Durch einen Cyberangriff ist ein Großteil der IT-Systeme der Johannisstift Diakonie lahmgelegt worden. Der Betrieb in den Krankenhäusern laufe stabil, heißt es.

Das Sicherheits-Unternehmen SailPoint stellt seine neue Studie Horizons of Identity Security vor. Leider lässt die Sicherheit von Identitäten in Unternehmen zu wünschen übrig, obwohl sie Vorteile für die gesamte Organisation mit sich bringt.

Die Anzahl von Cyberangriffen nimmt kontinuierlich zu und die Attacken werden auch immer ausgefeilter. Kein Wunder also, dass Unternehmen nach neuen Wegen suchen, um Daten, Netzwerke, Mitarbeiter und Kunden zu schützen. Doch neue Technologien, die unterstützen können, sind auch für Angreifer attraktiv.

Admins von Webseiten, die das Wordpress-Plug-In Litespeed Cache einsetzen, sollten schnellstmöglich das zur Verfügung gestellte Update installieren. Angreifer können ansonsten die Wordpress-Seite kompromittieren.

Die NIS2-Richtlinie bringt weitreichende Änderungen für die Cybersicherheit in Europa mit sich. Zwei Jahre nach ihrer Veröffentlichung stehen viele Organisationen vor der Herausforderung, diese komplexen Anforderungen umzusetzen. Wir geben einen klaren Überblick über die versteckten Konsequenzen und praktische Hinweise zur erfolgreichen Anpassung an die neuen Regelungen.

Aus Sicht von Security-Experten bietet das Ext4-Dateisystem viele Vorteile wie verbesserte Dateisystemintegrität durch Journaling und erweiterte Zugriffssteuerungen mittels Access Control Lists (ACLs) und Dateiattributen, was eine stärkere Zugriffskontrolle und Datensicherheit ermöglicht. In diesem Beitrag zeigen wir, wie Admins Berechtigungen in Linux richtig setzen und Verzeichnisse mit UNIX-Berechtigungen und ACLs absichern.

Der EU AI Act definiert Anforderungen für die Sicherheit von KI-Systemen je nach Risikoklasse. Mark Thirlwell, Managing Director bei der British Standards Institution (BSI), beleuchtet, welche konkreten Maßnahmen Unternehmen ergreifen müssen, um die Vorgaben zu erfüllen. Zudem zeigt er die Herausforderungen bei der Umsetzung auf und erläutert, wie der AI Act als Chance für sichere Innovationen genutzt werden kann.

Ein gut strukturiertes IT-Security-Budget befasst sich nicht nur mit unmittelbaren Bedrohungen. Es legt vielmehr auch eine solide Basis für die Zukunft, um auch gegen erst entstehende oder noch unbekannte Herausforderungen gewappnet zu sein. Über welche Kriterien müssen CISOs dabei nachdenken?

Der State of SaaS Security 2024 Report zeigt eindrücklich die zunehmenden Herausforderungen im Bereich der Sicherheit von SaaS-Lösungen auf. Die steigende Abhängigkeit von cloudbasierten Diensten macht es für Unternehmen unerlässlich, ihre Sicherheitsmaßnahmen kontinuierlich anzupassen.

Der aktuelle Threat Landscape Report 2024 der Europäischen Agentur für Cybersicherheit (ENISA) zeigt alarmierende Zahlen: Fast die Hälfte aller Cyberangriffe in der EU sind gezielte DDoS-Attacken. Als besonders aktiv hat sich dabei die prorussische Hackergruppe NoName057 erwiesen, die für einen Großteil dieser Angriffe verantwortlich ist.