Nordkoreanische Hacker unterwandern gezielt Bewerbungsprozesse, um IT-Abwehrmaßnahmen zu umgehen und strategische Positionen in Unternehmen zu besetzen. Ein detaillierter Infiltrationsversuch bei der Kryptobörse Kraken zeigt, wie Sicherheitsexperten verdächtige Bewerber erkennen – und liefert praktische Präventivstrategien gegen raffinierte staatliche Angriffe.

Angriffe auf das Unternehmen Rheinmetall sowie auf deutsche Politiker zeigen, dass das Land im weltweiten Vergleich inzwischen als zweit­be­liebtestes Ziel von Hackern gilt. Doch wie ist es dazu gekommen, dass Cyberkriminelle Deutschland in den Fokus nehmen? Und wie können sich Unternehmen und Institutionen davor schützen?

Passwörter sind weiterhin der Standard im Zugangsschutz. Für die sichere und komfortable Nutzung von Passwörtern empfehlen IT-Sicherheits- und Datenschutzaufsichtsbehörden die Verwendung von sicheren Passwort­managern. Wir zeigen am Beispiel von Passwork, wie sich die Anforderungen an Passwortmanagement einfach und zuverlässig umsetzen lassen.

Die Untersuchungen des SharePoint-Exploits laufen. Mittlerweile ist klar, dass die Nuklearwaffen- und die Gesundheitsbehörde der USA darüber angegriffen wurden. Außerdem entdeckte Microsoft, das staatlich unter­stützte chinesische Hackergruppen die Sicherheitslücke ebenfalls nutzen.

NIS2 bringt neue Pflichten, aber auch Chancen: Mit einem risikobasierten Ansatz und externer Expertise können Mittelständler Cybersicherheit nachhaltig verbessern – auch ohne große GRC-Abteilung. Warum jetzt der richtige Moment für den Einstieg ist, zeigt dieser Artikel.

Die Frage der digitalen Souveränität beherrscht derzeit viele Diskussionen im IT- und Security-Umfeld. Dr. Wilhelm Greiner sprach darüber für Security-Insider mit dem Gartner-Analysten René Büst, einem renommierten Experten für das Thema Cloud-Services.

Knuth Molzen ist Global Head Digital Solution Sales bei T-Systems und wagt sich an eine Utopie für die digitale Welt im Jahr 2030. Bis es so weit ist, haben Unternehmen viel zu tun. Doch zahlreiche Trend-Themen sorgen in der IT-Branche für eine starke Nachfrage seitens der Kunden.

Eine kritische Sicherheitslücke in CrushFTP erlaubt Angreifern, Admin-Zugriff zu erlangen und Systeme zu manipulieren. Die Schwachstelle wurde aktiv ausgenutzt, nachdem ein vorangegangener Patch per Reverse Engineering analysiert und umgangen wurde.

Cyberkriminelle greifen kritische Infrastrukturen zunehmend mit KI-gestützten Methoden und Deepfakes an. Echtzeit-Datenverarbeitung, generative und prädiktive KI sowie Daten-Streaming ermöglichen IT-Sicherheitsexperten, komplexe Angriffe frühzeitig zu erkennen, proaktiv abzuwehren und Insider-Bedrohungen zuverlässig zu neutralisieren – bei reduziertem operativem Aufwand.

Payment Fraud verursacht Milliardenverluste. IT-Security-Experten schützen Finanzsysteme durch KI-gestützte Echtzeit-Erkennung, sichere Cloud-Lösungen, Multi-Faktor-Authentifizierung und zentralisierte Zah­lungs­pro­zesse. Standardisierte Workflows, kontinuierliches Monitoring sowie ge­schulte Mitarbeiter minimieren Risiken durch Spear-Phishing, Da­ten­kom­pro­mit­tie­rung und interne Betrugsversuche.