Michael KARL

Vor allem in Zeiten von Krisen, wie wir sie aktuell mit der COVID-19 Situation durchleben, ist es besonders wichtig, dass Mitarbeiter über positive Emotionen zu dem Thema IT-Security verfügen und instinktiv auf Bedrohungen reagieren. Dies lässt sich durch eine durchdachte IT- bzw. Cyber-Security Awareness Kampagne erreichen, wenn die 3 Schlüsselfaktoren: Aufmerksamkeit bei den Mitarbeitern gewinnen, Wissensvermittlung über Angriffs-Techniken und Abwehr-Möglichkeiten und Nachhaltigkeit eingehalten werden.

Die Corona-Krise hat uns fest im Griff, Unternehmen führen Richtlinien für das Arbeiten von zuhause ein. Mit der GM-Methode (gesunder Menschenverstand) lassen sich die Herausforderungen, was das Arbeiten von zuhause im Zusammenhang mit Cyber-Security mit sich bringt, am besten meistern. In diesem Blog-Beitrag zeigen wir 5 Schritte zur Unterstützung für ein sicheres Home-Office auf.

Microsoft veröffentlicht einen Patch, der die Schwachstelle CVE-2020-0688 schließt. Kritisch wird diese Schwachstelle, wenn das Exchange Control Panel ins Internet gepublished wurde. PoC Exploits sind bereits auf Github verfügbar, daher sollten betroffene Unternehmen sofort handeln.

Aktuell gibt es eine ganze Reihe an WordPress Plugins, die Schwachstellen aufweisen, welche von Angreifer bereits aktiv ausgenutzt werden. WP-Seiten-Inhaber sollten reagieren.

Abkündigung: die Ethical Hacking Academy wird eingestellt. End of Sale mit 31.01.2020, End of Life mit 30.06.2020

eLearning-Kurs in Form eines 24-minütigen Videos, in dem alle Phasen eines Cyber-Angriffs wie Phishing, Social Engineering, Zutrittssicherheit u.v.m erläutert werden. Mitarbeiter erhalten durch diesen Kurs, der in Form eines LMS gebucht werden kann, wichtiges Hintergrundwissen über die Taktiken von Angreifern und es werden Abwehrmöglichkeiten aufgezeigt.

Mit 31.01.2020 hat sich Daniel Mrskos als geschäftsführender Gesellschafter aus der snapSEC GmbH zurückgezogen.

Derzeit ist wieder eine neue Malspam-Welle zu beobachten, die versucht, den Banking-Trojaner Ursnif auf Windows-Computer zu bringen. Die Taktik ist, dass der eMail ein passwortgeschütztes Zip-Archiv angehängt wird. Das Passort zum Öffnen des schädlichen Anhangs steht in der eMail mit dabei. Somit haben Mailgateways keine Chance, die Anhänge zu scannen.

Will man den eigenen Linux-Laptop löschen, wenn dieser einem entrissen wird, dann hilft der BusKill