DDoS ist neben Ransomware im Bereich Business Security das Top-Thema der IT-Security 2016. Zuletzt sorgte vor zwei Wochen eine massive Attacke über die Malware Mirai auf den US-amerikanischen DNS-Serverbetreiber Dyn für Aufsehen – prominente Dienste wie Amazon und Netflix fielen mehrere Stunden aus. Es zeigte sich ziemlich schnell, dass riesige Botnetz im Hintergrund agieren und sich der wenig geschützten Internet-of-things (IoT)-Infrastruktur bedienen. Eine aktuelle Studie von Kaspersky belegt, dass dieser Angriffsweg voll im Trend liegt. Eine weitere Befragung bei Unternehmen in Deutschland zeigt auf, dass deutsche Unternehmen in den kommenden zwölf Monaten von einer deutlich wachsenden Bedrohung ausgehen.

Drei von vier Unternehmen in Europa planen mit erhöhten Investitionen im Bereich Cybersicherheit. Gründe dafür sind: komplexere Infrastrukturen, Expansion des Unternehmens sowie die allgemein in einer Organisation zu verbessernde Security Intelligence. Diese Erkenntnisse gehen aus einer Studie von Kaspersky Lab über die finanziellen Auswirkungen von IT-Sicherheit auf europäische Unternehmen hervor.

Der US-amerikanische DNS-Serverbetreiber Dyn wurde kürzlich mit einer massiven DDoS-Attacke angegriffen. Das Domain Name System (DNS) ist prinzipiell das Adressbuch, das weiß, welche Domain zu welcher IP-Adresse führt. Der Angriff war von solcher Wucht, dass auch große Unternehmen und Dienstleister wie Amazon, Github, Netflix, Paypal, Reddit, Spotify, Tumblr, Twitter betroffen waren.

Kaspersky Lab stellt eine neue Software-as-a-Service-Lösung vor, die kleinen und mittleren Unternehmen mehrschichtige IT-Sicherheit bietet – Kaspersky Endpoint Security Cloud. Die Lösung bietet erweiterte Funktionalität und einen verbesserten Schutz. Die Administrationskonsole zur Kaspersky Endpoint Security Cloud benötigt keine zusätzliche Software oder Hardware.

Es sind Windows Script Files (WSF), die immer öfter genutzt werden, um Ransomware zu verbreiten. Die WSF, die der Kombination mehrere Skriptsprachen in einer Datei dienen, werden von wenigen Mailprogrammen und -providern blockiert.