Eine Schwachstelle mit nur mittlerem Schweregrad könnte Millionen Computer weltweit gefährden. Aufgrund eines PE-Loader-Fehlers können Cyberkriminelle die UEFI-Sicherheitsfunktion von Microsoft umgehen. Eset hat die Sicherheitslücke genauer untersucht.

Indem sie die Anmeldedaten eines Mitarbeiters stahlen, konnten sich Cyberkriminelle Zugriff auf den Cloudspeicher von Otelier verschaffen. Sie stahlen fast acht Terabyte an Daten von Kunden des Herstellers, der eine Managementplattform für Hotels anbietet.

Im zweiten Teil der Workshop-Reihe zeigen wir, am Beispiel eines Citrix NetScaler-VPNs, wie Sie mit privacyIDEA und FreeRADIUS Ihr VPN-System per Mehr-Faktor-Authentifizierung absichern. Von TOTP-Token-Tests bis hin zu praktischen Debug-Tipps und flexibel anpassbaren Richtlinien: Dieser Workshop demonstriert alle wichtigen Schritte für höchste VPN-Sicherheit.

Dass die Kommunikation zwischen Cybersecurity-Abteilung und Vorstand viel Fingerspitzengefühl erfordert, ist bekannt. Splunk hat Unstimmigkeiten zwischen beiden Seiten identifiziert. Probleme machen vor allem die Compliance und Druck der Führungsebene.

Ein leicht erratbares Passwort oder ein Passwort, das bei einem früheren Datenleck kompromittiert wurde, kann das Tor für Datendiebstahl, Erpressung und Betriebsunterbrechungen öffnen, mit gravierenden Folgen, von Datenschutz-Bußgeldern bis hin zu Imageverlust und gestörten Geschäftsabläufen. Allein deshalb sind starke Passwörter durch robuste Passwortrichtlinien unvermeidbar. Doch wie setzt man dies in der Praxis um?

Heute ist der Europäische Datenschutztag. Dieser Tag dient der Sensibilisierung von Verbrauchern hinsichtlich der Verarbeitung und des Schutzes Ihrer personenbezogenen Daten. Diese Rechte können Sie einfordern, wenn ein Unternehmen Ihre Daten erhebt und verarbeitet.

Unvorsichtige Mitarbeitende gehören zu den größten Cyberrisiken für Unternehmen. Eine App, die an der Uni Paderborn entwickelt wurde, zeigt nachweislich Wirkung hinsichtlich sicherem digitalen Verhalten.

In unserer Serie über Cybersecurity im Gesundheitswesen geht es im dritten Teil um die Frage, was mit erbeuteten Gesundheitsdaten passieren kann.

In unserer Serie über Cybersecurity im Gesundheitswesen geht es im ersten Teil um die Frage, weshalb Gesundheitsdaten bei Cyberkriminiellen so hoch im Kurs stehen.

Während die Diskussion über die Verantwortung und Regulierung von KI-Technologien weitergeht, dürfen die realen Risiken, die bereits existieren, nicht vernachlässigt werden. Die im August 2023 erschienenen OWASP TOP 10 für LLM (Large Language Models) stellen ein wertvolles Hilfsmittel dar, um sich den Sicherheitsrisiken bewusst zu werden und entsprechende Maßnahmen zu ergreifen, um diese Risiken zu mindern.