Internet Service Provider stellen weltweit das Rückgrat vieler ge­sell­schaft­lich­er Abläufe dar – und sind daher ein attraktives Ziel von Cyberangriffen. Das jüngste Beispiel: die Ausnutzung der Sicherheitslücke in der Netzwerk­soft­ware Versa Director. Um das Risiko solcher Kompromittierungen zu minimieren, müssen Unternehmen auch die Angriffssicherheit der Liefer­kette im Blick haben.

Die rasante Entwicklung der künstlichen Intelligenz bringt mit Shadow AI eine neue, oft übersehene Herausforderung für Unternehmen. Shadow AI bezeichnet – analog zur Schatten-IT – den nicht autorisierten Einsatz von KI-Technologien am Arbeitsplatz. Obwohl diese Technologien Pro­duk­ti­vi­täts­stei­ge­rung­en versprechen, bergen sie erhebliche Risiken für Datensicherheit und Compliance.

Für die zentrale Verwaltung von Arbeitsstationen und Servern in den Bereichen Firewall, Malware-Schutz, LAPS und Updates ist Microsoft Intune sicher eine der aktuell besten Möglichkeiten. Schlussendlich gewinnt Intune auch durch die Abkündigung von WSUS mit Windows Server 2025 eine größere Rolle.

Unternehmen haben Schwierigkeiten, Standard-SLAs für Patch-Management einzuhalten, insbesondere durch mangelnde Transparenz. Durch die direkte Integration des Patchmanagements in die ServiceNow Platform können IT-Teams den manuellen Aufwand reduzieren, Tools konsolidieren und die Patch-Effizienz und Compliance deutlich verbessern. Wie sieht dies in der Praxis aus? Das Interview von Insider Research mit Matthias Pohling von Tanium liefert Antworten.

Die Cyberbedrohungslage in Deutschland spitzt sich zu und gefährdet besonders Lieferketten und Cloud-Daten. Trotz steigender Angriffe und durchschnittlichen Schäden von 940.000 Euro bei einem erfolgreichen Angriff bleiben viele Unternehmen untätig. Dabei können Unternehmen mit fünf entscheidenden Schritten ihre Cyberresilienz stärken.

Heutzutage nutzen fast alle Unternehmen IT-Drittanbieter, doch nur wenige schützen sich effektiv vor den damit verbundenen Sicherheitsvorfällen. Oft werden lediglich Security Rating Services eingesetzt, die Risiken zwar erkennen, aber kaum beseitigen können. Um diesen Risiken wirksam zu begegnen, ist ein Third-Party Risk Management-System erforderlich.

Cyberangriffe auf Unternehmen sind längst kein Werk von Einzeltätern mehr, sondern Teil eines milliardenschweren kriminellen Geschäftsmodells. Besonders im deutschen Mittelstand wird das Ausmaß dieser Bedrohung immer stärker spürbar.

Digitale und technologische Souveränität steht auf EU-Ebene weit oben auf der Agenda, aber auch Anwenderunternehmen ist es wichtig, wo Cloud- und Security-Lösungen herkommen und betrieben werden. Doch wie steht es um diese Souveränität? Wie hilft eine Allianz von deutschen und europäischen Anbietern dabei? Das Interview von Insider Research mit Arved Graf von Stackelberg von DriveLock liefert Antworten.

Der Fachkräftemangel in der Security zeigt sehr deutlich: Es gibt viel zu wenige CISOs, oftmals wird die Security deshalb an anderer Stelle verantwortet. Denkt man an die Komplexität der Cybersicherheit, ist dies für Verantwortliche aus anderen Bereiche nicht einfach. Aber Unsicherheit bei Security-Entscheidungen darf es nicht geben. Kann ein Virtual CISO helfen? Und was ist das überhaupt? Das Interview von Insider Research mit Jörg von der Heydt von Bitdefender liefert Antworten.

Sicherheitsexperten bei KnowBe4 haben im Rahmen einer Studie untersucht, wie stark Mitarbeiter in Unternehmen anfällig für Phishing-Angriffe per Telefon sind. Unternehmen sollten sich auf diese Art von Vishing-Angriffen vorbereiten.