Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier ist, was Sie diese Woche wissen müssen.
Der Nachteil von Entlassungen, über den niemand spricht
Während in der Technologiebranche Massenentlassungen stattfinden, können die entlassenen Mitarbeiter Chaos verursachen. Administratoren können Unternehmen aus ihren eigenen IT-Umgebungen aussperren, Mitarbeiter können wertvolle Daten stehlen und verkaufen, und Sicherheitstechniker können Hintertüren in das Netzwerk schaffen, um nur einige Risiken zu nennen.
Bei all dem Gerede über die Sicherheit von Anbietern und der Lieferkette software vergisst man leicht die Bedrohungen durch Insider. Einem Bericht von DTEX Systems zufolge nehmen jedoch 12 % der Mitarbeiter sensibles geistiges Eigentum mit, wenn sie ihre Stelle verlassen.
The solution? A mix of empathy and org-wide security hygiene. CSO Online can show you exactly what steps to take.
Die Auswirkungen von KI auf die Identitätssicherheit
Das Aufkommen von ChatGPT hat zu einer Explosion von KI-Anwendungsfällen geführt, von der Planung von Urlaubsreisen bis zur Produktion von Inhalten. Im Bereich der Identitätssicherheit bieten KI und maschinelles Lernen (ML) das Potenzial, Prozesse zu rationalisieren und umsetzbare Erkenntnisse für mehr Effizienz zu gewinnen.
Durch maschinelles Lernen kann das System beispielsweise Zugriffsberechtigungen während des gesamten Lebenszyklus einer Identität empfehlen, von der ersten Anfrage bis zu laufenden Mikrozertifizierungskampagnen. KI kann Anomalien und verdächtige Aktivitäten besser in Echtzeit erkennen, wodurch Sicherheitsteams die Reaktionszeit verbessern können.
We’re just scratching the surface of these technologies, and there’s no going back. To dig deeper, check out the full story on Innovation News Network.
Durchgesickerte Dateien zeigen, wie weit die Ransomware-Gruppe in die Systeme von Western Digital eingedrungen ist
Der digitale Speichergigant Western Digital gab Anfang April bekannt, dass ein Serviceausfall durch einen Cyberangriff verursacht wurde, der später von der Ransomware-Gruppe Alphv/BlackCat behauptet wurde. Die Gruppe hat sich auch zu dem Angriff auf den US-Zahlungsdienstleister NCR bekannt.
Alphv/BlackCat hat Screenshots von Videoanrufen, E-Mails und internen Dokumenten veröffentlicht, in denen der Angriff besprochen wird, sowie Rechnungen, Entwicklungstools, vertrauliche Mitteilungen und andere Tools, die das Unternehmen intern verwendet. Für den Fall, dass Western Digital ihren Zahlungsforderungen nicht nachkommt, hat die Gruppe versprochen, das geistige Eigentum des Unternehmens zu verkaufen, darunter Firmware, Code-Signatur-Zertifikate und sensible Kundendaten.
Just how deep was the group able to penetrate Western Digital’s systems? Catch up on Security Week.
Sie wollen Multicloud? Bereiten Sie sich auf diese neuen Herausforderungen vor
Multicloud-Strategien sind die Richtung, aus der der Wind weht. Das ist sinnvoll, denn die verschiedenen Cloud-Anbieter bringen unterschiedliche Vorteile mit sich, und ein zuverlässiger, unterbrechungsfreier Service steht zunehmend auf dem Spiel.
Aber selbst die Verwaltung einer Single-Cloud-Strategie ist sehr wartungsintensiv. Um die zusätzliche Komplexität von Multi-Cloud-Strategien zu verstehen, hat Forbes 17 Mitglieder des Forbes Technology Council gefragt, worauf man achten sollte. Neben den Ratschlägen von Keyfactor CTO Tim Shorter zu Maschinenidentitäten diskutierten die Experten über die Risiken der Datenfragmentierung, Integration und Kompatibilität, zuverlässigen Tenant-Zugriff und mehr.
Mo’ clouds, mo’ problems? Decide for yourself with the full rundown from Forbes.
Am Welt-Passwort-Tag sagen Experten, dass sichere Passwörter nicht genug sind
Ein 12-Zeichen-Passwort braucht 62 Billionen Mal länger, um geknackt zu werden, als ein bloßes Sechs-Zeichen-Passwort - aber Passwörter sollten die erste Verteidigungslinie sein, nicht die einzige.
While VPNs and password vaults have become standard methods for staying secure, they’re falling out of fashion. While VPNs have proven difficult to scale, popular password managers like LastPass and Norton Lifelock have fallen victim to attacks in recent years.
But passwords, in general, may be going extinct. Passkeys, which utilize cryptographic keys instead of passwords, may be poised to take their place. To decode the future of credentials, head over to Tech Radar.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
