US‑Bundesbehörde CISA warnt vor Ein‑Faktor‑Authentifizierung
Die Methode wird ab sofort zu den „schlechten Praktiken“ gezählt und Multi-Faktor-Authentifizierungsmethoden werden stattdessen dringend empfohlen.
Cybersicherheit
Kosten für Datenschutzverletzungen sind so hoch wie nie zuvor
Im vergangenen Jahr lagen die Kosten auf einem Rekordhoch. Auch wenn die COVID-19-Pandemie dabei eine Rolle spielt, die Ursachen dafür sind vielfältiger.
Zweifaktorauthentifizierung bleibt bei Twitter meist ungenutzt
Aus Twitters Transparenzbericht geht hervor, dass Nutzer 2FA nur langsam annehmen und dabei Einfachheit der Sicherheit vorziehen.
Betrug bei der Urlaubsbuchung – Scams bei Airbnb und Co
Die Urlaubssaison ist in vollem Gange. Auch für Cyberkriminelle, die Urlauber mit der perfekten Unterkunft ködern wollen.
Zero Trust Security für den hybriden Arbeitsplatz
In einer Welt mit flexiblen Arbeitsmodellen und zunehmenden Cyber-Bedrohungen werden Zero-Trust-Architekturen zur Risikominimierung immer beliebter.
FBI warnt vor Cyberangriffen auf die Olympischen Spiele 2020 in Tokio
Cyberkriminelle könnten das Großereignis mit Ransomware-, Phishing- oder DDoS-Attacken angreifen.
Kaseya und die Folgen: Was bei der MSP‑Auswahl zu beachten ist
Welche Lehren lassen sich aus dem Cyberangriff auf Kaseya ziehen und wie können MSP-Kunden ihre Unternehmensdaten besser schützen.
Endlich wieder Urlaub – mit Sicherheit!
Die pandemiebedingte „Urlaubspause“ ist vorbei und die Sommerferien stehen vor der Tür. Zeit, sich die wichtigsten Sicherheitstipps in Erinnerung zu rufen!
Staatliche Akteure oder Cyberkriminelle: Die Grenzen verschwimmen
Was bedeuten die immer geringeren Unterschiede zwischen traditioneller Cyberkriminalität und den mutmaßlichen Angriffen staatlicher Akteure, für die allgemeine Bedrohungslage der Zukunft?
OSINT – Was ist Open Source Intelligence und wie nutzt man sie?
Jeder kann OSINT einsetzen, sowohl für gute als auch für schlechte Zwecke. So können Verteidiger es nutzen, um Angreifern einen Schritt voraus zu sein.
ESET Threat Report T1 2021
Unsere Sicherheitsforscher analysieren die ESET-Telemetriedaten und werfen einen Blick auf die Cybersicherheitslage im ersten Drittel des Jahres 2021.
Sicherheitsfallen: Alte und vergessene IoT‑Geräte im industriellen Einsatz
Manche vernetzten Geräte erhalten keine Aufmerksamkeit und keine Updates, bis sie zum Sicherheitsrisiko werden.
Sicheres Co‑Working in der Cloud
Mehr und mehr Unternehmen arbeiten in Pandemiezeiten mit Cloudplattformen wie Microsoft 365. Ist das sicher genug, wenn die Verbindung per SSL geschützt ist? Oder geht es vielleicht noch sicherer?
Colonial Pipeline‑Angriff: Kritische Infrastruktur im Visier
Der Angriff zeigt die zunehmende Bedrohung kritischer Infrastruktur durch Cyberabgriffe und warum die Betreiber verlockende Ziele für Cyberkriminelle sind.
Regierungen sollten bei der Cybersicherheit keinen Alleingang machen
Ein Jahr nach Beginn der Pandemie enthüllt ESET neue Forschungsergebnisse zu den Aktivitäten der APT-Gruppe LuckyMouse und untersucht, wie Regierungen die großen Herausforderungen bei der Cybersicherheit und der Digitalisierung bewältigen können
ESET Threat Report für das 4. Quartal 2020
Die Bedrohungslage im zweiten Quartal 2020 aus Sicht der ESET-Sicherheitsforscher und der ESET-Telemetrie.
Schatten‑IT – Die Leichen im Heimnetzwerk
Früher waren es nur Router und Computer, heute tummeln sich eine Vielzahl von Geräten im Heimnetzwerk. Es wird unübersichtlich und manches gerät in Vergessenheit.
Shodan & Censys – Freund oder Feind?
Wenn es darum geht, schnell und übersichtlich verwundbare Systeme im Internet zu finden, sind Shodan und Censys die erste Wahl. Die Suchmaschinen können bei der IT-Sicherheit gute Dienste leisten - oder von Gangstern missbraucht werden.
EOL – Ende mit Schrecken oder Schrecken ohne Ende
End-of-Life (EOL) bezeichnet das geplante Ende eines Software-Supports. Warum hat Software ein Verfallsdatum und was hat das mit IT-Security zu tun?
Paypal‑Betrugsmaschen – Wie Sie sich schützen können
Paypal ist einer der größten und beliebtesten Zahlungsdienste und daher im Fadenkreuz vieler Cyberkrimineller. Wie kann man sich vor deren Tricks schützen?