BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • Operation Endgame: Aktion gegen Malware SocGholish, Amadey und StealC
    Um die Funktionsweise der Schadsoftware zu verstehen, hätten die Ermittler künstliche Intelligenz genutzt, mit deren Hilfe sie den komplexen Code «in Minuten statt Tagen» analysieren konnten. Bekanntlich sind die aktuellen KI-Sprachmodelle der führenden Anbieter, Frontier Models genannt, sehr leistungsfähig und vielseitig. Zu ihren Stärken gehört das Analysieren von Software und das Finden von Schwachstellen
  • Fehlender Kontext als größtes Sicherheitsrisiko für Unternehmen - datensicherheit.de
    Der entscheidende Kontext fehle: "Welche Systeme sind für das Geschäft besonders kritisch? Welche Abhängigkeiten bestehen zwischen Anwendungen und Services? Und welche geschäftlichen Folgen hätte ein Ausfall oder eine Kompromittierung?" Ohne Antworten auf diese Fragen bleibe das Gesamtbild lückenhaft - und Unternehmen träfen sicherheitsrelevante Entscheidungen mit begrenzter Sicht auf die tatsächlichen Risiken

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • A $2.5 Billion Whodunit: The Hack That Dented the U.K. Economy
    The hack was alarming, but also mysterious. There was never a demand for money, as is common in such intrusions. A loose collective of hackers that included some in Britain took credit. Their claim led to news media speculation that they were the culprits.

    They were not. A group of Russian hackers was responsible, according to five people familiar with an investigation into the hack. They spoke on the condition of anonymity because of the sensitivity of the case

  • Why Your Business Continuity Plan Isn't Being Used | CRS
    In my experience, organisations that come to me for consultancy often share a similar story. They had a business continuity plan in place, sometimes one they had developed internally, sometimes one built by a previous consultant. Something went wrong, and nobody invoked it. Not because the disruption was trivial, but because nobody felt confident enough in the plan to use it. People muddled through. They made phone calls, worked late, found workarounds, and got on with it. The formal plan, with its carefully documented escalation procedures and recovery time objectives, sat untouched
  • Hacker nutzen Sommerurlaub für Cyberangriffe auf Unternehmen
    Angreifer richten ihre Aktivitäten gezielt nach organisatorischen Rhythmen in Unternehmen aus. Urlaubsabwesenheiten, lückenhafte Vertretungsregelungen und reduzierte Kontrollprozesse in den Sommermonaten bieten Schwachstellen, die von Kriminellen ausgenutzt werden. Laut dem Schadensbericht des Cyberassekuradeurs Stoïk gehören die Monate Juli und August zu den schadensintensivsten Phasen des Jahres

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • Das größte Sicherheitsrisiko ist der fehlende Kontext
    IT-Sicherheitsteams sehen heute zwar eine Vielzahl von Systemen, Anwendungen, Assets und Warnmeldungen. Doch diese Informationen liegen häufig isoliert vor. Der entscheidende Kontext fehlt: Welche Systeme sind für das Geschäft besonders kritisch? Welche Abhängigkeiten bestehen zwischen Anwendungen und Services? Und welche geschäftlichen Folgen hätte ein Ausfall oder eine Kompromittierung? Ohne Antworten auf diese Fragen bleibt das Gesamtbild lückenhaft - und Unternehmen treffen sicherheitsrelevante Entscheidungen mit begrenzter Sicht auf die tatsächlichen Risiken

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • Apple: Hacker veröffentlichen geheime Dokumente
    Nach einem Cyberangriff auf Tata Electronics haben Hacker mehr als 200.000 vertrauliche Dokumente von Apple und Tesla im Darknet veröffentlicht
  • Land reagiert auf Cyberangriffe mit Schutzprogramm für KMU
    Die Landesregierung schärft angesichts einer steigenden Zahl von Hacker-Angriffen auf private Unternehmen ihre Digitalisierungs-Förderung nach.

    «Es werden künftig auch Projekte für mehr Cybersicherheit von kleinen und mittleren Unternehmen mit bis zu 40 Prozent gefördert», sagte Wirtschaftsminister Claus Ruhe Madsen (CDU) der Deutschen Presse-Agentur

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • 6 Millionen Kunden betroffen: Kreuzfahrt-Gigant wird Opfer von massivem Hackerangriff - CHIP
    Die Reederei Carnival Corporation, Muttergesellschaft von Carnival Cruise und Marken wie Holland America, ist Opfer eines größeren Cyberangriffs geworden. Nach Unternehmensangaben verschaffte sich ein Angreifer am 14. April 2026 über das Konto eines Mitarbeiters Zugriff auf IT-Systeme des Konzerns und kopierte dabei personenbezogene Daten von fast 6 Millionen Kundinnen und Kunden

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

  • CEO-Fraud 2.0: KI als Booster für Social Engineering und Deepfake-Angriffe - datensicherheit.de
    Damit verschiebe sich auch eine zentrale Frage der Cybersicherheit: "Welche Rolle spielt der Mensch noch, wenn sich Inhalte, Stimmen und Identitäten kaum noch zuverlässig verifizieren lassen?" Offizielle Warnungen beschrieben genau diese Entwicklung: Generative KI (GenAI) erhöhe Tempo, Reichweite und Glaubwürdigkeit bestehender Betrugsmaschen deutlich
  • Cyberattack sees crops kept in the ground
    A cyberattack on Australia's second-largest sugar producer has forced farmers to keep crops in the ground, and looks like denting their incomes.
    Mackay Sugar, based in the Australian state of Queensland, processes sugar cane farmed in nearby districts. The company disclosed a cyberattack on June 10 and limited operations while it dealt with the fallout. 

    Some operations remain restricted, but the company said on Monday that it managed to perform some manual crushing at its Farleigh Mill site, working with sugar cane that was harvested before the attack

  • Cyberkriminalität: Erpresser fordern Millionensumme von Hersteller von Abnehmspritze | DIE ZEIT
    Die Hackergruppe FulcrumSec hat beim Ozempic-Hersteller Novo Nordisk Daten zu Arzneimitteln, Studien und Patienten gestohlen. Nun droht sie mit Teilveröffentlichung
  • Cyberangriffe: LfD Niedersachsen fordert Verantwortliche und IT-Dienstleister zum Handeln auf - datenschutzticker.de
    Cyberangriffe und Datenschutzverletzungen gehören inzwischen zum Alltag vieler Unternehmen, Behörden und Dienstleister. Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) weist auf eine zunehmende Zahl gemeldeter Vorfälle hin und fordert Verantwortliche sowie IT-Dienstleister zu wirksamen Schutzmaßnahmen auf. Sobald personenbezogene Daten bei einem Cyberangriff betroffen sind, stellen sich unmittelbar datenschutzrechtliche Fragen. Im Mittelpunkt stehen insbesondere die Pflichten nach Art. 33 und Art. 34 DSGVO. Verantwortliche müssen kurzfristig prüfen, ob eine Meldung an die Aufsichtsbehörde erforderlich ist und ob betroffene Personen zu benachrichtigen sind
  • Banken: Münchener V-Bank wird Opfer eines Hackerangriffs
    Die Münchener V-Bank ist Opfer eines Hackerangriffs geworden. Dabei sind Deutschlands größter Depotbank für unabhängige Vermögensverwalter Kundendaten abhandengekommen (Paywall)

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten

BCM-News Daily Digest

Abgelegt in: Allgemein Antworten