Der kürzlich von der Europäischen Union veröffentlichte Digital Economy and Society Index stellt Deutschland kein gutes Zeugnis in Sachen Digitalisierung aus. So liegt die Bundesrepublik im Vergleich der Digitalisierungsbemühungen in der gesamten EU nur auf Platz 13 unter den 27 Mitgliedsstaaten.
Mit dem Cyber Resilience Act geht die EU-Kommission die notwendige Aufgabe an, Produktanforderungen an Cybersicherheit zu vereinheitlichen und das Resilienzniveau in der EU anzuheben.
Zwei Drittel (67 Prozent) der IT-Entscheider in Deutschland sagen, dass ihr IT-Sicherheitsbudget für die kommenden beiden Jahre ausreichend ist, obwohl sie die Gefahrenlage als hoch einschätzen. Mehr als die Hälfte (53 Prozent) setzt dabei auf externe Dienstleister, um sich zu schützen, weil intern das nötige Know-how nicht vorhanden ist. Vor allem kleinere Unternehmen suchen externe Unterstützung.
Zero-Trust-Konzepte beruhen auf der Erkenntnis, dass die Sicherheit auf Endnutzerebene gestärkt werden muss, da es keine grundsätzliche Vertrauensstellung mehr gibt. Mit der Verlagerung der Endgeräte heraus aus dem vermeintlich geschützten Unternehmensnetzwerk entsteht ein mehr oder weniger blinder Fleck im IT-Management.
Der aktuelle Patch Tuesday patcht 79 Sicherheitslücken, von denen fünf als kritisch und zwei als Zero-Day eingestuft werden. Eine der Sicherheitslücken wird bereits aktiv ausgenutzt. Ein Kommentar von Bharat Jogi, Director of Vulnerability and Threat Research bei Qualys.
Eine neue Variante der SideWalk Backdoor, mit der eine Universität in Hongkong angegriffen wurde, haben Forscher von ESET entdeckt und untersucht. Dieses Schadprogramm gehört zum Arsenal von maßgeschneiderten Werkzeugen, die die Advanced Persistent Threat (APT)-Gruppe SparklingGoblin einsetzt.
Nicht nur die Corona-Pandemie hat gezeigt, dass die Cloud alternativlos ist. Denn keine digitale Transformation ohne Cloud. Doch wer nach dem passenden Cloud-Modell sucht, hat die Qual der Wahl. Und auch die Suche nach dem idealen Provider bereitet vielen Mittelständlern Kopfzerbrechen. Ein Migrationsleitfaden.
Arctic Wolf untersuchte vor Kurzem einen Lorenz-Ransomware-Angriff, der eine Schwachstelle in der Mitel MiVoice VoIP-Appliance (CVE-2022-29499) für den ersten Zugriff und Microsofts BitLocker Drive Encryption für die Datenverschlüsselung nutzte.
Der Diebstahl von Informationen ist für Cyber-Banden von grundlegender Bedeutung, um sich Zugang zu Systemen zu verschaffen und größere Malware-Kampagnen gegen Unternehmen zu initiieren. In einer jüngsten Analyse der Prynt Stealer-Malware fanden ThreatLabz-Sicherheitsforscher von Zscaler nun heraus, dass Diebstahl von Informationen auch unter Cyberkriminellen auf der Tagesordnung steht.
Laut einer Studie des Digitalverbands Bitkom sind zwei Drittel von über 500 befragten Unternehmen der Meinung, dass in Deutschland die Digitalisierung aufgrund des strengen Datenschutzes und dessen uneinheitlichen Auslegung erschwert wird. 50 Prozent der Befragten gibt an, dass es Deutschland in puncto Datenschutz übertreibe. Doch ist das wirklich so?
Thought Leadership
