Aufgrund einer fehlerhaften Analyse von HTTP-Anfragen in der Google Cloud Platform können Cyberkriminelle Schadcode einschleusen. Die Schwach­stelle hat einen hohe Schweregrad, Kunden müssen allerdings nicht selbst aktiv werden.

Der Cyberkrieg eskaliert durch KI-gestützte Angriffe, gezielt auf kritische Infrastrukturen. 76 Prozent deutscher IT-Entscheider sorgen sich um mögliche Eskalationen zum offenen Cyberkrieg. Warum traditionelle Sicherheitsstrategien scheitern und welche Rolle KI künftig in der Verteidigung spielt, erfahren Sie hier.

Medizinische Einrichtungen sind kontinuierlich im Visier von Cyber­kriminellen und staatlich unterstützten Angreifern. Eine aktuelle Untersuchung der Forescout Research - Vedere Labs zeigt, dass Gesundheitseinrichtungen nicht nur mit Ransomware konfrontiert sind, sondern zunehmend auch mit gezielten Angriffen auf spezifische medizinische Anwendungen und Protokolle.

Wenn Künstliche Intelligenz (KI) für die Automatisierung vieler Security-Funktionen sorgen kann, scheinen auf den ersten Blick SOAR-Lösungen (Security Orchestration, Automation and Response) bald überflüssig zu sein. Das stimmt zwar nicht, aber SOAR wird sich verändern. Das sollten nicht nur Anbieter berücksichtigen, sondern auch die Security-Konzepte der Anwenderunternehmen.

Die EU-Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau, üblicherweise als NIS-2-Richtlinie bezeichnet, zwingt Unternehmen und öffentliche Einrichtungen bereits jetzt zum Handeln, auch wenn infolge des Scheiterns der Regierungskoalition ihre Vorschriften bisher nicht in nationales deutsches Recht transformiert wurden und somit noch nicht gelten.

Biometrische Authentifizierung wie Fingerabdruck- und Gesichtserkennung ist etabliert und bietet hohe Sicherheit sowie Benutzerfreundlichkeit – besonders in Kombination mit MFA. Dennoch bestehen erhebliche Daten­schutz­bedenken, da biometrische Daten unveränderlich sind und Verstöße dauerhaft wirken können. Entscheidend ist eine sichere, datenschutz­konforme Umsetzung.

Auch wenn es noch viele funktionale Lücken gibt – für manche Anwendungen kann Microsoft Copilot Mitarbeiter wirksam unterstützen. In rechtlicher Hinsicht gibt es aber auch und gerade bei Banken und Versicherungen und in ähnlich regulierten Branchen wie dem Gesundheitswesen Faktoren, die für Turbulenzen sorgen können, wenn sie nicht konsequent geregelt werden.

CISOs tragen eine enorme Security-Last: Wachsende Hybrid-Clouds, steigende Cyberattacken, KI-basierte Bedrohungen und Datenmengen sprengen klassische Sicherheitslösungen. Eine neue Studie zeigt, womit sich CISOs weltweit derzeit am intensivsten befassen müssen.

Ein Teams-Call mit Geschäftspartnern, eine Strategie-Besprechung über Voice-over-IP oder eine spontane Abstimmung per Mobiltelefon – Sprachkommunikation ist der Kern jeder Unternehmensinteraktion. Doch was, wenn plötzlich ungebetene Zuhörer mithören? So schützen Sie ihr Unternehmen vor Lauschangriffen.

Die TÜV Informationstechnik (TÜV-IT), ein Unternehmen der TÜV Nord Group, hat den Startschuss für die Einrichtung gegeben. die sich mit Quantum Key Distribution (QKD) beschäftigt. Nach einem Jahr intensiver Planung und Entwicklung beginnt nun der Aufbau des Forschungslabors, das eine zentrale Rolle in der künftigen Zertifizierung von Quantenkommunikationstechnologien einnehmen soll.