Warum jetzt? Es ist eine Weile ruhig gewesen hier auf dem Blog. Das Thema Cyberrisiken hat sich in der Zwischenzeit aber nicht beruhigt – im Gegenteil: Sicherheitslücken, Datenlecks und Betrugsmaschen häufen sich, und für Unternehmen wie Privatpersonen wird es immer schwerer, zwischen echtem Handlungsbedarf und Hintergrundrauschen zu unterscheiden. Was sich ändert Ab sofort bekommen Sie…
Mit dem Update auf iOS 14.4 setzt Apple eine Forderung der EU um. Die Forderung war, dass Apple zulassen muss, dass Apps mich tnur über den App-Store installiert werden können. Das wurde in der Betriebssytem-Version 17.4 für iPhones und iPads umgestzt. Die neue Möglichkeit ist automatisch aktiviert, was Teil der EU-konformen Umsetzung gewesen sein dürfte….
Die Passwort-Technik, wie wir sie bis heute verwenden, stammt aus der „Steinzeit“ des Internets. Und: Der Mensch ist bequem. Er benutzt mehrfach dasselbe Passwort oder ist dabei wenig einfallsreich, wie ein Blick auf die Hitliste der meistverwendeten Passwörter zeigt https://hpi.de/artikel/123456789-das-beliebteste-passwort-2023/. Cyberkriminelle haben es deshalb oft auf Passwörter abgesehen. Und der Benutzername ist auf vielen Webseiten…
Ärzte und Zahnärzte haben es in ihren Praxen mit besonderen Daten zu tun, die besonders schützenswert sind. Daher werden an ihre IT sehr hohe Anforderungen gestellt, die in § 75 b SGB V geregelt sind („Richtlinie zur IT-Sicherheit in der vertragsärztlichen und vertragszahnärztlichen Versorgung“). Wenn die Anforderungen erfüllt sind, hat die Praxis schon einiges getan,…
Zwei Hackergruppen bezichtigen sich gegenseitig des Betrugs. Was in deren Kreisen eigentlich ein Lob sein müsste. in dem Fall beanspruchen aber beide den wohl erfolgreichen Angriff auf Sony für sich. Und wollen offenbar beide die „Lorbeeren“. Viel wahrscheinlicher ist allerdings: Beide haben es in etwa zeitgleich geschafft, in Sonys Netzwerk einzudringen. Grundsätzlich kann das bei…
neuartige Tools wie WormGPT und FraudGPT erleichtern Hackern die Arbeit. Die Tools formulieren rhetorisch gute, fehlerfreie E-Mails und erstellen auch Programmcode für Schadsoftware. Virenscanner erkennen bestimmte Muster im Programmcode, und am Programmierstil lässt sich oftmals sogar erkennen, welche Hackergruppe dahinter steckt. Diese Hinweise fehlen bei KI-erzeugtem Programmcode komplett. Auch das Übersetzen der E-Mails entfällt, denn…
Im Zusammenhang mit einem erfolgreichen Angriff auf das deutsche Bundesamt für Kartographie und Geodäsie (BKG) hat der Verfassungsschutz interessante Details veröffentlicht. Demnach ist es chinesichen Hackern gelungen, in das Netz einzudirngen und dabei wegen eines einfachen Tricks unbemerkt zu bleiben: Der Angiff erfolgte nicht direkt von chinesischen Servern, sondern über zuvor eingenommene Geräte in Deutschland….
Eine Hackergruppe hat sich erfolgreich Zugang zu einem ganz besonderen Opfer verschafft: die japanische Behörde für Cyberabwehr (NISC). Es zeigt sich: Nicht immer treten Hacker durch das Verschlüsseln von Daten in Erscheinung. Die hier erbeuteten Informationen dürften deutlich wertvoller sein als ein Lösegeld. Dass ein solches Netz angreifbar ist, für das eigentlich allerhöchste Sicherheitsstandards selbstverständlich…
Dieses Gerücht hält sich hartnäckig: Von Cyberangriffen sind nur die Großen betroffen. Viele Unternehmer sind der Ansicht, sie wären für Hacker uninteressant. Jedoch gaben 46% der befragten Unternehmen einer Statista-Studie an, in den letzten 12 Monaten von einer Cyberattacke betroffen gewesen zu sein. Die Dunkelziffer dürfte noch höher liegen, dazu diejenigen, bei denen der Angriff…
Laut Bitkom hat nur jedes zweite Unternehmen überhaupt einen Cyber-Notfallplan. Dabei gibt es ein großes Gefälle zwischen kleinen und großen Unternehmen. Schulungen zu Cyberrisiken werden ebenfalls längst nicht bei allen Unternehmen durchgeführt – dabei gibt es das sogar als kostenfreie Dienstleistung. Ich berate Sie gerne dazu. https://www.mimikama.at/unternehmen-notfallplan-cyberattacken