Microsoft hat am 11. März 2025 im Rahmen des monatlichen Patchdays 57 Sicherheitslücken behoben, darunter sechs aktiv ausgenutzte Zero-Day-Schwachstellen. Unternehmen sollten die bereitgestellten Updates schnellstmöglich einspielen, um das Risiko von Cyberangriffen zu minimieren.

Credential Guard ist eine weitere leistungsstarke Schutzfunktion von Sophos Intercept X, die sich auf die Absicherung von Anmeldedaten und Zugangsinformationen konzentriert. Angriffe auf Zugangsdaten gehören zu den häufigsten Methoden, mit denen Cyberkriminelle in Unternehmensnetzwerke eindringen und sich dort bewegen. Credential Guard ist speziell dafür entwickelt worden, um solche Angriffe zu verhindern und somit die Integrität und Sicherheit sensibler Unternehmensdaten zu gewährleisten.

Cryptoguard ist eine der leistungsstarken Anti-Ransomware-Komponenten von Sophos Intercept X und schützt vor einer der häufigsten und schädlichsten Bedrohungen: Ransomware. Diese Funktion basiert auf verhaltensbasierter Erkennung, die nicht nur bekannte Ransomware erkennt, sondern auch neue und unbekannte Bedrohungen frühzeitig abwehren kann – sogar Remote Ransomware. In diesem Beitrag erfahren Sie, wie Cryptoguard arbeitet, um Ihre Daten zu schützen, und welche Vorteile diese Funktion für Unternehmen bietet.

Die Produkte der Sophos Intercept X Familie bilden die Basis unserer Managed Malware Protection Lösungen – von Silber (Intercept X) über Gold (XDR) bis hin zu PlatinPlus (MDR Complete). Diese Lösungen setzen wir ein, weil Sophos seit Jahren als verlässlicher Schutz gegen Bedrohungen für unsere Kunden dient und stets höchste Standards in der IT-Security erfüllt. Die Schutzfunktionen von Intercept X und XDR werden kontinuierlich weiterentwickelt und ausgebaut. Sophos zeigt sich dabei in unabhängigen Vergleichstests immer wieder als Spitzenreiter oder einer der führenden Anbieter im Bereich Endpoint-Security.

Viele Unternehmen haben sich vor Jahren mit dem Thema Datenschutz befasst, eine Datenschutzerklärung aufgesetzt, ein Verzeichnis der Verarbeitungstätigkeiten erstellt – und dann? Oft bleibt es dabei. Irgendwann stellt sich dann die Frage: "Reicht das eigentlich?" Oder genauer: "Haben wir das Thema wirklich im Griff, oder haben wir einfach nur Dokumente abgelegt, ohne zu wissen, ob sie noch aktuell sind?"

In Unternehmensnetzwerken sind verschiedene Gerätetypen mit spezifischen Anforderungen und Sicherheitsherausforderungen vertreten: IoT-Geräte, OT-Geräte (Operational Technology) und klassische IT-Netzwerkgeräte wie Server, Clients und Switches. Während IoT- und OT-Geräte auf den ersten Blick ähnliche Sicherheitsanforderungen haben, unterscheiden sie sich durch ihre Einsatzumgebung und den Grad der möglichen Kontrolle und Überwachung. Dieser Beitrag beleuchtet die wichtigsten Unterschiede und Gemeinsamkeiten und stellt Ansätze vor, um eine umfassende Sicherheitsstrategie zu entwickeln.

IoT-Geräte bringen erhebliche Vorteile, stellen aber auch besondere Herausforderungen an die Sicherheit, insbesondere bei der Integration in Unternehmensnetzwerke. Viele IoT-Geräte unterstützen keine IP-basierte Kommunikation und bieten nur eingeschränkte oder keine Möglichkeiten zur klassischen Netzwerksegmentierung. Dieser Beitrag beleuchtet die wichtigsten Strategien, wie Unternehmen dennoch eine sichere IoT-Integration umsetzen können, mit einem besonderen Fokus auf Zugangskontrolle, Monitoring und Gateway-Sicherheit.

In der IoT-Kommunikation kommen häufig drahtlose Protokolle wie Zigbee, Z-Wave und Enocean zum Einsatz, die speziell für Anwendungen mit niedrigem Energieverbrauch und begrenzten Netzwerkressourcen entwickelt wurden. Diese Protokolle erfüllen grundlegende Anforderungen, sind jedoch oft nicht für die hohen Sicherheitsanforderungen in professionellen Unternehmensnetzwerken ausgelegt. Dieser Beitrag beleuchtet die Einschränkungen einfacher IoT-Protokolle und zeigt, wann Unternehmen auf professionelle, sicherere Alternativen setzen sollten.

Künstliche Intelligenz ist längst in den Arbeitsalltag integriert, doch nicht jede KI-Lösung erfüllt die gleichen Datenschutzstandards. Besonders bei der Verarbeitung sensibler Daten stellt sich die Frage: Welche KI-Modelle sind DSGVO-konform und welche Risiken bestehen?

In diesem Artikel vergleichen wir die Datenschutzaspekte von Deepseekund OpenAI und zeigen, wie Unternehmen ChatGPT noch sicherer einsetzen können.

Das „Internet der Dinge“ (Internet of Things, IoT) beschreibt die zunehmende Vernetzung von physischen Geräten, die über das Internet miteinander kommunizieren können. IoT-Geräte umfassen eine breite Palette an Technologien, von einfachen Sensoren bis hin zu komplexen Maschinen, die in Echtzeit Daten austauschen. Unternehmen setzen IoT-Geräte ein, um Prozesse zu optimieren, Daten in Echtzeit zu erfassen und die Ressourcennutzung zu verbessern. Doch neben den Vorteilen bringt IoT auch neue Sicherheitsrisiken mit sich, die bei der Implementierung berücksichtigt werden müssen.