Entwickler lieben KI-generierten Code – trotz Sicherheitsbedenken Checkmarx hat Bedenken, Verwendungsarten und das Einkaufsverhalten rund um die KI-gestützte Softwareentwicklung in Unternehmen analysiert. Die Studie zeigt: 99 Prozent der Entwickler-Teams nutzen KI, 80 Prozent befürchten jedoch, KI-generierter Code sei ein Sicherheitsrisiko. Artikel lesen
GenAI ist nicht nur ein Cybercrime-Tool Nicht nur Unternehmen setzen generative KI (GenAI / GenKI) in immer größerem Umfang ein, sondern auch Cyberkriminelle. Sie nutzen die Technologie beispielsweise, um Mitarbeiter noch raffinierter zu manipulieren. Doch auch Sicherheitsexperten profitieren von generativen Fähigkeiten in ihren Security-Tools. Artikel lesen
Zahlreiche Probleme plagen SaaS-Umgebungen in Unternehmen Einer aktuellen Studie des Data-Protection-Spezialisten Hycu zufolge, erfolgen mehr als 60 Prozent aller erfolgreichen Ransomware-Attacken über SaaS-Anwendungen. Es bestehen demnach teils erhebliche Lücken bei der SaaS-Datensicherung. Artikel lesen
Kontext-bezogenes Risikomanagement Ganzheitliches Risikomanagement für Operational Technology in der Industrie – darauf zielt das Cybersecurity-Konzept <i%gt;Risk by Context</i%gt; ab. Anders als heutige Industriestandards nutzt diese Analysevariante angereicherte Kontextinformationen, um einen Risikoindex zu berechnen. Artikel lesen
Gefährliche Datei-Uploads bedrohen Versa Director Versa Networks warnt vor einer gefährlichen Schwachstelle (CVE-2024-39717) in Versa Director, die Angreifern ermöglicht, gefährliche Dateitypen hochzuladen und Administratorrechte zu erlangen. Managed Service Provider und SD-WAN-Nutzer sollten dringend die bereitgestellten Updates installieren, um eine potenzielle Kompromittierung zu verhindern. Artikel lesen
Kritische Schwachstellen in Bamboo, Confluence, Crowd und Jira Atlassians Security Bulletin vom August 2024 beschreibt kritische Schwachstellen in Bamboo, Confluence, Crowd und Jira, darunter Remote Code Execution und DoS-Angriffe. IT-Sicherheits-Experten sollten dringend auf empfohlene Versionen aktualisieren, um Angriffe wie RCE und SSRF zu verhindern. CVSS-Werte bis 8.1 markieren höchste Priorität. Artikel lesen
Drei Cybersicherheitstrends für das Gesundheitswesen Die andauernde Digitalisierung und Vernetzung stellt das Gesundheitswesen vor immer neue Herausforderungen: Die Zahl der Cyberangriffe nimmt zu, personenbezogene Daten müssen besser geschützt und neue Sicherheitsstrategien implementiert werden. Artikel lesen
Was ist Datenmaskierung? Datenmaskierung ist ein Datenverschleierungsverfahren. Es verfremdet Daten so, dass sie zwar eine vergleichbare Struktur haben, aber keine Identifizierung der maskierten Ursprungsdaten mehr zulassen. Maskierte Daten lassen sich weiterhin für bestimmte Datenverarbeitungsvorgänge verwenden. Artikel lesen
Wie Ransomware deutsche Unternehmen lahmlegt Ransomware ist eine massive Bedrohung für deutsche Unternehmen. 60 Prozent wurden in den letzten 12 Monaten angegriffen, wobei ein erheblicher Teil Schäden wie Produktionsausfälle oder hohe IT-Kosten erlitt. Einige zahlten Lösegeld, doch Experten warnen davor, da Angreifer oft die Daten nicht vollständig entschlüsseln können. Viele Firmen haben nach solchen Angriffen…
Read more
Deutschlands fehlende Fachkräfte – Ein Problem, zwei Lösungen Deutschland steht vor einer kritischen Herausforderung: Rund 149.000 IT-Stellen, besonders im Bereich Cybersicherheit, sind unbesetzt. Während Cyberkriminalität zunimmt, fehlen Fachkräfte. Lösungen liegen in der Rekrutierung internationaler Talente und der Förderung heimischer Experten, angefangen bei Schülern. Deutschland muss zudem seine Attraktivität für Fachkräfte durch bessere Unterstützung und Integration…
Read more