Internationale Untersuchungen belegen eindeutig: Weltweit sind Unternehmen zahlreichen Bedrohungen ausgesetzt – Tendenz steigend. Daher sollten IT- und Unternehmensverantwortliche auf einen passenden Business Continuity Plan schnell zugreifen können. Dazu hilft eine detaillierte Checkliste.
Im Monat März geht es um die Frage: „Welche Bausteine sind bei Unternehmen nötig, um eine Zero Trust Architektur umzusetzen?“. Dazu bezieht der Geschäftsführer von Raz-Lee Security GmbH, Robert Engel, Stellung.
Laut Statista haben im Jahr 2023 ganze 22 Prozent der Unternehmen in Deutschland mindestens einen Ransomware-Angriff erlebt. Der Labs Threat Report des Security-Operations-Anbieters Arctic Wolf hat darüber hinaus gezeigt, dass knapp die Hälfte aller Incident-Response-Untersuchungen…
Im Monat März geht es um die Frage: „Welche Bausteine sind bei Unternehmen nötig, um eine Zero Trust Architektur umzusetzen?“. Darauf gibt Fabian Mitterer, Consultant bei der BLUE Consult GmbH, eine passende Antwort.
Um NIS2-Konformität zu erlangen, spielt Identitätssicherheit eine entscheidende Rolle. Fünf der zehn Anforderungen können damit angegangen werden. In den von der EU festgelegten Best Practices wird daher Identitätssicherheit auch als wichtiges Mittel genannt. Doch welche…
Cyber-Kriminelle setzten neben Ransomware auch weiterhin auf Business E-Mail Compromise und nutzen seit langem bekannte, ungepatchte Schwachstellen, um erhebliche Gewinne zu generieren. Zu diesen Resultaten kommt die zweite Auflage des Arctic Wolf Labs Threat Reports.
Die Finanzindustrie und Streaming-Dienste besonders häufig von Attacken auf Application Programming Interfaces (APIs) betroffen. Das hat eine Untersuchung der Sicherheit von Programmierschnittstellen in Unternehmen durch Imperva ergeben.
Simulierte Phishing-Attacken innerhalb von autonomen Penetration-Tests sensibilisieren vor echten Attacken. Das sollten Unternehmen umsetzen, denn eine Umfrage des Bundesamts für Sicherheit in der Informationstechnik (BSI) belegt: Personalmangel ist großes Hemmnis bei der Umsetzung von Sicherheitsmaßnahmen.
In den letzten Jahren ist ein relativ neues Gebiet der Cyber-Sicherheit aufgetaucht, das eine spezifische Definition erfordert: External Attack Surface Management, kurz EASM. Ohne eine klare Definition kann dieser Begriff oft vage erscheinen und schnell…
