Netzpalaver
  • Cloud
  • Sicherheit
  • Datacenter
  • Infrastruktur
  • Telekommunikation
  • Impressum
  • Datenschutz
Sonntag, März 26, 2023
  • Partnerzone
  • Media
  • Ansprechpartner
  • Impressum
  • Datenschutz
Netzpalaver
Netzpalaver | #CloudComputing #Datacenter #Cybercrime #Telekommunkation #Infrastruktur
Netzpalaver
  • Cloud
  • Datacenter
  • Infrastruktur
  • Telekommunikation
  • Sicherheit
HomeSicherheit

Was erwartet die IT-Security-Welt im nächsten Jahr?

4. Dezember 2018
Markus Kahmen, Regional Director Central Europe bei Thycotic

Mit 2018 geht ein Jahr zu Ende, das mit einer Reihe gefährlicher Cyber-Angriffe und Datenpannen für Aufregung gesorgt hat. Man denke etwa an den millionenfachen Datendiebstahl bei British Airways beziehungsweise der Marriott-Hotelkette, vermeintliche Spionage-Chips bei Supermicro, geleakte Atomkraftwerkinformationen bei Ingérop,  und nicht zuletzt den Cambridge Analytica-Skandal bei Facebook. Und auch im kommenden Jahr müssen wir auf der Hut sein vor gefährlichen Sicherheitslücken, neuen Angriffsmethoden und Angriffsflächen und nachlässigem Datenschutz. Folgende Schwerpunkte dürften 2019 eine wichtige Rolle in der Welt der Cyber-Sicherheit spielen.

 

Privilegierte Accounts bleiben beliebtes Einfallstor für Hacker

Kompromittierte privilegierte Unternehmenskonten sind seit vielen Jahren eine der beliebtesten Angriffsmethoden, über die sich Cyberkriminelle Zugang zu Systemen und sensiblen Daten verschaffen. Das wird sich auch im nächsten Jahr nicht ändern. Umso wichtiger ist es, dass Unternehmen ihre sensiblen Accounts und Konten mit weitrechenden Berechtigungen mit Hilfe einer Least-Privilege-Policy so gut es geht einschränken und Sitzungen privilegierter Konten stets im Blick haben. Bis heute haben nur rund 25 Prozent der Unternehmen eine effektive PAM-Lösung im Einsatz, die diese wichtigen Funktionalitäten auch erfüllt. Im Jahr 2019 ist es nun an der Zeit, die Kontrolle über die privilegierten Konten zurückzugewinnen.

 

Krypto-Mining weiter auf dem Vormarsch

Während die Ransomware, das Schreckgespenst von 2017, fürs Erste wieder in der Versenkung verschwunden ist, hat das Krypto-Mining, d.h. der Missbrauch gekaperter Rechenleistung, um Digitalwährungen wie Bitcoin und Monero zu schürfen, im vergangenen Jahr einen Aufstieg erlebt. So waren schädliche Krypto-Miner im ersten Halbjahr für 32 Prozent der Malware- Angriffe verantwortlich, während nur bei 8 Prozent der Vorfälle Ransomware im Spiel war, wie der Vulnerability- and Threat-Trend-Report von Skybox gezeigt hat. Das Problem: Viele Hacker nutzen gezielt ältere Schwachstellen und Sicherheitslücken, um Krypto-Mining zu betreiben und auch die Zahl bösartiger mobiler Mining-Apps, die es teilweise sogar in den Google-Store schaffen, steigt seit Jahren an. Die weiterhin starke Zunahme von Geräten insbesondere im IoT-Bereich wird dazu führen, dass im kommenden Jahr viele neue Ziele für Krypto-Miner geschaffen werden und deshalb mit einem weiteren Anstieg zu rechnen ist.

 

Zunahme von Phishing-Angriffen

Alle Welt redet von Zero-Day-Attacken, Malware und Sicherheitslücken der Betriebssysteme, doch eines der größten Sicherheitsrisiken geht von den Menschen selbst aus. Nach wie vor ist Social-Engineering der schnellste und effektivste Weg, um das Netzwerk zu infiltrieren. Das bestätigten auch 56 Prozent der Hacker, die im Rahmen der Blackhat-Umfrage von Thycotic vor ein paar Monaten befragt wurden. Ganz hoch im Kurs steht dabei nach wie vor Phishing. Phishing-Mails dienen als erste Stufe für eine Reihe von Angriffen – von Spionage bis zum Einschleusen von Malware oder Krypto-Mining-Trojanern. In der Regel versuchen Angreifer auf diesem Wege den Empfänger der Mail dazu zu bewegen, sensible Passwörter weiterzugeben oder Schadcode herunterzuladen. Trotz gestiegener Aufklärung kommen Cyberkriminelle mit Phishing immer noch ans Ziel, was Hacker anspornen dürften, ihre Angriffe weiter zu professionalisieren und Mails noch gezielter auf ihre Opfer zuzuschneiden. Ein Rückgang der Phishing-Welle ist deshalb auch 2019 nicht zu erwarten.

 

Das Jahr der Bußgelder

Bei den düsteren Aussichten ist im kommenden Jahr aus Security-Sicht aber auch Positives zu erwarten – zumindest aus Verbrauchersicht. Denn die Datenschutz-Grundverordnung der EU, die im Mai 2018 in Kraft getreten ist, und vor allem die damit verbundenen hohen Bußgelder bei Datenschutzverstößen, werden dafür sorgen, dass Unternehmen ihre Datensicherheit immer weiter optimieren. Ich gehe stark davon aus, dass in den kommenden Monaten das eine oder andere Unternehmen wegen Verstößen zur Kasse gebeten wird teils empfindliche Summen zu zahlen hat. Dies allein dürfte viele andere Unternehmen abschrecken und sie dazu bewegen, den Datenschutz endlich ernster zu nehmen.

#Netzpalaver #Thycotic

 

Tags:CybercrimeCybersecurityDatenschutzDSGVOKrypto-MiningLeast-Privilege-PolicyMalwarePAMPhishingPrivileged-Account-ManagementRansomwareSchwachstellenSicherjheitSkyboxSocial-EngineeringThycoticVulnerabilityZero-Day-Attacke
Share on FacebookShare on TwitterShare on PinterestShare on LinkedIn Share on TumblrShare on Email
Ralf Ladner4. Dezember 2018

Weitere interessante Beiträge

„VHS-Problem“ sorgt für grafische Datenpannen

I-PRO, Mobotix und Konica Minolta verstärken strategische Zusammenarbeit

Threat-Report von Arctic Wolf zeigt eine turbulente Cyberbedrohungslandschaft

Security-Awareness-Serie „The Inside Man“ startet in die fünfte Staffel

Sentinelone deckt global agierende Spionagekampagne Winter-Vivern auf

Cloudflare’s Cloud-E-Mail-Security erhält einen Security-Coach

load more

Neueste Beiträge

  • „VHS-Problem“ sorgt für grafische Datenpannen
  • I-PRO, Mobotix und Konica Minolta verstärken strategische Zusammenarbeit
  • Eckpunktepapier des BMDV zum Gigabit-Ausbau ist „realitätsfremd“
  • Threat-Report von Arctic Wolf zeigt eine turbulente Cyberbedrohungslandschaft
  • Digitales Enreach-Partner-Update am 4. Mai

Pinterest

Über 1000 Infografiken

Backgrounder zu Cybercrime

Wissenswertes zu Blockchain

Die interessantesten und größten Videowalls

Wissenswertes zu Social-Media

Just for fun

  • Airlock
  • AixpertSoft
  • Aixvox
  • Alcatel-Lucent Enterprise
  • Apposite
  • Arcserve
  • Arctic Wolf
  • Beyond Identity
  • Bitdefender
  • Build38
  • Cambium Networks
  • Checkmarx
  • Christiansen Unternehmensgruppe
  • Claroty
  • Consulting4IT
  • Contechnet
  • Cradlepoint
  • Datacenter One
  • Delinea
  • DigitalSIGNAGE.de
  • DocuSign
  • d.velop
  • Enreach
  • Equinix
  • Extreme Networks
  • Ferrari electronic
  • Fujitsu
  • Gasline
  • Gcore
  • Grass Consulting
  • IBM
  • Imory
  • Juniper
  • KnowBe4
  • Labtagon
  • Lancom
  • LiveAction
  • Matrix42
  • Mobotix
  • Netskope
  • NFON
  • Noris Network
  • Paessler
  • Placetel
  • PMI
  • Qualys
  • Schneider Electric
  • Secudos
  • SentinelOne
  • Seppmail
  • SolarWinds
  • SonicWall
  • Sophos
  • Starface
  • Stulz
  • Sycope
  • Sysob
  • Sysdig
  • SySS
  • Trustwave
  • Twilio
  • Varonis
  • Veeam
  • Versa Networks
  • Vertiv
  • Viavi
  • Watchguard
  • Zscaler

Partner von Netzpalaver

  • Airlock
  • AixpertSoft
  • Aixvox
  • Alcatel-Lucent Enterprise
  • Apposite
  • Arcserve
  • Arctic Wolf
  • Beyond Identity
  • Bitdefender
  • Build38
  • Cambium Networks
  • Checkmarx
  • Christiansen Unternehmensgruppe
  • Claroty
  • Consulting4IT
  • Contechnet
  • Cradlepoint
  • Datacenter One
  • Delinea
  • DigitalSIGNAGE.de
  • DocuSign
  • d.velop
  • Enreach
  • Equinix
  • Extreme Networks
  • Ferrari electronic
  • Fujitsu
  • Gasline
  • Gcore
  • Grass Consulting
  • IBM
  • Imory
  • Juniper
  • KnowBe4
  • Labtagon
  • Lancom
  • LiveAction
  • Matrix42
  • Mobotix
  • Netskope
  • NFON
  • Noris Network
  • Paessler
  • Placetel
  • PMI
  • Qualys
  • Schneider Electric
  • Secudos
  • SentinelOne
  • Seppmail
  • SolarWinds
  • SonicWall
  • Sophos
  • Starface
  • Stulz
  • Sycope
  • Sysob
  • Sysdig
  • SySS
  • Trustwave
  • Twilio
  • Varonis
  • Veeam
  • Versa Networks
  • Vertiv
  • Viavi
  • Watchguard
  • Zscaler

 

Contact

Ralf Ladner
Reißeckstr. 8

D-89552 Königsbronn

Skype: ralf.ladner
Skype no. +55 85 4044 2216

Mobile: 0152/37398343

Whatsapp: 0152/37398343

Email: ralf.ladner@netzpalaver.de

 

Aktueller Web-Newsletter / Anmeldung im Web-Newsletter

RSS Johannes Drooghaag

Sonicwall-Podcast

Build38-Podcast

Internet Safety for Kids

Auf Bild klicken für mehr Informationen

Tag Cloud

Anwendung Cloud Datacenter Events Fachartikel Galerie Highlight Infrastruktur Interna just for fun Kolumne Netzpalaver Agenda Palaver Sicherheit Studie Telekommunikation Video Whitepaper Zitat
Netzpalaver | #CloudComputing #Datacenter #Cybercrime #Telekommunkation #Infrastruktur

Das IT- und Social-Media-Portal

© Copyright 2020 Netzpalaver

  • Impressum
  • Datenschutz
  • Ansprechpartner
Datenschutzeinstellungen Datenschutzeinstellungen

Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Wenn Sie unter 16 Jahre alt sind und Ihre Zustimmung zu freiwilligen Diensten geben möchten, müssen Sie Ihre Erziehungsberechtigten um Erlaubnis bitten. Wir verwenden Cookies und andere Technologien auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Personenbezogene Daten können verarbeitet werden (z. B. IP-Adressen), z. B. für personalisierte Anzeigen und Inhalte oder Anzeigen- und Inhaltsmessung. Weitere Informationen über die Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Sie können Ihre Auswahl jederzeit unter Einstellungen widerrufen oder anpassen.

Datenschutzeinstellungen

Alle akzeptieren

Speichern

Individuelle Datenschutzeinstellungen

Cookie-Details Datenschutzerklärung Impressum

Datenschutzeinstellungen Datenschutzeinstellungen

Wenn Sie unter 16 Jahre alt sind und Ihre Zustimmung zu freiwilligen Diensten geben möchten, müssen Sie Ihre Erziehungsberechtigten um Erlaubnis bitten. Wir verwenden Cookies und andere Technologien auf unserer Website. Einige von ihnen sind essenziell, während andere uns helfen, diese Website und Ihre Erfahrung zu verbessern. Personenbezogene Daten können verarbeitet werden (z. B. IP-Adressen), z. B. für personalisierte Anzeigen und Inhalte oder Anzeigen- und Inhaltsmessung. Weitere Informationen über die Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Hier finden Sie eine Übersicht über alle verwendeten Cookies. Sie können Ihre Einwilligung zu ganzen Kategorien geben oder sich weitere Informationen anzeigen lassen und so nur bestimmte Cookies auswählen.

Alle akzeptieren Speichern

Zurück

Datenschutzeinstellungen

Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.

Cookie-Informationen anzeigen Cookie-Informationen ausblenden

Name
Anbieter Borlabs, Impressum
Zweck Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.
Datenschutzerklärung https://de.borlabs.io/datenschutz/
Host(s) de.borlabs.io
Cookie Name borlabs-cookie
Cookie Laufzeit 365

Inhalte von Videoplattformen und Social-Media-Plattformen werden standardmäßig blockiert. Wenn Cookies von externen Medien akzeptiert werden, bedarf der Zugriff auf diese Inhalte keiner manuellen Einwilligung mehr.

Cookie-Informationen anzeigen Cookie-Informationen ausblenden

Akzeptieren
Name
Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Zweck Wird verwendet, um Facebook-Inhalte zu entsperren.
Datenschutzerklärung https://www.facebook.com/privacy/explanation
Host(s) .facebook.com
Akzeptieren
Name
Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Zweck Wird verwendet, um Instagram-Inhalte zu entsperren.
Datenschutzerklärung https://www.instagram.com/legal/privacy/
Host(s) .instagram.com
Cookie Name pigeon_state
Cookie Laufzeit Sitzung
Akzeptieren
Name
Anbieter Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Zweck Wird verwendet, um Twitter-Inhalte zu entsperren.
Datenschutzerklärung https://twitter.com/privacy
Host(s) .twimg.com, .twitter.com
Cookie Name __widgetsettings, local_storage_support_test
Cookie Laufzeit Unbegrenzt
Akzeptieren
Name
Anbieter Pinterest
Zweck Bilder und Infografiken von Pinterest ansehen und nutzen.
Datenschutzerklärung https://policy.pinterest.com/de/privacy-policy
Host(s) www.pinterest.de
Cookie Name Pinterest
Cookie Laufzeit 365
Akzeptieren
Name
Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck Wird verwendet, um YouTube-Inhalte zu entsperren.
Datenschutzerklärung https://policies.google.com/privacy
Host(s) google.com
Cookie Name NID
Cookie Laufzeit 6 Monate

Borlabs Cookie powered by Borlabs Cookie

Datenschutzerklärung Impressum