Initial Access Broker sind Cyberkriminelle, die darauf spezialisiert sind, unbefugt Zugriff auf IT-Systeme oder Netzwerke zu erlangen. Ist es ihnen gelungen, sich Zugang zu verschaffen, verkaufen sie die Zugangs­mög­lich­kei­ten an andere Cyberkriminelle weiter. Diese verwenden sie dann für ihre Cyberangriffe wie Datenerpressung oder andere kriminelle Aktivitäten.

Ein Micropatch ist ein sehr kleines, hoch spezialisiertes Software-Update. Es wird zur Behebung genau einer konkreten Schwachstelle oder Sicher­heits­lücke genutzt. Der Code des Patches wird direkt in den Arbeitsspeicher eines laufenden Systems injiziert. Das macht einen Neustart des gepatchten Systems oder Programms überflüssig.

Bei einem digitalen Zertifikat handelt es sich um einen elektronischen Echtheitsnachweis, der von einer Zertifizierungsstelle ausgestellt wurde. Zertifikate kommen im Internet zur Verschlüsselung des Datenverkehrs zum Einsatz.

Spyware ist eine Software, die ohne Wissen des Anwenders Aktivitäten oder Anmeldeinformationen auf dem Rechner oder im Internet ausspioniert und aufzeichnet. Diese In­for­mationen können an Dritte weitergeleitet und miss­braucht werden.

Beim SAP-Patchday im November schließt der Hersteller 20 Sicher­heits­lücken, darunter zwei mit dem höchsten CVSS-Score von 10.0. Besonders kritisch sind eine Schwachstelle mit fest kodierten Anmeldedaten im SQL Anywhere Monitor und ein Deserialisierungsfehler in Netweaver.

Für eine sichere Digitalisierung benötigen wir Digitale Souveränität. Die gute Nachricht: Souveränität ist nicht gleich Autarkie. Autarkie ist nicht die einzige Möglichkeit, Souveränität zu erlangen. Doch wie erlangt man digitale Souveränität? Das Interview von Insider Research mit Teresa Ritter von GovTech Campus, Ansgar Dirkmann von idgard GmbH und Arved Graf von Stackelberg von DriveLock SE und idgard GmbH liefert Antworten.

Der Mittelstand ist permanent Hackerangriffen ausgesetzt, doch beschränkte Mittel und Ressourcen erschweren es, sich vor diesen Bedrohungen zu schützen. Mittelständische Unternehmen benötigen eine Lösung, die sich einfach bereitstellen, verwalten und aktualisieren lässt und nicht noch mehr Arbeit für ein bereits ausgelastetes Team verursacht. Das Interview von Insider Research mit Maik Lumler von BOC IT-Security liefert Antworten.

In diesem Podcast direkt von der it-sa 2025 geht es um Sandboxes und ihre Bedeutung in Zeiten einer KI-basierten Cybersicherheit. Ersetzt die Erkennung durch Künstliche Intelligenz (KI) die Sandbox-Verfahren oder werden Sandboxes weiterhin benötigt, vielleicht sogar ganz besonders? Das Interview von Insider Research mit Dr. Carsten Willems von VMRay liefert Antworten.

Unternehmen wollen mit digitalen Innovationen wachsen, während sie gleichzeitig durch steigende Sicherheitsherausforderungen, fragmentierte Security-Einzellösungen und eine überwältigende Flut von Bedrohungswarnungen belastet werden. Die Komplexität erfordert einen neuen, proaktiven Ansatz: Intelligente, entscheidungsfähige KI-Agenten. Was leisten solche KI-Agenten? Wie sehen sie in der Praxis aus? Das Interview von Insider Research mit Eric Jung von Trend Micro liefert Antworten.

Komplexe Attacken belasten zunehmend erschöpfte Sicherheitsteams. Was muss geschehen, um Angriffe früher zu erkennen und abzuwehren? Das Interview von Insider Research mit Robert Wortmann, Trend Micro, liefert Antworten.