Künstliche Intelligenz bringt nicht nur Vorteile für Organisationen und Nutzer mit sich. Cyberkriminelle können mithilfe von KI-Technologien leichter in Unternehmenssysteme eindringen, Daten stehlen und Schaden verursachen.

Der Zwischenfall mit Crowdstrike hat gezeigt, wie Drittanbieter-Security-Lösungen auch Probleme bereiten können. Mit Bordmitteln wäre das nicht passiert. Microsoft Defender ist darüber hinaus ein effektiver Malware-Schutz, auch bei Windows-Servern. Wir schauen uns in diesem Beitrag die Möglichkeiten von Windows Server 2022 und vor allem von Windows Server 2025 näher an.

Die Experten sind sich einig: Der „Bluescreen of Death“ (BSOD) beim Crowdstrike-Vorfall am 19. Juli 2024 war einer der größten IT-Ausfälle der bisherigen Geschichte. Wie können Netzwerke und Endpunkte im Schadensfall schnellstmöglich wieder funktionsfähig werden? Mit Cyber-Resilienz, die im Optimalfall bereits im BIOS verankert ist.

Sicherheitsforscher bei Datadog Security Labs haben mehrere Pakete in der npm-Registry identifiziert, die durch die nordkoreanische Hackergruppe Moonstone Sleet eingeschleust wurden.

Lieferketten sind lebensnotwendige Konstrukte: Ohne sie würden Bauteile nicht rechtzeitig an Produktionsstätten zur Weiterverarbeitung kommen und Lebensmittel nicht in den Supermarkt. In der Vergangenheit zeigten Blockaden oder Pandemien, dass Lieferketten allerdings auch schnell unterbrochen werden können.

Wie ist der aktuelle Stand der Cybersicherheitspolitik in deutschen Unternehmen und worauf sollte bei der Wahl der Kommunikationskanäle stärker der Fokus gelegt werden? Diese Fragen beantwortet die Cyber­security-Studie 2024 von Threema, zu der Entscheidungsträger aus verschiedenen Wirtschaftsbereichen zu den Themen Datenschutz und Datensicherheit befragt wurden.

Der Digital Operational Resilience Act (DORA) der Europäischen Union ist eine Antwort auf aktuelle Risiken für Finanzinstitute. Aber was sind die Ziele, Merkmale und Auswirkungen von DORA auf Finanzinstitute und welche Beziehung besteht zwischen DORA und der BaFin.

Nachdem wir vor einiger Zeit BurpGPT im Detail vorgestellt haben, wollen wir nun im Rahmen unserer Serie “KI in der IT-Sicherheit” ein paar weitere Projekte beleuchten, die das Ziel verfolgen, Security-Spezialisten mit Hilfe von KI zu unterstützen. Konkret sind das „PentestGPT“, „PeT-HMR“ und „GraphCodeBERT“.

Die Geschwindigkeit, mit der Cyberkriminelle neu entdeckte Sicherheitslücken ausnutzen, ist enorm. Doch es sind nicht nur neu identifizierte Schwachstellen, die Security-Teams beschäftigen, wie ein neuer Report zeigt. Fast alle Unternehmen haben auch N-Day-Schwachstellen entdeckt, die seit mindestens fünf Jahren existieren, einige sogar seit über 15 Jahren.

Der Schaden durch Diebstahl, Sabotage und Industriespionage für die deutsche Wirtschaft ist im vergangenen Jahr nach Schätzungen auf einen Rekordwert von knapp 267 Milliarden Euro gestiegen. Dabei hat sich China zur wichtigsten Ausgangsbasis für Angriffe auf die Unternehmen in Deutschland entwickelt. Das geht aus der Studie Wirtschaftsschutz 2024 des Digitalverbands Bitkom hervor, die in Berlin veröffentlicht wurde.