Trustwave veröffentlicht Global Security Report 2020

April 2024

PR-Gateway: Social-Engineering-Methoden bei 50 % der untersuchten Angriffe entdeckt

Chicago/Frankfurt a.M., 24. Juni 2020 - Unternehmen stellen sich zunehmend der digitalen Transformation. Prozesse werden vernetzt und Services sowie Anwendungen zunehmend in die Cloud verlagert. Dass sich auch Cyberkriminelle dieser Situation schnell anpassen, zeigt der aktuelle Global Security Report 2020 (GSR) von Trustwave, der Ende April veröffentlicht wurde. Dieser bietet Einblicke in die neuesten Cybercrime-Entwicklungen: wichtigste Sicherheitsbedrohungen und -lücken nach Branchen sowie Trends des letzten Jahres. Der Report basiert auf der Analyse protokollierter Sicherheitsvorfälle und kompromittierender Ereignisse, auf praktischen Untersuchungen zu Datenlecks und forensischen Untersuchungen, Penetrationstests und Red-Team-Übungen sowie Netzwerkschwachstellen-Scans und internen Untersuchungen.

Die Trustwave-Experten sammelten und analysierten Daten aus Hunderten von Sicherheitsuntersuchungen, die das Cybersecurity-Unternehmen 2019 in 16 Ländern durchgeführt hatte. Diese Daten wurden der Analyse von Billionen protokollierten Sicherheitsereignissen der weltweiten Trustwave Security Operations Center hinzugefügt. Dazu zählt eine umfassende Analyse von mehreren zehn Milliarden E-Mail-Nachrichten, mehreren Millionen Kundenwebseiten, Tausenden Penetrationstests von Datenbanken, Netzwerken und Anwendungen sowie Telemetriedaten weltweit verteilter eigener Technologien und Partnertechnologien.

"Unsere Ergebnisse für 2019 zeigen, dass Unternehmen weltweit unter enormem Druck stehen und es mit Gegnern zu tun haben, die bei der Auswahl ihrer Ziele methodisch vorgehen und gekonnt neue Wege in Umgebungen finden, sobald sich die Angriffsfläche erweitert", sagt Arthur Wong, Chief Executive Officer von Trustwave. "Wir haben festgestellt, dass sich die globale Bedrohungslandschaft durch neuartige Malware-Übermittlungen, originelles Social Engineering und die Art und Weise, wie schadhaftes Verhalten verborgen wird, weiterentwickelt. Wie schnell Bedrohungen erkannt und beseitigt werden, hat daher in jeder Branche oberste Priorität für deren Cybersicherheit."

Die wichtigsten Ergebnisse des Trustwave Global Security Report 2020:

- Angriffe auf Cloud-Services mehr als verdoppelt: Cloud-Dienste verzeichneten den größten Anstieg der erfolgten Cyberangriffe und sind jetzt die drittgrößte Zielumgebung mit 20 % der untersuchten Vorfälle - im Vorjahr waren es noch 7 %. Unternehmensumgebungen sind mit 54 % nach wie vor das häufigste Angriffsziel, gefolgt von E-Commerce mit 22 %.

- Social Engineering an der Spitze kompromittierender Methoden: Phishing oder andere Social-Engineering-Methoden wurden 2019 bei 50 % Prozent aller von Trustwave-Analysten untersuchten Sicherheitsvorfällen angewendet, gegenüber 33 % in 2018.

- Enormer Anstieg von Ransomware: Ransomware machte 2019 18 % aller Sicherheitsvorfälle aus - gegenüber 4 % im Jahr 2018. Auch die Zahlung von Lösegeld zum Entschlüsseln wichtiger Dateien oder gesamter Systeme stieg seit 2018 von 4 % auf 18 % an.

- Spam mit Malware sinkt nahezu auf null: Die GSR-Ergebnisse zeigen einen starken Rückgang von Spam-Mails an Unternehmen: von 45,3 % in 2018 auf 28,3 % in 2019. Von den 2019 von Trustwave analysierten Spam-Mails enthielten nur 0,2 % Malware, verglichen mit 6 % im Vorjahr. Dieser Rückgang ist zwar positiv, stützt jedoch die Erkenntnis, dass Cyberkriminelle ihre Taktik ändern und sich für gezieltere und persönlichere E-Mail-Angriffe entscheiden - Business Email Compromise (BEC).

- Neue Malware-Übermittlungen: Mit 24,9 % gelangt die meiste Malware über Downloads in das Netzwerk (vgl.: 13 % im Jahr 2018). Dies ist auf einen Anstieg der "Malware-as-a-Service"-Bots wie Emotet zurückzuführen.

- Wachsende Sicherheitslücken in Datenbanklösungen: Die Anzahl der in fünf der häufigsten Datenbankprodukte gepatchten Sicherheitslücken betrug 202 gegenüber 148 im Jahr zuvor.

- Cryptojacking nahezu verschwunden: 2018 wurde ein Anstieg von Cryptojacking-Malware um 1.250 % verzeichnet. Nachdem der Krypto-Mining-Dienst Coinhive 2019 den Betrieb einstellte, verschwand Cryptojacking fast komplett aus webbasierten Angriffen.

- Interne Erkennung entscheidend für die Reduzierung der Reaktionszeit von Bedrohungen: Die durchschnittliche Zeit von dem Ereignis des Eindringens bis zur internen Erkennung der Gefahr betrug 2019 zwei Tage, verglichen mit 11 Tagen im Jahr 2018. Die Dauer bis zur Erkennung durch einen externen Dritten stieg jedoch von 55 Tagen in 2018 auf 86 Tage an.

- Windows und Remotecodeausführung favorisiert: 69 % der von Trustwave untersuchten Malware zielte auf das Windows-Betriebssystem ab, gefolgt von plattformübergreifenden Programmen mit 23 % und Unix mit 8 %. Von den beobachteten, ausgenutzten Sicherheitslücken erlaubten die beiden ersten mit zusammen 61 % eine Remotecodeausführung.

- Magecart gewinnt an Bedeutung: Angriffe von Magecart, einem Zusammenschluss krimineller Hackergruppen, zielten über das Magento-System häufig auf E-Commerce-Webseiten ab. Diese machten 2019 fast 6 % der gesamten Trustwave-Untersuchungen aus. Einzelhandel und Gastgewerbe waren am stärksten betroffen, da die Cyberkriminellen aufgrund der Implementierung der Chip-Technologie von Europay, MasterCard und Visa (EMV) von POS-Terminals (Point-of-Sale) zu Online-Shops wechselten.

- Europa an dritter Stelle bei Datenverletzungen: Im zweiten Jahr in Folge war der asiatisch-pazifische Raum mit 37 % führend bei der Anzahl der untersuchten Datenverletzungen. Nordamerika folgte mit 33 % und an dritter Stelle Europa, der Nahe Osten sowie Afrika mit 25 %. Der Einzelhandel war 2019 mit 24 % die am stärksten von Cyberkriminellen betroffene Branche, gefolgt von den Sektoren Finanzen (14 %) und Gastgewerbe (13 %).

Den vollständigen Report können Sie hier herunterladen:

https://www.trustwave.com/de-de/resources/library/documents/2020-trustwave-global-security-report/
Als führender Anbieter von Cybersicherheitslösungen und Managed Security Services unterstützt Trustwave weltweit Unternehmen bei der Bekämpfung von Cyberkriminalität, beim Schutz von Daten sowie bei der Minimierung von Sicherheitsrisiken. Mit einem umfassenden Portfolio an Managed Security Services, Security-Tests, Beratung, Technologielösungen und Cybersecurity-Schulungen hilft Trustwave Unternehmen dabei, die digitale Transformation sicher zu meistern. Trustwave ist ein Singtel-Unternehmen und der globale Sicherheitszweig von Singtel, Optus und NCS mit Kunden in 96 Ländern.
Trustwave Germany GmbH
Steve Fiore
The Squaire 12
60549 Frankfurt am Main
sfiore@trustwave.com
+1 312-470-8662
https://www.trustwave.com/de-de/

(Weitere interessante Afrika News & Afrika Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1685 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Kollagen, ein natürlich vorkommendes Protein, bietet eine Vielzahl von Vorteilen für die Haargesundheit, die über die oberflächliche Pflege herkömmlicher Haarprodukte hinausgehen. Als essentieller Bau ... (Wieher, 25.02.2024)

Letztens habe ich eine wirklich inspirierende Geschichte von einem Bekannten gehört, der in einem Unternehmen arbeitet, das sich ernsthaft dem Aufbau einer offenen Unternehmenskultur verschrieben hat. ... (Wieher, 25.02.2024)

Wenn du in Dortmund oder Umgebung wohnst und einen zuverlässigen Partner für dein Elektroinstallationsprojekt suchst, ist [url=https://www.elektro-roggenkaemper.de/]Elektriker Dortmund[/url] – bekannt ... (Wieher, 24.02.2024)

Beim Thema persönliche Entwicklung und beruflichen Erfolg haben viele durch Coaching richtig beeindruckende Veränderungen erlebt. Von gesteigertem Selbstbewusstsein über bessere Entscheidungsfindung b ... (mickk, 16.02.2024)

Hallo! Ich möchte dir eine Option vorschlagen, die deine Bedürfnisse möglicherweise perfekt erfüllt: den [url=https://www.luxbach.de/carport-konfigurator]Carport Konfigurator[/url]. Dieses Tool erm ... (Erich, 22.01.2024)

Servus, Ich verstehe, dass die IT-Situation in einem wachsenden Unternehmen manchmal überwältigend sein kann. Wenn du nach einer Komplettbetreuung suchst, könnte der [url=https://www.greenit.system ... (Erich, 22.01.2024)

Hallo! Ich habe online etwas recherchiert und bin dabei auf das Coachingzentrum Olten gestoßen, das scheinbar genau das bietet, was du suchst. Sie bezeichnen sich selbst als Swiss Coaching Hub und ... (rammo, 25.12.2023)

Hallo! Das TISAX-Zertifikat, das für \"Trusted Information Security Assessment Exchange\" steht, ist ein Zertifizierungsstandard, der in der Automobilindustrie weit verbreitet ist. Es dient dazu, die ... (werner, 14.09.2023)

Hey, das klingt nach einem wichtigen Schritt in deiner akademischen Reise! Es ist super, dass du dein Bestes gibst, um sicherzustellen, dass deine Bachelorarbeit in der Medizin perfekt ist. Wenn du Un ... (werner, 25.08.2023)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Strategische Partnerschaft von DigiCert und Deutsche Telekom (PR-Gateway, 15.04.2024)
Zusammenarbeit erweitert Digital-Trust-Angebot und schützt Datenintegrität sowie digitale Inhalte in verschiedenen IT-Umgebungen

DigiCert, Inc., ein weltweit führender Anbieter für Digital-Trust-Lösungen, und die Deutsche Telekom arbeiten als strategische Partner zusammen, um ihre Angebote für digitale Zertifikate und Identitätsmanagement zu komplettieren. Die Deutsche Telekom nutzt das Know-how von DigiCert und liefert umfassende ...

Tenable jetzt mit Zero-Trust-Cloud-Security für Kubernetes (PR-Gateway, 27.03.2024)

COLUMBIA, Md. und KubeCon Europe 2024 (25. März 2024) - Tenable®, das Unternehmen für Exposure-Management, stellt die in Tenable Cloud Security unterstützten CNAPP-Funktionalitäten (Cloud-Native Application Protection Platform) jetzt auch in On-Prem- und Public-Cloud-Kubernetes-Umgebungen zur Verfügung. Damit kommen alle Vorteile der Tenable CNAPP-Lö ...

NTT DATA und Reiz Tech kündigen Joint Venture in Litauen an: Gemeinsame Bereitstellung von IT-Lösungen im DACH-Raum (PR-Gateway, 27.03.2024)

München, 21. März 2024 - NTT DATA gründet gemeinsam mit dem litauischen End-to-End-IT-Dienstleister Reiz Tech ein Joint Venture. Mit LITIT als Delivery Center für IT-Projekte im DACH-Raum setzt NTT DATA auf Wachstum und sichert sich erfahrene Fachkräfte in der Softwareentwicklung sowie im Support. Das neue Unternehmen soll Ende 2024 rund 100 Spezialisten beschäftigen und in den näch ...

Fraunhofer auf der DMEA: Mit KI das Gesundheitssystem zukunftsfähig gestalten (PR-Gateway, 26.03.2024)

Die Patientenversorgung verbessern, Arbeitsabläufe effizienter gestalten und die Akteure der Branche optimal vernetzen - all das ermöglicht die zunehmende Digitalisierung des Gesundheitswesens. Expertinnen und Experten der Fraunhofer-Gesellschaft entwickeln dazu auf Künstlicher Intelligenz (KI) basierende Systeme, die effektiv und datenschutzkonform eingesetzt werden können. Ihre Forschungsergebnisse präsentieren neun Fraunhofer-Einheiten vom 9. bis 11. April auf der DMEA 2024 in Ber ...

Langzeitstudie: Wer heute Digitalisierung sagt, meint auch KI (prmaximus, 28.06.2022)
Heidelberg, 28. Juni 2022 --- Künstliche Intelligenz (KI) und Digitalisierung sind in der deutschsprachigen Öffentlichkeit in den vergangenen drei Jahren praktisch zum Synonym geworden. Das ist ein Ergebnis der Langzeituntersuchung "Trust in AI Index" von SAS. Demnach war die Korrelation zwischen den beiden Schlagworten in der öffentlichen Diskussion vor gut drei Jahren noch eher schwach - Stand heute (erstes Quartal 2022) werden die beiden Begriffe in einem Atemzug genannt.

Gleichzeitig ...

Trust in AI Index von SAS: Die Deutschen haben kaum Angst vor KI (prmaximus, 21.06.2022)
Heidelberg, 21. Juni 2022 --- Künstliche Intelligenz (KI) ist in Deutschland nicht das Reizthema, als das es manchmal gesehen wird, und dieser Umstand hat sich seit 2019 auch nicht verändert. Das ist ein Ergebnis der Langzeituntersuchung "Trust in AI Index" von SAS. Dabei handelt es sich nicht um eine Befragung, sondern um eine automatisierte Auswertung von Medienveröffentlichungen in deutschsprachigen Qualitätsmedien und auf Twitter. Seit Anfang 2019 wurden rund 75.000 Artikel und knapp 290.000 ...

Ist KI vertrauenswürdig? SAS startet Trust in AI Index (prmaximus, 13.09.2021)
Künstliche Intelligenz (KI) wird in den Medien im Schnitt weitgehend neutral beurteilt. Dies ist eine erste Erkenntnis aus dem neu geschaffenen "Trust in AI Index" des Softwareherstellers SAS, der regelmäßig das aktuelle Meinungsklima zu KI ermitteln soll. Das Ergebnis überrascht angesichts des kontroversen Themas: KI wird oft als Wettbewerbsfaktor und Hoffnungsträger, aber auch als Arbei ...

Marketing ohne Cookies: SAS unterstützt Echtzeit-Kundenansprache mit Customer Data Platform (prmaximus, 03.08.2021)
Heidelberg, 3. August 2021 -- SAS, einer der weltweit führenden Anbieter von Lösungen für Analytics und künstliche Intelligenz (KI), hilft Unternehmen bei der personalisierten Echtzeitansprache ihrer Kunden - unter Verzicht auf Third-Party-Cookies. Mit den SAS Customer-Data-Platform(CDP)-Funktionen gewinnen Marken wertvolle Informationen aus ihren First-Party-Daten - und schaffen so den schnell ...

Auszeichnung von DriveLock als Leader Germany im Segment Data Leakage/Loss Prevention (PR-Gateway, 08.09.2020)
Spezialist für IT- und Datensicherheit verfügt laut der Studie "ISG Provider Lens"
über ein hoch attraktives Produkt- und Serviceangebot sowie eine ausgeprägt starke Markt- und Wettbewerbsposition

München, 27. August 2020 - DriveLock SE, einer der international führenden Spezialisten für IT- und Datensicherheit, wurde in der Studie "ISG Provider Lens? Cyber Security - Solutions & Services Report Germany 2020" als Leader im Segment ...

smartvokat und iTSM Group gründen Joint Venture für Legal Operations-Lösungen auf Basis der digitalen Workflows von ServiceNow (PR-Gateway, 07.09.2020)
Die internationale Unternehmensberatungsgruppe iTSM Group und das Legal Innovation Startup smartvokat haben ein Joint Venture (JV) für Legal Operations-Lösungen auf Basis der marktführenden Now-Plattform von ServiceNow gegründet. Das JV firmiert unter dem Namen "smartvokat Trusted Quality".

Unstrukturierte Interaktionen zwischen Mitarbeitern der Rechts- und Complianceabteilung und Kollegen anderer Bereiche, fehlende Self-Services für einfache Mitarbeiteranfragen und -auskünfte, kein Echtz ...

Werbung bei Software-Infos-247.de:

Trustwave veröffentlicht Global Security Report 2020

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen