Multivektor- und mehrstufige Angriffe sind komplexe IT-Security-Bedrohungen, die mit mehreren Angriffspunkten und einer Reihe koordinierter Schritte in IT-Netzwerke eindringen. Wie lassen sich solche heimtückischen Attacken rechtzeitig identifizieren und welche wirksamen Gegenmaßnahmen gibt es?

Agentic AI (agentische Künstliche Intelligenz) verspricht erhebliche Effizienzgewinne, benötigt aber auch einen Governance-Rahmen. Um regulatorische Vorgaben und ethische Standards einzuhalten, reicht die selbstgesteuerte Überwachung durch Agenten nicht aus. Übergeordnete menschliche Instanzen sind erforderlich.

Die letzte Folge unserer fünfteiligen Serie zu Storage-Security widmet sich ökonomisch-finanziellen Aspekten – und den grundlegenden Fragen einer Backup- und DR-Strategie.

Die zunehmende Vernetzung von IT-Systemen, operativer Technologie (OT, beispielsweise Produktionsanlagen) und Internet of Things (IoT) stellt Unternehmen vor neue Herausforderungen bei der Cybersicherheit. Im Gespräch mit Security Insider erklärt Will Roth, Vice President DACH, Eastern Europe bei Nozomi Networks die aktuellen Entwicklungen und notwendigen Maßnahmen.

Cyberkriminelle nutzen heute raffinierte Techniken wie Typosquatting, Fast-Flux und saisonale Angriffsmuster, am Anfang vieler ihrer Aktivitäten stehen aber oft Internet-Domains die für illegale oder schädliche Aktivitäten missbraucht werden. Domain-Takedowns sind deshalb unverzichtbar im Kampf gegen Cybercrime, aber Prozess ist komplex.

Wie die Threat-Intelligence-Einheit von Google feststellt, greifen Cyberkriminelle zunehmend Betriebssysteme an, indem sie Zero-Day-Sicherheitslücken ausnutzen. Besonders Microsofts Windows ist betroffen, aber auch Android und Palo Altos PAN-OS.

Das Data Privacy Framework für bestimmte EU-US-Datentransfers ist nicht die einzige Entwicklung, die den Datenschutz beeinflusst. Änderungen an der Datenschutz-Grundverordnung (DSGVO) und dem Bundes­daten­schutz­gesetz (BDSG) stehen an. Unternehmen sollten diese wichtigen Veränderungen frühzeitig in den Blick nehmen, um ihr Datenschutzkonzept aktuell zu halten.

Bei vielen Sicherheitsverantwortlichen schwingt bei der Cloud-Nutzung immer die Angst um die Datensicherheit mit. Nicht ganz zu Unrecht: Unbekannte unternehmensweite Einstellungen oder einfache Fehlkonfigurationen können die Unternehmensdaten gefährden.

Ein neuer Bericht von Axis Communications beleuchtet den wachsenden Einfluss von Künstlicher Intelligenz in der Videoüberwachung. Im Fokus stehen hybride Architekturen, datengestützte Effizienzgewinne und ethische Herausforderungen – gerade auch mit Blick auf Gesichtserkennung und Datenschutz.

Eine Schwachstelle in SonicOS gefährdet derzeit zahlreiche Firewalls im produktiven Einsatz. Angreifer können über die SSLVPN-Funktion gezielt einen Absturz provozieren. Sonicwall warnt vor der Sicherheitslücke und stellt inzwischen Sicherheitsupdates bereit.