Der Security-RückKlick 2024 KW 42
Wie Red Teaming die Reaktionsfähigkeit von Unternehmen verbessert, aber auch Missbrauch von entsprechenden Tools durch Kriminelle, viele Risiko-Frameworks für AI lassen einen wichtigen Aspekt außen vor, und was macht RansomHub so gefährlich.
Save to Folio
Red Teaming stärkt Reaktionsfähigkeiten
Red Team-Übungen geben Unternehmen wertvolle Einblicke in ihre Sicherheitslage und führen zur kontinuierlichen Verbesserung Reaktionsfähigkeiten einer Organisation gegenüber tatsächlichen Bedrohungen. Doch es bedarf bestimmter Prinzipien.
Einblicke in Techniken von RansomHub
Trend Micro hat die Gruppe hinter der RansomHub- Erpressersoftware analysiert und zeigt auf, wie sie verschiedene Anti-EDR-Techniken einsetzt, um mit Sicherheitslösungen ein Versteckspiel mit hohem Einsatz zu spielen.
Risiko-Frameworks für AI lassen Aspekte vermissen
Bekannte Organisationen wie OWASP, MITRE und MIT beschäftigen sich alle mit dem Risiko durch AI und haben bereits Frameworks dazu veröffentlicht. Wir stellen die unterschiedlichen Sichtweisen, aber auch fehlenden Aspekte vor.
OpenAI bestätigt bösartige ChatGPT-Aktivitäten
OpenAI hat offiziell bestätigt, dass ChatGPT in mehreren Fällen zur Entwicklung von Malware und Vorbereitung von Cyberangriffen eingesetzt wurde. Der Bericht dokumentiert über 20 Fälle aus 2024, u.a. staatlich geförderte Hackergruppen aus Ländern wie China und dem Iran.
Für stark regulierte Branchen zertifiziert
Trend Vision One™ - Sovereign and Private Cloud (SPC) hat den Status „Google Cloud Ready - Regulated & Sovereignty Solutions“ erhalten. Es ist speziell für Unternehmen konzipiert, die hohe Anforderungen an Datenschutz und -hoheit stellen.
Das Threat Hunting Team von Trend Micro entdeckte EDRSilencer, ein Red-Team-Tool, das von Bedrohungsakteuren dazu missbraucht wird, EDR-Datenverkehr zu blockieren und bösartige Aktivitäten zu verbergen.