Mit Azure AD Identity Protection bietet Microsoft in Azure die Möglichkeit Benutzerkonten vor Hackerangriffen und Malware zu schützen. Dazu kann der Dienst dafür sorgen, dass Konten in Azure AD unter einem besonderen Schutz stehen.

Mittels der Betrugsmasche "CEO Fraud" versuchen kriminelle Täter derzeit, Entscheidungsträger in Unternehmen so zu manipulieren, dass diese vermeintlich im Auftrag des Top-Managements Überweisungen von hohen Geldbeträgen veranlassen. Im Rahmen eines Ermittlungsverfahrens gegen die organisierte Kriminalität ist es den Behörden gelungen, in den Besitz einer Liste mit rund 5.000 potenziellen Zielpersonen zu gelangen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert die Betroffenen über die akute Gefährdung und weist auf die Risiken des CEO Fraud hin.

Der Cloud Access Security Broker (CASB) ist ein Service oder eine Anwendung, die Cloud-Applikationen absichert. Der CASB befindet sich zwischen dem Anwender und der Cloud und ist in der Lage, die Kommunikation zu überwachen, zu protokollieren und zu steuern.

„T-Mobile ermöglicht seinen Mitarbeitern den Netzwerkzugang via Mobiltelefon.“ Diese Schlagzeile passt zu einem Mobilfunkbetrieber – und doch ist sie nicht selbstverständlich. Denn mit der neu integrierten Lösung ist T-Mobile der erste Netzbetreiber, der eine Remote-Authentifizierung mittels Handy bzw. Smartphone installiert hat.

Ipswitch bietet mit MOVEit Cloud eine cloudbasierte Lösung für „Managed File Transfer“. Im Gegensatz zu Lösungen wie Dropbox oder OneDrive wissen die Anwender jederzeit wer die Daten erhält und wie diese genutzt werden. Das Unternehmen behält dabei die volle Kontrolle über die Daten und kann Richtlinien vorgeben.

Alarmstufe rot! Eine Krise kann heute jedes Unternehmen treffen. Jederzeit. Aber wie reagiert man im Notfall richtig? Ein wichtiger Schlüssel ist die effiziente Kommunikation. Denn sie ist die Basis für Entscheidungen – und gleichzeitig eine Mammutaufgabe. Mit klugem Einsatz von Automatisierung und Spezial­software ist sie jedoch zu meistern und so können Unternehmen oft Schlimmeres verhindern.

Microsoft warnt vor einer neuen Art von Blockchain-zentrierten Angriffen, die auf web3 abzielen. Beim „Ice Phishing“ genannten Angriff wird ein Benutzer durch Social Engineering dazu verleitet, eine Transaktion zu unterzeichnen, die die Genehmigung der Token des Benutzers an den Angreifer delegiert, ohne dass dabei die privaten Schlüssel gestohlen werden.

Der Security-Hersteller Trend Micro stattet die neueste Version 5.0 seiner ScanMail Suite for Lotus Domino mit Web Reputation aus. Durch die Integration ins Smart Protection Network analysiert die Lösung nun die Vertrauenswürdigkeit von Webseiten, die in E-Mails verlinkt sind. Bösartige Mails können blockiert werden, bevor sie den Empfänger erreichen.

Das Security Information and Event Management, kurz SIEM, ist für die IT-Sicherheit von großem Wert. Mit einer guten SIEM-Strategie kann man IT-Risiken schneller erkennen, Abwehrmaßnahmen genauer fokussieren und Compliance-Berichte automatisiert erstellen. Das neue eBook „SIEM im Überblick“ zeigt, worauf es ankommt.

Zum Patchday im März 2022 schließt Microsoft knapp 100 Sicherheitslücken. Davon sind immerhin nur drei als kritisch deklariert. Es gibt diesen Monat außerdem drei Lücken, die öffentlich bekannt sind. Die Updates dazu sollten daher schnell installiert werden.