Cyberkriminelle orientieren ihre Angriffe verstärkt in Richtung der Nutzer und zielen weniger auf die Infrastruktur ab. Das Phishing auf Basis des Social-Engineerings stellt die primäre Methode dar, mit der die Angreifer die notwendigen Zugangsdaten (46% der Bedrohungen) zu IT-Systemen und Netzwerken erhalten. Möglicherweise kann man einige dieser Bedrohungen mit Software bekämpfen, aber die ultimative Präventionsmethode […]
Der Anbieter der weltweit größten Security-Awareness-Schulungs- und Phishing-Simulations-Plattform, KnowBe4, feiert aktuell sein einjähriges Bestehen im deutschsprachigen Markt. Das im Mai 2018 akquirierte Berliner Unternehmen „exploqii“ wurde inzwischen vollständig in die weltweit operierende Organisation integriert. In den vergangenen 12 Monaten hat sich das Team verdoppelt, insbesondere für den Vertrieb und die Kundenbetreuung konnten neue Mitarbeiter gewonnen […]
Der Anbieter der weltweit größten Security-Awareness-Schulungs- und Phishing-Simulations-Plattform, KnowBe4, gibt die Übernahme von CLTRe– ausgesprochen „Culture“ – bekannt. Das norwegische Unternehmen konzentriert sich auf die Unterstützung von Unternehmen bei der Bewertung, dem Aufbau, der Wartung und der Messung der Sicherheitslage. CLTRe wird weiterhin als eigenständige Tochtergesellschaft von KnowBe4 agieren und Kunden weltweit betreuen. Das CLTRe-Toolkit und […]
87 Prozent der Unternehmen sehen ungeschulte Mitarbeiter als größte Schwachstelle für Cyberattacken (Quelle: ESI ThoughtLab). G DATA bringt daher mit der Cyber Defence Academy sein neues E-Learning-Portfolio mit Security-Awareness-Trainings auf den Markt. In mehr als 30 Online-Kursen können Firmen ihre Mitarbeiter in verschiedenen Themen der IT-Sicherheit schulen und sie so zum Teil der Cyber-Abwehr machen […]
Private Daten benötigen genau wie Unternehmensdaten einen besonderen Schutz. Gängige Antivirenschutz-Lösungen reichen da nicht aus, denn die eigenen Daten sollten umfassend auf dem Rechner, allen Speichermedien sowie in der Cloud vor fremdem Zugriff gesichert werden. Mit „myEgoSecure“ gelingt dank zahlreicher Funktionen wie etwa der Verschlüsselung, Passwort-Manager und einer sicheren Löschfunktion ein umfassender Schutz aller privater […]
Die feindliche Übernahme von Konten durch Hacker ist eine, der am schnellsten wachsenden Bedrohungen für die E-Mail-Sicherheit. Bei diesen Angriffen nutzen Cyberkriminelle häufig Markenimitation, Social-Engineering und Phishing, um Anmeldeinformationen zu stehlen. Sobald ein Konto kompromittiert ist, spionieren Kriminelle die internen Unternehmensaktivitäten aus, um anschließend weitere Angriffe zu starten. Da mehr als die Hälfte aller globalen […]
Der chinesische Netzwerkausrüster und Smartphone-Anbieter Huawei könnte bald den Zugriff auf wichtige Update-Informationen für das Android-Betriebssystem verlieren. Google hatte einen entsprechenden Schritt angekündigt, nachdem US-Präsident Donald Trump Sanktionen gegen Huawei verhängt hatte. Noch ist unklar, wie genau Huawei von der Informationssperre betroffen sein wird – die Folgen für Kunden dürften aber spürbar sein. G-DATA-Lead-Mobile-Researcher Alexander Burris […]
Im Auftakt zur anstehenden Europawahl hat FireEye Cyber-Spionageaktivitäten von zwei russischen Cyber-Bedrohungsgruppen gegen Regierungen europäischer Staaten identifiziert. Unter den entdeckten Zielen liegen besonders NATO-Mitgliedsstaaten im Fokus. Die beobachteten Aktivitäten sind seit einer deutlichen Steigerung Mitte 2018 kontinuierlich. FireEye geht davon aus, dass die zwei Gruppen hinter diesen Aktivitäten, APT28 und Sandworm Team, staatliche Förderung aus […]
Top-Event rund um die Trendthemen der Netzwerk- und IT-Security-Branche Fernao Networks, einer der führenden Full-Service-Provider für IT-Security, lädt zu seiner diesjährigen Hausmesse ein. Die ganztägige Veranstaltung findet am 05.06.2019 im Kölner RheinEnergie Stadion statt und richtet sich an IT-Leiter, Netzwerkadministratoren und strategische Entscheider im Security- und Netzwerk-Umfeld. In einer eindrucksvollen Location können Besucher sich im […]
Die jüngste Schwachstelle in Microsoft-Windows-Remote-Desktop-Services (CVE-2019-0708) stellt ein hohes Risiko für Unternehmen dar, da sie potenziell die remote Ausführung von Code ermöglicht. Die Gefahr wird dadurch unterstrichen, dass Microsoft rasch einen Fix für alle Windows-Plattformen bis zu Windows-XP zur Verfügung gestellt hat. Um zu verhindern, dass sich diese Schwachstelle zum nächsten destruktiven Internet-Wurm entwickelt, tun […]