Sicherheitsupdates: Seit Jahren bekannte Sicherheitslücken oft ungepatcht
ID: 1859290
?
Es ist bekannt, dass Sicherheitsupdates Zeit und Ressourcen in Anspruch nehmen, ohne auf den ersten Blick einen Mehrwert für das Unternehmen zu haben ? und doch sind sie die einzige Möglichkeit zu verhindern, dass bekannte Schwachstellen von Hackern ausgenutzt werden. Ungepatchte Sicherheitslücken hingegen bieten Kriminellen ein einfaches Einfallstor, um Daten zu stehlen oder Malware einzuschleusen. Auch Softwarehersteller fordern ihre Kunden dringend dazu auf, die Updates schnellstmöglich durchzuführen, nicht nur um die Sicherheit ihres Produkts weiter zu gewährleisten, sondern auch, um neue Funktionen zu erhalten und die Kompatibilität mit neuen Betriebssystemen sicherzustellen. Trotzdem scheinen viele Unternehmen noch viel zu langsam oder überhaupt nicht zu reagieren. Laut Bitdefender wurden bei sechs von zehn Organisationen derartige Sicherheitslücken festgestellt.
?
Die Studie beleuchtet auch die Gründe, warum Unternehmen zur Verfügung stehende Sicherheitsupdates nicht einspielen ? mit interessanten Ergebnissen, denn nicht immer ist Nachlässigkeit dafür verantwortlich. Oft spielen ganz andere Befürchtungen eine Rolle. So haben viele Unternehmen Angst davor, dass Updates einen negativen Einfluss auf das Netzwerk haben könnten und diese Angst ist stärker als die, Opfer von Cyberkriminellen zu werden. Als Stichwort nennt die Studie dabei ?Backward Compatibility?, also die Fähigkeit neuerer Software, mit älteren Systemen im Netzwerk zu funktionieren. So könnte ein Programm nach dem Patch nicht mehr mit anderen, jedoch unternehmenswichtigen Programmen zusammenarbeiten. In diesem Fall bestünde das Risiko, dass das Netzwerk zusammenbricht und nur mit viel Zeit, Geld und Arbeit wieder zum Laufen gebracht werden könnte. Das Risiko durch die nicht geschlossene Sicherheitslücke wird in diesem Fall ganz bewusst in Kauf genommen, um die Arbeitsfähigkeit des Unternehmens zu erhalten.
?
Die Sicherheitsexperten raten dazu, einen guten Überblick über die Struktur des eigenen Netzwerks zu behalten und dieses nicht wild wuchern zu lassen. So könne man etwaige Risiken durch einen Patch realistisch einschätzen. In den meisten Fällen lassen sich so Wege finden, die Sicherheitsupdates einzuspielen, ohne dabei die Arbeitsfähigkeit des Netzwerks zu riskieren. Sollte es trotz allem nicht möglich sein, bekannte Schwachstellen zu schließen, sollten unternehmenskritische, aber verwundbare Bereiche des Netzwerks soweit wie möglich isoliert und der Zugang streng kontrolliert werden, um Hackern nicht Tür und Tor zu öffnen.
?
Die Größe und Komplexität moderner Infrastrukturen stellt Administratoren vor eine Mammutaufgabe. Hier die Übersicht über vorhandene Hardware wie Software Assets zu behalten, ganz zu schweigen vom Patchstand der einzelnen Systeme, ist für die IT-Abteilung im laufenden Betrieb nahezu unmöglich. Deshalb werden oft Kompromisse eingegangen und Sicherheitsupdates vernachlässigt. Ein fataler Fehler. Denn neue Schwachstellen gefährden die Sicherheit massiv und machen Unternehmen immer wieder angreifbar. Dabei bieten Managed Security Service Provider spezielle Vulnerability Management Services an, mit denen die Infrastrukturen rund um die Uhr auf Sicherheitslücken und kritische Konfigurationsveränderungen überwacht werden.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security ManagementSystems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durchdie einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Datum: 12.11.2020 - 09:46 Uhr
Sprache: Deutsch
News-ID 1859290
Anzahl Zeichen: 5181
Kontakt-Informationen:
Stadt:
Neustadt an der Weinstraße
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 438 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sicherheitsupdates: Seit Jahren bekannte Sicherheitslücken oft ungepatcht"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
lexbizz Unternehmenssoftware von Haufe - neue Add-On Module für Commercial Management von evidanza ...
. Neue Commercial Management & Finance Add-Ons von evidanza Durch die Management- und Controlling Module der evidanza für lexbizz erhalten Sie ein agiles Managementsystem zur integrierten Unternehmenssteuerung mit Planung, Reporting, Controlling und mobilem Business Management. Für eine schnel
Sichere Kundenkommunikation per Live-Video / Deutsches Unternehmen Vicodo hilft anderen Firmen auf 1:1 Videogespräche umzusteigen (FOTO) ...
Vielen Unternehmen hilft aktuell nur noch die Umstellung auf Remote-Arbeit. Die herausfordernde Aufgabe, den Übergang dazu reibungslos zu gestalten, um den Lockdown-Effekt zu minimieren, zwingt viele zum schnellem Handeln. Bei den technischen und auch im Besonderen datenschutzrechtlichen Vorgaben,
Microsoft bestätigt MAC Gold Partner Status für 2021 ...
. Für das Jahr 2021 bestätigt Microsoft erneut den Gold Partner Status der MAC IT-Solutions GmbH für die drei Kompetenzen Enterprise Resource Planning, Data Analytics sowie Cloud Platform. Der Gold Status würdigt herausragende Kompetenzen in bestimmten Bereichen der Microsoft-Lösungen. Bewertet
Datarella startet gemeinsam mit Fetch.ai Smart City Infrastruktur Pilotprojekt in München ...
Die Implementierung einer Smart City Software kann laut eines aktuellen Projekts der Blockchain und AI Unternehmen Datarella und Fetch.ai zu einer jährlichen CO2-Emissionsreduzierung von 34.000 Tonnen führen. Diese Einsparung wird durch den Einsatz von AI-gestützten Software-Agenten ermöglicht,
