Cyberrisiken gehören nicht nur zu den Unternehmensrisiken, sie stellen das größte gegenwärtige Risiko für Unternehmen dar. Deshalb sollten Unternehmen ein Cyber Risk Management einführen. Was genau versteht man aber unter Human Risk Management? Ist dies ein zentraler Teil des Cyber Risk Managements? Das Interview von Insider Research mit Marius Holmer von Mimecast liefert Antworten.

Haben Sie diese Sicherheitslücken aus dem vergangenen Monat auch ins Schwitzen gebracht? Wir blicken zurück auf drei Sicherheitslücken, die für Unternehmen im Januar 2025 besonders gefährlich waren.

Die Analysten von Outpost24 haben 20.000 IT-Assets aus KRITIS-Sektoren in der DACH-Region untersucht. Die Ergebnisse zeigen, dass es in allen Bereichen teils kritische Schwachstellen und geleakte Zugangsdaten gibt.

Die NIS2-Richtlinie soll die digitale Wirtschaft Europas widerstandsfähiger machen. Wir zeigen wie resiliente Infrastrukturen Eigeninteressen zur Basis des Gemeinwohls machen, was hat NIS2 mit der Straßenverkehrsordnung gemein und welche Rolle spielen die neuen Vorgaben der Europäischen Union für Internetknoten und ihre Kunden spielen.

Tests signaturbasierter IT-Sicherheitslösungen bestätigen deren Schutz vor opportunistischen Angriffen. Doch organisierte Cyberkriminelle führen komplexe, mehrphasige Angriffe durch, die andere Bewertungsansätze erfordern – etwa wie die realistischen Angriffssimulationen von MITRE Engenuity zeigen.

Die Bedrohung durch Cyberangriffe ist mittlerweile in allen Vorstandsetagen angekommen. Doch bei Krisenprävention und -bewältigung wird häufig eine kritische Komponente übersehen: die Kommunikation. Der Schutz der Unternehmensreputation ist jedoch eine strategische Aufgabe, die die Unternehmenskommunikation für jede Cyber-Taskforce unentbehrlich macht.

Der Digitalverband Bitkom hat deutsche Bürgerinnen und Bürger befragt, wie sie Deutschlands Fähigkeiten einschätzen, um einem Cyberkrieg gewachsen zu sein. Die Ergebnisse sind ernüchternd.

Das digitale Weiterleben nach dem Tod ist ein kontroverses Thema. Neben den ethischen Gesichtspunkten muss auch die Cybersicherheit bedacht werden, wenn ein gesellschaftlicher Diskurs stattfinden soll. Denn auch im „Digital Afterlife“ besteht das Risiko von Cyberangriffen.

In der modernen Kill Chain verlassen sich bösartige Akteure nicht auf Malware oder schwachstellenbasierte Angriffe. Stattdessen nutzen sie Social-Engineering-Taktiken. Ein datenzentrierter Ansatz hilft, alle Geräte und Netzwerkzugangspunkte in der gesamten Infrastruktur zu schützen. Doch wie wirkt eine datenzentrierte Sicherheit konkret gegen die moderne Kill Chain? Das Interview von Insider Research mit Sascha Spangenberg von Lookout liefert Antworten.

Cyberkriminelle nutzen heute Tools, die Phishing-Angriffe deutlich ver­ein­fach­en und die potenziellen Auswirkungen deutlich erhöhen. Phishing-as-a-Service-Kits, automatisierte Phishing-Tools und kuratierte Ziellisten sind mittlerweile leicht zugänglich und ermöglichen auch tech­nisch wenig versierten Angreifern, Phishing-Kampagnen durchzuführen. Die technischen Einstiegshürden sind, auch dank generativer KI, so gering wie nie zuvor.