Daten kosteneffizienter speichern und verwalten
Um diese Aufgabe zu meistern, stehen den IT-Verantwortlichen einige Lösungen und Ansätze zur Verfügung. Diese helfen, die Kosten zu senken und gleichzeitig die Unternehmensdaten zu verwalten und zu schützen sowie die Geschäftskontinuität bei unerwarteten Ereignissen zu gewährleisten.
65 Prozent mehr Ransomware-Angriffe auf Finanzdienstleister
Die globale Ransomware-Analyse von Sophos für das letzte Jahr zeigt: Angriffe auf den Finanzsektor sind stark gestiegen Intensität und Auswirkungen deutlich höher.
Aber: Finanzbranche viel widerstandsfähiger als alle anderen Sektoren weltweit.
IT-Sicherheitsgesetz 2.0: Neuer Solution Brief von Sophos für KRITIS-Organisation zur Umsetzung der Bestimmungen
Sophos hat als offiziell vom BSI qualifizierter APT-Response-Dienstleister (Advanced Persistent Threat) für KRITIS einen Solution Brief erstellt, der Unternehmen und Organisationen hilft, ihre Security-Maßnahmen gemäß den neuen Anforderungen rechtzeitig anzupassen.
BSI stuft Sophos als qualifizierten APT-Response-Dienstleister ein
Nach intensiver Prüfung hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) Sophos in seine Liste qualifizierter Dienstleister im Bereich APT aufgenommen. Die offizielle Liste des BSI erleichtert Betreibern kritischer Infrastrukturen die Auswahl geeigneter Unternehmen im Bereich IT-forensischer Dienstleistungen.
Unternehmen sind laut Arcserve-Umfrage schlecht auf Ransomware-Abwehr vorbereitet
Globale Studie enthüllt erhebliche Sicherheitslücken trotz steigender Kosten
Kleinere Unternehmen sind weniger zuversichtlich bei der Wiederherstellung von Daten
Zusätzliche Investitionen zum Schutz vor Ransomware-Angriffen erforderlich
Sieben Tipps für Cybersicherheit im Urlaub
Sommerferienzeit: Das kann heißen, zwei Wochen Camping, aber auch sechs Wochen Übersee, inklusive Arbeiten von unterwegs. Damit Daten und Geräte in fremden WLAN- Netzen geschützt bleiben, hat Sophos sieben kleine Vorsorgetipps zusammengestellt. Für einen unbeschwerten und sicheren Sommer.
Ist das P.ass7wort= ein Auslaufmodell? Chester Wisniewski von Sophos über die Rolle der Technikriesen, Umdenken beim User und sein Ideal
Passwörter gehören zu unserem Leben und jeder hat mittlerweile sein eigenes System entwickelt. Manche nutzen Algorithmen, sämtliche Namen ihrer Vorfahren, kryptische Zahlenkombinationen oder übergeben diese Aufgabe einem nüchternen Passwort-Manager. Chester Wisniewski, Principal Researcher bei Sophos gibt Einblicke in eine Welt ohne Passwort. Leider dauert das noch.
Schüler- und Studentendaten als beliebte Beute: Ransomware-Angriffe auf Bildungseinrichtungen nehmen weltweit zu
Internationale Sophos Studie zeigt: Bildungssektor leidet weltweit unter der höchsten Datenverschlüsselungsrate und der längsten Wiederherstellungszeit. Hochschulen benötigen besonders lange für die Datenrekonstruktion. Die Wiederherstellungsrate sinkt insgesamt
Starker Trend in 2021: Organisationen im Gesundheitswesen zu 94% stärker von Ransomware betroffen
Angriffe steigen deutlich, gleichzeitig sind Organisationen im Gesundheitswesen besser in der Lage, mit den Folgen umzugehen. Der Gesundheitssektor zahlt am häufigsten Lösegeld, im Branchenvergleich jedoch die niedrigsten Summen. Mehr Gesundheitsorganisationen entscheiden sich für Cyberversicherungen, stellen aber fest, dass es schwieriger geworden ist, Versicherungsschutz zu bekommen.
QVANTUM und StatSoft Europe bringen innovatives Predictive-Forecasting-Modul auf den Markt
Anwender der agilen Unternehmensplanungslösung von QVANTUM haben ab sofort die Möglichkeit, ein algorithmisch-gestütztes Forecasting zu erstellen, das als Richtwert für Prognosen und Hilfestellung bei Entscheidungen dienen kann.
2.000 Verdächtige, 50 Mio. US-Dollar eingefroren – dem kriminellen Telefonbetrug geht es an den Kragen
Nicht nur lästig, sondern kriminell: Spam via E-Mail, SMS oder dreiste Telefonanrufe ist eine Plage und nimmt nicht nur gefühlt immer mehr zu. Die organisierte Kriminalität im Bereich Telekommunikations- und Social-Engineering-Betrug hat nun Interpol ins Visier genommen. Sophos Experte Paul Ducklin ordnet die Ergebnisse der Operation ein.
Unternehmen rüsten auf: 86 Prozent werden ihr IT- Sicherheitsbudget bis 2024 erhöhen
Vielen Unternehmen sind die betrieblichen Gefahren durch IT-Vorfälle bewusst. Sie planen Investitionen in Technik und Know-how und nähern sich auch neuen Sicherheitsansätzen wie Zero Trust. Was die technischen Entscheider:innen aus Handel, Industrie oder Dienstleitung von Sicherheitslösungen erwarten, zeigt eine Umfrage von techconsult, bei der Sophos mitgewirkt hat.
Zero-Day-Lücke „Follina“ in MS Office – Hintergründe und Tipps
Ein neuer Zero-Day-Bug bei der Remote-Code-Ausführung in Microsoft Office sorgt zurzeit für Wirbel. Genauer gesagt handelt es sich wahrscheinlich um eine Sicherheitslücke bei der Codeausführung, die über Office-Dateien ausgenutzt werden kann. Sophos beschreibt Lücke und Hintergründe und verweist auf Lösungsmöglichkeiten.
Finanzbetrug mit Liquidity Mining – Sophos beschreibt aktuelle Betrugsmasche im Krypto-Hype
„Die Mechanik des Liquidity Mining in seiner legitimen Form bietet die perfekte Tarnung für eigentlich altmodische Betrügereien, die für das Kryptowährungszeitalter neu aufgelegt wurden.“ Sean Gallagher, Senior Threat Researcher, Sophos
Sophos startet MSP-Forschungsprojekt
Wie können Systemhäuser und Service Provider ihre Sicherheitslösungen einfacher verwalten und wirtschaftlicher gestalten? Diese Frage war der Anlass für das Forschungsprojekt „MSP Journey“, das Sophos gemeinsam mit dem Systemhaus-Coach Olaf Kaiser initiiert hat.
Neue Sophos-Studie „State of Ransomware 2022": 67 Prozent der deutschen Unternehmen Erpressermalware betroffen
Die Umfrage zeigt, dass das durchschnittlich gezahlte Lösegeld in Deutschland um fast das Doppelte auf 253.160 EUR gestiegen ist.
42% der deutschen Unternehmen, deren Daten bei einem Ransomware-Angriff verschlüsselt wurden, haben das Lösegeld gezahlt.
Klein, kraftvoll und für alle Fälle: Neue Rodcraft Mini Series
Rodcraft stellt die neue Mini-Serie an Druckluftwerkzeugen vor. Die Produktfamilie umfasst insgesamt acht Werkzeuge, welche die klassischen Arbeiten bei beengten Platzverhältnissen im Fahrzeugservice und der Fahrzeuginstandhaltung abdecken.
Rodcraft: Eine starke Marke mit starkem Auftritt
Rodcraft geht den nächsten logischen Schritt und krönt seine jüngste Innovations- und Produktausrichtung sowie die neuen, großteils digitalen Services mit einem frischen und zeitgemäßen Re-Design der Marke: Gelb- blau war gestern, schwarz-gelb ist heute.
Effektive Arbeitsteilung oder Anzucht von Cybercrime-Novizen? Nach eher stümperhafter Netzwerkinfiltration übernehmen Profis mit Lockbit Ransomware.
Den Sophos Forscher:innen ist ein interessanter Cyberfall ins Netz gegangen. Über fünf Monate zog sich ein Angriff auf Server samt anschließender Ransomware-Attacke mit Lockbit hin – zunächst von Cybernovizen vorbereitet, übernahmen im entscheidenden Moment die Profis das Ruder. Schlussendlich jedoch mit wenig Erfolg.
Sophos verstärkt sein Vertriebsteam weiter
Sophos baut sein Vertriebsteam in Deutschland weiter aus und hat Stefan Fritz zum Regional Team Lead in Deutschland ernannt sowie Richard Fels als Senior Manager Territory Sales für den Bereich New Business für den gehobenen Mittelstand und Enterprise Bereich eingestellt.
3 wichtige Aspekte für Unternehmen, die mit hybriden Cloud- Umgebungen arbeiten
Der Grund, warum Unternehmen einen Hybrid-Cloud-Ansatz bevorzugen, liegt darin, dass dieser viele Vorteile gegenüber einer vollständigen Abhängigkeit von Cloud-Anbietern hat. Diverse Tools machen es zudem einfach, ein lokales Rechenzentrum in einer cloud-ähnlichen Weise zu betreiben.
Mutmaßliche LAPSUS$-Hacker vor Gericht – die Angriffe gehen trotzdem weiter
LAPSUS$-Bande geschnappt? Die Angriffe gehen dennoch weiter. Beschäftigte in Unternehmen sollten über Attacken mit Social-Engineering-Techniken besser aufgeklärt werden und zusammen mit MTR-Services ein aktiver Teil der Verteidigung sein.
Wie MSPs Unternehmen helfen können, Mitarbeiter nach langer Home-Office-Zeit wieder ins Büro zurückzubringen
Eine der tiefgreifendsten Auswirkungen der Pandemie war der rasche Umzug der Mitarbeiter aus den Büros heraus ins Home-Office. Doch die Unternehmen haben diese massive Umstellung mithilfe von Managed Service Providern (MSPs) schnell und reibungslos vollziehen können.
Als Folge des Krieges: werden wir mehr oder weniger Online-Kriminalität erleben?
Digitale Isolation und Wirtschaftssanktionen könnten Russlands Beitrag zur weltweiten Internetkriminalität verringern oder verstärken.
Eine Einschätzung von Chester Wisniewski , Prinicpal Research Scientist, Sophos.
Neue Untersuchung von Sophos zeigt: Qakbot-Botnet wandelt auf Emotets Spuren und wird immer gefährlicher
Qakbot führt detaillierte Profil-Scans der infizierten Computer durch, lädt zusätzliche Module herunter und bietet eine ausgeklügelte Verschlüsselung. Ausgangspunkt für die Angriffe: Die Cyberkriminellen klinken sich geschickt in reale E-Mail-Kommunikationsstränge ein.
Keine Solidarität unter Kriminellen: Wie sich Ransomware-Gruppen gegenseitig bekämpfen
Eine Ransomware-Attacke genügt den meisten Unternehmen bereits als Belastungsgrenze. Aber zwei auf einmal sind ein Apokalypse-Szenario, wenn auch für Sicherheitsprofis durchaus spannend. Sophos hat den seltenen Fall genauer untersucht, der gleichzeitig ein Aufeinandertreffen von modernen und traditionellen Ransomware-Taktiken ist.
Wie erhalten Unternehmen die Cyberversicherung, die sie brauchen?
Eine Versicherung gegen Cyberbetrug klingt verlockend. Doch was können diese leisten und zu welchem Preis? Sophos hat sich den Markt angesehen und gibt Unternehmen auf seinem Online Event am 16. März Hilfestellungen zur Optimierung seiner Versicherungspositionen.
Die IoT-Datenherausforderung: Gewährleistung der Sicherheit im Zeitalter der Zettabytes
Weltweit sind Milliarden von IoT-Geräten im Einsatz, und sie erzeugen Datenmengen im Zettabyte-Bereich (eine Eins gefolgt von 21 Nullen). Diese Daten haben gleichzeitig auch die Angriffsfläche für Cyberattacken erheblich vergrößert und machen es für Unternehmen schwieriger, sich zu schützen.
Doppelte Attacke: Malware Dropper und Finanzbetrug über denselben anfälligen Exchange Server
SophosLabs untersucht Einsatz der Malware-„Verteilstation“ Squirrelwaffle in Kombination mit Social Engineering.
Sophos veröffentlicht zudem einen Incident Guide für Security Teams von Unternehmen, die von Squirrelwaffle betroffen sind.
SOPHOS verstärkt die Abwehr der TSG Hoffenheim
Sophos ist neuer Offizieller Business Team Partner des Fußball-Bundesligisten TSG Hoffenheim. Die Zusammenarbeit wurde zunächst bis zum Ende der laufenden Saison vereinbart, beide Seiten streben jedoch eine längerfristige Kooperation an. Sophos hatte bereits in der Saison 2015/16 als Partner der TSG Hoffenheim die Cyber-Abwehr des Fußball- Bundesligisten verstärkt.
Adriana Grau für Markteinführung des neuen Produktes „Metadata-Hub“ an Bord
GRAU DATA verstärkt sein Vertriebsteam und holt Adriana Grau an Bord. In ihrer Position als Strategic Account Managerin ist sie insbesondere für den Auf- und Ausbau der neuen Metadata Mining Software „Metadata- Hub“ verantwortlich.
Kein Herzschmerz zum Valentinstag - 5 Tipps zum Schutz vor Valentinstag-Hacks
Cyberkriminelle werden auch dieses Jahr ihre Betrugs- und Angriffsversuche rund um den Valentinstag verstärken, denn sie wissen, dass viele Menschen vor oder während eines Feiertags weniger wachsam sind. Im Vorfeld des 14. Februar 2021 verschickten Kriminelle jede Woche über 400 neue Phishing-E-Mails zum Thema Valentinstag, um arglose Nutzer zu überlisten. Mit folgenden fünf Grundsätzen können sich Unternehmen vor Herzschmerz am Valentinstag schützen.
Ein Schritt in die richtige Richtung – Office-Makros aus dem Internet werden standardmäßig blockiert
Microsoft will Änderung der Sicherheitseinstellungen in Office vornehmen, bei der Makrocode aus dem Internet nun standardmäßig abgeschaltet werden soll. Paul Ducklin von Sophos nimmt diese Ankündigung unter die Lupe.
Das Problem ungenutzter und vergessener Tools – Chronologie eines Angriffs mit Midas Ransomware
Das Sophos Rapid-Response-Team beschreibt, wie Cyberkriminelle in einem realen Midas- Angriffsfall vorgegangen sind und wie sie sich von Oktober bis Dezember 2021 im Netzwerk via kommerzieller Tools bewegten, bevor sie schlussendlich die Ransomware-Attacke starteten. Mit einem integrierten Security-Ökosystem und mit Zero Trust wäre es den Angreifern kaum möglich gewesen, das Netzwerk zu infiltrieren und das angegriffene Unternehmen hätte eine größere Kontrolle über unautorisierte Netzwerkzugriffe gehabt.
Arcserve aktualisiert ShadowXafe und OneXafe Solo Höhere Datensicherheit bei einfacherem Management
Arcserve kündigt Updates für ShadowXafe und OneXafe Solo an. Beide Next-Generation Backup- und Wiederherstellungslösungen sind jetzt mit erweiterten Funktionen ausgestattet, darunter eine einfachere Verwaltung, eine optimierte Wiederherstellung und die Unterstützung für unveränderlichen Speicher (Immutable Storage) in der Cloud.
Einfach und schnell: PCR-Testgerät für daheim Neuer SMS-Betrug aus Großbritannien bald auch bei uns?
Pandemien und andere Krisensituationen rufen zumeist auch Cyberkriminelle auf den Plan. Ein aktuelles Beispiel aus Großbritannien beweist kriminelle Kreativität, die bald auch anderswo Nachahmer finden könnte: gefälschte Kurzmitteilungen bieten via Link ein PCR- Testgerät für Zuhause an. Sophos beschreibt den britischen Betrugsversuch und gibt Tipps für mehr Achtsamkeit beim SMS-Öffnen.
Noch blieb das große Log4Shell-Beben aus – ein forensischer Status-Befund
„Auch wenn die befürchtete, massenhafte Ausnutzung der Log4Shell-Schwachstelle bisher noch nicht stattgefunden hat, wird der Bug noch jahrelang ein Ziel für Angriffe sein“, Chester Wisniewski, Principal Research Scientist bei Sophos.
Neue Standards setzen – Sophos erweitert sein adaptives Cybersicherheits-Ökosystem mit Zero-Trust-Technologie
Zero Trust ist die Antwort auf moderne Cyberkriminalität – dieser Überzeugung lässt Sophos mit der Eingliederung seiner Lösung für Zero Trust Network Access (ZTNA) in seine Endpoint-Lösung Intercept X Taten folgen. Damit vereinfacht und verbessert sich der Schutz gegen Ransomware und zukünftige Bedrohungen auf dem Cyberparkett weiter.
Gut vorbereitet für den Cyber-Ernstfall: Sophos stellt 10-Punkte-Plan für den Krisenfall bereit
Ein Incident-Response-Plan kann Unternehmen helfen, bei einer Cyberattacke die Kontrolle über die Situation zu bewahren. Sophos Labs sowie die Sophos Managed-Response- und Rapid-Response-Teams haben hierfür einen Ratgeber mit zehn entscheidenden Schritten entwickelt.
Dauer-Renaissance von Tape-Speicher im digitalen Zeitalter
Doch trotz aller Unkenrufe ist das Band für die Datenspeicherung aktueller denn je und die Auslieferung von Bandkapazitäten erfährt kurioserweise sogar gerade einen Aufschwung. Einem Bericht des Tape Storage Council zufolge wurde im Jahr 2019 ein Rekordvolumen von 114.079 Petabyte an linearer LTO-Bandkapazität ausgeliefert. Das sind etwa 400 Prozent mehr als noch im Jahr 2009. Dieser Zuwachs hat seine Berechtigung. Die folgenden fünf Punkte beschreiben die wesentlichen Vorteile der Bandtechnologie gegenüber anderen Speicheroptionen.
Geräte-Management auf höchstem Level – Sophos bringt Switch-Modelle auf den Markt
Die neue Sophos Switch-Serie bietet eine Reihe von Network Access Layer Switches an, mit denen der Gerätezugriff an das LAN Edge verfügbar, mit Strom versorgt und kontrolliert wird. Von den kombinierbaren Lösungen aus einer Hand profitieren die Kunden: zentrale Verwaltung, Übersicht und Problembehebung.
Der 36-Stunden-Exploit – eine Trockenübung?
"Diese Untersuchung erinnert uns daran, dass Patches allein nicht in jedem Fall vor allen Schwachstellen schützen können. Das Festlegen von Beschränkungen, die verhindern, dass ein Benutzer versehentlich ein bösartiges Dokument auslöst, hilft zwar, aber die Leute können immer noch dazu verleitet werden, auf die Schaltfläche 'Inhalt aktivieren' zu klicken.“ (Andrew Brandt, Principal Threat Researcher bei Sophos)
Aktuelle SophosLabs-Erkenntnisse zur Apache-Log4Shell- Schwachstelle:
„Sophos geht davon aus, dass sich die Geschwindigkeit, mit der sich Angreifer die Schwachstelle zunutze machen, in den kommenden Tagen und Wochen weiter intensiviert und diversifiziert. Hat sich ein Angreifer erst einmal den Zugang zu einem Netzwerk gesichert, ist leider fast alles möglich. Daher müssen IT-Sicherheitsteams, neben dem bereits von Apache in Log4j 2.15.0 veröffentlichten Software-Update eine gründliche Überprüfung der Aktivitäten im Netzwerk durchführen, um alle Spuren von Eindringlingen zu erkennen und zu entfernen, selbst wenn es nur nach lästiger Commodity-Malware aussieht.“
Sean Gallagher, Senior Threat Researcher bei Sophos
Java-Schwachstelle Log4Shell – Was passiert ist und was zu tun ist
„Der entscheidende Punkt bei der Log4Shell-Attacke ist, dass der Server automatisch Code ausführt. Was auch immer ein Angreifer einem Server mit der Sicherheitslücke auftragen will, er kann es tun. Deshalb ist es enorm wichtig, so schnell wie möglich zu patchen, denn viele Leute da draußen, die nichts Gutes im Sinn haben, versuchen bereits auszutesten, welche Server noch angreifbar sind." Paul Ducklin, IT-Security-Experte bei Sophos.
Unveränderlicher Speicher: zentraler Bestandteil jeder IT- Sicherheitsstrategie
Bei einem Cyberangriff sind sowohl Speicher- als auch Backup-Lösungen Hauptziele der Hacker. Daher sollten nicht nur die Prävention mit Security-Lösungen, sondern auch die Speicherlösungen unter Berücksichtigung der Richtlinien für die Datensicherheit oberste Priorität haben.
Arcserve und Google Cloud bieten Cloud Business Continuity im Rechenzentrum in Frankfurt
Arcserve kombiniert für Unternehmen in Deutschland fortschrittliche Datensicherung inklusive Datenschutz und -wiederherstellung mit globaler Skalierbarkeit, Flexibilität und Datensicherheit der Google Cloud.
MSPs profitieren 2022 von vier Branchentrends
Zum Ende des Jahres stellen MSPs ihre Pläne für das Jahr 2022 auf. Vorausschauende Unternehmen konzentrieren sich dabei auf die wichtigsten Branchentrends, die sich jetzt abzeichnen und im kommenden Jahr verstärken werden. Florian Malecki, Vice President International Marketing bei Arcserve, erläutert die vier wichtigsten Veränderungen, die den MSP-Markt im Jahr 2022 prägen werden.
Mehr Sicherheitsvorfälle durch Homeoffice? Nicht überall.
Sophos Studie zeigt: Nur bei knapp der Hälfte der befragten Unternehmen in Deutschland stieg die Zahl der Sicherheitsvorfälle. Gleichzeitig erhöhten sich jedoch Aufwand und Kosten für die IT-Sicherheit – und damit womöglich auch der Schutz vor den Cyberkriminellen.
Ransomware ist auch eine Angelegenheit für die Chefetage - Ein Leitfaden für das IT- und Unternehmensmanagement
Ein Ransomware-Angriff kann ein ganzes Unternehmen ruinieren und sollte daher insbesondere auch auf Managementebene ernst genommen werden. Es gilt, die nötigen Grundlagen und Vorbereitungen zu treffen, um die Auswirkungen einer Cyberattacke nicht nur in der IT, sondern für das gesamte Unternehmen auf ein Maß zu senken, das dem Business im besten Fall nicht schadet. Was IT-Verantwortliche und Manager konkret beachten sollten, hat Sophos in diesem Artikel zusammengefasst.
Einzelhändler müssen sich auf Cyberangriffe vorbereiten
Durch das exponentielle Wachstum beim Online-Shopping sind Einzelhändler zu einem Hauptziel von Cyberkriminellen geworden. Im vergangenen Jahr waren 44 Prozent der Einzelhandelsunternehmen weltweit von einem Ransomware-Angriff betroffen, und viele hatten dadurch einen beträchtlichen finanziellen Schaden.
Sophos Threat Report 2022: Im Sog der Ransomware
Die SophosLabs identifizieren neue Trends bei Ransomware, Standard-Malware, Angriffs- Tools, Cryptominern und mehr.
Ransomware vereinnahmt andere Cyberbedrohungen, um eine massive, vernetzte Bereitstellungsinfrastruktur für seine Erpressungsaktivitäten zu schaffen. Fortschreitende Deepfake-Video- und Sprachsynthese-Technologien eröffnen Cyberkriminellen neue Möglichkeiten.
Neuer Vertriebsleiter bei Chicago Pneumatic Tools - Marcel Voigt übernimmt Vertrieb in der Region Central Europe
Mit dem Technologie- und Vertriebsprofi Marcel Voigt stärkt Chicago Pneumatic Tools seit Oktober 2021 sein Sales-Team. Als Vertriebsleiter Central Europe ist der gebürtige Hohenloher für die Regionen Deutschland, Österreich, Schweiz (DACH) sowie für die europäischen Nachbarn in Belgien, Niederlande und Dänemark verantwortlich.
Mehr als 1,7 Millionen Euro Wiederherstellungskosten – wenn Ransomware Finanzdienstleister weltweit trifft
Internationale Sophos Ransomware-Studie zeigt: Finanzdienstleister trifft Ransomware monetär besonders hart – gleichzeitig erweisen sie sich aber auch als widerstandsfähiger, da sie auf Backups setzen. Und: DACH-Region scheint im weltweiten Vergleich etwas anders aufgestellt zu sein.
