Für gewöhnlich werden Start-up-Unternehmen von Personen ins Leben gerufen, die eine innovative Idee so schnell wie möglich in die Tat umsetzen möchten. Wenn es um die Verwaltung von Prioritäten geht, vernachlässigen aufstrebende Geschäftsleute dabei gerne Angelegenheiten, die im Zusammenhang mit der Informationssicherheit stehen. In diesem Kaspersky Blogbeitrag wird erläutert, warum das der falsche Weg zum Erfolg ist.

Die vom Bundesministerium für Bildung und Forschung (BMBF) initiierte Plattform Lernende Systeme (PLS) hat das Ziel, Künstliche Intelligenz und Maschinelles Lernen im Sinne der Gesellschaft zu gestalten. Im aktuellen Whitepaper „Künstliche Intelligenz und IT-Sicherheit ” analysiert die Arbeitsgruppe „IT-Security, Privacy, Recht und Ethik“ der PLS eines der Spannungsfelder der KI. Beigetragen haben dazu auch Experten des Karlsruher Instituts für Technologie (KIT), wie infopoint-security dazu ausführte.

Kürzlich wurde bekannt, dass sich diverse Restaurants sogenanntem „Dynamit-Phishing“ ausgesetzt sehen. Betroffene Betriebe erhielten eine E-Mail, laut der die Ehefrau des Absenders nach Besuch des Restaurants an einer Lebensmittelvergiftung erkrankt war. Die Aussage wird mit dem Bild einer Frau mit geschwollenem Gesicht verstärkt. Angefügt an die Mail ist ein Word-Dokument, bei dem es sich scheinbar um einen ärztlichen Bericht handelt.

Ein neuartiges Endpoint-Analyse-Tool für Unternehmensnetzwerke stellt der europäische IT-Security-Hersteller ESET jetzt mit dem ESET Enterprise Inspector (EEI) vor. Er kombiniert die Analyse der Nutzungsdaten im Firmennetz mit Informationen zu aktuellen Bedrohungen, um soAuffälligkeiten im Netzwerk schnell und zuverlässig zu erkennen. Die Auswertung der Datenströme erfolgt in Echtzeit, sodass ungewöhnliche Aktivitäten sofort gestoppt werden können, um eine Malware-Attacke oder einen Datendiebstahl sicher zu unterbinden. Der EEI arbeitet mit der ESET Endpoint Protection zusammen.

Social-Engineering gilt heute als eine der größten Sicherheitsbedrohungen für Unternehmen. Im Gegensatz zu traditionellen Hacking-Angriffen können Social Engineering-Angriffe auch nicht-technischer Natur sein und müssen nicht zwingend eine Kompromittierung oder das Ausnutzen von Software- oder System-Schwachstellen beinhalten. Im Erfolgsfall ermöglichen viele Social-Engineering-Angriffe einen legitimen, autorisierten Zugriff auf vertrauliche Informationen, wie Christoph M. Kumpa, Director DACH & EE bei Digital Guardian dazu ausführt.