeder Anbieter verfügt über ein umfangreiches Sicherheitskonzept.

Mehr als 6 Billionen Dollar betragen die Kosten durch Cyberkriminalität im Jahr 2021, so eine aktuelle Studie. Fast jede eingesetzte Technologie wird inzwischen permanent angegriffen – beispielweise durch Credential Stuffing. KI kann dies verhindern, indem sie Vorhersagen trifft und somit letztlich die Cybersicherheit automatisiert.