Credential Stuffing, also die Nutzung gestohlener Zugangsdaten privater- oder beruflicher Natur für Loginversuche bei anderen Diensten, hat sich zu einer beliebten Art von Cyberangriffen entwickelt. Die Verbreitung von Datenverstößen, bei denen Anmeldedaten gestohlen werden, hat zu einer enormen Zunahme von automatisierten Skriptangriffen geführt.

Die Entwickler von StorageCraft sehen laut einer hauseigenen Studie massive Backup-und-Recovery-Lücken bei Bildungseinrichtungen in der Corona-Krise. Test- oder Forschungsdaten seien in der Cloud oft nachlässig geschützt, und die Gefahr durch Ransomware-Attacken werde unterschätzt.

Mindestens zum dritten Mal in diesem Jahr haben die Sicherheitsbehörden den Bundestag über Cyberangriffe ausländischer Nachrichtendienste auf Parlamentarier informiert. Wie die Deutsche Presse-Agentur am Freitag aus Parlamentskreisen erfuhr, gaben die Fraktionen von SPD und Union die neuerliche Warnung diese Woche an ihre Abgeordneten und Mitarbeiter weiter. Über die Warnung hatte zuerst das Portal "The Pioneer" berichtet.

Aus latenzzeitkritischen Netzwerk-Applikationen ist das Precision Time Protocol nicht mehr wegzudenken. Forschern von IBM und dem Marist College haben es nun gehackt und Systemuhren um bis zu 48 Jahre verstellt.

Physische Sicherheitstechnologien galten bisher meist als betriebliche Notwendigkeit ohne Beitrag zum ROI. Das hat sich durch technologische Fortschritte geändert. Ein vereinheitlichtes physisches Sicherheitssystem kann Erkenntnisse liefern, die den gesamten Betrieb verbessern.

Hundertprozentige Sicherheit ist nur ein frommer Wunsch. Doch kleine Handgriffe tragen einen Großteil dazu bei, die Nutzung von Computern sicherer zu machen und den Aufwand für Cyber-Attacken zu erhöhen. Wir haben einige Sicherheitstipps, die sich insbesondere an private PC- und Smartphone-Nutzer richten.

IT Sicherheit wird in vielen Unternehmen als Kernkompetenz eingestuft. Doch Cloud-Dienstleistungen und Managed-Services stellen die Position der hauseigenen Security-Abteilung in Frage. Wird man die internen „IT-Leibwächter“ bald mit einem „Sayonara Samurai“ verabschieden und nur noch Cloud-Services nutzen?

Angesichts zunehmend komplexer und ausgefeilter Bedrohungen müssen sich Führungskräfte immer wieder fragen, wie sie die Sicherheit ihres Unternehmens verbessern können. Überlagert wird die allgemeine technologische Entwicklung von der COVID-19-Pandemie. Insbesondere die schnelle Verlagerung von Büro-Arbeitsplätzen in das Homeoffice führte zu neuartigen und veränderten Gefahren.

Ein Bericht von Risk Based Security zeigt, dass es im Jahr 2020 insgesamt 22.000 Sicherheitslücken in Softwareprodukten gab. In 61 Prozent der untersuchten Datenverletzungen wurden genau solche Schwachstellen laut dem Verizon Data Breach Investigations Report 2021 genutzt, um in IT-Systeme einzudringen. Allein mit einem wasserdichten Patch Management könnten Unternehmen also das Risiko erfolgreicher Cyberangriffe um über die Hälfte reduzieren.

Im Zuge ihres Grußwortes zu Beginn des 19. Deutschen IT-Sicherheitskongresses warb die Bundesinnenministerin Nancy Faeser für eine schnelle Änderung des Grundgesetzes in Bezug auf die IT-Sicherheit und einen Maßnahmenkatalog bei potentiellen Hackerangriffen. Dafür sind aber noch Hürden zu überwinden.