In der heutigen digitalen Welt sind Unternehmen ständig neuen Cyberbedrohungen ausgesetzt. Während technische Sicherheitsmaßnahmen wie Firewalls, Antivirensoftware und Multifaktor-Authentifizierung schon weitgehend zum Standard gehören, bleibt der menschliche Faktor oft die größte Schwachstelle in der IT-Sicherheitskette.

Microsoft Entra Permissions Management ist eine Multi-Cloud-Identitäts- und Zugriffsverwaltungssuite, die es ermöglicht, Identitäten und deren Zugriffe zu verwalten. Die Lösung unterstützt Azure, Google Cloud und AWS.

Seit spätestens Juni 2023 nimmt ein DNS-Probing offene Resolver ins Visier. Infoblox Threat Intel analysierte Queries an Infoblox und andere rekursive DNS-Resolver. Dabei stach diese Aktion durch ihre Größe und die invasive Struktur heraus.

Security-Professionals müssen ihr Augenmerk stärker auf Identitäten und Berechtigungen legen. Viele Cyberattacken zielen auf das AD. Die MCTTP 2024 bietet Innenansichten zu AD-Angriffen und liefert Best Practices für den AD-Schutz. Nicht nur deshalb lohnt sich die Profi-Konferenz für IT-Sicherheitsfachkräfte, die vom 18. – 19. September in der Motorworld München stattfindet.

Die kritische Sicherheitslücke CVE-2024-7593 mit einem CVSS-Score von 9.8 ermöglicht es Angreifern die Authentifizierung im Administrations­bereich des Ivanti Virtual Traffic Manager zu umgehen und unberechtigt Adminrechte zu erlangen. Durch die Ausnutzung der Sicherheitslücke lassen sich Systeme vollständig kompromittieren.

Die finanziellen und betrieblichen Auswirkungen von Ransomware-Angriffen in Deutschland sind erheblich. Der Global Ransomware Trends 2024 Report von ExtraHop zeigt, dass die durchschnittlichen Kosten für die Wie­der­her­stel­lung nach einem Ransomware-Angriff in Deutschland bei über 1,2 Millionen Euro liegen.

Auf der Black Hack 2024 in den USA hat der Sicherheitsforscher Michael Bargury 15 Wege gezeigt, um die Sicherheitsfunktionen von Copilot auszuhebeln und so sensible Unternehmensdaten zu entwenden.

Der Europäische Datenschutzausschuss (EDSA) hat europäische Kriterien für die Zertifizierung von Auftragsverarbeitern genehmigt. Das Zertifikat „European Privacy Seal“ (EuroPriSe) soll anderen Unternehmen in Europa künftig attestieren, dass ihre Auftragsverarbeitungen den Anforderungen der DSGVO entsprechen. Das könnte insbesondere auch die Wahl des Cloud-Providers erleichtern.

Der Bedarf an Incident-Management-Systemen ist so groß wie nie. Bei fast 130 Minuten Ausfallzeit und durchschnittlich 40 Incidents pro Monat ist verlorene Zeit sprichwörtlich bares Geld. Anbieter, die ihre Dienste rund um die Uhr online anbieten, sollten sich auf häufigere und vielfältigere Systemvorfälle vorbereiten, die durch schnelle Deployments und Updates in Cloud-Plattformen verursacht werden.

In seinem aktuellen Threat Index geht das Sicherheitsunternehmen Check Point auf die aktuell am meisten verbreiteten Malware- und Angriffs-Akteure ein. Vor allem Remcos und RansomHub sind aktuell sehr aktiv.