Content Security Policy (CSP) ist ein Sicherheitskonzept, mit dem gängige Cyber-Angriffe durch die Einschleusung von Daten auf Webseiten verhindert werden. Webseiten ohne durchdachte Sicher-heitskonzepte sind ein offenes Buch für Attacken jedweder Art. Besonders Unternehmens-Webseiten, auf denen sensible Daten und Informationen verwaltet werden, sind ein beliebtes Ziel für Angreifer.

Über ein ausgedehntes  Botnetz hat sich die Schadsoftware Andromeda bereits jahrelang verbreitet. Ziel der Angreifer ist die Kompromittierung des Online-Banking auf den befallenen Rechnern. Nun sind Ermittler aus Norddeutschland aufmerksam geworden. Gemeinsam mit FBI, Europol und zahlreichen Ermittlern gelang die Zerschlagung.

Lediglich die Hälfte (55 Prozent) der IT-Entscheidungsträger in Europa ist der Überzeugung, dass andere Organisationen ihre personenbezogenen Daten ordnungsgemäß verwalten – in Deutschland sind es mit 48 Prozent nur weniger als jeder Zweite. IT-Experten sind allgemein darüber besorgt, wie viele Unternehmen Zugriff auf ihre Daten haben, und zeigen geringes Vertrauen in die Branchenkollegen. Das geht aus einer Kaspersky-Studie anlässlich der im kommenden Mai 2018 in Kraft tretenden EU-Datenschutz-Grundverordnung (DSGVO) hervor.

Mehr als ein Viertel (26,2 Prozent) aller im Jahr 2017 von Kaspersky Lab verhinderten Ransomware-Angriffe haben es weltweit auf Unternehmen abgesehen. Das entspricht einem Zuwachs von 3,6 Prozentpunkten im Vergleich zum Vorjahr 2016 (22,6 Prozent). Der Grund für die Steigerung: Organisationen weltweit hatten aufgrund der drei großen Angriffswellen WannaCry, ExPetr und BadRabbit verstärkt mit Verschlüsselungsattacken zu kämpfen.

Sicherheitsexperten haben eine weltweite Ransomware-Kampagne registriert. Die Malware wurde per E-Mail-Anhang innerhalb kürzester Zeit über das Botnet Necurs verbreitet. Bei der neuen Erpressungssoftware handelt es sich um Scarab, eine relativ neue Ransomware-Familie.