Thought Leadership
Credential Theft beschreibt den Diebstahl von Zugangsdaten wie Passwörtern, Benutzernamen oder anderen Informationen, die den Zugriff auf Netzwerke, Anwendungen, Systeme oder Konten ermöglichen.
Bei der Absicherung von IT-Zugangsberechtigungen liegen die Interessen der Security und der Nutzerfreundlichkeit in einem ständigen Konflikt. Die Hardware moderner Smartphones bietet die Chance, diese Gegensätze zu überbrücken. Und das ohne großen Aufwand im betrieblichen IT-Gerätepark.
Das Weihnachtsgeschäft ruft alle Jahre wieder auch Cyberkriminelle auf den Plan, die es auf Zugangsdaten und Kunden-Logins abgesehen haben. So ist der Einzelhandel auch mit Abstand am stärksten vom sogenannten Credential Stuffing betroffen, bei dem sich Hacker mithilfe von gestohlenen Zugangsdaten illegalen Zugriff auf Kundenkonten verschaffen. Laut einer aktuellen
Viele Internetshops, Plattformen und Apps bieten die Möglichkeit, sich mit einem Social-Media-Account, Google- oder Amazon-Konto zu registrieren. Die Vorteile liegen auf der Hand: Keine neue Registrierung, keine zusätzliche Angabe von Daten, kein lästiges Erstellen und Merken eines weiteren Passworts. „Der Komfort birgt allerdings auch Risiken”, sagt Ayten Öksüz, Datenschutzexpertin
Statement zum Cybersecurity Awareness Month
Angesichts der jüngsten Phishing-Angriffe und in Anerkennung des Cybersecurity Awareness Month hat Yubico die Ergebnisse seiner ersten Umfrage zum Stand der globalen Unternehmensauthentifizierung 2022 vorgestellt. Die Umfrage zeigt, dass 59% der Mitarbeiter immer noch auf Benutzername und Passwort als primäre Methode zur Authentifizierung ihrer Konten vertrauen.
Consumer Cyber Safety Pulse Report
Besonders betroffen von neuen Phishing-Fallen sind die sozialen Medien. Denn: Fast drei Viertel der Phishing-Seiten imitieren Facebook. Viele der gefundenen gefälschten Login-Seiten dienen dazu, Nutzer des jeweiligen Netzwerks zur Preisgabe ihrer Login-Daten zu verleiten.
Auf der Apple Developers Conference hat der Tech-Konzern am 6. Juni 2022 verkündet: mittelfristig soll die heute im Internet noch allgegenwärtige Authentifizierung per Passwort aussterben. An ihre Stelle tritt, zunächst im Apple-Browser Safari, die passwortfreie Anmeldung mit dem sogenannten Passkey.
Gehackte Profile
Allein der Meta-Konzern, zu dem Plattformen wie Instagram oder Facebook zählen, verzeichnet einen jährlichen Zuwachs an Nutzern von 12 Prozent. Für Cyberkriminelle sind Social-Media-Konten äußerst lukrative Ziele – denn durch den hohen Verbreitungsgrad ist bei Identitätsdiebstahl, dem Verbreiten von Schadcode, der Übernahme von Zahlungsinformationen oder Erpressung leicht
Ändere-dein-Passwort-Tag
Hand aufs Herz: Aktualisieren Sie regelmäßig Ihre Passwörter? Oder gehören Sie eher zu der Sorte Internetuser, die auf eine Passwort-Langzeitnutzung setzt? Der nationale „Ändere-dein-Passwort“-Tag erinnert Nutzer:innen jährlich daran, dass es nicht nur wichtig ist, sichere Passwörter zu verwenden, sondern diese auch regelmäßig zu ändern.
Die Experten der Bitdefender Labs haben eine neue Familie von Malware zum Stehlen von Krypto Wallets identifiziert: BHUNT kann zum einem Informationen zu Kryptowährungen aus der digitalen Geldbörse eines Opfers entwenden.
Veranstaltungen
Stellenmarkt
- IT-Administration für die Bundesverwaltung (w/m/d)
Informationstechnikzentrum Bund (ITZBund), Berlin - Cyber Security Analyst (w/m/d)
Helmholtz-Zentrum Berlin für Materialien und Energie GmbH, Berlin - IT-Security Specialistin / IT-Security Specialist (m/w/d)
Universität Passau, Passau - Global Business Data Architect (m/f/d)
Advantest Europe GmbH, Böblingen
Meistgelesene Artikel
23. Dezember 2024
18. Dezember 2024
16. Dezember 2024
27. November 2024