IT-Security

Quantencomputer und die neue Haftungsrealität zwingen Unternehmen zu einem radikalen Umbau ihrer Sicherheitsarchitektur. Wer jetzt auf die kürzlich angekündigte regulatorische Entspannung hofft, spielt mit dem Feuer.

Der US-amerikanische Software-Gigant Microsoft mit Sitz in Redmond zahlt ab sofort eine Belohnung, sobald erwiesen ist, dass eine entdeckte Sicherheitslücke einen unmittelbaren Einfluss auf einen Microsoft-Onlinedienst hat. Dabei ist es unerheblich, ob es sich dabei um Code handelt, den Microsoft selbst geschrieben hat, oder ob dieser von einem Drittanbieter respektive aus einer Open-Source-Quelle stammt.

Ein digitaler Zwilling soll das Netzwerk eines Unternehmens gegen Angriffe von Cyber-Piraten immunisieren. Das ist die Idee von Forschern der University of New South Wales (UNSW) und der Queen's University Belfast. In einem realen Computer-Netzwerk, so die Überlegung, lassen sich Angriffe nicht simulieren, um zu prüfen, ob die Sicherheitsbarrieren funktionieren oder nachgebessert werden müssen. Ein digitaler Zwilling verkraftet solche Eingriffe dagegen klaglos. Und sollte etwas nachhaltig schief gehen, kann er sanft bestattet werden.

Die Cybersecurity-Spezialistin Check Point warnt vor einem deutlichen Anstieg betrügerischer Black-Friday-Domains und hochentwickelter E-Commerce-Phishing-Kampagnen, die Verbraucher und Unternehmen weltweit ins Visier nehmen. Neue Analysen zeigen demnach, dass Cyber-Kriminelle saisonale Shopping-Trends systematisch ausnutzen, um gefälschte Verkaufsseiten, Markenimitate und betrügerische Payment-Workflows zu verbreiten.