Wissen, Trends und Neuigkeiten aus der IT

Cybersicherheit bleibt ein entscheidendes Thema – auch für die Schweiz. Laut dem Bundesamt für Cybersicherheit (BACS), hat sich die Zahl der Cybervorfälle im ersten Halbjahr 2024 gegenüber dem Vorjahreszeitraum beinahe verdoppelt.

Angesichts der anhaltenden Bedrohung durch Cyberkriminelle setzen Unternehmen gerne auf Cyberversicherungen. Allerdings sind bei Weitem nicht alle potenziellen Risiken versichert. Viele Unternehmen vergessen zudem die Bedeutung von Präventionsmassnahmen.

Trotz Abwehrmassnahmen reisst die Anzahl Cyberangriffe auf Unternehmen nicht ab. Häufig sind Cyberkriminelle ausserhalb der regulären Büroarbeitszeiten erfolgreich, wie eine aktuelle Studie zeigt. Mit effektiven Tools, wie Bitdefender Managed Detection and Response, lässt sich das Risiko minimieren.

Nach dem Willen des Ständerates müssen IT-Unternehmen vor der Auslieferung von Geräten und Anwendungen künftig eingehendere Sicherheitsprüfungen vornehmen. Der Bundesrat zeigt sich unter Vorbehalten bereit, die dafür nötigen gesetzlichen Grundlagen zu schaffen.

Wer den Chrome-Browser nutzt, muss sich bewusst sein, dass die im Browser gespeicherten Login-Daten gehackt werden können. Laut IT-Security-Spezialisten nehmen Cyberkriminelle wie die Qilin-Ransomware-Gruppe seit Kurzem offenbar auch solche Daten ins Visier.

In vielen Inboxen tauchen derzeit E-Mails auf, die vor angeblichen Unregelmässigkeiten in der Steuererklärung der Empfänger warnen. Absender sind allerdings nicht Beamte der Steuerverwaltung, sondern Cyberkriminelle.

Bedrohungen im Zusammenhang mit dem E-Mail-Verkehr sind für
Unternehmen jeder Art und Grösse ein Problem. Von bestimmten Phishing-Arten
sind allerdings vor allem KMU-Betriebe besonders häufig betroffen, wie
Sicherheitsforscher festgestellt haben.

Vor kurzem hat eine Update-Panne beim Cybersecurity-Anbieter Crowdstrike gezeigt, dass in der Softwareentwicklung eine kleine Unachtsamkeit enorme Auswirkungen haben kann. Die Entwickler der Endpoint Security-Lösung Bitdefender machen deshalb den eigenen Update-Prozess transparent.

Trotz Experten-Warnungen und Aufklärungsarbeit ist die Verwendung schwacher Passwörter weiterhin eher die Regel, als die Ausnahme. Wie eine aktuelle Analyse zeigt, lässt sich jedes zweite Passwort innerhalb von weniger als einer Minute entschlüsseln.