Infomaniak will mit einer kostenlosen, leicht aktivierbaren Verschlüsselung die E-Mail-Kommunikation sicherer machen. Ob Forschung, Gesundheit oder Finanzen – Nutzer sollen ihre sensiblen Daten ohne große Vorkenntnisse vollständig schützen können.

Disaster Recovery beschäftigt sich mit der Wieder­auf­nahme des IT-Betriebs nach einem Störungs- oder Kata­stro­phenfall. Die Disaster Recovery Planung beinhaltet verschiedene Maßnahmen, um beispielsweise IT-Infra­struk­turen oder wichtige Daten wieder herzustellen.

KI-basierte Cyberangriffe bedrohen zunehmend kritische Infrastruktur. Traditionelle Schutzmaßnahmen reichen nicht mehr aus. SaaS-basierte Krisenmanagement-Tools mit KI-Funktionen sichern Unternehmen auch bei Totalausfällen, gewährleisten rechtskonforme Kommunikation und ermöglichen predictive Resilience – vorausgesetzt, typische Implementierungsfehler werden konsequent vermieden.

Gleich zwei Dienstleister der Bundeswehr sind Medienberichten zufolge jüngst Opfer von Cyberattacken geworden. In beiden Fällen gehen die Ermittler davon aus, dass es sich bei den Vorfälle um gezielte Spionageaktivitäten russischer Hacker handelt.

Red Team trifft Krisenstab: Die MCTTP 2025 bringt vom 17. bis 19. September in München Cybersicherheitsprofis, CISOs und Incident Responder zusammen – mit Live-Hacking, Forensik und Strategien für den Ernstfall.

CISA warnt vor teils kritischen Schwachstellen in Emersons ValveLink-Software für industrielle Steuerungssysteme. Angreifer könnten sensible Daten abgreifen oder Schadcode einschleusen. Ein Update auf Version 14.0 wird dringend empfohlen.

Peinlicher Fehler bei McDonalds: Sicherheitsforscher konnten sich Zugriff auf das Adminkonto der Bewerbungsplattform von McDonalds verschaffen und so sensible Bewerberdaten einsehen. Dies war mit wenig Aufwand möglich, da sie das Passwort für die Plattform einfach erraten konnten.

Der eco – Verband der Internetwirtschaft (eco) hat ein Diskussionspapier zur Verschlüsselung von DNS-Anfragen (DNS-over-HTTPS) vorgestellt. Das Dokument thematisiert technische Aspekte und den Dissens in der Branche.

Nordkorea schleust mithilfe von generativer KI gefälschte Bewerber in westliche Unternehmen ein, erstellt realistische Deepfake-Profile und nutzt Laptop-Farmen für Wirtschaftsspionage. So können HR- und IT-Teams diese Angriffe erkennen, abwehren und Sicherheitsrisiken im Bewerbungsprozess gezielt minimieren.

Die “Identity Fabric“ gleicht einem Puzzle. Erst durch das Zusammenspiel vieler Teile ergibt sich ein stimmiges Gesamtbild. Es gilt, Sicherheit und Nutzerfreundlichkeit gezielt in Einklang zu bringen.