Am Patchday im Oktober 2023 veröffentlicht Microsoft 103 Updates, von denen 13 als kritisch und 90 als wichtig eingestuft sind. Da bereits drei Lücken öffentlich bekannt und unter Angriff stehen, sollten die Updates schnell installiert werden.

Etwa drei Viertel der 902 für den COVID Crime Index 2021 Report befragten Finanzinstitute in den USA und Großbritannien verzeichneten einen Anstieg der Cyberkriminalität seit Beginn der Pandemie und etwa zwei Fünftel der Banken und Versicherungen gaben an, dass die Arbeit aus dem Homeoffice zu geringerer Sicherheit geführt hat.

Viele Unternehmen denken heutzutage leider noch immer, sie werden niemals Opfer einer Cyberattacke. Aber es geht nicht mehr um die Frage „ob“, sondern „wann“ es passieren wird. Die Anzahl der Cyberangriffe wächst, die Cyberkriminellen werden immer professioneller.

Das Address Resolution Protocol kommt in lokalen Netzwerken zum Einsatz. Es ermittelt für eine bestimmte IPv4-Adresse die zugehörige MAC-Adresse. Diese MAC-Adresse wird lokal im ARP-Cache gespeichert und zur Adressierung der Datenpakete auf Schicht 2 verwendet. Reverse-ARP (RARP) funktioniert in umgekehrter Richtung und löst zu einer gegebenen MAC-Adresse die zugehörige IP-Adresse auf. In IPv6-Netzwerken übernimmt das Neighbor Discovery Protocol die Aufgabe der MAC-Adressenauflösung.

Beim „Whaling“ geht es um den großen Fang. Die Ziele der Cyber-Kriminellen sind Führungskräfte erfolgreicher Unternehmen, hochrangige Beamte und Militärs.

Mit ihrem aktuellen Positionspapier „Kriterien für Souveräne Clouds“ will die Datenschutzkonferenz ihre Expertise und Erfahrungen in die politische Diskussion mit einbringen.

Im aktuellen Security-Insider Podcast agieren wir als Hacker und berichten über unsere Erfahrungen mit Mimikatz, Gossi The Dog und der Schwachstelle HiveNightmare. Zudem präsentieren wir nützliche Sicherheitstools, sprechen über zukunftsweisende sowie geldsparende Sicherheitsstrategien und analysieren die aktuellen Entwicklungen zu den vielschichtigen Aspekten des Angriffs auf Kaseya VSA.

Heute ist der Welttag des Backups – die Bedrohungen für Unternehmensdaten werden zwar nicht weniger, sind aber zumindest bekannt. Was den Schutz erschwert, sind die zunehmend komplexen IT-Infrastrukturen. Hyland-CIO Stephen Watt kommentiert die Lage für Anwender und rät zum Einsatz von Datenplattformen mit umfangreichen Disaster-Recovery-Funktionen.

Die IT-Landschaft in Unternehmen wird durch die steigende Anzahl verschiedener Systeme und Anwendungen immer komplexer und intransparenter, was die Abwehr von Cyber-Bedrohungen erschwert. Unternehmen müssen daher Lösungen in ihre Sicherheitsstrategie einbinden, die durch die Zentralisierung von Sicherheitsfunktion für mehr Transparenz und Kontrolle sorgen.

Im vergangenen Jahr hatten IT und Sicherheitsbeauftragte in den Unternehmen weltweit mit neuen Herausforderungen zu kämpfen. Ganze Belegschaften waren gezwungen, auf Remote Work oder Homeoffice umzustellen. Das hat bei vielen die ohnehin geplante digitale Transformation und die Migration in die Cloud drastisch beschleunigt.