Geschäftsorientierte Vorstandsmitglieder wollen mit technisch-orientierten IT-Security-Daten auf strategischer Ebene versorgt werden. Welche Zahlen und Messgrößen sind geeignet, um Geschäftsführer auf C-Level zu überzeugen?

Neue Zero-Day-Schwachstellen – ebenso wie alte, nicht gepatchte Sicherheitslücken – sind einer der Hauptgründe für systemgefährdende Cyberangriffe. Auch wenn die meisten Software-Hersteller versuchen, mit der Entwicklung Schritt zu halten und regelmäßig Sicherheitspatches zu veröffentlichen, reichen diese Bemühungen oft nicht aus.

In der zweiten Hälfte des Jahres 2022 haben DDoS-Angriffe auf die HTTP/HTTPS-Anwendungsschicht deutlich zugenommen, was vor allem auf die Aktivitäten pro-russischer Hackergruppen wie Killnet zurückzuführen ist. Laut den IT-Security-Spezialisten von Netscout stieg die Zahl der DDoS-Attacken auf die HTTP/HTTPS-Anwendungsschicht von 2019 bis 2022 um 487 Prozent. In Deutschland lag dabei die durchschnittliche Angriffszeit im Herbst und Winter letzten Jahres bei 15 Minuten.

Kali-Linux ist die bekannteste Sicherheitsdistribution auf Basis von Linux. Der Betrieb kann als VM erfolgen, aber auch im Rahmen eines Live-Starts mit der DVD oder mit der ISO-Datei des Projekts. Auch die Installation unter dem Windows-Subsystem für Linux ist möglich. Wir zeigen einige Tricks für den Betrieb.

Cloud-Speicher und Collaboration-Tools sind vorteilhaft, aber auch riskant. Manipulierte Dokumente finden durch diese häufiger den Weg in die IT-Infrastruktur von Unternehmen. Wie gehen Unternehmen damit um? GBS beleuchtet dies genauer.

Der Datenklau an Geldautomaten in Deutschland wird immer mehr zum Auslaufmodell. Von Januar bis einschließlich November des laufenden Jahres summierte sich der Bruttoschaden infolge des Ausspähens von Kartendaten und Geheimnummer (PIN) auf gerade noch 330 000 Euro, wie die Frankfurter Einrichtung Euro Kartensysteme auf Anfrage mitteilte.

Immer mehr Cyberangriffe auf Stadtverwaltungen verschärfen die Bedrohungslage in Deutschland. Nach einem Angriff auf die Stadt Schriesheim fordert die SPD in Baden-Württemberg nun höhere Investitionen des Landes in die Cybersicherheit.

Pentesting, der kontrollierte Cyberangriff auf die Unternehmens-IT, prüft die Wirksamkeit der Security-Maßnahmen. Manuelles Pentesting können sich nur große Organisationen leisten. Automatisierte Tools könnten bald zum erschwinglichen Standard für kleinere Unternehmen werden. Komfortabel und skalierbar ist Automated Security Validation als Managed Service.

Der Berliner Anbieter der cloudnativen Security-Plattform KnowBe4 will den Faktor Mensch in der Gefahrenabwehr stärken und offeriert dafür Training, Coaching und die Zusammenarbeit mit führenden anderen Sicherheitsexperten an. Er hat bereits selbst schlechte Erfahrungen gemacht.

In IBM SPSS Collaboration und Deployment Services gibt es eine Schwachstelle, die in Verbindung mit der Software-Bibliothek jose4j steht. Die Sicherheitslücke ermöglicht potenziellen Angreifern einen Denial-of-Service-Angriff, was den Dienst unzugänglich machen kann.