Laut der Zscaler-Studie „State of digital Transformation Report EMEA 2019“ greift eine Mehrheit der Mitarbeiter in 72% der europäischen Unternehmen auf Anwendungen und Daten in der Cloud mit Mobilgeräten zu. Der Zscaler Report gibt Einblick in Sicherheitsbedenken, die durch mobile Mitarbeiter und deren Remote Access im Zuge der Cloud Transformation entstehen.

Kürzlich wurde bekannt, dass sich diverse Restaurants sogenanntem „Dynamit-Phishing“ ausgesetzt sehen. Betroffene Betriebe erhielten eine E-Mail, laut der die Ehefrau des Absenders nach Besuch des Restaurants an einer Lebensmittelvergiftung erkrankt war. Die Aussage wird mit dem Bild einer Frau mit geschwollenem Gesicht verstärkt. Angefügt an die Mail ist ein Word-Dokument, bei dem es sich scheinbar um einen ärztlichen Bericht handelt.

Die vom Bundesministerium für Bildung und Forschung (BMBF) initiierte Plattform Lernende Systeme (PLS) hat das Ziel, Künstliche Intelligenz und Maschinelles Lernen im Sinne der Gesellschaft zu gestalten. Im aktuellen Whitepaper „Künstliche Intelligenz und IT-Sicherheit ” analysiert die Arbeitsgruppe „IT-Security, Privacy, Recht und Ethik“ der PLS eines der Spannungsfelder der KI. Beigetragen haben dazu auch Experten des Karlsruher Instituts für Technologie (KIT), wie infopoint-security dazu ausführte.

Ein neuartiges Endpoint-Analyse-Tool für Unternehmensnetzwerke stellt der europäische IT-Security-Hersteller ESET jetzt mit dem ESET Enterprise Inspector (EEI) vor. Er kombiniert die Analyse der Nutzungsdaten im Firmennetz mit Informationen zu aktuellen Bedrohungen, um soAuffälligkeiten im Netzwerk schnell und zuverlässig zu erkennen. Die Auswertung der Datenströme erfolgt in Echtzeit, sodass ungewöhnliche Aktivitäten sofort gestoppt werden können, um eine Malware-Attacke oder einen Datendiebstahl sicher zu unterbinden. Der EEI arbeitet mit der ESET Endpoint Protection zusammen.

Social-Engineering gilt heute als eine der größten Sicherheitsbedrohungen für Unternehmen. Im Gegensatz zu traditionellen Hacking-Angriffen können Social Engineering-Angriffe auch nicht-technischer Natur sein und müssen nicht zwingend eine Kompromittierung oder das Ausnutzen von Software- oder System-Schwachstellen beinhalten. Im Erfolgsfall ermöglichen viele Social-Engineering-Angriffe einen legitimen, autorisierten Zugriff auf vertrauliche Informationen, wie Christoph M. Kumpa, Director DACH & EE bei Digital Guardian dazu ausführt.