Jeden Tag kämpfen CISOs und IT-Teams gegen Cyberangriffe. Besonders in Bedrängnis bringen sie die vielen Sicherheitslücken, die Cyberkriminellen die Türen zu sensiblen Daten öffnen. Diese CVEs waren im Jahr 2024 besonders gefährlich.

Angesichts wachsender Bedrohungen im digitalen Raum wird der Bedarf an Cybersicherheit immer evidenter. Cybersecurity-Beauftragte schaffen zentrale Verantwortlichkeiten innerhalb der Unternehmen, tragen dazu bei Risiken proaktiv zu reduzieren und eine sichere IT-Umgebung zu schaffen. Was gehört zu den zentralen Aufgaben dieser Position, warum gewinnt sie immer mehr an Bedeutung, und welche Handlungsempfehlungen sollten Unternehmen beachten?

Politisch motivierte Cyberkriminelle wollen vor allem eins: Aufmerksamkeit. Dafür setzen sie auf DDoS-Attacken, am liebsten in Zeiten politischer Umbrüche, beispielsweise bei Neuwahlen. Myra Security hat die Aktivitäten analysiert.

Unit 42, die Research-Abteilung von Palo Alto Networks, hat Hunderte Sicherheitsvorfälle in Unternehmen analysiert und dabei festgestellt, dass es oft an den grundlegenden Maßnahmen der Cybersicherheit mangelt.

Sophos hat eine Bedrohungskampagne untersucht, bei der sich Cyberkriminelle als technische Support-Mitarbeiter ausgeben, um über Microsoft Teams Schadsoftware auf Unternehmenssysteme zu schleusen. So gehen die Akteure vor und so können Sie sich schützen.

Die Verwaltung digitaler Identitäten ist eine zentrale Säule der IT-Sicherheit. 2025 wird von Entwicklungen in generativer KI, strengeren regulatorischen Vorgaben und nahtloser Integration in hybride Infrastrukturen geprägt. Identity Governance and Administration (IGA)-Lösungen müssen wachsende Sicherheits- und Datenschutzanforderungen erfüllen und gleichzeitig Kosteneffizienz und Benutzerfreundlichkeit sichern.

Eine Schwachstelle mit nur mittlerem Schweregrad könnte Millionen Computer weltweit gefährden. Aufgrund eines PE-Loader-Fehlers können Cyberkriminelle die UEFI-Sicherheitsfunktion von Microsoft umgehen. Eset hat die Sicherheitslücke genauer untersucht.

Indem sie die Anmeldedaten eines Mitarbeiters stahlen, konnten sich Cyberkriminelle Zugriff auf den Cloudspeicher von Otelier verschaffen. Sie stahlen fast acht Terabyte an Daten von Kunden des Herstellers, der eine Managementplattform für Hotels anbietet.

Im zweiten Teil der Workshop-Reihe zeigen wir, am Beispiel eines Citrix NetScaler-VPNs, wie Sie mit privacyIDEA und FreeRADIUS Ihr VPN-System per Mehr-Faktor-Authentifizierung absichern. Von TOTP-Token-Tests bis hin zu praktischen Debug-Tipps und flexibel anpassbaren Richtlinien: Dieser Workshop demonstriert alle wichtigen Schritte für höchste VPN-Sicherheit.

Dass die Kommunikation zwischen Cybersecurity-Abteilung und Vorstand viel Fingerspitzengefühl erfordert, ist bekannt. Splunk hat Unstimmigkeiten zwischen beiden Seiten identifiziert. Probleme machen vor allem die Compliance und Druck der Führungsebene.