Schweizer Unternehmen sollten das Thema Cyberkriminalität weiterhin nicht auf die leichte Schulter nehmen: Einer aktuellen Studie zufolge war in den letzten 12 Monaten mehr als die Hälfte aller Betriebe im deutschsprachigen Raum Opfer eines Angriffs aus dem Cyberspace.
Nach dem Willen des Ständerates müssen IT-Unternehmen vor der Auslieferung von Geräten und Anwendungen künftig eingehendere Sicherheitsprüfungen vornehmen. Der Bundesrat zeigt sich unter Vorbehalten bereit, die dafür nötigen gesetzlichen Grundlagen zu schaffen.
Wer den Chrome-Browser nutzt, muss sich bewusst sein, dass die im Browser gespeicherten Login-Daten gehackt werden können. Laut IT-Security-Spezialisten nehmen Cyberkriminelle wie die Qilin-Ransomware-Gruppe seit Kurzem offenbar auch solche Daten ins Visier.
In vielen Inboxen tauchen derzeit E-Mails auf, die vor angeblichen Unregelmässigkeiten in der Steuererklärung der Empfänger warnen. Absender sind allerdings nicht Beamte der Steuerverwaltung, sondern Cyberkriminelle.
Bedrohungen im Zusammenhang mit dem E-Mail-Verkehr sind für Unternehmen jeder Art und Grösse ein Problem. Von bestimmten Phishing-Arten sind allerdings vor allem KMU-Betriebe besonders häufig betroffen, wie Sicherheitsforscher festgestellt haben.
Vor kurzem hat eine Update-Panne beim Cybersecurity-Anbieter Crowdstrike gezeigt, dass in der Softwareentwicklung eine kleine Unachtsamkeit enorme Auswirkungen haben kann. Die Entwickler der Endpoint Security-Lösung Bitdefender machen deshalb den eigenen Update-Prozess transparent.
Trotz Experten-Warnungen und Aufklärungsarbeit ist die Verwendung schwacher Passwörter weiterhin eher die Regel, als die Ausnahme. Wie eine aktuelle Analyse zeigt, lässt sich jedes zweite Passwort innerhalb von weniger als einer Minute entschlüsseln.
Ransomware-Angriffe stehen bei Cyberkriminellen weiterhin hoch im Kurs. Wie eine aktuelle Studie zeigt, haben die Aktivitäten virtueller Geiselnehmer im vergangenen Jahr erneut zugenommen.
In der Schweiz hat sich die Anzahl der gemeldeten Cybervorfälle im zweiten Halbjahr 2023 im Vergleich zur Vorjahresperiode verdoppelt. Insgesamt verzeichnete das Bundesamt für Cybersicherheit (BACS) rund 30’000 Meldungen.
Brute Force-Angriffe sind laut IT-Security-Experten seit einigen Wochen weltweit auf dem Vormarsch. Die Angreifer nehmen offenbar wahllos eine Vielzahl von Diensten ins Visier – betroffen sind unter anderem VPN, SSH sowie Authentifizierungs-Interfaces von Webanwendungen.
Der Kanton Zürich hinkt in Sachen Cybersecurity den Vorschriften hinterher. Obwohl schon bald gesetzlich vorgesehen, verfügen die Behörden offenbar noch nicht über ein Information Security Management System (ISMS). Laut Experten dürfte sich die Einführung auch kaum mehr im vorgegebenen Zeitrahmen realisieren lassen.
In vielen Schweizer Firmen hapert die Vorbereitung auf mögliche Cyberangriffe. Gemäss einer aktuellen Studie sind nur rund 2% der hiesigen Unternehmen optimal gegen Attacken gewappnet. Ein Grund dafür ist der herrschende Personalmangel.
