27.08.21 - IT Security-Telegramm
Seit dem Inkrafttreten der DSVGO im Jahr 2018 wurden allein auf dem DSGVO-Portal rund 80.000 Verstöße in der EU gemeldet.
Sophos hat ihr "Active Adversary Playbook 2021" veröffentlicht. Hierin werden das Verhalten sowie Tools, Techniken und Verfahren (TTPs) der Angreifer beschrieben, wie die Sophos-Bedrohungsjäger und -analysten sie im Jahr 2020 bis einschließlich Frühjahr 2021 beobachten konnten.
27.08.21 - Auch in den Köpfen der Mitarbeitenden in Unternehmen muss der Datenschutz verankert werden
Am 25. Mai 2018 wurde die EU-Datenschutzgrundverordnung rechtswirksam. Doch auch drei Jahre nach dem Inkrafttreten wird die DSGVO nicht ausreichend umgesetzt. Unternehmen fehlt es an konkreten Handlungsanweisungen. Das gilt vom Großunternehmen bis zum Mittelständler. Die Fraunhofer Academy bietet Fach- und Führungskräften im Online-Seminar "EU-Datenschutz Spezialist/in (DSGVO/GDPR)", Anleitungen für die Umsetzung der Rechtsgrundlage. Seit dem Inkrafttreten der DSVGO im Jahr 2018 wurden allein auf dem DSGVO-Portal rund 80.000 Verstöße in der EU gemeldet. Die Verarbeitung von personenbezogenen Daten bleibt auch im dritten Jahr der Rechtswirksamkeit eine Herausforderung – sowohl für kleine und mittelständische Unternehmen sowie Großkonzerne. Denn sobald in einem Unternehmen 20 Personen regelmäßig automatisiert personenbezogene Daten verarbeiten, ist ein Datenschutzbeauftragter nötig. Schutz- und Auskunftspflichten sind jedoch auch für Arbeitgeber unter diesem Schwellwert obligatorisch.
27.08.21 - Cybereason und TAP.DE schließen Partnerschaft für den ganzheitlichen Schutz vor Cyberbedrohungen
Cybereason und TAP.DE Solutions haben eine Partnerschaft für die Regionen Deutschland, Österreich und die Schweiz geschlossen. Die Partnerschaft erlaubt es Unternehmen, Cyberbedrohungen auf sämtlichen Endpunkten zu erkennen und zu stoppen, so dass die Seite der Verteidiger im täglichen Kampf um den Schutz von Unternehmenswerten wieder an Boden gewinnt. Cybereason und TAP.DE schützen sämtliche Endgeräte im Rahmen einer übergreifenden Cybersicherheits-Lösung, um das Angriffsrisiko in der Cloud zu senken und mehrstufige Ransomware-Angriffe zu verhindern. Die Cybereason Defense-Plattform von Cybereason erweitert die bereits etablierte Präsenz von TAP.DE in der DACH-Region. Die Fähigkeit von Cybereason, moderne Cyberbedrohungen präventiv anzugehen, sie frühzeitig zu erkennen und darauf zu reagieren, kommt gemeinsamen Kunden zugute. Denn nur so sind Sicherheitsexperten in der Lage, bösartige Aktivitäten schneller aufzudecken.
27.08.21 - "Sophos Incident-Response-Almanach": Cybergangster verweilen durchschnittlich 11 Tage lang unentdeckt in Netzwerken
Sophos hat ihr "Active Adversary Playbook 2021" veröffentlicht. Hierin werden das Verhalten sowie Tools, Techniken und Verfahren (TTPs) der Angreifer beschrieben, wie die Sophos-Bedrohungsjäger und -analysten sie im Jahr 2020 bis einschließlich Frühjahr 2021 beobachten konnten. Das Playbook basiert dabei auf Telemetriedaten sowie 81 Untersuchungen konkreter Vorfälle durch das Sophos Managed Threat Response (MTR)-Team sowie das Sophos Rapid-Response-Team. Ziel des neuen Almanachs ist es, Sicherheitsteams dabei zu unterstützen, Angriffstaktiken besser zu verstehen sowie schädliche Aktivitäten in Netzwerken effektiver zu erkennen und abzuwehren. Die Ergebnisse zeigen unter anderem, dass die Angreifer vor der Entdeckung durchschnittlich elf Tage im Netzwerk verweilten, der längste unentdeckte Einbruch dauerte sogar 15 Monate. In 81 Prozent der Vorfälle war Ransomware im Spiel und in 69 Prozent der Angriffe wurde das Remote-Desktop-Protokoll (RDP) für die laterale Infiltrierung des Netzwerks genutzt.
####################
Bestellen Sie hier Ihren persönlichen Newsletter!
Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?
Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der IT-Security, Safety- und High Availability-Branche nahebringen.
Das Redaktionsteam von IT SecCity.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen auf IT SecCity.de und den Schwester-Magazinen SaaS-Magazin.de und Compliance-Magazin.de - einfacher geht's wirklich nicht!
Klicken Sie hier, um den kostenlosen Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.
####################
Meldungen vom Vortag
26.08.21 - Studie: Digital Natives plädieren für verstärkte Schulung von Datenkompetenz
26.08.21 - Studie zum Datenwachstum zeigt Herausforderungen für das Datenmanagement