 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 50% mehr Datenleaks weltweit in nur einem Jahr
Geschrieben am Montag, dem 03. Juni 2019 von News-Central.de
|
|
PR-Gateway: Über 2,3 Milliarden vertrauliche Dokumente über Cloud-Datenspeicher öffentlich zugänglich
München, 3. Juni 2019 - Die Zahl der exponierten Daten im Open, Deep und Dark Web ist weltweit weiter gestiegen - allein im letzten Jahr um 50%. Das zeigt der neue Bericht von Digital Shadows zum Umfang der exponierten Daten, die weltweit öffentlich zugänglich sind. Insgesamt spürte das Photon Research Team von Digital Shadows 2,3 Mrd. vertrauliche Dokumente auf. Dazu zählen persönliche Bankunterlagen, Kontoauszüge, Patientenakten, Pässe, Kundendaten sowie kritische Geschäftsinformationen und Zugangsdaten zu Unternehmenssystemen.
Hauptursache für die exponierten Dateien sind falsch konfigurierte Cloud Speicherdienste. Nahezu 50% der Dateien (1.071 Mrd.) wurden über das Server Message Block-Protokoll bereitgestellt - eine Technologie zum Teilen von Dateien, die erstmals 1983 entwickelt wurde. Andere falsch konfigurierte Technologien wie FTP-Dienste (20%), rsync (16%), Amazon S3-Buckets (8%) und Network Attached Storage-Geräte (3%) wurden als zusätzliche Gefahrenquellen genannt.
Europa ist mit rund 1 Mrd. Dokumente (1.053.665.953) am stärksten betroffen, wobei Frankreich mit 151 Mio. die Länderliste anführt. In Deutschland gingen die Zahlen im Vergleich zum Vorjahr auf 121 Mio. (2018: 122 Mio.) um ca. 1% zurück. Der Rückgang lässt sich möglicherweise auf die Implementierung neuer Sicherheitsmaßnahmen im Zuge von DSGVO zurückführen. Eine weitere Ursache könnte die weite Verbreitung von Amazon S3 in Deutschland sein sowie das von Amazon neu eingeführte Feature Amazon S3 Block Public Access, das umfassende Sicherheitskontrollen für die Dienste vorsieht. Seit der Einführung der neuen Funktion im November 2018 hat sich die Lage bei Amazon S3 im Vergleich zu anderen Cloud File Storages deutlich verbessert. Im Oktober 2018 entdeckte Digital Shadows noch 16 Mio. exponierte Dateien auf Amazon S3. Sechs Monate später im Mai 2019 konnten die Threat Intelligence Experten nur noch 1.895 Dateien identifizieren.
Die Risiken von exponierten Daten für Unternehmen sind erheblich. Neben rechtlichen Folgen und Bußgeldern im Rahmen von DSGVO, können die Daten auch von Cyberkriminellen missbraucht werden, um personalisierte Angriffe auf Kunden, Mitarbeiter und Partner zu starten.
"Zusammengenommen sind in den Ländern der EU über eine Milliarde sensibler Dateien offen zugänglich. Das sind fast 50% der exponierten Daten weltweit und rund 262 Millionen mehr Dokumente als noch im letzten Jahr", erklärt Harrison Van Riper, Analyst des Photon Research Teams. "Für viele dieser Datenleaks gibt es einfach keine Entschuldigung mehr. Microsoft zum Beispiel unterstützt SMBv1 seit 2014 nicht mehr und trotzdem wird das Protokoll von vielen Unternehmen weiter genutzt. Es ist höchste Zeit, dass Unternehmen die Konfiguration solcher Dienste überprüfen und ihre Dokumente sichern."
Unternehmen sollten folgende Vorsichtsmaßnahmen treffen:
- Verwenden Sie Amazon S3 Block Public Access, um die öffentliche Sichtbarkeit von Buckets, die für den privaten Gebrauch bestimmt sind, zu begrenzen. Aktivieren Sie die Protokollierung durch AWS, um unerwünschte Zugänge oder potenzielle Angriffspunkte zu überwachen.
- Deaktivieren Sie SMBv1 oder aktualisieren Sie falls nötig auf SMBv2 oder v3. Mit Hilfe von IP-Whitelists erhalten nur berechtigte Systeme Zugriff.
- Wird rsync nur intern verwendet, sollte Port 837 deaktiviert werden, um externe Verbindungen zu unterbinden. Die Verschlüsselung der gesamten Kommunikation zum und vom rsync-Speicher verringert darüber hinaus die potenziellen Angriffspunkte.
- FTP ist über 30 Jahre alt! Verwenden Sie das Update Secure FTP (SFTP), das dem Protokoll eine SSH-Verschlüsselung hinzufügt.
- Wie bei FTP-Servern sollten Network Attached Storage (NAS)-Laufwerke intern hinter einer Firewall platziert werden. Die Implementierung von Zugriffskontrolllisten verhindert zudem unerwünschte Zugriffe.
ÜBER DIGITAL SHADOWS:
Digital Shadows spürt ungewollt öffentlich gewordene Daten im Open, Deep und Darknet auf und hilft so Organisationen, die hieraus resultierenden digitalen Risiken externer Bedrohungen auf ein Minimum zu reduzieren. Mithilfe von SearchLight? können Unternehmen Datenschutzvorgaben einhalten, den Verlust von geistigem Eigentum verhindern und Reputationsschäden vermeiden. Die Lösung hilft, digitale Risiken zu minimieren, die Angriffsfläche zu reduzieren und Marken- und Unternehmensnamen zu schützen. Weitere Informationen finden Sie im Internet unter http://www.digitalshadows.com
Digital Shadows
Stefan Bange
c/o Lucy Turpin Communications GmbH, Prinzregentenstr. 89
81675 München
089 417761 0
https://www.digitalshadows.com/
Pressekontakt:
Lucy Turpin Communications GmbH
Sabine Listl
Prinzregentenstrasse 89
81675 München
digitalshadows@lucyturpin.com
089 41776116
www.lucyturpin.com
(Weitere interessante Frankreich News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
Über 2,3 Milliarden vertrauliche Dokumente über Cloud-Datenspeicher öffentlich zugänglich
München, 3. Juni 2019 - Die Zahl der exponierten Daten im Open, Deep und Dark Web ist weltweit weiter gestiegen - allein im letzten Jahr um 50%. Das zeigt der neue Bericht von Digital Shadows zum Umfang der exponierten Daten, die weltweit öffentlich zugänglich sind. Insgesamt spürte das Photon Research Team von Digital Shadows 2,3 Mrd. vertrauliche Dokumente auf. Dazu zählen persönliche Bankunterlagen, Kontoauszüge, Patientenakten, Pässe, Kundendaten sowie kritische Geschäftsinformationen und Zugangsdaten zu Unternehmenssystemen.
Hauptursache für die exponierten Dateien sind falsch konfigurierte Cloud Speicherdienste. Nahezu 50% der Dateien (1.071 Mrd.) wurden über das Server Message Block-Protokoll bereitgestellt - eine Technologie zum Teilen von Dateien, die erstmals 1983 entwickelt wurde. Andere falsch konfigurierte Technologien wie FTP-Dienste (20%), rsync (16%), Amazon S3-Buckets (8%) und Network Attached Storage-Geräte (3%) wurden als zusätzliche Gefahrenquellen genannt.
Europa ist mit rund 1 Mrd. Dokumente (1.053.665.953) am stärksten betroffen, wobei Frankreich mit 151 Mio. die Länderliste anführt. In Deutschland gingen die Zahlen im Vergleich zum Vorjahr auf 121 Mio. (2018: 122 Mio.) um ca. 1% zurück. Der Rückgang lässt sich möglicherweise auf die Implementierung neuer Sicherheitsmaßnahmen im Zuge von DSGVO zurückführen. Eine weitere Ursache könnte die weite Verbreitung von Amazon S3 in Deutschland sein sowie das von Amazon neu eingeführte Feature Amazon S3 Block Public Access, das umfassende Sicherheitskontrollen für die Dienste vorsieht. Seit der Einführung der neuen Funktion im November 2018 hat sich die Lage bei Amazon S3 im Vergleich zu anderen Cloud File Storages deutlich verbessert. Im Oktober 2018 entdeckte Digital Shadows noch 16 Mio. exponierte Dateien auf Amazon S3. Sechs Monate später im Mai 2019 konnten die Threat Intelligence Experten nur noch 1.895 Dateien identifizieren.
Die Risiken von exponierten Daten für Unternehmen sind erheblich. Neben rechtlichen Folgen und Bußgeldern im Rahmen von DSGVO, können die Daten auch von Cyberkriminellen missbraucht werden, um personalisierte Angriffe auf Kunden, Mitarbeiter und Partner zu starten.
"Zusammengenommen sind in den Ländern der EU über eine Milliarde sensibler Dateien offen zugänglich. Das sind fast 50% der exponierten Daten weltweit und rund 262 Millionen mehr Dokumente als noch im letzten Jahr", erklärt Harrison Van Riper, Analyst des Photon Research Teams. "Für viele dieser Datenleaks gibt es einfach keine Entschuldigung mehr. Microsoft zum Beispiel unterstützt SMBv1 seit 2014 nicht mehr und trotzdem wird das Protokoll von vielen Unternehmen weiter genutzt. Es ist höchste Zeit, dass Unternehmen die Konfiguration solcher Dienste überprüfen und ihre Dokumente sichern."
Unternehmen sollten folgende Vorsichtsmaßnahmen treffen:
- Verwenden Sie Amazon S3 Block Public Access, um die öffentliche Sichtbarkeit von Buckets, die für den privaten Gebrauch bestimmt sind, zu begrenzen. Aktivieren Sie die Protokollierung durch AWS, um unerwünschte Zugänge oder potenzielle Angriffspunkte zu überwachen.
- Deaktivieren Sie SMBv1 oder aktualisieren Sie falls nötig auf SMBv2 oder v3. Mit Hilfe von IP-Whitelists erhalten nur berechtigte Systeme Zugriff.
- Wird rsync nur intern verwendet, sollte Port 837 deaktiviert werden, um externe Verbindungen zu unterbinden. Die Verschlüsselung der gesamten Kommunikation zum und vom rsync-Speicher verringert darüber hinaus die potenziellen Angriffspunkte.
- FTP ist über 30 Jahre alt! Verwenden Sie das Update Secure FTP (SFTP), das dem Protokoll eine SSH-Verschlüsselung hinzufügt.
- Wie bei FTP-Servern sollten Network Attached Storage (NAS)-Laufwerke intern hinter einer Firewall platziert werden. Die Implementierung von Zugriffskontrolllisten verhindert zudem unerwünschte Zugriffe.
ÜBER DIGITAL SHADOWS:
Digital Shadows spürt ungewollt öffentlich gewordene Daten im Open, Deep und Darknet auf und hilft so Organisationen, die hieraus resultierenden digitalen Risiken externer Bedrohungen auf ein Minimum zu reduzieren. Mithilfe von SearchLight? können Unternehmen Datenschutzvorgaben einhalten, den Verlust von geistigem Eigentum verhindern und Reputationsschäden vermeiden. Die Lösung hilft, digitale Risiken zu minimieren, die Angriffsfläche zu reduzieren und Marken- und Unternehmensnamen zu schützen. Weitere Informationen finden Sie im Internet unter http://www.digitalshadows.com
Digital Shadows
Stefan Bange
c/o Lucy Turpin Communications GmbH, Prinzregentenstr. 89
81675 München
089 417761 0
https://www.digitalshadows.com/
Pressekontakt:
Lucy Turpin Communications GmbH
Sabine Listl
Prinzregentenstrasse 89
81675 München
digitalshadows@lucyturpin.com
089 41776116
www.lucyturpin.com
(Weitere interessante Frankreich News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "50% mehr Datenleaks weltweit in nur einem Jahr" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Marokko: Das Gnawa-Festival - Afrikas Woodstock
 | Fußball-WM Gruppe D: Kroatien und Argentinien im Ac ...
 | Fußball-WM Gruppe C: Frankreich und Dänemark im Ach ...
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
Blockalarm Alarmanlagen: Ihre Sicherheit ist unsere höchste Priorität (PR-Gateway, Freitag, 26. April 2024)
Effektive Alarmanlagen von Blockalarm
Blockalarm Alarmanlagen ist Ihr vertrauenswürdiger Partner, wenn es um Sicherheit geht. Das Unternehmen kann eine langjährige Erfahrung vorweisen und kennt sich dadurch bestens aus, wenn es darum geht, Sie vor Gefahren zu schützen.
Inhalt
-Unsere Erfahrung - Ihr Schutz
-Warum ist Erfahrung wichtig?
-Die Produktpalette - Qualität und Innovation
...
ARCOTEL John F Berlin: Designhotel im Stil der Kennedys feiert 15. Geburtstag (PR-Gateway, Donnerstag, 25. April 2024)
Top-Lage im historischen Zentrum | Serviceroboter JEEVES statt Minibar
Am vergangenen Montag feierte das ARCOTEL John F am Auswärtigen Amt mit rund 100 Vertreter:innen aus Wirtschaft, Medien und Politik seinen 15-jährigen Geburtstag. Die Gäste feierten zu den Lieblingscocktails der Kennedys und amerikanischem Fingerfood, ließen sich bestens gelaunt mit John F, Jackie und Marilyn Monroe ablichten und nutzten die Gelegenheit, die ersten frisch renovierten Zimmer zu besichtigen. Bis Ende ...
Cannabis Hot Stock mit massivem Kaufsignal - Jetzt einsteigen. Neuer 305% Cannabis Aktientip nach 50.133% mit Aurora Cannabis ($ACB), 91.220% mit Curaleaf Holdings ($CURA) und 294.900% mit Canopy Grow (PR-Gateway, Donnerstag, 25. April 2024)
Cannabis Hot Stock mit massivem Kaufsignal - Jetzt einsteigen. 305% Cannabis Aktientip nach 294.900% mit Canopy Growth
25.04.24 08:02
AC Research
Vancouver ( www.aktiencheck.de, Anzeige)
https://www.irw-press.at/prcom/images/messages/2024/74358/AC-250424.001.png
...
Mit diesen Depots kostenlos anlegen (PR-Gateway, Donnerstag, 25. April 2024)
Diese Top-Broker empfiehlt Vergleich.de
Berlin, den 25.04.2024: Mit Geldanlagen wie Aktien und ETFs kann jeder die Inflation schlagen und Vermögen aufbauen. Für den Handel mit Wertpapieren benötigen Anleger ein Depot. Je nach Anbieter unterscheiden sich die Kosten von Aktiendepots erheblich. Mit dem neuen Depot-Vergleich beim Verbraucherportal Vergleich.de finden Einsteiger und Fortgeschrittene den Broker, bei dem sie am günstigsten handeln.
Große Auswahl - keine K ...
HDS GmbH revolutioniert die Heizungslandschaft Kölns (PR-Gateway, Donnerstag, 25. April 2024)
Zeit für den Umstieg auf Wärmepumpen
In einer Zeit, in der die Nachhaltigkeit an Bedeutung gewinnt und die Energiekosten steigen, ist es an der Zeit, die Heizungslandschaft zu revolutionieren. HDS Stoecker, führendes Unternehmen für Heizung und Sanitär in Köln, läutet eine neue Ära ein, indem es den Umstieg auf Wärmepumpen fördert.
Der Umstieg von einer veralteten Heizungsanlage auf eine Wärmepumpe ist nicht nur eine ökologisch verantwortliche Entscheidung, sondern ...
Pflege zu Hause: Erholsamer Schlaf für pflegebedürftige und pflegende Menschen (PR-Gateway, Donnerstag, 25. April 2024)
Gesunder Schlaf bedeutet, schnell einschlafen zu können, die Nacht durchzuschlafen sowie erholt und nicht vorzeitig aufzuwachen. Doch Inkontinenz eines Familienmitglieds kann die nötige Nachtruhe ganz schön beeinträchtigen - sowohl für den Betroffenen selbst, als auch für den pflegenden Angehörigen. TENA ProSkin Pants Night Super wurden für die Verwendung im Liegen in der Nacht entwickelt, damit die Haut trockener und länger geschützt bleibt. Die Einweghosen sorgen für einen ruhigen ...
5 Last-Minute-Lerntipps zum Schuljahresendspurt (kirchberger, Donnerstag, 25. April 2024)
Tipps und Tricks der Lernexperten für mehr Lernerfolg in den letzten Wochen des Schuljahres
Gelsenkirchen, April 2024. Nur noch wenige Wochen bis zum Schuljahresende.
Noch ist es nicht zu spät, die Noten bis zum Zeugnis zu verbessern! Die Nachhilfe-Profis der Schülerhilfe, die in diesem Jahr den 50. Geburtstag feiert, helfen sorgenfrei und erfolgreich durch die letzten Wochen des Schuljahres. Mit dem Kennenlernangebot 8 Stunden Profi-Nachhilfe für nur 29 € oder gratis* ist das mögl ...
tde: Innovatives Modul ermöglicht Patchen mit höchster Packungsdichte im Rückraum (PR-Gateway, Donnerstag, 25. April 2024)
Gleiche Portdichte im Rückraum und im Patchbereich: tde präsentiert tML Reverse Modul
Dortmund, 25. April 2024. tde - trans data elektronik GmbH ergänzt die tML-Systemplattform um eine zukunftsweisende Innovation: Mit dem neuen tML Reverse Modul bietet der Netzwerkspezialist als erster Hersteller ein Modul an, das sich auf der Plattform in zwei Richtungen bestücken lässt. Ein Patchen wird damit auch im Rückraum möglich. Vorder- wie rückseitig kann die gleiche Anzahl an Ports mit höchs ...
sportspaß: Neue Kurse und Tag der offenen Tür (PR-Gateway, Donnerstag, 25. April 2024)
Breit gefächertes Kursangebot für alle Altersgruppen und Fitnesslevel
Hamburg, 25. April 2024. sportspaß, Hamburgs größter Freizeit- und Breitsportverein, bietet wöchentlich über 900 Kurse in sechs eigenen Sportcentern und in über 50 Schulsporthallen an. Von dynamischen Gruppenkursen wie Zumba und Bodyfitüber entspannende Yoga-Stunden bis hin zu speziellen Fitnessprogrammen, Ballsportarten und Tanzkursen ist für jedes Alter etwas dabei. Die über 500 kompetenten und qualifizierte Train ...
wein.plus prämiert Kollektionen und Entdeckungen 2023/24 (PR-Gateway, Donnerstag, 25. April 2024)
Europas größte unabhängige Weinplattform prämiert 17 Wein- und Sektgüter mit den Kollektionen des Jahres sowie zwei Weingüter als Entdeckungen des Jahres.
wein.plus-Verkostungsleiter Marcus Hofschuster und Kim Schreiber haben nach der Verkostung von über 7.000 Weinen in der abgelaufenen Saison 2023/2024 ihre Auszeichnungen vergeben. Prämiert wurden insgesamt 17 Wein- sowie zwei Sektgüter. Zehn der Gewinner stammen aus Deutschland, fünf aus Italien sowie je einer aus Österreich und Spa ...
| Werbung bei News-Central.de: |
| 50% mehr Datenleaks weltweit in nur einem Jahr |
|
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
|
