IT-Security

72 Prozent von 1100 befragten IT-Entscheidern sind besorgt, dass Nation-State-Tools und -Techniken über das Darknet verbreitet und genutzt werden, um ihr Geschäft anzugreifen. Die Studie, die von HP Wolf Security durchgeführt wurde, belegt, dass diese Bedenken durchaus begründet sind: "In den vergangenen Monaten wurden Beweise sichergestellt, dass die beim Angriff auf die Solarwinds-Lieferketten eingesetzten Techniken bereits breiter von Ransomware-Hackern genutzt werden – dieser Trend wird sich voraussichtlich fortsetzen," so die Studienautoren.

Die Vereinigten Staaten haben eine Warnung vor einer Sicherheitslücke einer Blackberry-Software herausgegeben. Die Schwachstelle könne dazu führen, "dass ein böswilliger Angreifer die Kontrolle über hochsensible Systeme erlangt, was das Risiko für kritische Funktionen der Nation erhöht", heisst es seitens der US-Behörde für Cybersicherheit und Infrastruktursicherheit (Cisa).

Es kann ein fataler Trugschluss sein, zu glauben, identifizierte Software-Schwachstellen seien nicht mehr gefährlich. Wer nachlässig ist und mit dem dringend notwendigen Schliessen des Einfallstors zu warten gedenkt, da es momentan sehr viel Wichtigeres innerhalb der eigenen IT-Infrastruktur zu tun gebe, irrt gewaltig. Denn genau auf diese Nachlässigkeit setzen viele Hacker und schauen noch ein weiteres Mal dort nach, wo der Patch ausblieb.

Ein Team der Technischen Universität München (TUM) hat einen Computerchip entworfen und fertigen lassen, der Post-Quanten-Kryptografie besonders effektiv umsetzt. Solche Chips könnten in Zukunft vor Hacker-Angriffen mit Quantencomputern schützen. In den Chip haben die Forscher zudem Hardware-Trojaner eingebaut. Sie wollen untersuchen, wie solche "Schadfunktionen aus der Chipfabrik" enttarnt werden können.