Die Experten von Kaspersky haben eine hochentwickelte und schädliche Kampagne entdeckt, die es explizit auf Nutzer von Android-Geräten abgesehen hat und vermutlich vom APT-Akteur ,OceanLotus' stammt.
Israel scheint einen groß angelegten Versuch eines Cyberangriffs auf die kritische Infrastruktur seiner nationalen Wasserversorgung vereitelt zu haben. Aus einem internen Bericht der israelischen Wasserbehörde geht hervor, dass sich der Vorfall zwischen Freitag, den 24. April, und Samstag, den 25. April, ereignete.
Schon im Januar gab es unerlaubte Datenzugriffe aufgrund fehlerhaft gesetzter Sicherheitsregeln. Dies setzt sich im Februar fort.
Obwohl sie die Bedeutung einer effektiven Least Privileged-Strategie für ihre Cybersicherheit erkannt haben, kämpfen einige Unternehmen nach wie vor mit deren Umsetzung.
IT-Probleme und Mängel in der digitalen Arbeitsumgebung können Unternehmen Millionen US-Dollar durch verlorene Arbeitszeit kosten – so eine Studie von Nexthink, ein Anbieter von Digital Experience Management Software für Unternehmen.
Immer häufiger werden Mobile Trusted Execution Environments (ARM TrustZone) für mobile Zahlungsdienste, Geräteintegrität, Mobile Device Management und alle anderen Anforderungsprofile eingesetzt, die einen vertrauenswürdigen Client erfordern.
Wenn sich überhaupt etwas Gutes über eine Krise sagen lässt, dann, dass sie bestimmte Herausforderungen und Probleme deutlich ans Tageslicht bringt, die zu anderen Zeiten weniger sichtbar sind. In der Welt der IT hat sich gezeigt, dass Unternehmen ihre Investitionen in die IT zurückfahren wollen, während sie gleichzeitig neue, datenintensive Dienstleistungen schnell auf den Markt bringen wollen.
Heutzutage nutzen die meisten Betriebe bereits in der ein oder anderen Form Cloudlösungen. Neben den vielen Vorteilen, die die Cloud bieten kann, vergrößert sie jedoch auch die Angriffsfläche. Um ein hohes Maß an Sicherheit auch in der Cloud zu garantieren, können moderne Sicherheitslösungen mit Maschinellem Lernen, Analytik und Automatisierung helfen.
Deutschland rückt dem Ziel einer standardisierten digitalen Arbeitswelt ein wichtiges Stück näher. Denn die letzte Frist für die Umsetzung der E-Rechnungsverordnung (ERechV) steht kurz bevor: Ab dem 27. November 2020 dürfen öffentliche Auftraggeber – bis auf wenige Ausnahmen – nur noch sogenannte E-Rechnungen annehmen.
Aufgrund des Coronavirus haben viele Unternehmen kurzfristig Homeoffice für ihre Mitarbeiterschaft eingerichtet. Diese neuen Geräte müssen nun auch abgesichert werden und stellen eine zusätzliche Belastung für Security-Teams und Ressourcen dar. Doch DriveLock hat in seiner Studie festgestellt, dass der Status-Quo der IT-Sicherheit schon vor den neuen Herausforderungen angespannt war.
Thought Leadership
