 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 Black Hat-Umfrage von Thycotic enthüllt die beliebtesten Einfallstore der Hacker
Geschrieben am Mittwoch, dem 19. September 2018 von News-Central.de
|
|
PR-Gateway: Obwohl Microsoft seine Cybersicherheit in den letzten Jahren massiv ausgebaut hat, sind vor allem die Betriebssysteme Windows 10 und Windows 8 für Hacker nach wie vor leicht zu kompromittieren, wie der aktuelle 2018 Black Hat Hacker Survey des PAM-Spezialisten Thycotic nun offenbart. 50 Prozent der befragten Hacker gaben demnach an, in den letzten zwölf Monaten am häufigsten Windows 10 bzw. 8 infiltriert zu haben. Ein beliebter Angriffsvektor war dabei Social Engineering, aber auch vermeidbare Nachlässigkeiten wie zu weit gefasst Zugriffsrechte oder nicht geänderte Herstellerpasswörter spielten den Hackern in die Hände.
Für den 2018 Black Hat Hacker Report befragte Thycotic im Rahmen der diesjährigen Security-Konferenz Black Hat in Las Vegas insgesamt 300 Hacker zu ihren bevorzugten Angriffszielen, leicht zu kompromittierenden Systemen und beliebten Angriffsvektoren. Bei 70 Prozent der Befragten handelte es sich dabei um so genannte White-Hat-Hacker, d.h. Sicherheitsexperten, die für Unternehmen nach Sicherheitslücken und Schwachstellen suchen, um ihre IT-Sicherheit zu optimieren.
Die wichtigsten Ergebnisse des Reports im Überblick:
- 26 Prozent der befragten Hacker gaben an, am häufigsten Windows 10 infiltriert zu haben. 22 Prozent hackten wiederum vorrangig Windows 8, gefolgt von 18 Prozent, die es vor allem auf Linux abgesehen haben. Für Mac OS lag der Anteil bei weniger als fünf Prozent.
- Social Engineering ist laut 56 Prozent der Befragten die schnellste Methode, um Netzwerke zu infiltrieren.
- Die zwei beliebtesten Methoden beim Erlangen von privilegierten Berechtigungen sind das Verwenden von Standard-Herstellerkennwörtern (22%) sowie das Ausnutzen von Anwendungs- und Betriebssystemschwachstellen (20%).
91 Prozent der Hacker kompromittieren Windows-Umgebungen trotz GPO-Richtlinien
Die Sicherheit der Betriebssysteme hängt von den entsprechenden Konfigurationen ab sowie dem Verhalten, das die Nutzer an den Tag legen. Dessen müssen sich Unternehmen bewusst sein. Das einzig wirksame Mittel, um eine Kompromittierung von Benutzerkonten zu verhindern, ist deshalb die konsequente Eindämmung zu weitgefasster Zugriffsrechte - insbesondere bei privilegierten Konten wie Administrator-, Server- oder Datenbank-Accounts, die umfassende Datenzugriffe oder weitreichende Systemeinstellungen erlauben. Viele Unternehmen setzen auf Group Policy Objects (GPO), um die Verwaltung, Konfiguration und Sicherheit von mit der Windows-Domain-verbundenen Geräten zu zentralisieren. Diese GPO-Richtlinien sind als Sicherheitskontrolle jedoch nur bedingt zu empfehlen, da diese von Angreifern leicht umgangen werden können, wie 91 Prozent der von Thycotic befragten Hacker auch bestätigten.
74 Prozent der Unternehmen scheitern bei der Umsetzung einer Least Privilege Policy
"Der Black Hat Hacker Report 2018 zeigt, dass unsere Betriebssysteme und Endpunkte nach wie vor sehr anfällig sind für Bedrohungen, die von Hackern und Cyberkriminellen ausgehen", so Markus Kahmen, Regional Director CE bei Thycotic. "Indem Unternehmen eine Strategie der minimalen Rechtevergabe umsetzen und diese mit anderen Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung, Verhaltensanalyse und Privileged Account Protection kombinieren, sind sie jedoch in der Lage, ein effektives und dynamisches Sicherheitsniveau aufzubauen und aufrechtzuerhalten, das Cyberkriminelle davon abhält, ihre IT-Umgebungen zu missbrauchen."
Bei der Umsetzung einer Least Privilege Policy gibt es in vielen Unternehmen jedoch nach wie vor großen Nachholbedarf. Wie die befragten Hacker berichteten, sind rund drei Viertel der Unternehmen (74%) bei der Implementierung von Zugriffsrechten auf Basis einer minimalen Rechtevergabe überfordert. Damit einher geht ein schlechter Passwortschutz, der Diebstahl von Zugriffsdaten und letztlich eine Erhöhung von Berechtigungen, die es Cyberkriminellen ermöglicht, administrative Kontrollen zu übernehmen und das Netzwerk zu erobern.
Thycotic ist der am schnellsten wachsende Anbieter von Privileged Account Management-Lösungen, die die wertvollsten Ressourcen eines Unternehmens vor Cyber-Angriffen und Insider-Bedrohungen schützen. Thycotic sichert privilegierten Kontozugriff für mehr als 10.000 Unternehmen weltweit, einschließlich Fortune 500-Unternehmen. Die preisgekrönten Privilege Management Security-Lösungen von Thycotic minimieren das Risiko von Exploits privilegierter Berechtigungen, begrenzen die Benutzerrechte und kontrollieren Anwendungen auf Endgeräten und Servern. Thycotic wurde 1996 mit Hauptsitz in Washington D.C. und weltweiten Niederlassungen in Großbritannien und Australien gegründet. Weitere Informationen unter www.thycotic.com.
Thycotic
Anna Michniewska
Aldwych House 71-91
WC2B 4HN London
+44 (0) 1777-712603
www.thycotic.com
Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 90e
80636 München
thycotic@weissenbach-pr.de
089 55067770
www.weissenbach-pr.de
(Weitere interessante Australien News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Obwohl Microsoft seine Cybersicherheit in den letzten Jahren massiv ausgebaut hat, sind vor allem die Betriebssysteme Windows 10 und Windows 8 für Hacker nach wie vor leicht zu kompromittieren, wie der aktuelle 2018 Black Hat Hacker Survey des PAM-Spezialisten Thycotic nun offenbart. 50 Prozent der befragten Hacker gaben demnach an, in den letzten zwölf Monaten am häufigsten Windows 10 bzw. 8 infiltriert zu haben. Ein beliebter Angriffsvektor war dabei Social Engineering, aber auch vermeidbare Nachlässigkeiten wie zu weit gefasst Zugriffsrechte oder nicht geänderte Herstellerpasswörter spielten den Hackern in die Hände.
Für den 2018 Black Hat Hacker Report befragte Thycotic im Rahmen der diesjährigen Security-Konferenz Black Hat in Las Vegas insgesamt 300 Hacker zu ihren bevorzugten Angriffszielen, leicht zu kompromittierenden Systemen und beliebten Angriffsvektoren. Bei 70 Prozent der Befragten handelte es sich dabei um so genannte White-Hat-Hacker, d.h. Sicherheitsexperten, die für Unternehmen nach Sicherheitslücken und Schwachstellen suchen, um ihre IT-Sicherheit zu optimieren.
Die wichtigsten Ergebnisse des Reports im Überblick:
- 26 Prozent der befragten Hacker gaben an, am häufigsten Windows 10 infiltriert zu haben. 22 Prozent hackten wiederum vorrangig Windows 8, gefolgt von 18 Prozent, die es vor allem auf Linux abgesehen haben. Für Mac OS lag der Anteil bei weniger als fünf Prozent.
- Social Engineering ist laut 56 Prozent der Befragten die schnellste Methode, um Netzwerke zu infiltrieren.
- Die zwei beliebtesten Methoden beim Erlangen von privilegierten Berechtigungen sind das Verwenden von Standard-Herstellerkennwörtern (22%) sowie das Ausnutzen von Anwendungs- und Betriebssystemschwachstellen (20%).
91 Prozent der Hacker kompromittieren Windows-Umgebungen trotz GPO-Richtlinien
Die Sicherheit der Betriebssysteme hängt von den entsprechenden Konfigurationen ab sowie dem Verhalten, das die Nutzer an den Tag legen. Dessen müssen sich Unternehmen bewusst sein. Das einzig wirksame Mittel, um eine Kompromittierung von Benutzerkonten zu verhindern, ist deshalb die konsequente Eindämmung zu weitgefasster Zugriffsrechte - insbesondere bei privilegierten Konten wie Administrator-, Server- oder Datenbank-Accounts, die umfassende Datenzugriffe oder weitreichende Systemeinstellungen erlauben. Viele Unternehmen setzen auf Group Policy Objects (GPO), um die Verwaltung, Konfiguration und Sicherheit von mit der Windows-Domain-verbundenen Geräten zu zentralisieren. Diese GPO-Richtlinien sind als Sicherheitskontrolle jedoch nur bedingt zu empfehlen, da diese von Angreifern leicht umgangen werden können, wie 91 Prozent der von Thycotic befragten Hacker auch bestätigten.
74 Prozent der Unternehmen scheitern bei der Umsetzung einer Least Privilege Policy
"Der Black Hat Hacker Report 2018 zeigt, dass unsere Betriebssysteme und Endpunkte nach wie vor sehr anfällig sind für Bedrohungen, die von Hackern und Cyberkriminellen ausgehen", so Markus Kahmen, Regional Director CE bei Thycotic. "Indem Unternehmen eine Strategie der minimalen Rechtevergabe umsetzen und diese mit anderen Sicherheitsmaßnahmen wie Multi-Faktor-Authentifizierung, Verhaltensanalyse und Privileged Account Protection kombinieren, sind sie jedoch in der Lage, ein effektives und dynamisches Sicherheitsniveau aufzubauen und aufrechtzuerhalten, das Cyberkriminelle davon abhält, ihre IT-Umgebungen zu missbrauchen."
Bei der Umsetzung einer Least Privilege Policy gibt es in vielen Unternehmen jedoch nach wie vor großen Nachholbedarf. Wie die befragten Hacker berichteten, sind rund drei Viertel der Unternehmen (74%) bei der Implementierung von Zugriffsrechten auf Basis einer minimalen Rechtevergabe überfordert. Damit einher geht ein schlechter Passwortschutz, der Diebstahl von Zugriffsdaten und letztlich eine Erhöhung von Berechtigungen, die es Cyberkriminellen ermöglicht, administrative Kontrollen zu übernehmen und das Netzwerk zu erobern.
Thycotic ist der am schnellsten wachsende Anbieter von Privileged Account Management-Lösungen, die die wertvollsten Ressourcen eines Unternehmens vor Cyber-Angriffen und Insider-Bedrohungen schützen. Thycotic sichert privilegierten Kontozugriff für mehr als 10.000 Unternehmen weltweit, einschließlich Fortune 500-Unternehmen. Die preisgekrönten Privilege Management Security-Lösungen von Thycotic minimieren das Risiko von Exploits privilegierter Berechtigungen, begrenzen die Benutzerrechte und kontrollieren Anwendungen auf Endgeräten und Servern. Thycotic wurde 1996 mit Hauptsitz in Washington D.C. und weltweiten Niederlassungen in Großbritannien und Australien gegründet. Weitere Informationen unter www.thycotic.com.
Thycotic
Anna Michniewska
Aldwych House 71-91
WC2B 4HN London
+44 (0) 1777-712603
www.thycotic.com
Pressekontakt:
Weissenbach PR
Dorothea Keck
Nymphenburger Straße 90e
80636 München
thycotic@weissenbach-pr.de
089 55067770
www.weissenbach-pr.de
(Weitere interessante Australien News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Black Hat-Umfrage von Thycotic enthüllt die beliebtesten Einfallstore der Hacker" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Glyphosat Alternativen | landwirt.com
 | Straußenzucht: Gut Owstin Straußenzucht NDR Neues i ...
 | Straußenhof Berkenlatten
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
BlackLine kündigt KI-gestützte Innovation zur Analyse von Journaleinträgen an (PR-Gateway, Dienstag, 23. April 2024)
Frankfurt a. Main / Los Angeles - 23. April 2024 - BlackLine, Inc. (Nasdaq: BL), ein führendes Unternehmen im Bereich der digitalen Finanztransformation, baut mit der Einführung des Journals Risk Analyser auf seiner langjährigen Expertise in der Erschließung neuer Märkte und Entwicklung innovativer Lösungen auf und erweitert seine Lösungen um KI-gestützte Funktionen. Der Journals Risk Analyser wurde in Zusammenarbeit mit Kunden entwickelt und nutzt generative KI, um wichtige Trends, ...
Digital PR: White Hat Linkbuilding mit BuzzLinks (PR-Gateway, Donnerstag, 28. März 2024)
Wie wir bei BuzzLinks White Hat Backlinks für unsere Kunden generieren.
Die Sichtbarkeit deiner Website in Suchmaschinen wie Google hat großen Einfluss auf den langfristigen Erfolg deines Unternehmens. Neben dem Erstellen von hochwertigem Content, gehört Linkbuilding zu den effektivsten Methoden, um diese Sichtbarkeit zu erhöhen. Die meisten Linkbuilding Agenturen arbeiten aber leider mit "Black Hat" Methoden wie Links zu kaufen oder Gastbeiträge für den Linkaufbau zu schreiben. Mit d ...
Versa Zero Trust Everywhere erhält German Stevie® Award 2024 (PR-Gateway, Mittwoch, 20. März 2024)
Branchenweit erste Zero-Trust-Lösung, die sowohl Remote- als auch On-Premises-Benutzer abdeckt, überzeugt Fachjury
München, 20. März 2024 - Versa SASE, die Secure Access Service Edge-Lösung von Versa Networks, dem Marktführer für Single-Vendor-Unified-SASE, wurde bei den diesjährigen German Stevie® Awards mit dem Silver Stevie Award in der Kategorie "Business Technology Solution - Netzwerksicherheitslösungen" ausgezeichnet.
Versa Zero Trust Everywhere ist die bran ...
behindmlm Erpressung mittels anonymer Verleumdung im Internet (PR-Gateway, Dienstag, 12. März 2024)
In der ständig wachsenden digitalen Welt stehen Polizei, Staatsanwaltschaft und Strafverfolgungsbehörden vor der Herausforderung, mit der Zunahme von Diffamierungen und Verleumdungen im Internet Schritt zu halten, insbesondere wenn diese von mafiösen Strukturen und kriminellen Organisationen wie den Machern von behindmlm.com begangen werden.
Diese schädlichen Handlungen können das Leben von Einzelpersonen zerstören, das Vertrauen in die Online-Kommunikation untergr ...
Eilt: Sensationelle 10 Mrd. $ Übernahme - Massives Kaufsignal. Diesen Lithium Hot Stock jetzt kaufen nach 4.860% mit Albemarle ($ALB) (PR-Gateway, Freitag, 08. März 2024)
Eilt: Sensationelle 10 Mrd. $ Übernahme - Massives Kaufsignal. Neuer Lithium Hot Stock nach 7.973% mit Lithium Americas
08.03.24 08:18
AC Research
Vancouver ( www.aktiencheck.de , Anzeige)
https://www.irw-press.at/prcom/images/messages/2024/73880/AC-080324-2.001.png
...
Moderne Mineralien: Ceresana prognostiziert wachsenden Weltmarkt für Füllstoffe (Ceresana, Freitag, 23. Februar 2024)
Innovative Hightech-Füllstoffe können Materialien verblüffende Eigenschaften verleihen: Glasscheiben, die sich bei Sonneneinstrahlung eintrüben und Schatten spenden, 3D-gedruckte Bauteile ohne Wärmeverzug oder auch zum Beispiel Farben, die Licht speichern und im Dunkeln wieder abgeben. Dabei bleiben die klassischen Füllstoffe für zahlreiche Industriezweige unverzichtbar, ob als Pulver, Fasern oder kleine Kugeln: Der Verbrauch von natürlichem Calciumcarbonat (GCC), gefälltem Calciumcarbonat (PCC) ...
Farbenprächtiger Weltmarkt: aktuelle Ceresana-Studie zu Pigmenten (Ceresana, Mittwoch, 21. Februar 2024)
Grün gilt rund um die Erde als die Farbe des Neuanfangs, des Wachstums, des Lebens. Wirklich „grüne“ Pigmente zu finden, ist jedoch eine Herausforderung: Cadmium, Kobalt, Kupfer und andere Schwermetalle können gefährlich sein, dagegen zum Beispiel natürliche Erdfarben weniger haltbar und schwieriger zu verarbeiten. Die Aussichten für Hersteller und Händler von kleinen, farbgebenden Partikeln sind jedenfalls überwiegend im grünen Bereich: Die weltweite Nachfrage nach Pigmenten wird bis 2032 auf r ...
Sahra Wagenknecht (frühere Linken-Politikerin und jetzt Parteivorsitzende »Bündnis Sahra Wagenknecht« - BSW): Wir wollen mitregieren, aber nur ohne ein »Weiter so«! (News-Central, Dienstag, 30. Januar 2024)
Sahra Wagenknecht (BSW) macht die Politik der Ampel-Koalition für die Stärke der AfD verantwortlich.
"Wir haben eine Regierung, die an der Bevölkerung, an den Bürgerinnen und Bürgern vorbei regiert", sagt die Parteivorsitzende ihres Bündnis Sahra Wagenknecht auf dem Bundesparteitag im Interview mit phoenix. Weil ein "abgehobenes Milieu Politik für sich mache", seien viele im Land wütend.
Am meisten profitiere davon die AfD. Das liege aber nicht daran, weil es mehr M ...
New Media AV distribuiert Cine-Objektive von Laowa (NMAV, Donnerstag, 18. Januar 2024)
Nürnberg – 16. Januar 2024. Der Nürnberger ProVideo-Distributor New Media AV vertreibt ab Februar die professionellen Cine-Objektive des chinesischen Objektivherstellers Laowa, der in seinen Produkten einen besonderen Fokus auf einzigartige Makro-, Zoom- und anamorphe Objektive legt.
Ab Februar ist New Media AV exklusiver Distributor der Cine-Objektive von Laowa in Deutschland und Österreich. Zudem vertreibt New Media AV Laowas Produkte auch in 13 weitere Länder Europas.
Im ...
DYU T1 Elektrofahrrad - exklusives Black Friday Angebot mit einem riesigen Rabatt von €200 (jacksmiths, Mittwoch, 08. November 2023)
Der Höhepunkt des Jahresendeinkaufs - der Black Friday - rückt näher und DYU schließt sich mit den Verbrauchern zusammen, um dieses globale Shopping-Event zu feiern. Das beliebte Elektrofahrrad DYU T1 wird mit einem beispiellosen Rabatt von 200 € angeboten, damit jeder Fahrradliebhaber die neueste intelligente Fahrradtechnologie zu einem günstigeren Preis erleben kann.
| Werbung bei News-Central.de: |
| Black Hat-Umfrage von Thycotic enthüllt die beliebtesten Einfallstore der Hacker |
| |
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
