Newsticker

• heise+ | IT-Sicherheit härten: Wie ein Auftragshacker ins Active Directory eindringt
  

  Im Folgenden schildert ein Pentester, wie er mit Zugriff auf ein System im Netzwerk schrittweise seine Berechtigungen ausweitet und so Schwachstellen aufdeckt.

• Risiken lauern überall - Finanzinstitute unterschätzen Non-Financial Risks
  

  Von Klima-Krise über Hacker-Angriff bis zu Blackouts: Was sind für Banken die größten nicht finanziellen Risiken? Eine aktuelle Studie zeigt, wie führende Finanzinstitute die Gefahr durch nicht finanzielle Risiken beurteilen

• KISA: Cyberresilienz als Führungsaufgabe formuliert
  

  "Sie müssen einen Notfallplan in der Tasche haben", schärfte Sachsens CIO, Professor Thomas Popp, dem anwesenden Fachpublikum ein. Bei einer Podiumsdiskussion berichtete Kriminaldirektor Henrik Hohenlohe vom LKA Sachsen weiterhin von gut vernetzten, hochprofessionellen Tätern, die nur in Sachsen jährlich für rund 30.000 Cyberangriffe verantwortlich seien

• 
  

  Ursache für die hohe Belastung sei ein durch die Folgen von Corona-Pandemie, Klimakrise, Krieg und Inflation entstandener Dauerkrisenmodus - etwa weil junge Menschen dadurch in finanzielle Nöte gerieten

• Homeoffice: Ungenutzte Büroflächen nach Corona verdreifacht
  

  Etwa ein Viertel der Beschäftigten arbeitet nach Angaben des Ifo Institutes regelmäßig im Homeoffice. Laut einer Studie des Instituts sind derzeit etwa 12,3 Prozent aller Büroarbeitsflächen nicht ausgelastet, was auf den Anstieg der Arbeit im Homeoffice zurückzuführen sei

• Heizungstausch: Wärmepumpen bringen Stromnetze an ihre Grenzen
  

  Millionen Wärmepumpen sollen in den kommenden Jahren installiert werden. Energiemanager haben Zweifel, ob die Netze standhalten. E-Autos und Photovoltaikanlagen verschärfen die Probleme

• Cyberangriff auf Häfele: "Es gibt keinen hundertprozentigen Schutz" - CSO
  

  Auch wenn das Thema Cybersecurity bei uns bereits zuvor einen hohen Stellenwert hatte, zeigt der Angriff, dass es keinen hundertprozentigen Schutz gibt

• EU's Cyber Resilience Act contains a poison pill for open source developers
  

  We can all agree that securing our software is a good thing. Thanks to one security fiasco after another - the SolarWinds software supply chain attack, the perpetual Log4j vulnerability, and the npm maintainer protest code gone wrong - we know we must secure our code. But the European Union's proposed Cyber Resilience Act (CRA) goes way, way too far in trying to regulate software security

• Supply Chain Risk Management: So wird Ihre Lieferkette resilient - CSO
  

  Cyberkriminelle haben Ihre Zulieferer im Visier. So verhindern Sie riskante Lieferkettenunterbrechungen in drei Schritten

• Tödliche Schüsse im Mercedes-Werk: »Raus, nichts wie raus«
  

  Im Sindelfinger Werk des Autokonzerns Mercedes-Benz sind am Morgen Schüsse gefallen. Zwei Menschen sind tot. Mitarbeiter berichten über die Evakuierung - und ihre Angst.

• BSI: Deutschland braucht einen Bundes-CISO für die IT-Security
  

  Das BSI soll zukünftig die Rolle einer Zentralstelle für Cybersicherheit einnehmen, die die gemeinsame IT-Sicherheit mit den Kommunen und den Bundesländern koordiniert. Das sei dringend erforderlich, sagte Könen. Allerdings sei das nach derzeitiger rechtlicher Lage noch nicht möglich

• Digital trust is integral to resilience, but major gaps remain in many organizations
  

  Digital trust can make or break an organization says a new report from ISACA; it can be the difference between retaining reputations and customer loyalty after a major incident or suffering serious, time-consuming and expensive losses

« Vorherige Seite — Nächste Seite »