Autor
David Rand
Präventive Cybersicherheit: Echter Schutz oder „Minority Report"-Fantasie?
Das Stoppen von Angriffen, bevor sie auftreten, ist jeder Verteidiger träumt und könnte in die Realität übergehen, da KI-gestützte prädiktive Cyber-Einblicke Gestalt annehmen.
Wie CISOs zu KI-„Risikoberatern" werden können
Unkontrollierte KI kann ein Unternehmen regulatorischen Bußgeldern, Betriebsunterbrechungen und markenschädigenden Schlagzeilen aussetzen. Hier kommt der CISO ins Spiel, der sich vom Verteidiger im Hintergrund zum KI-Risikoflüsterer am Entscheidungstisch wandelt.
11 Cybersicherheitsvorhersagen (und wie man sich vorbereitet) für 2026
Focal Point sammelte Anleitung von führenden Cybersicherheitsexperten, um zu identifizieren, worauf CISOs im neuen Jahr achten sollten – von gelockerten KI-Agenten bis hin zur Verlagerung der Verantwortlichkeit im Sitzungsraum – und die besten Schritte, die jetzt unternommen werden müssen, um die kommenden Herausforderungen zu bewältigen.
KI stört die hybride Cloud-Sicherheit. Diese 4 Schritte stellen sie wieder her
Die Datenflut von GenAI hat Cyberteams, die Schwierigkeiten haben, ihre hybriden Infrastrukturen zu verwalten, aber Experten haben eine Reihe effektiver Antworten identifiziert, die Unternehmen dabei helfen können, die Kontrolle zurückzugewinnen.
Vibe-Coding ist kaum aufzuhalten – aber so lassen sich die Risiken eindämmen
Wie der meteorische Aufstieg von ChatGPT ist auch Vibe-Codierung in diesem Jahr alles, worüber jeder sprechen kann. Tatsächlich wurde es einfach ein Wort im Wörterbuch. Doch Vorsicht vor dem Boom: Das müssen Unternehmens- und Sicherheitsverantwortliche wissen, um ihre Organisationen zu schützen.
Mitarbeitersicherheitsschulungen sind viel überfällig für ein Aufschütteln. Hier ist die Lösung
Die Wahrscheinlichkeit ist, dass Ihre Sicherheitsschulung für Mitarbeiter sie einfach nicht reduziert. Da Mitarbeiter immer noch auf Phishing-Betrug hereinfallen und KI die Angriffe verstärkt, empfehlen Forscher, die üblichen Methoden durch kompetenzbasierte Ansätze zu ersetzen oder zu ergänzen, die es Mitarbeitern ermöglichen, regelmäßig zu üben, Feedback zu erhalten und das Gelernte dauerhaft zu behalten. Befolgen Sie diese Tipps, um die Schulung zu einem Teil Ihrer Kultur zu machen.
Update zu lateralen Bewegungen: 3 Möglichkeiten, den seitlichen Datendiebstahl in Ihrem Netzwerk zu stoppen
Nachdem Hacker den Perimeter durchdrungen haben, können sie laterale Bewegungen ausführen – und in nur 27 Minuten die Netzwerkstruktur erkunden, Geräte kartieren, Ziele identifizieren und Daten entwenden. Altbewährte Abwehrtaktiken (und ja, auch KI und Automatisierung) können Eindringlinge aufhalten.
Helpdesk-Hölle: Die gezielten Angriffe, die Ihre IT-Mitarbeiter täuschen und Ihre Daten stehlen
Social Engineering, aufgerüstet: Hacker nutzen KI und fortschrittliche Technologien, um gutmütige Mitarbeiter auszunutzen, Netzwerke zu infiltrieren und Daten in kürzester Zeit zu vernichten.
SolarWinds-CISO Tim Brown äußert sich vor dem endgültigen SEC-Vergleich
In einem seltenen Interview schildert SolarWinds-CISO Tim Brown die rechtlichen Folgen eines der größten Cybersicherheitsverstöße der Geschichte, die persönlichen Auswirkungen („Die Ärzte bestätigten einen Herzinfarkt") und warum die Rolle des CISO nach wie vor ein großartiger Job ist.
Verderb-Alarm: Cyberangriffe stören Europas Supermarkt-„Kühlkette"
Eine jüngste Welle von Cyberangriffen auf Kühlkettenunternehmen – zuletzt in Deutschland und im Vereinigten Königreich – bereitet Experten Sorgen hinsichtlich der Lieferung von Lebensmitteln, Medikamenten und anderen verderblichen Waren. Wir bieten praktische Cyberstrategien für Logistikanbieter und untersuchen, ob diese Angriffe in den USA zunehmen werden.
Subtile Sabotage: Der Aufstieg der Datenmanipulation – das nächste Schlachtfeld im Cyberraum
Datenmanipulation ist eine heimliche, oft unterschätzte Taktik im Werkzeugkasten eines Hackers, die Prüfungen verfälschen, Regulierungsbehörden in die Irre führen und das Vertrauen der Kunden untergraben kann. Rüsten Sie Ihre Teams mit diesen fünf von Experten empfohlenen Strategien aus.
Schützen Sie Ihre Prompts: Injection-Bedrohungen haben es auf Ihre KI-Tools abgesehen
Mit der zunehmenden Bereitstellung künstlicher Intelligenz besteht die Gefahr, dass Angreifer KI-Befehle manipulieren. Das ist bemerkenswert einfach – Sie müssen kein Mitglied einer ausgeklügelten Cyber-Bande sein, um dies zu lösen – und kann den Betrieb und die Vermögenswerte verunsichern.
Während der SEC-SolarWinds-Fall seinen Lauf nimmt, wechseln CISOs in den Verteidigungsmodus
Die SEC ist mit neuen Regeln und einer SolarWinds-Klage, die die CISO-Gemeinschaft erschüttert hat, auf einem Vorsprung gegenüber Cyberrisiken. Experten sagen, dies sei nur der Anfang der Regulierungsbehörden, die mehr Cybersicherheitstransparenz verlangen. So müssen sich CISOs anpassen.
Der SLCGP ist ein weiteres Jahr älter. Hier erfahren Sie, was Sie über Federal Cyber Grants wissen müssen
SLCGP-Fonds gibt es möglicherweise nicht lange, sodass Unternehmen, die sich auf die nächste Phase vorbereiten, die besten Möglichkeiten haben, ihre Netzwerke und Bestandteile zu schützen.
CISO-Erfolgsgeschichte: Wie LA County Mitarbeiter schult (und umschult), um Phishing zu bekämpfen
Der CISO für LA County, der 100 000 Mitarbeiter betreut, gibt Tipps zum behördenübergreifenden Informationsaustausch, laufenden Audits und aggressiven Bewusstseinsschulungen weiter.
CISO-Erfolgsgeschichte: Wie bauen Sie Vertrauen mit dem Vorstand auf? Sprechen Sie nicht über Cybersicherheit (viel)
Um eine gemeinsame Grundlage mit den Führungskräften zu schaffen, hören dieser Gesundheitsprofi und der CISO der Honest Medical Group Dennis Leber zuerst zu und richten dann seine Cybersicherheitsstrategie an den Geschäftsbedürfnissen aus.
RaaS-Klasse: Ein defensiver Leitfaden zu Ransomware-as-a-Service-Angriffen
Trotz der hochkarätigen Übernahmen bekannter Ransomware-as-a-Service (RaaS)-Banden nehmen Angriffe wie die Casino-Hacks in Vegas zu. So müssen sich Unternehmen anpassen.
CIO-Erfolgsgeschichte: Die Kehrseite des Drittanbieter-Risikos betrachten
Im zweiten Teil einer laufenden Reihe von Einzelgesprächen mit Sicherheitsleitern setzt sich Focal Point mit Stephen Held vom Architekturingenieur Leo A Daly zusammen, um seine nicht ganz so typische Übernahme des Risikos Dritter zu besprechen.
Der MOVEit-Datenschutzverstoß ist weiterhin auf dem Vormarsch: So schützen Sie Ihre Daten
Ist der MOVEit-Verstoß in diesem Jahr Log4j? Nun, wir haben das letzte davon sicher noch nicht gehört. Hier sind sieben Schritte, die Führungskräfte unternehmen müssen, um ihre Daten zu schützen.
Machen Sie Freunde mit Ihrem Cyber Insurance Agent, Teil 2—The Schritte, die Sie jetzt ergreifen können
In einer Ära steigender Zinsen und abgelehnter Ansprüche ist es leicht, Versicherungsunternehmen als Gegner zu sehen. Zuvor haben wir uns die Vorteile einer Partnerschaft mit Ihrem Versicherer angesehen. Hier zeigen wir Schritt für Schritt, wie wir dabei erfolgreich sein können.
Machen Sie Freunde mit Ihrem Cyber Insurance Agent, Teil 1—Why Es ist wichtig
In einer Ära steigender Zinsen und abgelehnter Ansprüche ist es leicht, Versicherungsunternehmen als Gegner zu sehen. Teil 1 dieser zweiteiligen Serie untersucht, warum es besser ist, Ihre Versicherer als Partner zu sehen und ihre Tools und ihr Fachwissen zu nutzen. Spät in dieser Woche behandeln wir, wie wir das machen.
Banken gegen Ransomware: Der Kampf geht in 2023 eine neue Runde
Nachdem Ransomware-Angriffe letztes Jahr abgestürzt sind, sind Hacker wieder in der Lage, Finserv-Unternehmen zu zerstören. Aber es gibt viele Möglichkeiten, wie Banken und andere Finanzinstitute den Schaden abwenden können.
Was Cybersecurity-Entlassungen für das Risiko bedeuten – und wie Sie sich darauf vorbereiten können
Cybersecurity-Teams haben den Schmerz von Entlassungen erspart, seufzen aber noch nicht mit Erleichterung. Veränderungen stehen vor der Tür und Unternehmensleiter müssen vorbereitet sein.
3 Möglichkeiten, wie Banken sich auf Quantencomputing-Bedrohungen für die Cybersicherheit vorbereiten können
Das volle Potenzial von Quantencomputern ist noch einige Jahre entfernt, aber Banken müssen jetzt damit beginnen, dieser „existenten“ Cybersicherheitsbedrohung entgegenzuwirken.
5 Möglichkeiten, wie Vorstände ihre Cybersicherheits-Governance verbessern können
Experten beraten diese Schlüsselpraktiken für Vorstände, um steigende Cybersicherheitsbedrohungen zu bewältigen und den Druck von Regulierungsbehörden zu verstärken.
Ep. 4: Wie staatliche und lokale Behörden ihren Anteil an 1 Milliarde Dollar an Bundesgeldern für Cybersicherheit erhalten können
Der preisgekrönte Journalist David Rand bietet eine Schritt-für-Schritt-Anleitung für staatliche und lokale Behörden, die Zugang zu Cyber-Fördermitteln suchen. Und es ist einfacher, als Sie vielleicht denken.
Was viele über dauerhaftes Engagement falsch machen und warum es für das Unternehmen wichtig ist
Wir haben mit Richard J. Harknett gesprochen, dem Pionierprofessor, der das US-Militär und die Geheimdienste zum anhaltenden Engagement berät, einem aktiveren Ansatz für nationale Cybersicherheit.
Was Unternehmen über die nationale Cybersicherheitsstrategie von Biden wissen müssen
Die neue Cybersicherheitsstrategie von Biden bietet einen innovativen 7.12. -Ansatz für Cyber-Vigilanz und ein Zwei-Wort-Mantra für Big Tech: Mach mehr.
RSA 2023 Vorschau: Was CISOs über die Verantwortlichkeit des Vorstands wissen (müssen)
Im ersten unserer dreiteiligen Besprechung auf der RSA Conference 2023 setzt sich Focal Point mit Tanium CISO Chris Hallenbeck zusammen, um das Bewusstsein des Vorstands für Cybersicherheit und die Möglichkeiten von CISOs zu besprechen. Hier ist ein Tipp: Sprechen Sie nicht zu viel.
Wird die Multi-Faktor-Authentifizierung (MFA) ihrem Ruf gerecht?
Es gibt immer mehr Beweise dafür, dass die Multifaktor-Authentifizierung (MFA) nicht genau das Allheilmittel ist, das die Hacking-Probleme aller beheben wird. Ja, es ist super effektiv für die Benutzerüberprüfung, aber Hacker verwenden drei verschleierte Taktiken, um es zu umgehen.
Ja, ChatGPT wird das Hacking auf ein neues Level heben – und gleichzeitig dabei helfen, es zu bekämpfen
Während Amateure jetzt ChatGPT verwenden können, um Malware- und Phishing-E-Mails zu erstellen, können Sicherheitsprofis den Bot auch zur Bekämpfung von Cyberangriffen in Auftrag geben.
Entlassungen könnten eine neue Generation von Datendiebs und Hackern hervorbringen
Da immer mehr Unternehmensentlassungen kommen, prognostizieren Cybersicherheitsexperten einen Anstieg der Insiderrisiken. Wie Sie Datendiebe und Hacker feuern und einstellen, kann den entscheidenden Unterschied machen.
Wie CISOs Burnout bekämpfen und ihre Karriere verlängern können
Es ist keine Frage, dass Sicherheit ein schwieriges Feld ist. Es ist etwas lauter, jeden Tag effektiv und unkaskadiert durchzustehen. Die folgenden Ratschläge können Führungskräften helfen, unter Druck zu gedeihen.
Es lohnt sich zu wissen, wie gut Ihre Cybersicherheit aufgestellt ist
Cybersecurity-Benchmarking vergleicht Ihre IT-Risikometriken mit Branchenwettbewerbern, ein wichtiges Upgrade, das den Geschäftswert erhöht und Risiken reduziert.
5 Mythen und Realitäten über Cyber Insurance
Unternehmen verzichten häufig auf Cyber-Versicherungen – auf ihre Gefahr. Hier ist der Grund, warum Führungskräfte die Wahrheit über die Abdeckung erfahren müssen.
Die rechtlichen Risiken in Cyber-Versicherungspolicen
Experten raten Unternehmen, den feinen Druck in ihrer Cyber-Abdeckung zu verstehen und bereit zu sein, dass mehr Versicherer Ansprüche anfechten oder Policen wegen angeblicher Falschdarstellungen widerrufen können.
Warum Bug Bounty Hunters hohe Auszahlungen verdienen
Hier erfahren Sie, was Sicherheitsmanager über die Zusammenarbeit mit ethischen Hackern an neuen Technologien wie Blockchains wissen müssen.
Warum die Brücken zwischen Blockchains unter Beschuss geraten
Verbindungen zwischen Blockchains sind die schwachen Verbindungen in der Sicherheitsrüstung der „nicht hackbaren“ Technologie, die die nächste Generation des Internets untermauert.
Der Aufstieg des cyberkompetenten Unternehmensleiters
Schatzmeister halten die Handtaschenketten. Das macht sie zu attraktiven Zielen für Cyberdiebe. So übertreffen Sie die Bösewichte.
Werden die Behörden die Cyber-Versicherung absichern?
Anbieter kritischer Infrastrukturen erhalten bald einen Bundesschutz vor den lähmenden Kosten von Cyberangriffen. Das ist der Grund.
Überraschen! Es ist eine weitere Zero-Day-Schwachstelle
Sicherheitsexperten diskutieren über die Ursache einer wachsenden Anzahl von Zero-Day-Softwarefehlern, aber es besteht Konsens über eine Sache: Wie man sich auf den nächsten Angriff vorbereitet.
Ransomware macht der Cyber-Versicherungsbranche zu schaffen
In der Regel liegt es an den Schatzmeistern des Unternehmens, eine Cyber-Versicherung abzuschließen. So navigieren Sie in diesem teuren Markt.
Warum Unternehmensleiter den Wilden Westen des Metavers sichern müssen
Da immer mehr Unternehmen in die Metaverse eintreten, müssen Sicherheitsleiter sicherstellen, dass dieser neue virtuelle Marktplatz für Kunden und Mitarbeiter sicher ist.
Warum Multicloud-Sicherheit niemals schläft
Um Hackern einen Schritt voraus zu sein, müssen Unternehmen die Visibilität und Sicherheit in den vielen Cloud-Umgebungen verbessern, die den IT-Betrieb unterstützen.
Staatliche CISOs an die Bundesbehörden: Zeigt uns das Geld
US-Bundesstaaten warten auf 1 Milliarde US-Dollar an bundesstaatlichen Cybersicherheitszuschüssen. Hier erfahren Sie, was sie wissen müssen, um schnell zu handeln, wenn diese Infrastrukturfonds zu fließen beginnen.
Cryptojacking: So verhindern Sie, dass Coin-Miner Ihr Netzwerk angreifen
Coin-Mining-Angriffe nehmen in Häufigkeit und Schwere zu und bedrohen Unternehmen. So können Sie sich wehren.
Die Zukunft ist passwortlos
Unternehmen handeln (endlich) Passwörter für Biometrie, Multifaktor-Authentifizierung und Single-Sign-On-Tools. Das ist der Grund.
Sind Metaverse-Meetings die Antwort auf ein besseres Mitarbeiterengagement?
Ihre Mitarbeiter sind vielleicht remote, müssen sich aber nicht allein fühlen: So können metaverse Meetings und virtuelle Realität die Mitarbeitererfahrung verbessern.
Universelles Breitband muss Cyber-Hygienepraktiken einschließen
Während staatliche und lokale Regierungen ARPA-Fonds zuweisen, um digitale Dienste zu fördern, plädieren Experten für eine Investition in Cybersicherheit.
Groß genug zum Hacken
Cyberangriffe auf kleine und mittlere Unternehmen nehmen zu. Wir haben Experten und kriminelle Hacking-Ziele gefragt, welche Schritte unternommen werden müssen – bevor es zu spät ist.
Wie NPower Wege zum Wohlstand schafft
Zu viele Menschen wissen nicht, wie sie Hightech nutzen können, insbesondere in unterversorgten Gemeinschaften. Technische Schulungen von NPower helfen bei der Entwicklung dieser Belegschaft.
Die Kunst der Ransomware-Verhandlung
Ransomware-Verhandlungen sind zum Teil Tennis Match, zum Teil Kunstform – deshalb beauftragen die meisten Unternehmen Experten, um Geschäfte abzuwickeln. So lösen Sie Konflikte am besten.
Mehr E-Commerce, mehr Cybersicherheitsprobleme
Da der E-Commerce weiter boomt, führt ein Patchwork älterer Technologien zu Schwachstellen in der Cybersicherheit von Unternehmen und hindert die Resilienz.
Elektrische Körper: Das Versprechen der 6G drahtlosen Technologie
Nach massiven Ransomware-Angriffen blicken Forscher, Regierungen und Unternehmen über die Einführung von 5G Wireless-Technologie hinaus, um mit 6G eine sicherere Zukunft zu schaffen.
Die Pandemie machte die CISOs missionskritisch. So können sie ihren Status erhalten
CISOs werden während der Pandemiekrise als Helden gepriesen und müssen eine sichere Grundlage schaffen, um Möglichkeiten zu ermöglichen, anstatt sich gegen Bedrohungen verteidigen zu müssen.
Tool-Wildwuchs gefährdet die Sicherheit nach der Pandemie
Tool-Ausweitung und die Verwendung von unautorisierter Software durch Remote-Mitarbeiter sind zu einem großen Problem für Sicherheitsteams geworden. CISOs haben Möglichkeiten zur Verbesserung der IT-Visibilität entwickelt.
Lieferkettenrisiken beim Impfstoff-Rollout
Ransomware-Angriffe haben die Netzwerke der Gesundheitsbranche mit der Ausbreitung von COVID-19 stark getroffen, und die Risiken sind mit der globalen Einführung von Impfstoffen gestiegen.
Was ist Performance-Monitoring?
Erfahren Sie mehr über Leistungsüberwachung und Tools, die es Unternehmen ermöglichen, den Zustand ihrer Computer und Geräte zu überwachen, zu verwalten, zu sichern und zu optimieren.
Was ist Konfigurationsmanagement?
Erfahren Sie mehr über das IT-Konfigurationsmanagement und die Tools, die den gewünschten Zustand eines Systems auf Computersystemen, Servern und Software definieren, anwenden und durchsetzen.
Was ist Softwareverwaltung?
Erfahren Sie mehr über Softwaremanagement und wie moderne Lösungen die Kontrolle und den Support des IT-Teams über die Anwendungslandschaft des Unternehmens verbessern.
Wie Endpoint-Sicherheit mit der rasanten digitalen Transformation vereinbar ist
Enterprise-Endpunkte sind während der Pandemie eine große Schwachstellen in der Cybersicherheit. Eine stärkere Ausrichtung zwischen digitaler Transformation und Sicherheit ist erforderlich.
So verwandeln Sie Ihre Remote-Mitarbeiter in Sicherheitsbeauftragte
Cyberangriffe nehmen in der WFH-Ära zu, was bedeutet, dass Mitarbeiter zusätzliche Sicherheitsschulungen benötigen, um ihr Bewusstsein für potenzielle Bedrohungen zu erhöhen.
Vier Anwendungsfälle für die Transformation von Unternehmen durch 5G
Da die Einführung und Einführung von 5G näher an die Realisierung heranrückt, betrachten wir Anwendungsfälle, die hervorheben, wie transformativ diese Technologie voraussichtlich sein wird.
