Ein „wegweisendes Übereinkommen zur Cyberkriminalität“ hat nun die UN-Generalversammlung verabschiedet. Das Ziel der Konvention ist es, Cyberkriminalität effektiver zu bekämpfen. Doch der Preis dafür ist hoch.

Mitarbeiter sind die erste Verteidigungslinie gegen Cyberangriffe, doch klafft gerade hier oft eine gefährliche Sicherheitslücke. In Deutschland sehen bereits 70 Prozent der befragten Unternehmen einen Mangel an essenziellen Cybersecurity-Kenntnissen bei ihren Mitarbeitern - ein deutlicher Anstieg gegenüber dem Vorjahr und sogar über dem weltweiten Durchschnitt von 67 Prozent.

Wie stärkt die DORA-Richtlinie die Cybersicherheit? Was leisten modellbasierte SIEM Use Cases? Und warum ist TLPT unverzichtbar? Erfahren Sie hier, wie Unternehmen sich auf die Anforderungen für 2025 vorbereiten können, welche Technologien dabei entscheidend sind und wie ein effektives Resilienzprogramm aussehen kann.

Verborgene Schwachstellen in der Smartphone-Sicherheit bedrohen sowohl die Privatsphäre als auch Geschäftstätigkeiten. Erfahren Sie mehr über die versteckten Gefahren sowie die Gründe für verzögerte Aktualisierungen und entdecken Sie, welche konkreten Schritte unternommen werden können, um Ihr Gerät vor Datenlecks, Identitätsdiebstahl und gezielten Angriffen zu schützen.

Jeden Tag kämpfen CISOs und IT-Teams gegen Cyberangriffe. Besonders in Bedrängnis bringen sie die vielen Sicherheitslücken, die Cyberkriminellen die Türen zu sensiblen Daten öffnen. Diese CVEs waren im Jahr 2024 besonders gefährlich.

Angesichts wachsender Bedrohungen im digitalen Raum wird der Bedarf an Cybersicherheit immer evidenter. Cybersecurity-Beauftragte schaffen zentrale Verantwortlichkeiten innerhalb der Unternehmen, tragen dazu bei Risiken proaktiv zu reduzieren und eine sichere IT-Umgebung zu schaffen. Was gehört zu den zentralen Aufgaben dieser Position, warum gewinnt sie immer mehr an Bedeutung, und welche Handlungsempfehlungen sollten Unternehmen beachten?

Politisch motivierte Cyberkriminelle wollen vor allem eins: Aufmerksamkeit. Dafür setzen sie auf DDoS-Attacken, am liebsten in Zeiten politischer Umbrüche, beispielsweise bei Neuwahlen. Myra Security hat die Aktivitäten analysiert.

Unit 42, die Research-Abteilung von Palo Alto Networks, hat Hunderte Sicherheitsvorfälle in Unternehmen analysiert und dabei festgestellt, dass es oft an den grundlegenden Maßnahmen der Cybersicherheit mangelt.

Sophos hat eine Bedrohungskampagne untersucht, bei der sich Cyberkriminelle als technische Support-Mitarbeiter ausgeben, um über Microsoft Teams Schadsoftware auf Unternehmenssysteme zu schleusen. So gehen die Akteure vor und so können Sie sich schützen.

Die Verwaltung digitaler Identitäten ist eine zentrale Säule der IT-Sicherheit. 2025 wird von Entwicklungen in generativer KI, strengeren regulatorischen Vorgaben und nahtloser Integration in hybride Infrastrukturen geprägt. Identity Governance and Administration (IGA)-Lösungen müssen wachsende Sicherheits- und Datenschutzanforderungen erfüllen und gleichzeitig Kosteneffizienz und Benutzerfreundlichkeit sichern.