Im Data Breach Investigations Report 2021 von Verizon wird deutlich, dass Phishing nach wie vor die größte Bedrohung für Datensicherheit darstellt. Cyberkriminelle konnten bei 85% der Social-Engineering-Angriffe Anmeldedaten entwenden.

Da Phishing nach wie vor die am weitesten verbreitete Methode für Cyberangriffe darstellt, melden die meisten Nutzer ihrem IR-Team (Incident Response) zahlreiche E-Mail-Nachrichten, die sie als potenziell schädlich einstufen.

Cyberkriminelle praktizieren bereits seit Jahren eine lukrative Betrugsmasche: CEO Fraud. Getarnt als Führungskraft eines Unternehmens weisen die Cyberkriminellen dessen Mitarbeiter an zum Beispiel lukrative Informationen freizugeben.

Mitarbeitende sind immer komplexer werdenden Phishing- und Ransomware-Angriffen ausgesetzt. Klassische Security Awareness Trainings bieten einfach nicht mehr genügend Schutz.

Unternehmen haben unter Angriffen erheblich zu leiden. Längst hat der wirtschaftliche Schaden – mit mehreren Billionen US-Dollar jährlich – eine astronomische Größenordnung erreicht.

Wenn Daten einmal verloren gegangen sind, ist oft nicht mehr nachvollziehbar, wie und wodurch. Die Folge: es passiert immer wieder, weil keiner eine Lösung hat, wenn das Problem nicht erkannt wird.

Die Auswirkungen der Pandemie auf Unternehmen und deren IT waren vielschichtig. Von heute auf morgen musste Mitarbeitern eine Arbeitsumgebung geschaffen werden, die sichere Zusammenarbeit auch von zu Hause ermöglichte.

Ransomwarebanden sind in den letzten Jahren raffinierter geworden. Sie schleichen sich quasi an, stehlen Daten und erpressen dann Lösegeld. Daher ist ein frühes Erkennen enorm wichtig bei der Sicherheitsstrategie.

Viele Diskussionen über Kubernetes-Sicherheit drehen sich darum, wie schwierig es ist, die Cluster zu schützen. Durch die gegebenen Sicherheitsfunktionen sei es schwer, jede Ebene zu schützen. Wir stellen Ihnen hier eine unkomplizierte Lösung vor.

Die "Shift-Left"-Sicherheitsstrategie und "DevSecOps" sind seit einiger Zeit trendige Methoden, wenn es um Cybersicherheit in cloudnativen Umgebungen geht.

Wenn Sie eine Multi-Cloud-Architektur nutzen möchten, ohne Kompromisse bei der Sicherheit einzugehen, kommen Herausforderungen auf Sie zu. Dieser Leitfaden führt sie durch die spezifischen Herausforderungen und zeigt Lösungen auf.

Corona hat unser Leben verändert. Vor allem beruflich ist in vielen Branchen nichts mehr wie zuvor. Durch den Anstieg der remoten Arbeit stieg auch der Bedarf an Cloud-Services. So schnell, dass viele nicht ausreichend gesichert waren.

Die Nutzung eines Containers in der Produktionsumgebung wird immer mehr zum Standard. Bei der Automatisierung eines containerbasierten Workloads hilft dabei meist Kubernetes, kombiniert mit Managed Services.

Der Laufzeitschutz ist ein komplexes Konzept, dessen effiziente und effektive Implementierung aus mehreren Gründen schwierig sein kann. Sie sind nicht unüberwindbar, doch dafür müssen Tools für hochkomplexe moderne Umgebungen konzipiert werden.

ATT&CK gilt als Lexikon des Hackerverständnisses. Es erklärt, wer die Gegner sind und welche Ziele diese haben. Durch die letzte Evaluation konnte die Cybersicherheit noch deutlich verbessert werden.

Feste Rechner im Büro sind Vergangenheit. Arbeiten geht von überall aus - immer mit einer Verbindung ins Firmennetzwerk. Doch die dezentrale IT-Nutzung erleichtert Hackern den Zugriff über ungeschützte Netzwerke außerhalb der Unternehmensgrenzen.

Das Ebook bietet Ihnen einen schnellen, aber detaillierten Überblick über die Grundlagen von sicherem Enterprise-PAM.

Bewerten Sie den Reifegrad Ihrer PAM-Lösung und erfahren Sie, in welcher Phase sich Ihr Unternehmen befindet.

++Vom Data Lake zum Data Mesh ++5G rückt die Netzwerk-Resilienz in den Fokus ++IoT-Betriebssysteme und wie sie "den Anschluss finden" ++Blockchain in Oracle-Datenbanken

Die Zahl der Cyberattacken steigt - und somit auch die Sorge um die Sicherheit der persönlichen Daten beim Verbraucher. Für ein sicheres Nutzen lassen sich jedoch leicht persönliche und technische Vorkehrungen treffen.

Oftmals denken Verantwortliche, Ihr Unternehmen sei durch den Aufbau eines Security Operations Center (SOC) ausreichend vor Attacken geschützt. Doch die Angreifer suchen sich immer neue, ungeschützte Ziele - die Endgeräte.