Internationale Großkonzerne machen es vor: Für den Log-In können Kunden die Option wählen, das neben dem Passwort zusätzlich ein Einmalkennwort abgefragt wird. Kaum ein großer Online-Händler oder ein Buchungsportal in Deutschland will seinen Kunden diese Sicherheit beim Log-in ins Kundenkonto durch die Zwei-Faktor-Authentifizierung (2FA) anbieten.
Der Security-Anbieter RSA hat seinen vierteljährlichen Fraud Report für das zweite Quartal 2019 veröffentlicht. Dieser gibt einen Einblick in die weltweite Cyberkriminalität und Betrugstrends von April 2019 bis Ende Juni 2019 und bringt u.a. folgende Erkenntnisse:
Regierungsvertreter glauben in fast jedem Land, dass die Sicherheitsrisiken, die mit staatlich vorgeschriebenen Verschlüsselungs-Hintertüren verbunden sind, weniger wichtig sind, als der Strafverfolgung einen breiten Zugang zu verschlüsselten personenbezogenen Daten zu gewähren. Allerdings sind die Verbraucher in den USA und Europa überwiegend anderer Meinung.
Die Anfänge von Threema gehen ins Jahr 2012 zurück. Schritt für Schritt hat sich die App als sichere und datenschutzkonforme Alternative zu WhatsApp etabliert. Mit Threema Work ist das Unternehmen seit längerer Zeit auch im Business-Umfeld aktiv.
Vectra berichtet, dass das Remote Desktop Protocol (RDP) eine weit verbreitete und anfällige Angriffsfläche in vielen Netzwerken schafft. Aufgrund der sehr häufigen Verwendung des Protokolls dürfte das Problem in naher Zukunft bestehen bleiben.
Aktuell kämpft Rheinmetall Automotive laut Medienberichten mit den Auswirkungen von Cyberattacken. Es sieht so aus, als käme es weltweit zu Produktionsausfällen. Kommentar von Stephan von Gündell-Krohne, Sales Director DACH bei Forescout Technologies.
Großunternehmen in Deutschland fehlt bei der digitalen Transformation laut einer Studie zunehmend das Vertrauen in die eigenen Mitarbeiter. Als größtes Hemmnis bei der Umsetzung (76 Prozent) geben die Unternehmen mit deutlichem Abstand «fehlende qualifizierte Mitarbeiter mit Digital-Know-how» an, wie aus einer repräsentativen Studie der Beratungsgesellschaft Etventure hervorgeht.
Auf der diesjährigen it-sa stellt das Offenbacher Unternehmen G+H Systems erstmals seine daccord Microsoft Edition vor. Die neue Version der Access-Governance-Software ist speziell auf die Anforderungen von Microsoft-Umgebungen ausgerichtet. Sie ermöglicht sowohl die Analyse als auch die Überwachung der Berechtigungen im Active Directory und im NTFS-Filesystem.
Check Point Research, die Threat Intelligence-Abteilung von Check Point Software Technologies Ltd. (NASDAQ: CHKP), nahm das russische APT (Advanced Persistent Threat)-Ökosystem unter die Lupe. Gemeinsam mit Intezer sammelten die Experten tausende Malware-Samples und klassifizierten diese.
Der WatchGuard Internet Security Report für das zweite Quartal 2019 liegt vor und eröffnet erneut einen detaillierten Blick auf die aktuelle Bedrohungslandschaft. Erstmals wird dabei auch gezeigt, welche Domains von Angreifern am häufigsten für Phishing-Angriffe und zum Hosting von Malware genutzt werden.
Thought Leadership