Einer aktuellen Studie des Data-Protection-Spezialisten Hycu zufolge, erfolgen mehr als 60 Prozent aller erfolgreichen Ransomware-Attacken über SaaS-Anwendungen. Es bestehen demnach teils erhebliche Lücken bei der SaaS-Datensicherung.

Der Berliner Cyberversicherungsspezialist Baobab Insurance bietet ab sofort eine Haftpflichtversicherung für IT-, Software-, Technologie- und Telekommunikations­unternehmen an. Hierbei kommt ein besonders zügiger, KI-gestützter Antragsprozess zum Einsatz.

Die iranische Cybercrime-Gruppe TA453, auch bekannt als Charming Kitten, hat ein neues Malware-Toolset namens BlackSmith entwickelt und zum Einsatz gebracht. Ziel war eine prominente religiöse Persönlichkeit. Dies berichtet das Cyber­sicherheits­unternehmen Proofpoint in einem aktuellen Blog-Beitrag.

Eine aktuelle Studie der Cybersicherheitsexperten von Onapsis zeigt, dass ERP-Systeme bei neun von zehn Ransomware-Angriffen betroffen sind. Knapp zwei Drittel (62 %) der betroffenen Unternehmen mussten Ausfallzeiten von mindestens 24 Stunden in Kauf nehmen.

Der Bundesverband Digitale Wirtschaft (BVDW) e. V. fordert Wirtschaft, Politik und Gesellschaft dazu auf, koordinierte Maßnahmen zu ergreifen, um Deepfakes und deren Auswirkungen entgegenzutreten. In einem Whitepaper hat sich der Verband mit dem Phänomen Deepfakes auseinandergesetzt.

Das Risiko von Datenlecks besteht in jedem Unternehmen. Die neueste Studie von Barracuda zeigt, dass knapp die Hälfte (48 Prozent) der in den USA, Großbritannien, Deutschland, Frankreich und Australien befragten Unternehmen im letzten Jahr von einem Datenleck betroffen waren, bei dem sensible Informationen über Bestands- und mögliche Neukunden sowie Mitarbeiter verloren gingen oder gestohlen wurden. Bei Finanzdienstleistern sind es sogar 54 Prozent.

„In weniger als einem Jahr, ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt. Die Zeit für betroffene Unternehmen wird also knapp. Je nachdem, welche Maßnahmen sie noch implementieren müssen, könnte die fristgerechte Umsetzung für einige Institute zu einem Problem werden. In der systemkritischen und hochregulierten Branche ist mit ernsten Folgen zu rechnen, sollte dies nicht gelingen.

Das klassische Security Operations Center (SOC) als zentrale Instanz zur Überwachung von Sicherheitsereignissen reagiert bei einem IT-Vorfall 24/7. In einer Zeit steigender Cybersicherheitsvorfälle wichtig wie nie. Wie aber geht dieses Konzept mit steigendem Kostendruck, wachsenden Anforderungen und gleichzeitiger Freizeitsensibilität der beteiligten Fachleute einher? Welche Rolle spielen Algorithmen und lernende Systeme? Ist das SOC wie wir es kennen nicht überholt?

Um mobile Geräte abzusichern oder sicherzugehen, dass keine anfälligen Geräte beschafft werden, sollten Unternehmen einige wichtige Punkte über Sicherheitsmaßnahmen wissen. Diese sollen das Risiko beim Kauf eines mobilen Computers beseitigen, sodass geistiges Eigentum und Kunden-, Betriebs- und Mitarbeiterdaten so gut wie möglich geschützt sind. Und das von dem Moment an, in dem ein Mitarbeiter sein Gerät einschaltet, bis er es zum letzten Mal ausschaltet.

Bei einem Pass-the-Ticket-Angriff werden in einer Windows Active-Directory-Umgebung Authentifizierungsdaten, sogenannte Tickets, kompromittiert und wiederverwendet. Welche Schutzmaßnahmen sind zu ergreifen?