Regularien und gesetzliche Vorgaben setzen Banken unter Druck. Die größte Herausforderung sehen Banken aus Europa, dem Nahen Osten und Afrika bei der Anti-Geldwäsche-Richtlinie, der EU-US-Richtlinie über den Schutz der Privatsphäre (Privacy Shield) und den Vorschriften zum Marktmissbrauch.

Hacker schicken Angriffs-Mails gezielt an spezielle Mitarbeiterinnen und Mitarbeiter. Es geht zunehmend um Attacken auf einzelne Beschäftigte, die Very Attacked People (VAP). Wie aber sorgt man hier für den richtigen Schutz, den digitalen Personenschutz? Das Interview von Oliver Schonschek, Insider Research, mit Hannes Schneider von Proofpoint liefert Antworten.

Sicherheitsforscher haben herausgefunden, dass sich die Kennwörter von Azure-AD bei der Anmeldung an Windows 365 im Klartext auslesen lassen. Das sollten Verantwortliche beim Einsatz der neuen Cloud-Lösung von Microsoft berücksichtigen.

Der aktuelle Kampf um die Cybersicherheit beruht auf einem mathematischen Problem und leider sind die Gegner derzeit im Vorteil. Der Grund dafür: Die Kosten für Rechenleistung, die böswillige Akteure benötigen, um Cyberangriffe zu starten, sind seit Jahren rückläufig. In Kombination mit auf dem Schwarzmarkt problemlos verfügbarer Malware und Exploits für nahezu jede Schwachstelle befindet sich die gegnerische Seite in einer vorteilhaften Ausgangssituation. Die Gegner können – dank verfügbarer Rechenressourcen und zunehmender Automatisierung – ihre Angriffe kostengünstig und dennoch erfolgreich durchführen.

Durch Diebstahl, Spionage und Sabotage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 223 Milliarden Euro, zeigt eine Studie des Bitkom. Die Schadenssumme durch kriminelle Attacken ist mehr als doppelt so hoch wie in den Jahren 2018/2019 (103 Milliarden Euro p.a.). Neun von zehn Unternehmen (88 Prozent) waren 2020/2021 von Angriffen betroffen, 2018/2019 waren es noch 75 Prozent.

Niemand zweifelt daran, dass viel mehr gegen Kindes­missbrauch getan werden muss. Die vom EU-Parlament verabschiedete Chatkontrolle jedoch erntet viel Kritik. So sollen dafür Chat-Inhalte automatisiert gescannt werden, eine mögliche Gefahr für den Datenschutz. Politische Parteien und Datenschützer sehen einen falschen Weg in der Chatkontrolle. Wir geben einen Überblick.

Die Nutzung der öffentlichen Cloud gewinnt seitens der Unternehmen an Akzeptanz, das Hybrid-Cloud-Modell gilt als vielversprechender Mittelweg. Dennoch bleiben Sicherheitsbedenken, gerade bei besonders sensiblen Daten. Der sichere Zugriff auf Anwendungen in der Cloud wird die Unternehmen im neuen Jahr daher noch mehr beschäftigen.

Eine neue Patch Management Software für Desktop- und Server-Management von Frontrange Solutions soll mit 80% weniger Aufwand das Risiko von Hackerangriffen und Virensoftware minimieren.

DDoS-Angriffe sind im Internet an der Tagesordnung. Cyber-Kriminelle versuchen dabei, die Funktionalität eines Netzwerkes zeitweise außer Kraft zu setzen und sich selbst Zugang zu verschaffen. Häufig erfolgen diese Angriffe über das Domain Name System. Aber warum ist das so und wie können sich Unternehmen schützen?

Nachlässigkeit bei der Passwortwahl hat schon fast Tradition in vielen Unternehmen. Die lange Historie des Problems führt leider nicht dazu, dass sich Passwort-Alternativen schnell durchsetzen würden. Pfiffige Lösungen sind gefragt, die es Anwendern einfach machen und die trotzdem für Unternehmen auch managebar bleiben.