Es ist keine leichte Aufgabe, seine Cyber-Verteidigungsstrategien stets auf dem neuesten Stand zu halten, vor allem, wenn Organisationen fortlaufend mit der Verbreitung von pemanent  neuartigen Cyber-Angriffen konfrontiert sind. 

Die Zunahme global dezentraler Belegschaften und die neuen Anforderungen wie Home Offices üben einen außerordentlichen Druck auf die Cybersicherheit jeder Organisation aus.

In der Region DACH sind wir stolz auf unsere Position als eines der weltweiten Kompetenzzentren für Finanzdienstleistungen (FS).

Das Problem lässt sich jedoch umgehen, indem Zahlungskartendaten mit Hilfe von Kontroll- und Datenredaktionstechnologien automatisch aus Dokumenten entfernt werden, bevor sie überhaupt in Ihr E-Mail-System gelangen.

Wir leben heute in einer Zeit, in der mehr zusammengearbeitet wird als je zuvor. Die betrieblichen Strukturen werden flacher, die Welt ist kleiner geworden und es ist völlig alltäglich, bei den verschiedensten Projekten mit Kollegen, Partnern, Kunden, Lieferanten und anderen Interessenvertretern eng zusammenzuarbeiten.

Ungeachtet der Verbreitung von Produktivitäts-Tools wie Trello oder Slack und trotz der zunehmenden Verwendung von Collaboration- und File-Sharing-Systemen wie Dropbox und Huddle ist und bleibt E-Mail mit Abstand das am häufigsten genutzte Geschäftskommunikations-Tool.

Kommunikation und Informationsaustausch – innerhalb und außerhalb der Organisation – sind die Schlüsselfaktoren für den Erfolg jedes modernen Unternehmens.

Als Office 365 im Jahr 2011 zum ersten Mal auf den Markt kam, war der spätere große Erfolg nicht sofort absehbar. Während die Beliebtheit (und Verbreitung) von Microsoft Office nicht zu unterschätzen war, gab es damals noch Bedenken hinsichtlich der Realisierbarkeit einer Cloud-basierten Version, wobei die Sorge besonders der Datensicherheit und Verfügbarkeit der Cloud-Software galt.

Der erste Ransomware-Angriff hat bereits 1989 stattgefunden. Delegierte der AIDS-Konferenz der Weltgesundheitsorganisation in Stockholm erhielten Disketten mit schädlichem Code, der sich auf ihren MS-DOS-Systemen selbst installierte.

Selbst in normalen Zeiten arbeiten Millionen von Menschen rund um den Globus regelmäßig per Fernzugriff oder von zu Hause aus. Während der gegenwärtigen Corona-Krise hat sich diese Zahl dramatisch erhöht.

Die Risiko-Potential personenbezogener Daten (PII) in den Adressfeldern „An“ und „CC“ von E Mails ist bekanant. Dennoch werden dadurch noch immer bei Weitem zu viele Datenschutzverletzungen verursacht.

Der Trojaner Emotet befindet sich weiterhin im Umlauf– er versteckt sich derzeit unter anderem hinter gefälschten E-Mails von Amazon, Telekom oder Vodafone.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldete Mitte Januar dieses Jahrs eine erneute, massenhafte Versendung der Schadsoftware Emotet – über dessen Steuermodule verschiedene Arten von Malware nachgeladen werden können. Häufig sind dies Bankingtrojaner wie etwa Trickbot oder die Ransomware Ryuk.

Images are increasingly being used to communicate information, including malware by cyber-attackers, for example, to bots in botnets, as they are not examined or sanitized in the same way that documents are. The Clearswift SECURE Gateways have the ability to remove EXIF data from images for organizations using the Document Sanitization component of our Adaptive Redaction solution.

Eine häufige Methode von Ransomware die an Unternehmen geschickt wird, sind E-Mails mit Anhang, in dem sich eine vermeintliche Sendungsverfolgung eines Pakets oder auch eine Rechnung befindet. Für Mitarbeiter ist auf den ersten Blick nicht zu erkennen ob es sich um eine legitime E-Mail oder eine Bedrohung handelt. Beim Öffnen des Anhangs wird der aktive Inhalt dann ausgeführt.

Sicherlich sind Ihnen schon verschiedene Begriffe bezüglich Analysen im Bereich E-Mailschutz und Internetsicherheit begegnet. Die Deep Content Inspection (ausführliche Inhaltsanalyse, DCI) und Deep Packet Inspection (ausführliche Paketanalyse, DPI) beispielsweise werden häufig verwechselt.

Email encryption is the process of encrypting or disguising the content of email messages, protecting sensitive information from being read by anyone other than the intended recipient. With the continual evolution and enforcement of data protection laws, email encryption is more necessary than ever before to protect sensitive data from being exposed unauthorized and to mitigate the risk of data breaches occurring.

Optical Character Recognition (OCR) as a technology has been around for a long time. It inspects images for text and then decodes them. While the human eye is fantastic at recognizing text, be it upside down or at an angle, it is computationally intensive to do this by machine on a regular basis. However, new algorithms now exist to deal with skew (angled text) as well as being able to handle multiple languages. The latest versions of Clearswift’s email product portfolio – the SECURE Email Gateway (SEG), SECURE Exchange Gateway (SXG) and ARgon – have a new cost option for OCR to mitigate this risk.

Wie in den letzten Tagen berichtet wurde, verwenden Cyberkriminelle eine neue Methode bei der Verbreitung von Malware mithilfe von Word-Dokumenten. Das bisherige Szenario sah folgendermaßen aus: Angreifer verbreiten ihre Schadsoftware über Microsoft Office-Dokumente wie Word, Excel oder Power Point, in denen Makros integriert sind. Beim Öffnen der Dokumente können dann die Makros ausgeführt werden.

Clearswift has recently been approached by a number of top cybersecurity teams and organizations to help them address an increasing threat of ongoing attempts to deliver embedded malware hidden in email attachments that is automatically activated by malicious scripting code. The sophistication and continuous morphing of delivery methods have made it so these new malware variants go undetected and pass right by major AV scanning solutions.