Newmedia365.de

Schlagwort: Cybersecurity

  • Cybersecurity next-gen

    Cybersecurity next-gen

    ADN bringt neue autonome Cybersecurity-Lösung aus Israel in den DACH-Markt: Cynet 360

    Die Einzelaspekte von Security können viele Anbieter, alles aus einer Hand und autonom dagegen nur wenige. Da schlägt das israelische Unternehmen Cynet mit seiner innovativen next-gen Security-Lösung Cynet 360 eine Bresche in den unübersichtlichen Security-Dschungel. Es startet bei der ADN in den DACH-Markt mit einer bislang einzigartigen Kombination aus vollautomatisierten Prozessen und menschlicher Expertise, der es gelingt, viele einzelne Puzzleteile in einer ganzheitlichen Lösung zusammenzubringen.

    Stückwerk und Flickenteppich
    Auch wenn die Sensibilisierung für das Thema IT-Sicherheit zunimmt und ausgereifte Technologien zur Verfügung stehen, mangelt es gerade kleinen und mittelgroßen Unternehmen an Budget und Personal für das Management eines umfangreichen Cybersecurity-Tech-Stacks. Aktuelle Best-of-Breed-Lösungen bestehen oft aus einer Vielzahl Komponenten, angefangen bei Endpoint-Security und nicht endend bei Spam-Filtern oder Firewalls, die von einem dedizierten Cybersecurity-Team aufwändig integriert werden müssen. Das kostet eine Menge Zeit, Geld und Personalkapazität und ist eigentlich nur von Enterprises leistbar. Viele dieser Lösungen schenken außerdem einem maßgeblichen Faktor zu wenig Beachtung: Den Nutzern. Neben gründlicher Mitarbeiterschulung sollte Analyse und Überwachung des Nutzerverhaltens Bestandteil jeder modernen Sicherheitsstrategie sein.

    Viele Probleme, endlich eine Lösung
    Cybersecurity ist für Unternehmen mit vielen Kopfschmerzen verbunden: Permanent treten neue Baustellen auf, um die sich die sowieso schon überlastete IT kümmern muss. Gleichzeitig erfordern viele Prozesse manuelle Handgriffe oder beschränken sich auf das Identifizieren von Problemen. Abhilfe versprechen sogenannte Next-Generation-Security-Lösungen, die den Leistungsumfang zahlreicher Einzellösungen in sich vereinen und autonom auf Bedrohungen reagieren können. Eine neue, vielversprechende Lösung nennt sich Cynet 360. Sie stammt vom israelischen Hersteller Cynet und kann dank einer soeben geschlossenen Partnerschaft mit dem Distributor ADN nun auch im DACH-Markt von IT-Partnern angeboten werden.

    ADN verfolgt mit seinem Security-Portfolio die Strategie, neben den bekannten Marktführern bislang unentdeckte Produkte anzubieten: „Wir suchen laufend nach innovativen Technologien für unser Portfolio, um unseren Partnern eine umfassende kompetente Lösung auf die sich praktisch täglich verändernden Herausforderungen im Themenbereich Security zu bieten. Mit Cynet positionieren wir uns als Next-Gen-Security-Distributor für hybride Cloud-Welten“, kommentiert Hermann Ramacher, geschäftsführender Gesellschafter der ADN diese strategisch wichtige Portfolio-Erweiterung.

    Gläserne Security?
    Das Alleinstellungsmerkmal von Cynet 360 ist, dass die Lösung eine einheitliche cloudbasierte Plattform für einen umfassenden Schutz der IT-Infrastruktur bietet. Herz der Lösung ist das sogenannte Sensor-Fusion-System, ein autonomes Sicherheitssystem, welches von der Dateiebene bis hin zum Netzwerk alle Komponenten überwacht und autonom auf Bedrohungen reagiert. Damit versucht Cynet, zwei der derzeit größten Herausforderungen in der IT-Sicherheit zu lösen: Die fehlende Transparenz und den Mangel an hochspezialisiertem Personal.

    Denkbar einfaches Deployment in jeder Umgebung
    Cynet 360 unterstützt zahlreiche Einsatzszenarien, darunter IAAS, SAAS, On-Premise und hybride Deployments. Der Hersteller verspricht, zehntausende von Endpunkten in nur wenigen Stunden schützen zu können. Diese beeindruckende Leistung gelingt mit Hilfe einer automatisierten Bereitstellung, welche die erforderlichen Komponenten schnell über das Netzwerk an die verschiedenen Endpunkte verteilt. Tausende von Endpunkten können in Minuten bei der Analyse eines Netzwerks erfasst und innerhalb weniger Stunden registriert werden, so dass selbst die größten Unternehmen schnell am Start sind.

    Mensch UND Maschine
    Cynet stellt neben seiner autonomen Lösung ein rund um die Uhr verfügbares CyOps-Team bereit, das im Ernstfall Unternehmen bei der Abwehr von Angreifern hilft oder mithilfe IT-forensischer Untersuchungen Angriffe rekonstruiert. Während Sicherheitslösungen sich weiterentwickeln, tun es die Angreifer ebenso. Gerade die „Nahtstellen“ zwischen den Einzellösungen werden gerne als Angriffsvektor ausgenutzt, indem z.B. eine vertrauenswürdige Internetseite gekapert wird, die vom System nicht als gefährlich eingestuft wurde. Mit dem Aufruf der gekaperten Seite verbundener Datenverkehr wird dementsprechend nicht blockiert und somit steht ein gefährliches Einfallstor ins Netzwerk offen. Durch den engen Austausch mit Kunden und der Tatsache, dass die Experten bei Cynet täglich an vorderster Front stehen, bündelt Cynet in seinem Team breites und tiefes Expertenwissen, das wenige Unternehmen auch nur ansatzweise abbilden können.

    Attraktiv für Managed Security Service Provider
    Immer mehr Unternehmen setzen bei ihrer IT-Sicherheit zum Teil oder gleich ganz auf MSSPs. Für diese ist Cynets Lösung besonders attraktiv, da sie mit der Plattform KMUs mit einem umfangreichen Security-as-a-Service-Portfolio aus einem Guss versorgen können. Die Lösung verspricht durch ein vereinfachtes Management der IT-Sicherheit Effizienzgewinne und Kostensenkungen. Die Gründe für den Security-as-a-Service-Trend liegen auf der Hand: „Das Angebot an hochspezialisierten Security-Experten schrumpft, während die Gefahren, von ausgeklügelten Sicherheitsattacken beschädigt zu werden, gerade für KMU stetig größer werden. Da ist es absehbar, dass der Markt für Managed Security Services weiter stark wachsen wird“, so Hermann Ramacher.

    Mehr unter https://www.adn.de/de/portfolio/cynet

    ADN – Advanced Digital Network Distribution wurde 1994 gegründet und ist spezialisiert auf die autorisierte Distribution von beratungsintensiven Cloud-Services, -Technologien und -Lösungen. Als führender VAD und Serviceorganisation für Fachhandelspartner, bietet ADN ein breitgefächertes Herstellerspektrum: Cloud & Virtualization, Networking & Security, Storage Solutions sowie Unified Communications.

    Firmenkontakt
    ADN Advanced Digital Network Distribution GmbH
    Martin Schwarz
    Josef-Haumann-Straße 10
    44866 Bochum
    +49 2327 9912-0
    info@adn.de
    http://www.adn.de

    Pressekontakt
    PR13
    Carl Evers
    Osdorfer Weg 68
    22607 Hamburg
    040-21993366
    cev@pr13.de
    http://www.pr13.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • OT-Sicherheitsspezialist Claroty erweitert DACH-Vertriebsteam

    OT-Sicherheitsspezialist Claroty erweitert DACH-Vertriebsteam

    Mit erfahrenen Führungskräften die steigende Nachfrage nach industrieller Cybersecurity adressieren

    Mit Reinhard Eichborn als Director of Strategic Partnerships und Max Rahner als Sales Director DACH baut der Spezialist für industrielle Cybersecurity Claroty seine Vertriebsmannschaft für den deutschsprachigen Raum aus. Durch das neue Team können nun die bislang europaweit gesteuerten Vertriebsaktivitäten präziser auf die spezifischen Anforderungen vor Ort ausgerichtet, die Kunden- und Partnerbeziehungen vertieft und damit die stark steigende Nachfrage nach dem Schutz industrieller Steuerungssysteme und -netzwerke vor Cyberbedrohungen besser adressiert werden.
    Als Direktor für Strategische Partnerschaften forciert Eichborn das Wachstum und die Geschäftsentwicklung in der gesamten DACH-Region. Er verfügt über eine mehr als 25-jährige Erfahrung im Netzwerk- und Security-Bereich. So war der diplomierte Ingenieur (FH) knapp 22 Jahre bei Cisco Systems in verschiedenen Positionen für strategische Allianzen und Partnerschaften verantwortlich. „Wir verfügen in unserer Region über unzählige Weltmarktführer mit enormen Knowhow und herausragendem Ingenieursgeist, die jetzt die digitale Transformation weiter forcieren müssen, um ihre Stellung zu erhalten und sich auf dem immer härter umkämpften Markt durchsetzen zu können“, erklärt Eichborn. „Genau dabei wollen wir sie mit unserer OT-Sicherheitsplattform unterstützen, die für eine umfassende Transparenz des Netzwerkes sorgt und Bedrohungserkennung, Schwachstellen-Management und sicheren Fernzugriff bietet. Grundlage hierfür ist der weitere Aus- und Aufbau strategischer Partnerschaften. Zu unseren Partnern und Investoren zählen dabei einige der wichtigsten Unternehmen der Automatisierungsbranche und Asset-Inhaber der Welt wie Siemens, Schneider Electric, Rockwell Automation und BMW i Ventures.“

    Max Rahner leitet als neuer Sales Director DACH das hochqualifizierte Vertriebs- und Sales Engineer-Team und treibt das weitere Wachstum in der Region voran. Vor seiner Zeit bei Claroty war der OT- und IT-Security-Experte bei verschiedenen Software- und IT-Sicherheitsanbietern wie United Planet, Matrix42, Veritas und Symantec tätig. Zuvor konnte der Diplom-Ingenieur (BA) einige Jahre Berufserfahrung im Maschinen- und Anlagenbau sammeln. Diese Kombination aus Industrie- sowie IT-Security-Erfahrung ermöglicht ihm ein besonders tiefes Verständnis für die Anforderungen im Bereich OT-Security. „Durch die stark wachsende Nachfrage nach Remote Services und die zunehmende Konvergenz von IT- und OT-Netzwerken steigen die Risiken für Netzwerke und Anlagen, die ursprünglich gar nicht für diese Art der Konnektivität ausgelegt und insecure by design waren“, so Rahner „Diese Risiken können mit unseren OT-Sicherheitslösungen gezielt adressiert und nachhaltig reduziert werden.“

    „Max und Reinhard sind zwei ausgewiesene Experten auf dem Gebiet der OT-Sicherheit und bringen ihre große Erfahrung auf dem deutschsprachigen Markt in unser Team ein, um unsere Präsenz in dieser Schlüsselregion weiter auszubauen,“ sagt Colin Blou, Senior VP Sales bei Claroty. „Mit ihrer umfassenden Führungserfahrung und ihrem Talent, Beziehungen zu Partnern und Kunden gleichermaßen aufzubauen, werden sie unserer Geschäftsaktivitäten vor Ort in dieser wichtigen Phase unseres Wachstumskurses zu großem Erfolg führen.“

    Claroty verbessert die Verfügbarkeit, Sicherheit und Zuverlässigkeit von OT-Assets und -Netzwerken in Industrieunternehmen und kritischen Infrastrukturen. Mit den neuesten Aktualisierungen der Komponenten Continuous Threat Detection (CTD) und Secure Remote Access (SRA) bietet die Claroty-Plattform umfassende Transparenz, Bedrohungserkennung, Schwachstellenmanagement sowie Triage- und Mitigationskontrollen für industrielle Umgebungen – in einer einzigen, agentenlosen Lösung. So bietet SRA eine zentrale, sichere und clientlose Schnittstelle, über die sich alle externen Benutzer verbinden, bevor sie Software-Upgrades, periodische Wartung und andere Support-Aktivitäten an Assets innerhalb von OT-Netzwerken durchführen.

    Claroty hat seinen Hauptsitz in New York und ist die zweite Ausgründung der weltweit renommierter Plattform für Unternehmensgründungen Team8. Das Management- und Forschungsteam von Claroty verfügt über fundiertes technisches Know-how aus den unterschiedlichsten IT- und OT-Disziplinen. Das Unternehmen wird von einem weltweiten Konsortium von Investoren und Partnern unterstützt, zu dem einige der wichtigsten Unternehmen der Automatisierungstechnik für industrielle Steuerungen und Anlagenbesitzer gehören. Mit einem tiefen Verständnis von ICS, SCADA und anderen wichtigen OT/IIoT-Systemen entwickelte Claroty eine vollständig integrierte und preisgekrönte Cybersicherheitsplattform, die extreme Transparenz in industriellen Netzwerken bietet und einen umfassenden Schutz, eine präzise Erkennung und schnelle Reaktion auf Cyberbedrohungen ermöglicht.

    Firmenkontakt
    Claroty
    Kelly Ferguson
    Maddison Ave 488
    1022 New York
    +1 212-937-9095
    kelly.f@claroty.com
    https://www.claroty.com/

    Pressekontakt
    Weissenbach PR
    Bastian Schink
    Nymphenburger Str. 90e
    80636 München
    08955067775
    clarotyPR.DACH@weissenbac-pr.de
    https://www.claroty.com/

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Michael Scheffler ist neuer Country Manager DACH und Osteuropa bei Varonis

    Michael Scheffler ist neuer Country Manager DACH und Osteuropa bei Varonis

    Schwerpunkt auf weiteren Ausbau und Entwicklung des Channels und mehr Schulungen für Partner und Kunden

    Michael Scheffler ist neuer Country Manager für den deutschsprachigen Raum und Osteuropa von Varonis Systems, Inc. (NASDAQ:VRNS), Spezialist für datenzentrierte Cybersecurity. In dieser Position trägt er die Gesamtverantwortung für die strategische Geschäftsentwicklung des Unternehmens in der Region und forciert das weitere Wachstum. Zu seinen Hauptaufgaben gehören dabei die gezielte Verstärkung des Teams, der weitere Ausbau und die Vertiefung der Channel-Partnerschaften sowie spezielle, praxisrelevante Schulungen auch für Kunden, damit diese den maximalen Nutzen aus den eingesetzten Lösungen ziehen können.

    Michael Scheffler verfügt über eine mehr als 20-jährige Erfahrung im Bereich beratungsintensiver Security-Lösungen. So verantwortete er zuletzt als VP die Geschäftsentwicklung von Bitglass in der EMEA-Region und war davor in leitenden Positionen bei A10 Networks, Proofpoint, Websense (heute Forcepoint) und Clearswift tätig. Neben einem profunden Wissen über aktuelle Sicherheitsanforderungen in Unternehmen zeichnet ihn vor allem die Fähigkeit aus, komplizierte Sachverhalte und technische Notwendigkeiten und Anforderungen auch für Nicht-Techniker verständlich zu erklären. Gerade im gegenwärtigen Transformationsprozess mit schnellen Entwicklungen, etwa wenn Kunden ihre Daten in die Cloud migrieren, kommt es wesentlich auf die Vermittlung von Risiken, Herausforderungen und Lösungen an: „Wir benötigen noch mehr Know-how, eine bessere Qualifikation und tieferes Verständnis in allen Bereichen: Dies fängt bei unseren Mitarbeitern an, setzt sich bei unseren Partnern fort und soll auch unsere Kunden mit einbeziehen, damit sie die Lösungen optimal einsetzen und in der Lage sind, ihre ganz individuellen Anforderungen zu erfüllen.“

    „Ich möchte unseren Kunden und Partnern dabei helfen, ihre aktuellen Anforderungen besser zu identifizieren und ihnen Möglichkeiten aufzeigen, bereits getätigte Investitionen zu schützen sowie die Nutzung von Daten, egal ob on-premises oder in der Cloud, sicherer zu machen“, sagt Michael Scheffler. „Eine positive Entwicklung auf dem Markt ist dabei nur durch einen starken und kompetenten Vertriebskanal möglich. Hier wollen wir die bestehenden Partner durch technische, vertriebliche und Marketing-Unterstützung weiterentwickeln und neue Partner gewinnen. Durch einfach einzusetzende und höchst effektive Tools wie das Varonis Data Risk Assessment können Partner ihren Kunden schnell und anschaulich verdeutlichen, wo sich sensible und vertrauliche Daten in ihrer IT-Umgebung befinden, wie viele davon über zu weit gefasste Zugriffsrechte verfügen und gefährdet sind sowie konkrete Empfehlungen zur Reduzierung des Risikoprofils geben und damit einen echten Mehrwert bieten. Gleichzeitig ergeben sich für die Partner hieraus Chancen, mit den individuellen Anforderungen ihrer Kunden zu wachsen.“

    Varonis verfolgt seit seiner Gründung 2005 einen anderen Ansatz als die meisten IT-Sicherheits-Anbieter, indem es die sowohl lokal als auch in der Cloud gespeicherten Unternehmensdaten ins Zentrum der Sicherheitsstrategie stellt: sensible Dateien und E-Mails, vertrauliche Kunden-, Patienten- und Mitarbeiterdaten, Finanzdaten, Strategie- und Produktpläne sowie sonstiges geistiges Eigentum.

    Die Varonis Datensicherheits-Plattform (DSP) erkennt Insider-Bedrohungen und Cyberangriffe durch die Analyse von Daten, Kontoaktivitäten, Telemetrie und Nutzerverhalten, verhindert oder begrenzt Datensicherheitsverstöße, indem sie sensible, regulierte und veraltete Daten sperrt und bewahrt einen sicheren Zustand der Systeme durch effiziente Automatisierung.

    Mit dem Schwerpunkt auf Datensicherheit adressiert Varonis eine Vielzahl von Anwendungsfällen wie Bedrohungserkennung und -abwehr sowie Compliance. Das börsennotierte Unternehmen verfügt weltweit über Niederlassungen und Partner. Unter den weltweiten Kunden von Varonis sind führende Unternehmen aus den Bereichen Technologie, Konsumgüter, Einzelhandel, Finanzdienstleistungen, Gesundheitswesen, Produktion, Energie, Medien und Bildung.

    Firmenkontakt
    Varonis Systems
    Rachel Hunt
    Broadway, 29th Floor 1250
    10001 New York, NY
    +1-877-292-8767
    rhunt@varonis.com
    https://www.varonis.com/de/

    Pressekontakt
    Weissenbach Public Relations GmbH
    Bastian Schink
    Nymphenburger Str. 86
    80636 München
    089/55067775
    varonis@weissenbach-pr.de
    http://www.weissenbach-pr.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Messenger-App Olvid setzt bei Cybersecurity auf YesWeHack

    Der Instant Messenger-Service Olvid nutzt ab sofort ein öffentliches Bug-Bounty-Programm von YesWeHack. Damit unterstreicht das französische Start-up seinen Anspruch, der sicherste Messenger der Welt zu sein. Das öffentliche Bug-Bounty-Programm beinhaltet eine kontinuierliche Schwachstellenprüfung durch die 15.000 ethischen Hacker aus dem YesWeHack Netzwerk.

    Olvid ist ein Instant-Messenger, dessen Sicherheit nicht von einer dritten Instanz, etwa in Form eines Benutzerverzeichnisses, abhängt. Im Gegensatz zu vielen anderen Anbietern wie etwa Signal, WhatsApp, oder Telegram, benötigt Olvid kein Verzeichnis, um sichere Kanäle auf dem Endgerät einzurichten. Damit entfällt auch das Risiko eines Datenlecks, wenn ein Hacker die Kontrolle über dieses Verzeichnis erlangt. Zudem benötigt Olvid keinen Zugriff auf persönliche Daten oder auf das Adressbuch seiner Kunden. Diese Maßnahmen garantieren den Kunden absolute Anonymität gegenüber Dritten, einschließlich Olvid selbst.

    Sicherheit als oberstes Gebot

    Das Start-up legt hohen Wert darauf, seinen Kunden ein Höchstmaß an Sicherheit zu bieten. So ist es beispielsweise dabei, von der französischen Nationale Agentur für Sicherheit der Informationssysteme (ANSSI) zusammen mit Synacktiv zertifiziert zu werden und führt regelmäßige Pentests durch. Ein Bug-Bounty-Programm – und damit die Nutzung der Schwarmintelligenz tausender ethischer Hacker – war für Olvid daher ein logischer Schritt im Sicherheitskonzept. „Auf dem Internationalen Cybersecurity Forum (FIC) im Januar 2020 nahmen wir an einem Live-Hack von YesWeHack teil“, sagt Matthieu Finiasz, CTO und Mitgründer von Olvid. „Diese großartige Erfahrung brachte uns zu der Entscheidung, zunächst ein privates und dann ein öffentliches Programm bei YesWeHack zu starten.“

    Guillaume Vassault-Houliere, CEO und Mitbegründer von YesWeHack: „Für Start-ups, die innovative Produkte anbieten und dabei auf agile Software-Entwicklung setzen, ist Bug Bounty als fortwährende Methode zur Schwachstellensuche ideal. Wir freuen uns, dass wir Olvid dabei unterstützen können, die Kommunikation per Messenger noch sicherer zu machen.“

    YesWeHack ist Europas führende Bug-Bounty-Plattform. Die Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit über 15.000 ethischen Hackern, bezeichnet als „Hunter“, zusammen. Die Hunter gehen nach den Regeln und Vorgaben des Kunden vor und werden ergebnisbasiert bezahlt. Neben der Bug-Bounty-Plattform bietet YesWeHack eine Stellenbörse für IT-Sicherheitsexperten. Ein gemeinnütziges Forum zur koordinierten Aufdeckung von IT-Sicherheitslücken (zerodisclo.com) sowie der Bug-Bounty-Aggregator FireBounty.com gehören außerdem zum Portfolio. Unternehmen und Organisationen wie Deezer, BlaBlaCar, der Flughafen Paris und das französische Verteidigungsministerium vertrauen auf YesWeHack. Gegründet wurde YesWeHack 2013 in Frankreich. Hauptfirmensitz ist Paris.

    Firmenkontakt
    YesWeHack
    Marine Magnant
    Platform 58, rue de la victoire 58
    75009 Paris
    +33 6 02 16 93 20
    m.magnant@yeswehack.com
    https://www.yeswehack.com/

    Pressekontakt
    Schwartz Public Relations
    Ulrike Schinagl
    Sendlingerstraße 42A
    80331 München
    +49 (0)89 211 871 55
    us@schwartzpr.de
    https://www.schwartzpr.de

  • YesWeHack sorgt für Sicherheit bei der französischen Tracing-App StopCovid

    Paris und München, 27.05.2020 / StopCovid, Frankreichs offizielle App im Kampf gegen die Ausbreitung von Covid-19, wird ab heute durch ein Bug-Bounty-Programm von YesWeHack gesichert. Ein Konsortium aus öffentlichen und privaten Akteuren unter der Führung des Inria, Institut national de recherche en informatique et en automatique, hat die App entwickelt. Ziel ist es, Kontakte zuverlässig nachvollziehen zu können, während der Lockdown in Frankreich sukzessive zurückgestuft wird.

    Die Entwickler setzen bei der Tracing-App auf höchstmögliche Transparenz und Sicherheit für die Anwender. Auf Empfehlung der Nationalen Agentur für Sicherheit der Informationssysteme (ANSSI) haben sie sich daher für eine kontinuierliche Überprüfung durch die ethischen Hacker von YesWeHack entschieden. Etwaige Schwachstellen in der App werden direkt an das StopCovid-Projektteam gemeldet und können so unmittelbar beseitigt werden. Mit diesem innovativen Sicherheitskonzept unterstreicht Frankreich den Stellenwert von IT-Sicherheit und Datenschutz beim Kampf gegen Covid-19.

    Kontinuierliche Sicherheitsüberprüfung in zwei Phasen

    Die Sicherheitsüberprüfung der StopCovid-App startete gestern als privates Programm mit 20 ausgewählten europäischen Hackern aus dem Netzwerk von YesWeHack. Ab dem 2. Juni wird es in ein öffentliches Programm umgewandelt. Das heißt, die Schwachstellenjagd wird für alle ethischen Hacker von YesWeHack ausgeweitet – bestehend aus über 15.000 Hackern.

    Jede gefundene Schwachstelle wird direkt an das StopCovid-Projektteam in Form eines Reports gemeldet. Die Reports beinhalten auch Vorschläge zur Behebung der Schwachstelle, wodurch Defizite besonders schnell ausgebessert werden. Das Besondere an dieser Art der Sicherheitsüberprüfung: Die ethischen Hacker von YesWeHack denken genau wie böswillige Hacker und verfügen über die gleichen Kompetenzen, nutzen ihr Wissen aber zum Schutz statt zum Schaden der Anwender. So ist per Schwarm-Intelligenz ein optimales Sicherheitsniveau für die StopCovid-App gewährleistet.

    Prämien für jede gefundene Sicherheitslücke

    YesWeHack ist langjähriger Partner vieler Regierungsorganisationen, darunter das französische Verteidigungsministerium, die Direction interministerielle du numerique (DINUM) – Frankreichs Agentur für digitale Transformation – sowie Cybermalveillance.gouv.fr, die französische Plattform zur Prävention von und Hilfe bei Cyberattacken. Europas führende Bug-Bounty-Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit ethischen Hackern zusammen. Diese erhalten eine Prämie für jede entdeckte Sicherheitslücke.

    Gleiches gilt auch für potenzielle Schwachstellen der StopCovid-App, auch wenn sämtliche beteiligten Organisationen ohne Bezahlung an der Entwicklung der App arbeiten. Die Prämien für die Hacker werden von YesWeHack direkt übernommen.

    „Für eine so kritische App wie StopCovid ist es wichtig, den Bürgern größtmögliche Sicherheit zu bieten. Genau das gewährleistet unser Bug-Bounty-Programm. Es erlaubt unabhängigen Hackern, die App zu testen, um sie besser abzusichern und Angriffe zu antizipieren, welche die Nutzer gefährden könnten“, sagt Guillaume Vassault-Houliere, CEO und Mitgründer von YesWeHack. „Wir sind stolz darauf, dass wir in dieser außergewöhnlichen Situation zu mehr Sicherheit beitragen können.“

    YesWeHack ist Europas führende Bug-Bounty-Plattform. Die Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit über 15.000 ethischen Hackern, bezeichnet als „Hunter“, zusammen. Die Hunter gehen nach den Regeln und Vorgaben des Kunden vor und werden ergebnisbasiert bezahlt. Neben der Bug-Bounty-Plattform bietet YesWeHack eine Stellenbörse für IT-Sicherheitsexperten. Ein gemeinnütziges Forum zur koordinierten Aufdeckung von IT-Sicherheitslücken (zerodisclo.com) sowie der Bug-Bounty-Aggregator FireBounty.com gehören außerdem zum Portfolio. Unternehmen und Organisationen wie Deezer, BlaBlaCar, der Flughafen Paris und das französische Verteidigungsministerium vertrauen auf YesWeHack. Gegründet wurde YesWeHack 2013 in Frankreich. Hauptfirmensitz ist Paris.

    Firmenkontakt
    YesWeHack
    Marine Magnant
    Platform 58, rue de la victoire 58
    75009 Paris
    +33 6 02 16 93 20
    m.magnant@yeswehack.com
    https://www.yeswehack.com/

    Pressekontakt
    Schwartz Public Relations
    Ulrike Schinagl
    Sendlingerstraße 42A
    80331 München
    +49 (0)89 211 871 55
    us@schwartzpr.de
    https://www.schwartzpr.de

  • Allgeier CORE erweitert Portfolio um F-Secure Radar

    Allgeier CORE erweitert Portfolio um F-Secure Radar

    Schwachstellen eigenständig erkennen, verwalten und beheben

    Kronberg im Taunus, 27. Mai 2020 – Aufgrund der wachsenden Bedrohungslage und gezielteren Cyberangriffe erweitert Allgeier CORE, Dienstleister für IT- und Informationssicherheit, sein Security-as-a-Service-Portfolio um die Schwachstellenmanagement-Lösungen des finnischen Herstellers F-Secure. Bei F-Secure Radar handelt es sich um eine schlüsselfertige Schwachstellenscanning- und -management-Plattform. Diese ermöglicht es dem Anwender, eigenständig interne sowie externe Gefahren zu erkennen und zu verwalten. F-Secure Radar identifiziert vorhandene IT-Schwachstellen und ermöglicht, die Angriffsoberfläche und die Risiken zeitnah zu melden und minimieren. Ebenfalls wird durch den Einsatz der Plattform gewährleistet, dass bestehende und kommende gesetzliche Anforderungen eingehalten werden.

    Um Sicherheitslücken vorzubeugen, gilt es, Schwachstellen schnellstmöglich zu erkennen und zu beheben. Daher hat sich F-Secure auf Security aus der Cloud sowie internes und externes Schwachstellenscanning spezialisiert. Mittels der Lösung F-Secure Radar lassen sich Compliance-Vorgaben erfüllen sowie EU-DSGVO- und PCI-DSS-Konformität gewährleisten. Zudem ermöglicht die Lösung dem Anwender, Shadow-IT in seinem Unternehmen sichtbar zu machen. So wird ihm die gesamte Angriffsfläche aufgezeigt, und er kann auf alle kritischen Schwachstellen reagieren. Neben dem Zugang zum Allgeier-CORE-Support erhält der Nutzer regelmäßige Statusmeetings sowie Beurteilungen seines aktuellen IT-Sicherheitsstatus durch einen Allgeier CORE Security Consultant.

    Eigenständiges und umfassendes Schwachstellenmanagement

    Mit der Erweiterung des Allgeier CORE-Portfolios um F-Secure Radar bieten die Sicherheitsunternehmen eine gemeinsame Lösung für das Schwachstellenmanagement. Mit dieser Lösung sind die Kunden in der Lage, ihre IT-Systeme eigenständig auf mögliche Schwachstellen zu testen. „Bei F-Secure Radar hat uns neben den detaillierten Analyseergebnissen insbesondere auch die intuitiv bedienbare Oberfläche überzeugt. Diese erleichtert dem Anwender das Handling und bietet ihm die Möglichkeit, jederzeit Einstellungen innerhalb des Scanners individuell anzupassen“, sagt Marcus Henschel, Geschäftsführer von Allgeier CORE.

    „Wir führen bereits eine langjährige, vertrauensvolle Partnerschaft mit Allgeier CORE“, sagt Steffen Doss, Channel Manager von F-Secure. „Daher freuen wir uns umso mehr über die Zusammenarbeit, die uns die Möglichkeit gibt, unsere gemeinsamen Kunden vollumfassend bei ihrem Schwachstellenmanagement zu unterstützen. Unsere Lösung F-Secure Radar bietet eine hohe Erkennungsrate – so können Schwachstellen sofort identifiziert und behoben werden.“

    Bis zum 16. Juli 2020 können sich Abonnenten des Allgeier CORE-Newsletters ein kostenloses 30-tägiges Proof of Concept mit F-Secure Radar sichern.

    Weitere Informationen finden Sie unter https://www.allgeier-core.com/news-details/verwalten-sie-ihre-kritischen-schwachstellen-mit-allgeier-core-und-f-secure-radar

    Über F-Secure:
    Niemand hat einen besseren Einblick in echte Cyberangriffe als F-Secure. Wir schließen die Lücke zwischen Erkennung und Reaktion. Zu diesem Zweck nutzen wir die unübertroffene Bedrohungsexpertise von Hunderten der besten technischen Berater unserer Branche, Daten von Millionen von Geräten, die unsere preisgekrönte Software nutzen, sowie fortlaufende Innovationen im Bereich der künstlichen Intelligenz. Führende Banken, Fluggesellschaften und Unternehmen vertrauen auf unser Engagement bei der Bekämpfung der gefährlichsten Cyberbedrohungen der Welt. Zusammen mit unserem Netzwerk an Top-Channel-Partnern und über 200 Serviceanbietern ist es unsere Mission, all unseren Kunden maßgeschneiderte unternehmensfähige Cybersicherheit zur Verfügung zu stellen.

    F-Secure wurde 1988 gegründet und ist an der NASDAQ OMX Helsinki Ltd gelistet.

    Allgeier CORE ist Teil der international agierenden Unternehmensgruppe Allgeier SE mit Sitz in München. Der Dienstleister für IT- und Informationssicherheit bietet ein ganzheitliches Leistungs- und Produktportfolio. Neben technischen Lösungen zur Optimierung des IT-Sicherheitsniveaus liefern die Experten passgenaue Beratung in den Bereichen Informationssicherheit, Governance, Risk & Compliance (GRC), Information Security Awareness sowie IT-Forensik. Die Spezialisten etablieren in Unternehmen eine umfassende und kontinuierliche Security-Strategie, um mit jeweils optimalen Maßnahmen deren Informationssicherheit zu verbessern und langfristig zu gewährleisten. Dazu stehen Leistungen wie Basissicherheitschecks, Risikoanalysen, Umsetzung von Datenschutzrichtlinien, ISMS-Implementierung (IT-Grundschutz (BSI), ISO/IEC 27001, ISIS12), Penetrationstests und Schwachstellenmanagement, Governance, Risk & Compliance-Beratung, Awareness-Trainings sowie verschiedene forensische Dienstleistungen zur Verfügung. Mit dem Konzept „360° IT-Security: Einfach – Umfassend – Sicher“ wird die Inanspruchnahme von CORE-Dienstleistungen an 365 Tagen im Jahr als Security Bundle angeboten; ganzheitliche Sicherheit für Unternehmen als Komplett-Service.

    Firmenkontakt
    Allgeier CORE GmbH
    Svenja Koch
    Westerbachstraße 32
    61476 Kronberg im Taunus
    +49 40 38 90 71-124
    svenja.koch@allgeier-core.com
    https://www.allgeier-core.com

    Pressekontakt
    Sprengel & Partner GmbH
    Samira Liebscher
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    02661-9126029
    allgeiercore@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Varonis 8 bringt Cybersicherheitsfunktionen für das Homeoffice

    Varonis 8 bringt Cybersicherheitsfunktionen für das Homeoffice

    Neue Version der Datensicherheitsplattform für besseren Schutz von Remote-Arbeitsplätzen durch größere Transparenz und verbesserte Bedrohungserkennung bei VPN- und Datenzugriffsaktivitäten

    Die neue Version der Datensicherheitsplattform von Varonis Systems, Inc., (NASDAQ:VRNS), bietet Unternehmen mit Mitarbeitern im Homeoffice eine verbesserte Transparenz und Kontrolle über ihre sensibelsten und wertvollsten Daten. Angesichts der rasant steigenden Homeoffice-Nutzung und gleichzeitig zunehmenden Cyberangriffen ist es für die Sicherheit von Unternehmen von entscheidender Bedeutung zu wissen, wie sich Benutzer mit Unternehmensnetzwerken verbinden, auf Daten zugreifen und Kollaborationsplattformen wie Office 365 und Microsoft Teams nutzen. Genau diese Herausforderungen adressiert Varonis 8 und stellt Sicherheitsverantwortlichen hierzu erweiterte Funktionen zur Verfügung.

    Das Varonis Remote Work Update enthält wichtige Leistungen zur Sicherung von Remote-Arbeitsplätzen wie

    Dashboard für unübliche VPN-, DNS- und Web-Nutzung: Sicherheitsverantwortliche erhalten in Echtzeit Informationen über die größten Risiken bei der Arbeit an entfernten Standorten, wie z. B. Länder auf schwarzen Listen mit aktiven VPN-Verbindungen oder privilegierte Konten, die auf verdächtige Websites zugreifen, und können auf diese Weise schnell und einfach weitere Untersuchungen einleiten.

    Threat Hunting-Abfragen: Proaktive Suche nach Indikatoren für eine Kompromittierung, wie z.B. fehlgeschlagene VPN-Anmeldungen von deaktivierten Benutzern oder umfangreiche Uploads auf Webmail-Seiten, mittels vorab definierter Abfragen.

    Umfassende Transparenz für Microsoft-Teams: Identifizierung der Auswirkungen von Teams auf die Bedrohungsoberfläche und detaillierter Überblick darüber, wer auf die von Teams gemeinsam genutzten Daten zugreifen kann, selbst wenn es sich um Benutzer außerhalb des Unternehmens handelt.

    Sofort einsatzbereite Berichte zur Lokalisierung exponierter Cloud-Daten: Hervorhebung von potenziell exponierten Daten in SharePoint Online, OneDrive und Teams durch die Identifizierung von Ordnern und Dateien, die für Gäste oder externe Benutzer z.B. über einen Link für jedermann im Internet freigegeben sind.

    Weitere Bedrohungsmodelle für Office 365: Umfassendere Erkennung von Bedrohungen in Office 365 durch neue Threat Models für Azure Active Directory, die auf bekannten Bedrohungsmodellen / Szenarien für SharePoint Online und OneDrive aufbauen.

    Einige dieser Funktionalitäten werden zudem auch als Patches für die Version 7 zur Verfügung gestellt.

    „Unser größtes Ziel mit diesem Update ist es, das zu liefern, was die Kunden jetzt brauchen“, sagt Jacob Broido, Vice President of Product Management bei Varonis. „Varonis identifiziert auch unscheinbar wirkende, aber dennoch ernstzunehmende Bedrohungen, indem es mehrere, schwierig zu erfassende Datenströme kombiniert analysiert. Mehr denn je müssen Unternehmen heute in der Lage sein, zu erkennen, wohin sensible Informationen gehen, den Zugang auf die richtigen Personen zu beschränken und die Arten von Cyberangriffen zu identifizieren, die aufgrund der veränderten Zugriffe durch Homeoffice-Benutzer deutlich in die Höhe schnellen.“

    Varonis verfolgt seit seiner Gründung 2005 einen anderen Ansatz als die meisten IT-Sicherheits-Anbieter, indem es die sowohl lokal als auch in der Cloud gespeicherten Unternehmensdaten ins Zentrum der Sicherheitsstrategie stellt: sensible Dateien und E-Mails, vertrauliche Kunden-, Patienten- und Mitarbeiterdaten, Finanzdaten, Strategie- und Produktpläne sowie sonstiges geistiges Eigentum.

    Die Varonis Datensicherheits-Plattform (DSP) erkennt Insider-Bedrohungen und Cyberangriffe durch die Analyse von Daten, Kontoaktivitäten, Telemetrie und Nutzerverhalten, verhindert oder begrenzt Datensicherheitsverstöße, indem sie sensible, regulierte und veraltete Daten sperrt und bewahrt einen sicheren Zustand der Systeme durch effiziente Automatisierung.

    Mit dem Schwerpunkt auf Datensicherheit adressiert Varonis eine Vielzahl von Anwendungsfällen wie Bedrohungserkennung und -abwehr sowie Compliance. Das börsennotierte Unternehmen verfügt weltweit über Niederlassungen und Partner. Varonis hat rund 7.100 Kunden weltweit (Stand: 31. Dezember 2019), darunter sind führende Unternehmen aus den Bereichen Technologie, Konsumgüter, Einzelhandel, Finanzdienstleistungen, Gesundheitswesen, Produktion, Energie, Medien und Bildung.

    Firmenkontakt
    Varonis Systems
    Rachel Hunt
    Broadway, 29th Floor 1250
    10001 New York, NY
    +1-877-292-8767
    rhunt@varonis.com
    https://www.varonis.com/de/

    Pressekontakt
    Weissenbach Public Relations GmbH
    Bastian Schink
    Nymphenburger Str. 86
    80636 München
    089/55067775
    varonis@weissenbach-pr.de
    http://www.weissenbach-pr.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Jamf Protect macht macOS mit neuen Funktionen noch sicherer

    Da dezentrales Arbeiten durch die Coronakrise derzeit einen großen Aufschwung erlebt, bieten sich auch Cyberkriminellen mehr Angriffspunkte. Um Unternehmen noch besser bei der Absicherung ihrer Mitarbeiter im Homeoffice zu unterstützen, erweitert Jamf seine Endpoint Security-Lösung Jamf Protect ab sofort um Funktionen zur Malware-Prävention und zur einheitlichen Protokollerweiterung.

    Proaktive Malware-Prävention ohne Beeinträchtigung der „Apple-Experience“

    Viele Antiviren-Lösungen beeinträchtigen das Nutzererlebnis, da sie nicht mit einem Apple-first-Ansatz entwickelt wurden. Jamf Protect hingegen nutzt MacOS-Funktionen wie das Endpoint Security Framework, um die Malware-Prävention durchzusetzen. Dadurch bleibt die bei Apple Nutzern so geschätzte „Apple-Experience“ bestehen.

    Dies wird möglich, weil Jamf Protect die geräteinterne Analyse der macOS-Aktivität und den Einblick in die Apple-Sicherheitswerkzeuge verwendet, um Messwerte individuell zu übertragen. Die Ausführung bekannter macOS-Malware wird verhindert und die Anwendungen unter Quarantäne gestellt. Zudem bietet die Funktionserweiterung einen zentralen Überblick über bekannte Malware-Infektionsversuche. So können Sicherheitsteams ihre MacOS-Flotte kontinuierlich überwachen und identifizierte Bedrohungen schnellstmöglich blockieren.

    Vereinfachte Compliance dank einheitlicher Protokollweiterleitung

    Zur einheitlichen Protokollweiterleitung sammelt der Jamf Protect-Agent gezielt Endpunkt-Datensätze aus dem macOS Unified Log und sendet sie an das SIEM einer Organisation. Auf diese Weise können Unternehmen sämtliche Endpoint-Aktivitäten überwachen, falls ihre Compliance-Richtlinien dies verlangen. Außerdem können sie Authentifizierungen und andere von macOS getrackte Aktivitäten aufzeichnen.

    „Unsere Mac-Flotte wächst weiter, und wir brauchten eine Lösung, die macOS-spezifischen Einblick und Schutz bietet“, sagte ein IT-Manager bei SpyCloud, einem Informationssicherheitsunternehmen in Texas. „Jamf Protect gibt uns den gewünschten Einblick in unsere Mac Geräte und verhindert jetzt proaktiv die Ausführung bekannter MacOS-Malware. Diese Fähigkeit erleichtert die Einhaltung von Compliance-Anforderungen, reduziert den Betriebsaufwand und ermöglicht es uns, mit maximaler Effizienz zu arbeiten und gleichzeitig die Sicherheit von Unternehmensdaten zu gewährleisten“.

    „Die neuen Funktionen machen Jamf Protect zu einem umfassenden Sicherheitstool, das speziell auf Apple ausgerichtet ist und sich nahtlos in Benutzeroberfläche und Betriebssystem einfügt“, sagt Oliver Hillegaart, Regional Manager DACH von Jamf. „Wir freuen uns, der Apple Community beides anbieten zu können: Sicherheit und die so geschätzte Apple Experience.“

    Jamf ist der weltweit führende Softwareanbieter für Apple-Gerätemanagement. Mit seinen Lösungen hat sich Jamf darauf spezialisiert, Mitarbeitern in Unternehmen, Bildungseinrichtungen und Regierungsorganisationen die „Apple Experience“ zu bieten. Im weltweit größten Apple Community-Forum Jamf Nation tauschen sich IT-Experten zu Ideen und Best Practices aus.
    Weitere Informationen erhalten Sie unter: www.jamf.com/de

    Firmenkontakt
    Jamf
    Mignon Wagner
    Antonio Vivaldistraat 56
    1083 HP Amsterdam
    –
    mignon.wagner@jamf.com
    https://www.jamf.com/de

    Pressekontakt
    Schwartz Public Relations
    Ulrike Schinagl
    Sendlingerstraße 42A
    80331 München
    +49 (0)89 211 871 55
    jamf@schwartzpr.de
    https://www.schwartzpr.de

  • Lucy Security auf der sicheren Seite mit Schwartz Public Relations

    Der Anbieter von IT-Security-Awareness-Trainings hat sich für Schwartz Public Relations entschieden

    München, 20. Mai 2020 – Die Münchner Kommunikationsagentur Schwartz Public Relations kommuniziert ab sofort für Lucy Security. Das Schweizer Unternehmen mit Sitz in Zug bietet eine umfassende Trainingssoftware an, die eine 360-Grad-Sicht auf die IT-Security-Schwachstellen von Unternehmen ermöglicht. Mit Awareness-Trainings von Lucy Security werden Mitarbeiter auf einer Lernplattform geschult und informiert. Außerdem können Unternehmen über diese Plattform die fiktive Rolle eines Angreifers übernehmen. Angriffssimulationen schulen die Sensibilität der Mitarbeiter für Cybersecurity.

    Die Kommunikationsaufgabe von Schwartz PR wird es sein, nicht nur das Unternehmen Lucy Security mit seinem Angebot an IT-Security-Awareness-Trainings bekannter zu machen, sondern auch das Thema Schulungen im Bereich Cybersecurity in der Öffentlichkeit als zentralen Baustein von IT-Sicherheits-Strategien zu platzieren. Neben Corporate Communications und Produktkommunikation unterstützt Schwartz PR ab sofort auch bei Content-Marketing und Lead-Generierung.

    Awareness-Trainings als wichtiger Baustein in der IT-Security-Strategie von Unternehmen
    Für eine umfassende Cybersecurity-Strategie von Unternehmen sind neben IT-Security-Maßnahmen und dem physischen Schutz der Infrastruktur auch interne Schulungen der Mitarbeiter wichtig. Bei den meisten Cyberangriffen ist der Mensch im Fokus der Kriminellen: Viele erfolgreiche Attacken beginnen mit dem sogenannten Phishing, einem Social-Engineering-Trick. Der Angriff erfolgt mit gefälschten E-Mails oder Webseiten. Nur ein geschulter Mitarbeiter kann auf solche Angriffe richtig reagieren. Mit Lucy Security erhalten Unternehmen eine Standard-Softwareplattform an die Hand, um mittels Angriffssimulationen ihre Mitarbeiter zu testen. Außerdem können sie mit Malware-Simulationen die unternehmensweite Infrastruktur prüfen und mit der Lernplattform Mitarbeiter zu speziellen Cybersecurity-Themen trainieren. Die Ergebnisse der verschiedenen Tests können mit der Softwareplattform laufend überprüft und schließlich mit Reporting- und Gamification-Funktionen angereichert werden. So werden Mitarbeiter dazu motiviert, ein umfassendes Sicherheitsverständnis zu entwickeln und souverän umzusetzen.

    Lucy Security ist mit 10.000 Installationen und über 22 Millionen geschulten Nutzern weltweit einer der größten Anbieter von IT-Security-Awareness-Trainings.

    „Schwartz PR hat die Cybersecurity-Expertise und die Medienkontakte, die wir benötigen, um unsere Bekanntheit im deutschsprachigen Raum zu steigern. Diese Erfahrung und der persönliche Beratungsansatz haben uns sofort überzeugt“, sagt Palo Stacho, Head of Operations und Mitgründer von Lucy Security. „Wir haben uns vom ersten Tag an sehr wohlgefühlt und freuen uns auf eine erfolgreiche Zusammenarbeit!“

    Schwartz Public Relations hat seinen Schwerpunkt in der Öffentlichkeitsarbeit für deutsche und internationale Unternehmen aus dem Technologie- und dem Dienstleistungssektor und gehört in diesem Segment zu den führenden Agenturen in Deutschland. Die Agentur bietet ihren Kunden die gesamte Bandbreite der Unternehmenskommunikation – von Corporate Communications, Social Media und Produkt-PR über interne Kommunikation und Krisenkommunikation bis hin zu Web-Content-Erstellung und Corporate Publishing. Schwartz Public Relations wurde 1994 von Christoph Schwartz in München gegründet und ist exklusiver DACH-Partner des internationalen PR-Netzwerkes Eurocom Worldwide ( www.eurocompr.com). 2016, 2017 und 2019 wurde Schwartz PR von den Sabre Awards als bester Agentur-Arbeitgeber in Continental Europe ausgezeichnet.

    Kontakt
    Schwartz Public Relations
    Christoph Schwartz
    Sendlinger Straße 42A
    80331 München
    +49 (0)89 211871-30
    info@schwartzpr.de
    https://www.schwartzpr.de

  • Attivo Networks fängt Angreifer am Endpoint ab

    Attivo Networks fängt Angreifer am Endpoint ab

    ThreatDefend-Plattform erkennt Angreifer, die von infizierten Endpoints in das Netzwerk ausbrechen

    Attivo Networks hat die Funktionen seiner ThreatDefend-Erkennungs-Plattform erweitert. Diese zielen darauf ab, das Verhalten eines Angreifers zu antizipieren, wenn er aus einem infizierten Endpoint in ein Firmen-Netzwerk ausbricht. Außerdem lockt ThreatDefend den sich im Netzwerk bewegenden Angreifer in den Hinterhalt. Dieser einzigartige Ansatz zur Erkennung von Cyberbedrohungen konzentriert sich insbesondere auf die Reduzierung der Dwell-Time. Dies ist die Zeitspanne, in der sich ein Angreifer unentdeckt im Unternehmens-Netzwerk bewegen kann und die ein Unternehmen benötigt, um die normalen Betriebsabläufe nach Abwehr der Bedrohung wiederherzustellen.

    Das neue ‚Endpoint Detection Net‘-Modul dient Unternehmen als leistungsstarker Schutz-Multiplikator, die Endpoint Protection (EPP) und Endpoint Detection and Response (EDR) -Lösungen verwenden, indem es Erkennungslücken schließt und die automatische Reaktion auf Vorfälle erleichtert.

    Endpoint Detection Net von Attivo Networks geht alle Probleme rund um die Sicherheit am Endpoint frontal an: Hierzu macht es jeden Endpoint zu einem Köder, der jegliche Vorhaben eines Angreifers, auszubrechen und weiter in das Netzwerk einzudringen, stören soll. Dies geschieht, ohne dass eigene Agents am Endpoint erforderlich sind oder der reguläre Netzwerkbetrieb gestört wird. Attivo Networks nutzt hierzu historische Angriffsdaten und das MITRE Att@ck-Framework [1]. Dadurch werden die Methoden erkannt, die Angreifer verwenden, um sich von einem Endpoint aus lateral im Netzwerk zu bewegen. Mit Endpoint Detection Net wurde auf dieser Grundlage schließlich eine umfassende Lösung entwickelt, um Angreifer zu stoppen.

    Angreifer halten sich 95 Tage im Netzwerk auf

    Die Fähigkeit, Endpoints zu schützen und die Verbreitung von infizierten Systemen zu verhindern, ist für Unternehmen aller Größenordnungen von entscheidender Bedeutung. Untersuchungen [2] ergaben, dass Angreifer ein anfangs infiziertes System im Durchschnitt nach 4,5 Stunden verlassen, um weiter zu ziehen. Darüber hinaus zeigen neue Forschungsergebnisse [3], dass die durchschnittliche Verweildauer im Netzwerk (Dwell-Time) im Jahr 2019 von 85 auf 95 Tage gestiegen ist. Dies verdeutlicht, wie wichtig es ist, Endpoints zu sichern und Angreifer daran zu hindern, im Netzwerk Fuß zu fassen. Gleichzeitig erhöhen CISOs und Cybersecurity-Verantwortliche ihre Ausgaben [4] und stellen weitere Mittel zur Netzwerkerkennung- und Reaktion zur Verfügung. Zudem stellen sie Mitarbeiterschulungen und Lösungen zur Erkennung und Reaktion von Vorfällen am Endpoint bereit

    „Endpoints sind das neue Cyber-Schlachtfeld, und gut abgestimmte Erkennungs- und Reaktionsfähigkeiten sind für Unternehmen der beste Weg, um Angreifer abzuwehren“, erklärt Joe Weidner von Attivo Networks Deutschland. „Endpoint Detection Net richtet sich an Unternehmen aller Größenordnungen. Es ist eine effektive Möglichkeit, die lateralen Bewegungen eines Angreifers zum Erliegen zu bringen, und zwar bevor er Fuß fasst und materiellen Schaden anrichtet“, fügt Weidner hinzu.

    Endpoint Detection Net verbessert die Überwachung der Sicherheit, indem es präzise Alarme auslöst und proaktive Maßnahmen ergreift, um Angreifer auszuschalten. Zu diesen Fähigkeiten zählt auch die Früherkennung von Angriffen. Im Folgenden aufgelistet die wichtigsten Angriffsarten:

    – Unautorisierte Active Directory-Abfragen von einem Endpoint aus: Angreifer, die nach Informationen über privilegierte Domänen-Konten, Systeme und andere hochwertige Objekte suchen, erhalten gefälschte Active Directory-Ergebnisse, die die automatischen Tools eines Angreifers unwirksam machen. Weitere Bemühungen durch Angreifer bleiben vergeblich, da jegliches Voranschreiten in einer Köderumgebung endet.

    – Diebstahl lokaler Anmeldeinformationen: Endpoint Detection Net legt Köder mit täuschend echt wirkenden Anmelde-Informationen aus. Jegliche Versuche eines Angreifers, diese Informationen zu verwenden, führen zu Angriffen, die ins Leere gehen – denn sie verlagern sich weg von wichtigen produktiven Assets und enden in einer Köder-Umgebung.

    – Angriffe auf Dateiserver, indem man zu freigegebenen Laufwerken wechselt: Hier werden Angriffe durch geköderte Dateifreigaben und Systeme vereitelt. Angreifer werden aktiv in der Köderumgebung festgehalten, sodass Verteidigungs-Mechanismen genügend Zeit bleibt, infizierte System-Ebenen zu isolieren und weitere Infektionen mit Malware oder Ransomware zu verhindern.

    – Network Reconnaissance, um Produktionsmittel und verfügbare Dienste zu finden: Jegliche Angriffe dieser Art werden für Angreifer zu einer Herausforderung. Denn die von Endpoint Detection Net ausgelegten Täuschkörper verschleiern die wahre Angriffsfläche mittels einer Umgebung, die den echten Produktionsmitteln täuschend ähnelt. Anstelle von echten Assets warten dort virtuelle Fallen auf den Angreifer.

    – Man-in-the-Middle-Angriffe, bei denen die Angreifer versuchen, Anmeldeinformationen zu stehlen: Angriffe dieser Art sind in der Regel schwer identifizierbar; die Lösung von Attivo Networks bietet jedoch innovative und schnelle Maßnahmen, um sie zu erkennen und darauf aufmerksam zu machen.

    – Identifizierung möglicher Angriffs-Vektoren, die ein Angreifer unternehmen würde, um sich im Netzwerk zu bewegen: Unternehmen erhalten nun Einblick in gefährdete Anmelde-Berechtigungen und -Pfade, über die sich Angreifer nach dem ersten Eindringen innerhalb eines Netzwerks so unauffällig wie möglich fortbewegen, um nach lohnenden Daten zu suchen (Lateral Movement). Außerdem erhalten Unternehmen Erkenntnisse, die erforderlich sind, um diese potenziellen Sicherheitslücken zu korrigieren, bevor Angreifer freigelegte oder verwaiste Berechtigungen nutzen können.

    Attivo Networks baut die Gefahren-Erkennung am Endpoint kontinuierlich aus. Erst vor Kurzem wurde es vom Cyber Defense Magazine bei der Verleihung der Global Awards 2019 [5] als ‚Hot Company‘ in der Kategorie Endpoint Security ausgezeichnet. CISOMAG honorierte das Unternehmen ebenfalls für seine Innovation, indem es Attivo Networks in die Endpoint Security Power List [6] aufnahm, die im November 2019 veröffentlicht wurde.

    [1] https://go.attivonetworks.com/WC-2019-Whitepaper-MITREATTCKMatrix_LP-Registration.html

    [2] https://www.crowdstrike.com/resources/reports/2019-crowdstrike-global-threat-report/

    [3] https://www.crowdstrike.com/resources/reports/crowdstrike-services-cyber-front-lines-2020/

    [4] https://www.sans.org/reading-room/whitepapers/bestprac/spends-trends-2020-cybersecurity-spending-survey-39385

    [5] https://cyberdefenseawards.com/cyber-defense-global-awards-winners-for-2019/

    [6] https://www.cisomag.com/endpoint-security/

    Attivo Networks ist einer der führenden Anbieter für Security-Lösungen, die auf Deception-Technologie basieren. Die Lösungen bieten eine aktive Früherkennung, Forensik und automatisierte Reaktion auf netzwerkinterne Angriffe. Zum Portfolio gehören umfangreiche Täuschungs-Lösungen für unternehmensinterne Netzwerke, Endpoints und Datenzentren, die darauf ausgelegt sind, Angriffe von außen aufzudecken und sie proaktiv von allen unternehmenskritischen Vektoren fernzuhalten.

    Die Attivo Networks ThreatDefend-Plattform ist eine umfassende und bereits in mehreren internationalen Unternehmen installierte Plattform zur präzisen Bedrohungserkennung in Unternehmensnetzwerken, Datenzentren und Cloud-Umgebung. Maschinelles Lernen, automatisierte Analysen und Reaktionen auf Vorfälle sorgen für schnelle Fehlerbehebung. Die Plattform ist einfach zu installieren und zu bedienen und zudem wartungsarm, daher eignet sie sich für Unternehmen jeder Größe.

    Attivo Networks hat über 100 Auszeichnungen für seine technologische Innovation und Führungsrolle erhalten und ist laut Gartner ein Marktführer im Bereichen Deception-Technologie.

    Firmenkontakt
    Attivo Networks Europe
    Joe Weidner
    Fremont Boulevard 46601
    94538 Fremont
    +49 89 800 77-0
    attivo@prolog-pr.com
    https://attivonetworks.com/

    Pressekontakt
    Prolog Communications GmbH
    Achim Heinze
    Sendlinger Str. 24
    80331 München
    089 800 77-0
    achim.heinze@prolog-pr.com
    https://www.prolog-pr.com/attivo

    Bildquelle: Attivo Networks

  • Sicherheits-Checks für mobile Arbeitsplätze

    Sicherheits-Checks für mobile Arbeitsplätze

    360° Security Services von Allgeier CORE – auch für das Home-Office

    Kronberg im Taunus, 05. Mai 2020 – Laut einer aktuellen Bitkom-Umfrage arbeitet derzeit jeder zweite Befragte vollständig oder teilweise im Home-Office.[1] Hier fehlt jedoch häufig ein entsprechend angepasstes IT-Sicherheitsniveau, was Cyberangriffe auf Unternehmen begünstigt. An diesem Punkt berät und unterstützt die Allgeier CORE GmbH, Dienstleister für IT- und Informationssicherheit. Mit diversen Services, wie der Sicherheitsüberprüfung von Home-Office-Zugängen, der Durchführung von Vulnerability Scannings und Penetrationstests sowie Empfehlungen zur Schließung der aufgedeckten Sicherheitslücken, soll die IT- und Informationssicherheit auch im Home-Office gewährleistet werden.

    Viele Unternehmen mussten ihre Mitarbeiter kurzfristig ins Home-Office schicken. Daher fehlte häufig die Zeit, eine sichere Home-Office-Umgebung bereitzustellen. Cyberkriminelle wissen um die Schwächen an Heimarbeitsplätzen und nutzen diese Situation zu ihrem Vorteil.

    „Unser Team Technical Security Services stellt aktuell eine erhöhte Gefahr von Cyberattacken in Unternehmen fest. Diese sind häufig schlecht abgesicherten Remote-Zugängen, veralteten Terminalservern oder auch fehlender Zwei-Faktor-Authentifizierung geschuldet. Viele Angreifer nutzen zudem vermehrt die mangelnde Awareness der Mitarbeiter aus und versenden gezielte Phishing-Mails, um an sensible Daten zu gelangen“, sagt Marcus Henschel, Geschäftsführer von Allgeier CORE. „Da durch die Corona-Krise mehr Systeme als sonst mit dem Internet verbunden sind und das nötige IT-Fachpersonal zur Absicherung fehlt, werden solche Angriffe immer erfolgreicher. Daher bieten wir Unternehmen die entsprechende Unterstützung, um auch ihre mobilen Arbeitsplätze optimal – und vor allem so schnell wie möglich – abzusichern.“

    Services für sichere Arbeitsplätze
    Zu den Dienstleistungen von Allgeier CORE zählen beispielsweise Prüfung von Home-Office-Zugängen sowie die Behebung aufgedeckter Sicherheitslücken. Durch Penetrationstests und Vulnerability Scannings werden Schwachstellen in der IT-Umgebung identifiziert und Empfehlungen für deren Beseitigung gegeben.

    „Generell empfehlen wir Unternehmen, im Rahmen unserer 360° Security Services zunächst den initialen IT-Sicherheitsbedarf evaluieren zu lassen“, sagt Marcus Henschel. „Wo steht das Unternehmen aus IT-Security-Sicht überhaupt? Wie hoch ist das aktuelle IT-Sicherheitsniveau? Wo besteht Bedarf an ergänzenden IT-Sicherheitsmaßnahmen bzw. technischen IT-Sicherheitslösungen? Hierzu ermitteln wir das aktuelle IT Safety Profile des Unternehmens mit Hilfe unserer Online-Plattform RATINGCY.“

    Unabhängig davon, welchen Bereich die Kunden als Einstieg in den Beratungsprozess wählen, verfolgt Allgeier CORE das Ziel, eine umfassende und kontinuierliche Security-Strategie in Unternehmen zu etablieren.

    Allgeier CORE ist Teil der international agierenden Unternehmensgruppe Allgeier SE mit Sitz in München. Der Dienstleister für IT- und Informationssicherheit bietet ein ganzheitliches Leistungs- und Produktportfolio. Neben technischen Lösungen zur Optimierung des IT-Sicherheitsniveaus liefern die Experten passgenaue Beratung in den Bereichen Informationssicherheit, Governance, Risk & Compliance (GRC), Information Security Awareness sowie IT-Forensik. Die Spezialisten etablieren in Unternehmen eine umfassende und kontinuierliche Security-Strategie, um mit jeweils optimalen Maßnahmen deren Informationssicherheit zu verbessern und langfristig zu gewährleisten. Dazu stehen Leistungen wie Basissicherheitschecks, Risikoanalysen, Umsetzung von Datenschutzrichtlinien, ISMS-Implementierung (IT-Grundschutz (BSI), ISO/IEC 27001, ISIS12), Penetrationstests und Schwachstellenmanagement, Governance, Risk & Compliance-Beratung, Awareness-Trainings sowie verschiedene forensische Dienstleistungen zur Verfügung. Mit dem Konzept „360° IT-Security: Einfach – Umfassend – Sicher“ wird die Inanspruchnahme von CORE-Dienstleistungen an 365 Tagen im Jahr als Security Bundle angeboten; ganzheitliche Sicherheit für Unternehmen als Komplett-Service.

    Firmenkontakt
    Allgeier CORE GmbH
    Svenja Koch
    Westerbachstraße 32
    61476 Kronberg im Taunus
    +49 40 38 90 71-124
    svenja.koch@allgeier-core.com
    https://www.allgeier-core.com

    Pressekontakt
    Sprengel & Partner GmbH
    Samira Liebscher
    Nisterstraße 3
    56472 Nisterau
    02661-912600
    02661-9126029
    allgeiercore@sprengel-pr.com
    https://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Finanzdienstleister Arrow Global sichert Workplace by Facebook mit Netskope

    Das europäische Kredit- und Vermögensverwaltungsunternehmen Arrow Global Group PLC nutzt ab sofort die Security Cloud des Sicherheitsspezialisten Netskope, um seine Workplace by Facebook-Implementierung in Übereinstimmung mit seinen strengen gesetzlichen und vertraglichen Datenschutzverpflichtungen zu schützen. Das gesamte Workplace by Facebook-Projekt von Arrow Global wurde dabei mit dem Beratungspartner Generation Digital umgesetzt.

    Die Netskope Security Cloud bietet höchste Transparenz sowie Echtzeit-Daten und Bedrohungsschutz beim Zugriff auf Cloud-Dienste, Websites und private Anwendungen von überall und auf jedem Gerät. Arrow Global hat sich für Netskope entschieden, um einen mehrschichtigen, leistungsstarken und tiefgreifenden Ansatz für Content-Management und Datensicherheit umzusetzen, bei dem mehrere Maßnahmen als Ausfallsicherung dienen:

    Der auf Unternehmensgeräten installierte Endpunkt-Agent von Netskope verhindert physisch, dass nicht genehmigte Daten und Dateien jemals die Workplace-Cloud von Arrow Global erreichen.

    Der Netskope Reverse Proxy bietet eine zusätzliche Sicherheitsebene zur Unterstützung von Benutzern, die ihr eigenes Zugriffsgerät (einschließlich iOS-Geräte) verwenden möchten. Mit dem Reverse Proxy geht der gesamte Datenverkehr zum Arbeitsplatz hierbei zunächst durch die Netskope Private Security Cloud.

    Die API-Integration von Netskope ist physisch in die Workplace-Plattform integriert. Wenn also alle anderen Methoden fehlschlagen und etwas Unangemessenes in Workplace veröffentlicht wird, wird es innerhalb der Plattform automatisch in wenigen Sekunden entfernt.

    „Es gab eine Reihe von Bereichen, in denen die Workplace by Facebook-Plattform unsere strengen Sicherheitsanforderungen nicht erfüllt hätte, wenn sie in der von uns gewünschten Weise genutzt würde. Wir mussten nicht nur dafür sorgen, dass Workplace nicht zu einem Sammelbecken für die interne Darstellung vertraulicher Dokumente wird, sondern auch Sicherheitskontrollen aufrechterhalten, um das Risiko zu vermeiden, dass sensible Daten aus unserem Bereich hinausgelangen“, erklärt Matthew O’Neill, der als Group Information Security Manager von Arrow Global für die Entwicklung und Leitung der Sicherheitsstrategie des Unternehmens am Arbeitsplatz verantwortlich ist. „Die Teams von Netskope und Generation Digital waren großartig und haben gemeinsam mit uns daran gearbeitet, unsere Ziele in dem engen Zeitrahmen zu erreichen. Unsere Anforderungen waren spezifisch, wir benötigten eine umfassende Anpassung und waren nicht bereit, bei unseren Mindestsicherheitsstandards Kompromisse einzugehen, was beide Teams auch voll und ganz unterstützten.“

    „Kollaborative Cloud-Plattformen sind unglaublich vorteilhaft für die Produktivität und den Team-Zusammenhalt innerhalb verteilter Mitarbeiter, was auch ihre zunehmende Popularität beweist. Viele Unternehmen haben jedoch spezifische Datenschutzrichtlinien, die maßgeschneiderte Sicherheitsmaßnahmen erfordern, welche in Cloud-Diensten nicht selbstverständlich sind“, so Andy Aplin, Technical Director von Netskope. „Die Implementierung von Arrow erforderte eine sorgfältige kontextbezogene Prüfung der Daten, um z.B. zu erkennen, ob es sich um sensible personenbezogene Daten (PII) handelt oder nur die Markierung eines Mitarbeiters in einem Post durch einen Kollegen. Arrow Global ist nun in der Lage, alle Vorteile von Workplace by Facebook zu nutzen und gleichzeitig die strengen Sicherheitsanforderungen eines Unternehmens der Finanzdienstleistungsbranche zu erfüllen.“

    „Als Unternehmen, das für die Daten von fast drei Milliarden Menschen verantwortlich ist, nimmt Facebook die Sicherheit sehr ernst. Workplace hält sich an die höchsten Sicherheitsstandards mit weltweit anerkannten Compliance- und Sicherheitszertifizierungen, und durch die Partnerschaft mit Netskope ermöglicht es Kunden wie Arrow Global, diese Sicherheit noch weiter zu optimieren“, so Graham Mackay, Managing Partner bei Generation Digital. „Die bei dieser Implementierung gestaltete Sicherheitsarchitektur von Arrow Global ist herausragend, was sie zu einem ausgezeichneten Best-Practice-Beispiel dafür macht, wie selbst streng regulierte Branchen von der Zusammenarbeit in der Cloud profitieren können.“

    Die Netskope Security Cloud bietet umfassende Transparenz, Echtzeit-Daten und Bedrohungsschutz beim Zugriff auf Cloud-Dienste, Websites und private Anwendungen von überall und auf jedem Gerät. Netskope versteht die Cloud und bietet datenzentrierte Sicherheit aus einem der größten und schnellsten Sicherheitsnetzwerke der Welt. Damit verfügen die Kunden über das richtige Gleichgewicht zwischen Schutz und Geschwindigkeit, das sie benötigen, um ihre Geschäftsabläufe zu beschleunigen und ihre digitale Transformation sicher voranzutreiben.

    Firmenkontakt
    Netskope
    Thomas Ehrlich
    Nymphenburger Str. 90e 2445
    80636 Muenchen
    +1 1-800-979-6988
    tehrlich@netskope.com
    https://www.netskope.com/

    Pressekontakt
    Weissenbach PR
    Bastian Schink
    Nymphenburger Str. 90e
    80636 München
    +498955067775
    netskopePR.DACH@weissenbach-pr.de
    http://www.weissenbach-pr.de