Phishing, Phishing und nochmals Phishing: Kein Security Report, keine Ransomware-Meldung kommt ohne die Erwähnung der Social Engineering-Technik aus. Das Ziel ist immer der Mensch. Die eigentliche Schwachstelle steckt jedoch in der Technik, denn noch immer kommen zu viele Phishing-E-Mails durch, schaffen es zu viele anonyme Anrufe und bösartige Links durch die Sicherheitsschleusen.

Sicherheitsanbieter Check Point gibt die Erweiterung einer Endpoint-Protection-Lösung mit Hilfe von Ivanti bekannt. Ein großes Problem seien jüngst vermehrt ungepatchte Systemschwachstellen und unautorisierte Zugriffe. Der Schutz soll hier optimiert werden.

Der kürzlich veröffentlichte „Veeam Ransomware Trends Report 2023“ konstatiert, dass es zwischen Teams in IT-Abteilungen große Unstimmigkeiten gibt. Diese erschweren eine erfolgreiche Abwehr von Ransomware-Angriffen. Ein unabhängiges Marktforschungsunternehmen führte eine Umfrage unter 1.200 betroffenen IT-Entscheidungsträgern durch. 350 Umfrageteilnehmer stammten aus der Region EMEA.

Der aktuelle BSI-Lagebericht 2022 zeigt, dass sich im Berichtszeitraum von Juni 2021 bis Mai 2022 die bereits zuvor angespannte Lage weiter zugespitzt hat. Die Gründe für die hohe Bedrohungslage sind anhaltende Aktivitäten im Bereich der Cyber-Kriminalität, Cyber-Angriffe im Kontext des russischen Angriffs auf die Ukraine und auch in vielen Fällen eine unzureichende Produktqualität von IT- und Software-Produkten.

Der EU Cloud Code of Conduct ist ein von SCOPE Europe in Zusammenarbeit mit Cloud-Unternehmen und EU-Behörden entwickelter Verhaltenskodex, der die einheitliche Durchsetzung der europäischen Datenschutzstandards im Cloud-Computing-Umfeld gemäß der DSGVO sicherstellen soll. Der EU Cloud CoC kennt drei verschiedene Compliance Level, mit denen Cloud-Anbieter die Einhaltung technischer und organisatorischer Vorgaben des Kodex dokumentieren.

Ein SIEM-System wird für viele Unternehmen immer wichtiger, da es als Grundlage eines Security Operation Centers (SOC) eine effiziente Überwachung, Auswertung und Reaktion auf Angriffe ermöglicht. Die überwachten Daten enthalten personenbezogene Daten, deren Erhebung im Zuge der Anforderungen des Datenschutzes gemäß DSGVO aber als kritisch zu betrachten ist.

Seit der Stuxnet-Attacke im Jahr 2010 findet eine spürbare Diskussion über mögliche IT-Bedrohungen im industriellen Bereich statt. Angriffe auf Infrastrukturen, Prozesse und Daten in Industrieanlagen gab es aber bereits vorher, und ihre Intensität nimmt immer weiter zu.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit in Mecklenburg-Vorpommern hat im Jahr 2021 weniger Maßnahmen wegen Verstößen gegen den Datenschutz verhängt als 2020. Im Berichtszeitraum seien 74 statt zuvor 105 Maßnahmen wie etwa eine Verwarnung angeordnet worden, teilte der Datenschutzbeauftragte Heinz Müller am Dienstag in Schwerin mit. Auch die Zahl der Beschwerden ging von 790 auf 497 zurück.

Wäre die IT ein Superheld, wäre die Schatten-IT ihr unterschätzter Erzfeind. Denn auf den ersten Blick scheinen Konten, Apps und Cloud-Dienste, die Mitarbeitende ohne die Genehmigung oder das Wissen des Unternehmens nutzen, harmlos. Doch umso bedrohlicher ist der Schaden, den sie anrichten können.

Portworx hat Version 2.1 seiner Anwendungs- und Datensicherungsplattform PX-Backup vorgestellt. Sie ermöglicht unter anderem Cloud-übergreifende Datensicherung und Migration von Stateful-Applikationen unter Kubernetes.