Keysight Security Report: 2018 wird das Jahr des Krypto-Hijackings

Ixia hat den Ixia 2018 Security Report veröffentlicht, der die wichtigsten Erkenntnisse seines Application and Threat Intelligence (ATI) Research Centers zusammenfasst.

(firmenpresse) - Der Bericht analysiert die zunehmende Gefährdung durch Sicherheitsrisiken in einer Zeit, in der Unternehmen ihre Workloads zunehmend in der Cloud betreiben.

Der zweite jährliche Ixia Security Report basiert auf der umfangreichen Erfahrung des Unternehmens bei Netzwerksicherheitstests sowie Netzwerk- und Cloud-Visibility. Durch die Nutzung dieser Expertise kann Ixia die zunehmende Angriffsfläche von Unternehmensnetzen umfassend analysieren, die aus der Ausdehnung des Netzwerk-Perimeters in die Cloud resultiert.

"Unternehmen betreiben jetzt geschäftskritische Anwendungen und Services in der Cloud, und dieser Bericht unterstreicht die Notwendigkeit von Änderungen in der Art und Weise, wie sie ihre Daten und Anwendungen sichern", sagt Jeff Harris, Vice President Portfolio Marketing bei Keysight Technologies. "Der Betrieb in der Cloud verändert die Sicherheitsanforderungen. Unternehmen benötigen ein starkes Sicherheitskonzept, das kontinuierliche Tests sowie Transparenz bis auf Paketebene umfasst, um bösartiges Verhalten zu erkennen und zu kontrollieren, bevor es sich auf ihr Geschäft auswirkt".

Zu den wichtigsten Ergebnissen des Security Reports 2018 gehören:

? Die Sicherung von Daten und Anwendungen hat im Jahr 2018 in der Public Cloud oberste Priorität. Die Dominanz der Cloud hat sich auch auf die Sicherheitsteams ausgewirkt, die sich bemühen, effektive Sicherheit in einer hybriden, sich dynamisch verändernden On-Demand-Umgebung zu bieten.
? Die Kluft zwischen Cloud-Betrieb und Sicherheitsbetrieb wächst: Fast 73 Prozent der öffentlichen Cloud-Instanzen weisen bei ihrer Absicherung eine oder mehrere schwerwiegende Fehlkonfigurationen auf. Die Kombination aus zunehmender Cloud-Nutzung und einer hohen Anzahl von Fehlkonfigurationen deutet darauf hin, dass es im Jahr 2018 zu weiteren Sicherheitsvorfällen kommen wird, bei denen die Cloud eine Rolle spielt.
? Da sich Cyberangriffe weiterentwickeln, sollte mehr Wert auf Visibility und Erkennung gelegt werden: Während die Unternehmen weiterhin mit der Verhinderung von Sicherheitsvorfällen zu kämpfen haben, ist ein Umdenken erforderlich, um solche Vorfälle unverzüglich zu erkennen, sobald sie auftreten. Nach einer Studie von Ponemon vergehen heute noch durchschnittlich 191 Tage zwischen einem Einbruch und dessen Aufdeckung.


? Cyber-Kriminalität ist ein gutes Geschäft (für Cyber-Kriminelle): Während 2017 das Jahr des Lösegeldes war, hat 2018 beste Aussichten, als das Jahr des Krypto-Hijackings in die Geschichte einzugehen. AdGuard-Forscher berichten, dass über 500 Millionen PCs ohne Wissen der Besitzer für das Krypto Mining eingesetzt werden. Das Schürfen von Krypto-Währungen ist für Hackern hochprofitabel und weitaus unauffälliger ist als ein Ransom-Angriff.
? Verschlüsselung macht das Geschäft für Kunden (und auch für Hacker) sicherer: Im Jahr 2017 wurde mehr als die Hälfte des gesamten Webverkehrs verschlüsselt. Hacker nutzen diesen Trend aus und verstecken bösartigen Datenverkehr in verschlüsselten Streams, was die Erkennung mit herkömmlichen Mitteln unmöglich macht. Die Einführung von TLS 1.3 mit Ephemeral Keys erfordert Änderungen in der Verschlüsselungsstrategie.

Eine kostenlose Kopie des Security Reports 2018 von Ixia, a Keysight Business, steht zur Verfügung unter https://www.ixiacom.com/resources/2018-security-report.


Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Connektar
Datum: 03.05.2018 - 12:40 Uhr
Sprache: Deutsch
News-ID 1607179
Anzahl Zeichen: 3643

Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:

Böblingen

Telefon: +49 89 800 77-0

Kategorie:

IT & Hardware & Software & TK

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 489 mal aufgerufen.

Keysight-Umfrage zeigt Überwachungslücken in Public-Cloud-Umgebungen ...
Der Bericht hebt die Sicherheits- und Überwachungsprobleme hervor, mit denen die IT-Mitarbeiter von Unternehmen konfrontiert sind, die für die Verwaltung von Public- und Private Cloud-Umgebungen verantwortlich sind. Die Umfrage wurde von Dimensional Research durchgeführt und umfasste 338 IT-Ex

Keysight und Partner schließen 5G-Forschungsprojekt Virtuoso ab ...
Das Projekt konzentriert sich auf die Nutzung virtualisierter Umgebungen für die Entwicklung und Optimierung von Kommunikationssystemen. Virtuoso, finanziert durch den Innovationsfonds Dänemark, wurde 2014 gemeinsam von Keysight Technologies, Intel Mobile Communications Denmark ApS, Telenor Denmar

PEPro von Keysight ermöglicht SMPS-Tests ohne Prototypen ...
PEPro ermöglicht Designern, die Effekte von Schaltnetzteilen (SMPS) zu visualisieren, ohne zeitaufwändig Prototypen bauen und testen zu müssen. Die Nachfrage nach SMPS wird durch die Notwendigkeit einer höheren Effizienz, einer höheren Leistungsdichte und niedrigeren Kosten bestimmt. Neue ha

Weitere Mitteilungen von Keysight Technologies Deutschland GmbH

Speicherplatz auf Daten- und File-Server gewinnen mit FILEminimizer Server ...
Durch die Optimierung auf Servern, im Schnitt 70% kleinere Dateien, setzen Sie sofort enormen Speicherplatz frei, sparen Datentransfer- und Storage Kosten entlasten den Email-Verkehr und das Netzwerk wie auch verschnellerte Backupzeiten. Speicherplatzeinsparungen mit FILEminimizer Server FIL

Modulare Video-Distribution über KVM-Netzwerke ...
Das klassische Verlängern oder Umschalten von Keyboard-, Video- und Maus-Signalen in Form von KVM-Switches mit nostalgischen Drehschaltern oder KVM-Extendern in Form rein passiver Verlängerungskabel war lange Zeit ein End-User-Thema und verdankte seine Popularität dem Umstand, dass sich mit cleve

Souverän bei den Standards und stark im Abschluss: SIGNAL IDUNA und ELEMENT starten neues Versicherungsprodukt ...
Dortmund/Berlin, 2. Mai 2018. Die SIGNAL IDUNA Gruppe und das Start Up ELEMENT, die Technologieplattform mit BaFin-Lizenz für Schaden-, Haftpflicht-, und Unfallversicherungen, bringen „Versicherung09“ auf den Markt. Diese neuartige Haushaltversicherung kombiniert einen vollwertigen Hausrat- und

Oracle Lizenzmanagement - Lohnt sich ein Oracle-Baseline-Projekt? ...
Das Oracle Lizenzmanagement gilt aufgrund der undurchsichtigen Oracle Lizenzregeln als sehr komplex und wird von vielen CIOs und Oracle Lizenzmanagern gefürchtet. Nur allzu oft entwickeln sich kleine Ungenauigkeiten bei der Umsetzung der Oracle Lizenzierung zu Millionenforderungen im Oracle Audit.