Willkommen im Vectra-Blog

Für uns als Vectra sind Gleichberechtigung und Inklusivität wichtige Bestandteile unserer Kultur. Anlässlich des Internationalen Frauentags möchten wir die Frauen in der Cybersicherheit feiern und die Möglichkeiten in der Branche hervorheben.

Vectra fühlt sich geehrt, dass CRN das Vectra Partnerprogramm mit dem prestigeträchtigen 5-Sterne-Partnerprogramm-Rating ausgezeichnet hat. Wir freuen uns sehr über diese Auszeichnung und unsere großartige Partner-Community.

Die Zahl der Kontoübernahmen, die auf Office 365 abzielen, steigt. Entdecken Sie die größten Bedenken von IT-Führungskräften in Bezug auf die Sicherheit von Office 365 und den Datenschutz von cloud .

Schnelligkeit ist ein Schlüsselelement für eine erfolgreiche Eindämmung, aber das Wechseln zwischen Sicherheitslösungen, um den gewünschten Host oder die gewünschte Richtlinie zu finden und anzuwenden, kostet Zeit. Vectra ermöglicht es den Sicherheitsteams, die Durchsetzung direkt in der Plattform vorzunehmen, was wertvolle Zeit für Sicherheitsabläufe spart.

Obwohl 71 % der Unternehmen von böswilliger Übernahme von SaaS-Konten betroffen sind, beschleunigen 90 % die Einführung von cloud . Erstaunlich? Vielleicht nicht - lesen Sie weiter, denn in diesem Blog werden die Erkenntnisse von mittelgroßen und großen Office 365-Unternehmen zusammengefasst.

Ankündigung einer erweiterten Abdeckung von Vectra in Ihrem gesamten AWS cloud Footprint unter Verwendung der neuen AWS Traffic Mirroring-Funktionen auf EC2-Instanzen, die auf der beliebten Xen-Plattform basieren.

Entdecken Sie drei wichtige Leitfäden zur Verbesserung der organisatorischen Sicherheit, die sich auf strategische Planung, Widerstandsfähigkeit und Risikoquantifizierung konzentrieren.

Vectra-Forscher analysieren den SolarWinds-Angriff auf die Lieferkette und verfolgen die Hintertür für einen dauerhaften Zugriff in Rechenzentren und cloud, mit einem Schwerpunkt auf Office 365

Wie der Angriff von SolarWinds gezeigt hat, erhält ein Angreifer durch die Kompromittierung eines einzigen Azure AD-Kontos Zugriff auf mehrere SaaS-Anwendungen, einschließlich Microsoft Office 365. Dieser einzelne Punkt macht es für Unternehmen entscheidend, Angriffe von Azure AD aus erkennen und darauf reagieren zu können.

Erfahren Sie, wie Command and Control (C2) Frameworks weiterentwickelt werden, um der Entdeckung zu entgehen. Hier werden wir eine Methode untersuchen, die als JA3-Signatur-Randomisierung bekannt ist.

Erfahren Sie, warum die NIST Zero Trust Architecture keine Entschlüsselung mehr erfordert und wie die NDR-Lösung von Vectra die Sicherheit erhöht.

Mit der zunehmenden Abhängigkeit von der Technologie wächst auch der Bedarf an robuster Cybersicherheit zum Schutz der Nutzer und zur Sicherung von Daten und Geschäftsabläufen.

Die Zahl der Bedrohungen, die sich gegen Office 365-Benutzer und andere ähnliche Plattformen richten, wird im Jahr 2021 zweifellos weiter zunehmen. Erfahren Sie von unserem CTO, Oliver Tavakoli, was Ihr Unternehmen tun kann, um sich auf die Zunahme gezielter SaaS-Bedrohungen im Jahr 2021 vorzubereiten.

Da Adobe Flash am 1. Januar 2021 offiziell ausläuft, ist eine Bewertung der Flash-Nutzung unerlässlich, um Angriffe über diesen Weg zu verhindern. Cognito Recall von Vectra bietet jetzt ein Flash-Dashboard, das Unternehmen bei der Stilllegung von Flash in ihren Netzwerken unterstützt.

Erfahren Sie, wie die neue Funktion "Security Insights" in der Vectra Cognito Network Detection and Response Platform Analysten von der Notwendigkeit befreit, zwischen verschiedenen Tools zu wechseln, und zusätzliche Erkenntnisse über die Erkennung von Angreifern liefert.

Entdecken Sie neue Erkenntnisse aus dem FireEye-Sicherheitsbruch, einschließlich der Ziele der gestohlenen Tools, wie diese Tools im Netzwerk erscheinen und wie verhaltensbasierte Erkennung ihre Verwendung in einem Angriff identifizieren kann.

Die meisten Lösungen bieten heute isolierte Ansichten eines Kontos, was es unmöglich macht, den Verlauf eines Angriffs über cloud und das Netzwerk zu verfolgen - außer unserer. Wir freuen uns, eine einheitliche Ansicht eines Kontos zu veröffentlichen, die das Verhalten von Angreifern über das Netzwerk und cloud hinweg verfolgt.

Vectra CTO Oliver Tavakoli blickt auf das Jahr 2020 zurück und gibt einen Ausblick darauf, was das Jahr 2021 für die Sicherheitspraxis bereithält.

Erfahren Sie, warum wir unsere Platzierung in der Deloitte Fast 500-Liste als Erfolg und Beweis für einen kundenorientierten Ansatz und nicht für ein zahlenmäßiges Ziel feiern.

Erfahren Sie, wie Vectra Benutzer und Daten über das herkömmliche Netzwerk hinaus schützt, indem es böswillige Absichten erkennt und Angreifer aufspürt und stoppt, die sich zwischen cloud, Hybrid und Unternehmen bewegen - und so das Risiko eines Einbruchs verringert.

Erfahren Sie, wie ransomware sich zu gezielten, doppelten Erpressungsangriffen entwickelt hat, und lernen Sie proaktive Abwehrstrategien zum Schutz Ihres Unternehmens kennen.

Erfahren Sie von Eric Hanselman, Principle Research Analyst bei 451 Research, wie die Kombination aus den richtigen Daten und den richtigen Analysen Sicherheitsteams dabei helfen kann, eine wichtige Ressource für das moderne Unternehmen zu sichern.

Vectra gibt die Erweiterung der Partnerschaft mit Splunk als Launch-Partner für Splunk Mission Control, einer cloud-basierten und zukunftssicheren Unified Security Operations Plattform, bekannt.

Wenn man bedenkt, wie lange es dauert, bis eine Datenpanne entdeckt wird, deutet dies darauf hin, dass das Gesundheitswesen den Kampf verliert. Entdecken Sie einen grundlegenden Ansatz, der von einer wachsenden Zahl von Sicherheitsexperten im Gesundheitswesen befürwortet wird.

Erfahren Sie mehr darüber, wie Sie mit der neuen Detect Lockdown-Funktion von Vectra, die durch die Integration mit CrowdStrike Falcon Insight Endpoint Detection and Response (EDR) ermöglicht wird, Cyberangriffe automatisch auf Geräteebene vereiteln können.

Lesen Sie den Office 365 Spotlight Report, um mehr über die wichtigsten Cybersecurity-Bedrohungen zu erfahren, die zu Office 365-Übernahmen und -Verletzungen führen können.

Ein ausgereifter Prozess zur Reaktion auf Vorfälle bietet den Vorteil einer schnelleren Reaktion, um die Zeit zu verkürzen, in der ein Angreifer Zugriff auf Unternehmensressourcen hat. Erfahren Sie, mit welchen Kennzahlen Sicherheitsteams das Risiko und die Schadensbegrenzung messen können.

Wir freuen uns, eine neue Integration zwischen unserer Cognito-Plattform für NDR und der Sichtbarkeitslösung von cPacket Networks ankündigen zu können. Die kombinierten Techniken bieten robuste Security-Response-Funktionen, die die Quelle, das Ziel und die Methode des Angriffs verfolgen.

Die Bewertung von Risikofaktoren ist der erste Schritt bei der Implementierung eines effektiven Programms gegen Insider-Bedrohungen. Erfahren Sie, warum die Implementierung von Präventivlösungen wie Netzwerkerkennung und -reaktion finanzielle Verluste und das Risiko einer Sicherheitsverletzung minimieren kann.

Erfahren Sie, wie Vectra AI die Cybersicherheit bei Fusionen und Übernahmen verbessert, indem es vererbte und Insider-Bedrohungen in allen Angriffsphasen erkennt.

Mit dem Aufkommen von KI haben Anbieter von Managed Security Services (MSSPs) die große Chance, die Erkennung von Netzwerkbedrohungen, die Reaktion darauf und die Transparenz rund um die Uhr zu verbessern und gleichzeitig ihr Verständnis von Sicherheitsereignissen zu erweitern.

In diesem Blog erfahren Sie, warum viele Unternehmen mit der Last der Wartung von IDPS-Implementierungen zu kämpfen haben und wie sich Sicherheitsteams stattdessen auf die Erkennung und Eindämmung aktiver Bedrohungen im Netzwerk mit Network Detection and Response konzentrieren können.

Auf dem neuen Dashboard in Cognito Recall sehen Sie, welche Zertifikate in Ihrem Netzwerk aktiv genutzt werden, welche demnächst ablaufen und welche bereits abgelaufen sind.

Erfahren Sie, warum IDPS nicht in der Lage ist, so genannte laterale Bewegungen, Ost-West-Verkehr oder einfach nur Angreifer zu erkennen, die sich innerhalb Ihres Netzwerks bewegen, da es auf Signaturen angewiesen ist und am Netzwerkrand installiert wird.

Ziehen Sie in Erwägung, IDPS und das damit verbundene Rauschen loszuwerden, und prüfen Sie die Erkennung und Unterbindung von Cyberangriffen mithilfe von NDR. Setzen Sie Ihre Sicherheitsanalysten frei, damit sie sich auf Untersuchungen und die Suche nach Bedrohungen konzentrieren können, anstatt Signaturen zu optimieren.

KI-basierte Erkennungen eignen sich hervorragend zur Identifizierung des Verhaltens von Angreifern, während Threat Intelligence eine schnelle, markierte Abdeckung bekannter Bedrohungen bietet. Durch die Hinzufügung von Threat Intelligence wird die Abdeckung der KI-basierten Erkennungen erweitert, um Ihnen die bestmögliche Abdeckung und ein frühzeitiges Verständnis von Bedrohungen zu ermöglichen.

Erfahren Sie Schritt für Schritt, wie Vectra AI Frühindikatoren für den Angriff von Maze ransomware identifiziert und die Verschlüsselung der Unternehmensdateien verhindert hat.

Wir brauchen mehr als nur APIs. Wenn Sicherheitsanbieter wirklich zusammenarbeiten und ihre Tools integrieren, ermöglichen wir es den Sicherheitsteams unserer Kunden, die Flexibilität, Effizienz und Effektivität ihrer Sicherheitsabläufe weiter zu verbessern.

Die neu angekündigten Vectra Services ermöglichen es unseren Kunden, positive Sicherheitsergebnisse zu erzielen, Sicherheitsabläufe zu optimieren und ihre Teams zu unterstützen, wenn es darauf ankommt, mit Zugang zu Vectra Experten.

Battista Cagnoni untersucht, wie Sie Ihr SOC mit Prozessen zur reaktiven Erkennung von Bedrohungen und proaktivem threat hunting ausbauen können.

Unsere Integration mit Microsoft Defender ATP ermöglicht Ihnen die Durchführung von Host Lockdown auf Microsoft Defender ATP-Hosts.

Bei Vectra sind unsere Partner ein wesentlicher Bestandteil unseres Marktauftritts, und wir möchten Ihnen versichern, dass wir uns für den gegenseitigen Erfolg unserer Beziehung einsetzen.

Die Umstellung des Gesundheitswesens auf cloud ist nicht neu. COVID-19 hat jedoch den Zeitplan für die Einführung von cloud beschleunigt, so dass die Sicherheitsteams im Gesundheitswesen eher reaktiv als proaktiv auf die Ausbreitung potenzieller Angriffe reagieren.

Der lang erwartete Gartner Market Guide für Network Detection and Response (NDR) wurde veröffentlicht, und es gibt ein paar wichtige Dinge, die Sie beachten sollten, bevor Sie sich mit dem Dokument und der neu definierten Kategorie beschäftigen.

Vectra kündigt eine Partnerschaft und tiefe Produktintegration mit Microsoft Defender für Endpoint (EDR) und Microsoft Azure Sentinel (SIEM) an, um unser umfangreiches Partner-Ökosystem zu erweitern und unseren Kunden die Möglichkeit zu geben, die Tools, die sie bereits verwenden, zu nutzen.

Erfahren Sie, welche Rolle Netzwerk-Metadaten bei der Verbesserung der Cybersicherheit spielen, welche Vorteile sie bieten und wie die fortschrittlichen Lösungen von Vectra AI umfassende Transparenz und Bedrohungserkennung ermöglichen.

Gemeinsam führen Vectra und Sentinel One zu schnellen und gut koordinierten Reaktionen über alle Ressourcen hinweg, verbessern die Effizienz der Sicherheitsabläufe und reduzieren die Verweilzeiten, die letztlich das Risiko für das Unternehmen erhöhen.

Gemeinsam bieten Cognito und Cybereason Transparenz in allen Unternehmensumgebungen und unterstützen hybride, multi-cloud oder On-Premises-Implementierungen mit Leichtigkeit, um die modernen Cyberangriffe von heute zu bekämpfen.

Moderne SOCs sind heute auf der Suche nach Tools, die ihnen einen vollständigen Einblick in Benutzerendpunkte, Multicloud, Hybrid- und On-Premise-Netzwerke sowie Korrelations- und Forensik-Funktionen bieten. Bei dieser Suche hat sich die SOC-Transparenz-Trias als De-facto-Standard herauskristallisiert.

Account Lockdown von Vectra ermöglicht eine sofortige, anpassbare Kontodurchsetzung über die Integration von Active Directory. Sie können jetzt den Zugriff auf Konten chirurgisch einfrieren und Serviceunterbrechungen vermeiden, indem Sie Konten und nicht Ihr Netzwerk deaktivieren.

Angesichts immer raffinierterer Bedrohungen wird das Cyberrisiko für Unternehmen auf der ganzen Welt zu einem immer größeren Problem. Datenverstöße über Office 365 stehen an der Spitze, da 40 % der Unternehmen von Kontoübernahmen betroffen sind, trotz der zunehmenden Einführung von schrittweisen Sicherheitsansätzen wie der Multi-Faktor-Authentifizierung.

In den letzten zehn Jahren haben sich Cyberoperationen mit geopolitischen Konflikten verflochten. In den jüngsten asymmetrischen Kampagnen haben staatlich gesponserte Bedrohungsgruppen kritische Infrastrukturen angegriffen, Systeme gestört, Informationen als Geiseln genommen und Staatsgeheimnisse als Form der Kriegsführung gestohlen.

PAA ermöglicht es SOC-Teams, diese Arten von Angriffen zu überwachen und abzuwehren. Zusätzlich zu unseren umfassenden Modellen zur Erkennung von Command-and-Control-Kanälen macht dies die Cognito-Plattform zu einem leistungsstarken Tool zur Bekämpfung der sich entwickelnden malware Angriffe auf Unternehmen.

Deshalb freuen wir uns, die Integration der automatisierten Bedrohungserkennungs- und Reaktionsplattform Vectra Cognito mit der Swimlane Security Orchestration, Automation and Response (SOAR) Plattform bekannt zu geben.

Informieren Sie sich über die neuen NIST-Richtlinien zur Zero Trust Architektur und darüber, wie Vectra die Transparenz und Sicherheit des Netzwerks verbessert.

Durch die Analyse der Daten in der Black Hat Edition 2019 des Attacker Behavior Industry Report von Vectra haben wir festgestellt, dass RDP-Missbrauch in der realen Welt weit verbreitet ist. 90 % der Unternehmen, in denen die Cognito-Plattform eingesetzt wird, wiesen von Januar bis Juni 2019 irgendeine Form von verdächtigem RDP-Verhalten auf.

Erfahren Sie, wie Vectra AI die Sicherheit von zero trust durch kontinuierliche Überwachung und Echtzeit-Bedrohungserkennung in hybriden und cloud Umgebungen stärkt.

Die Gründe für die Wahl eines Anbieters von Managed Security Services (MSSP) können vielfältig sein, aber einer der Hauptgründe ist die Überwindung des Fachkräftemangels im Bereich der Cybersicherheit. Es ist sehr schwierig, die richtigen Talente im Bereich Cybersicherheit zu finden und qualifizierte Fachkräfte nach ihrer Ausbildung zu halten.

Die Zeiten getrennter Netzwerke, in denen Sie Werkzeuge für Fertigung, Transport, Versorgung, Energie und kritische Infrastruktur sicher von Ihrer IT-Umgebung getrennt halten konnten, sind längst vorbei.

Die moderne ransomware ist stark bewaffnet, hat einen weitreichenden Explosionsradius und ist ein Hauptwerkzeug im Arsenal der Angreifer. Ein Aufruf zu den Waffen: cloud und Unternehmen auf der ganzen Welt bemühen sich, Angriffe auf ransomware frühzeitig zu erkennen und darauf zu reagieren.

Anfang dieses Monats wurde der Gartner Market Guide for Intrusion Detection and Prevention Systems veröffentlicht, der die Marktdefinition und die Richtung der Anforderungen beschreibt, nach denen Käufer bei ihrer IDPS-Lösung suchen sollten, sowie die wichtigsten Anwendungsfälle, die IDPS heute antreiben.

Nutzung des Multi-Homed-Attributs zur Identifizierung potenzieller Befehls- und Kontrollkanäle innerhalb ausgedehnter Infrastrukturen.

Da die Umgestaltung des Gesundheitswesens durch neue medizinische Technologien immer weiter voranschreitet, müssen Organisationen des Gesundheitswesens stets darauf achten, welche Technologien vorhanden sind, wie sie genutzt werden und wann unzulässige Handlungen erfolgen.

Heute freue ich mich, Ihnen mitteilen zu können, dass Vectra eine Serie-E-Finanzierungsrunde in Höhe von 100 Millionen US-Dollar abgeschlossen hat, die von TCV, einer der größten Kapitalbeteiligungsgesellschaften, die private und öffentliche Technologieunternehmen unterstützen, geleitet wird.

Wenn Sie darüber nachdenken, wie Sie Ihre Sicherheitsteams für die Erkennung von Seitwärtsbewegungen ausstatten können, empfehlen wir Ihnen, die Effizienz Ihrer Prozesse und Tools zur Erkennung und schnellen Reaktion auf die 5 häufigsten Seitwärtsbewegungen, die wir häufig beobachten, zu bewerten.

Stellen Sie sich vor, Sie hätten ein Sicherheitswerkzeug, das so denkt, wie Sie es ihm beibringen, und das handelt, wann und wie Sie es trainiert haben. Sie müssen Ihre Arbeitsgewohnheiten nicht mehr an allgemeine, von Dritten aufgestellte Regeln anpassen und sich fragen, wie Sie Sicherheitslücken schließen können, von denen Sie in den Regeln nichts erfahren haben.

Die Vereinigten Staaten waren noch nie von einem lähmenden Cyberangriff auf kritische Infrastrukturen betroffen, wie er 2015 die Ukraine ins Abseits gestellt hat. Dieser Angriff legte das ukrainische Stromnetz lahm und ließ mehr als 700.000 Menschen im Dunkeln sitzen.

Microsoft stellte das Azure Virtual Network TAP vor, und Vectra kündigte seinen First-Mover-Vorteil als Entwicklungspartner und die Demonstration seiner Cognito-Plattform an, die in hybriden Azure-Umgebungen arbeitet cloud .

Vor kurzem hat Vectra die Black-Hat-Ausgabe 2018 des Attacker Behavior Industry Report veröffentlicht, die den Zeitraum von Januar bis Juni 2018 abdeckt. Es gibt zwar viele Berichte zur Bedrohungsforschung, aber dieser Bericht bietet einzigartige Einblicke in das reale Verhalten von Cyberangreifern in cloud, Rechenzentren und Unternehmensnetzwerken.

Entdecken Sie, wie KI-Systeme für die Cybersicherheit verschiedene Lerntechniken effektiv nutzen können, um die Bedrohungserkennung zu verbessern und die Arbeitsbelastung der Analysten zu reduzieren.

Vor kurzem haben wir eine alarmierende Entdeckung gemacht: Hacker nutzen versteckte Tunnel, um in Finanzdienstleister einzubrechen und sie zu bestehlen! Das ist natürlich eine ernste Angelegenheit, wenn es die Bösewichte auf große Geldbeträge und private Informationen abgesehen haben. Aber womit genau haben wir es zu tun? Gehen wir der Frage nach, was versteckte Tunnel sind und wie ich sie finde, um die Antwort zu finden.

Erfahren Sie, wie KI-Systeme mithilfe neuronaler Netzwerke und Deep Learning komplexe Cyberbedrohungen schnell und präzise erkennen und darauf reagieren können.

Cybersicherheitsanalysten werden mit Sicherheitsereignissen überhäuft, die triagiert, analysiert, korreliert und priorisiert werden müssen. Wenn Sie ein Analyst sind, verfügen Sie wahrscheinlich über unglaubliche Fähigkeiten, werden aber durch mühsame, manuelle Arbeit behindert.

Erkunden Sie die Grundlagen des algorithmischen Lernens mit Sohrob Kazerounian, während er sich mit überwachten, unüberwachten und bestärkenden Lernmethoden befasst.

Erkunden Sie die Unterschiede zwischen KI und maschinellem Lernen und klären Sie ihre einzigartigen Rollen und Zusammenhänge innerhalb von Cybersicherheitsanwendungen.

Erkunden Sie die Ursprünge der KI und verfolgen Sie die Entwicklung von den frühen neuronalen Netzwerken bis zum grundlegenden Dartmouth-Workshop, der die Entwicklung der KI bestimmte.

Während ransomware Angriffe wie NotPetya und WannaCry im Jahr 2017 für Schlagzeilen (und Geld) sorgten, gewann das Kryptowährungs-Mining im Stillen an Stärke, wenn es um opportunistisches Verhalten zur Erzielung von Geldgewinnen geht.

Erfahren Sie mehr über Alan Turings bahnbrechende Beiträge zur maschinellen Intelligenz, die Turing-Maschine und seine Ansichten über die Entwicklung der modernen Computertechnik.

In meinem letzten Blog habe ich über einen Kunden aus dem Finanzsektor berichtet, der Pen-Tests durchführte, und wie ich dem blauen Team half, das rote Team bei der Durchführung eines Angriffs zu entdecken. Heute melde ich mich mit einer weiteren Geschichte aus dem Schützengraben zurück.

Vectra® wurde kürzlich als einziger Visionär im Gartner 2018 Magic Quadrant für Intrusion Detection and Prevention Systems (IDPS) positioniert. Im Laufe der Jahre haben sich Intrusion-Detection-Systeme (IDS) und Intrusion-Prevention-Systeme (IPS) einander angenähert und werden nun gemeinsam als IDPS bezeichnet.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Erfahren Sie, wie Vectra AI mithilfe von Verhaltensanalysen und kontinuierlicher Überwachung WannaCry ransomware und seine Varianten erkennt und auf sie reagiert.

Ein Angriff von ransomware breitet sich sehr schnell unter ungepatchten Windows-Systemen weltweit aus. Heute Morgen wurde zunächst angenommen, dass der Angriff auf den britischen National Health Service abzielt, aber im Laufe des Tages wurde klar, dass es sich um einen globalen Angriff handelt.

Es scheint, als ob jeden Tag eine neue Variante oder ein neues Opfer von ransomware in den Nachrichten auftaucht. Er ist berichtenswert, weil er so gut funktioniert und weit verbreitete Zerstörung verursacht. Als die jüngste Welle von Berichten über PetrWrap, eine Variante des weithin bekannten Petya ransomware -Stammes, aufkam, war es daher leicht, die Bedeutung zu übersehen. Die "Keine-Ehre-Diebe"-Darstellung verdrängte die wahre Bedeutung.

Die Integration senkt die Kosten und erhöht die Effizienz. Aus diesem Grund ist Vectra von vornherein anpassungsfähig. Bei allem, was wir tun, überlegen wir, wie wir unseren Kunden helfen können, Angriffe effizienter und schneller zu bekämpfen. Manchmal geht es darum, zu entscheiden, wo wir über Vectra hinaus ausgefeilte Bedrohungsdaten bereitstellen können. Die Zusammenarbeit mit Splunk ist ein gutes Beispiel für diese Integration.

Solange ich mich erinnern kann, haben sich Unternehmen bei der Sicherheit immer auf Prävention und richtlinienbasierte Kontrollen verlassen und Produkte wie Antivirensoftware, IDS/IPS und Firewalls eingesetzt. Aber wie wir heute wissen und wie Forschungsinstitute festgestellt haben, reichen diese nicht aus, um die heutige Bedrohungslage zu bewältigen, die von einer Vielzahl fortschrittlicher und gezielter Angriffe überschwemmt wird.

In der Informationssicherheits-Community (InfoSec) wird die KI gemeinhin als Heilsbringer angesehen - eine Technologieanwendung, die es Unternehmen ermöglicht, Bedrohungen schneller zu erkennen und zu entschärfen, ohne mehr Menschen einsetzen zu müssen. Der Faktor Mensch wird in der Regel als Hemmnis für Unternehmen angesehen, da die erforderlichen Fähigkeiten und Erfahrungen sowohl kostspielig als auch schwer zu beschaffen sind.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Drucker stellen in der Welt des IoT (Internet der Dinge) einen interessanten Fall dar, da sie im Vergleich zu den meisten IoT-Geräten sehr leistungsstarke Hardware sind, von den meisten Administratoren jedoch nicht als "echter" Computer angesehen werden. In diesem Fall untersuchen wir, wie die besondere Rolle, die Drucker in den meisten Netzwerken spielen, genutzt werden kann, um Endbenutzergeräte zu infizieren und die Reichweite ihres Angriffs im Netzwerk zu vergrößern.

Ransomware ist eindeutig die Geißel des Jahres 2016. Jede Woche gibt es einen neuen und bemerkenswerten Ausbruch dieser heimtückischen Klasse von malware auf Unternehmensebene, die eine immer breitere Palette von Organisationen lahmlegt und erpresst.

Angesichts der Antwort von Apple auf das Ersuchen des FBI, Zugang zum iPhone des Amokläufers von San Bernardino, Syed Farook, zu erhalten, scheint es, dass es eine gewisse Verwirrung im Zusammenhang mit diesem Ersuchen des FBI mit der größeren Regierungsdebatte über die Bereitstellung von Hintertüren und Verschlüsselung gibt.

Angreifer kapern vernetzte Geräte, um sich dauerhaft Zugang zu verschaffen. Erfahren Sie, wie Sie Verhaltensweisen erkennen, die versteckten Zugriff auf Ihr Netzwerk offenbaren

Die Notwendigkeit, Bedrohungen innerhalb von Millisekunden zu blockieren, zwingt IDS/IPS dazu, Signaturen für die Erkennung zu verwenden. Signaturen können zwar eine Vielzahl von Bedrohungen erkennen, sind aber auf eine schnelle Mustererkennung bekannter Bedrohungen angewiesen.

Nicht alle Sicherheitsverstöße gehen von externen böswilligen Akteuren aus. In unserem Blogbeitrag erfahren Sie alles über Insider-Bedrohungen, die häufigsten Indikatoren und nützliche Präventionsstrategien.

Während die Bedrohung durch Insider in Regierungsbehörden und großen Unternehmen ein bekanntes Problem ist, für das es bereits einige Abhilfestrategien gibt, ist über die Bedrohung kritischer US-Infrastrukturen, wie z. B. Wasseraufbereitungsanlagen oder Kernkraftwerke, durch Insider weniger bekannt.

Am 6. Juni schrieb der Forbes-Reporter Kashmir Hill über einen NSF-Forscher, der von der NSF finanzierte Supercomputing-Ressourcen missbraucht hat, um Bitcoin im Wert von 8.000 bis 10.000 Dollar zu schürfen. Der Artikel verweist auf einen Studenten des Londoner Imperial College und einen Forscher der Harvard University, die ebenfalls die Computer ihrer Universitäten zum Mining einer ähnlichen virtuellen Währung namens Dogecoin verwendet haben sollen.

Untersuchen Sie die Risiken der Heartbleed-Schwachstelle in internen Netzwerken und wie Sie diese Bedrohungen entschärfen können.