11.04.25 - Saas/Cloud/Securiy-Telegramm

Kürzlich haben Forscher von Malwarebytes in einem Blogbeitrag eine neue Phishing-Kampagne vorgestellt, die auf Gamer abzielt. Die Opfer werden dabei mit dem Angebot, Betatester eines neuen Videospiels werden zu können, geködert.
Entrust gibt die Markteinführung ihres PKI Hub bekannt - Die Lösung ermöglicht unternehmensweite Transparenz, Management und Automatisierung für kryptografische Assets in einer Container-basierten virtuellen Appliance, die einfach in der Cloud oder vor Ort eingesetzt werden kann.

11.04.25 - Bericht untersucht die Definition einer souveränen Cloud und zeigt auf, wie unterschiedliche Interpretationen zu unterschiedlichen Marktangeboten geführt haben
Broadcom hat neue Forschungsergebnisse von Johan David Michels, Queen Mary University of London, zum Stand der souveränen Cloud in Europa präsentiert. Michels‘ Bericht mit dem Titel "Sovereign Cloud for Europe", der mit Unterstützung von Broadcom erstellt wurde, zeigt die wachsenden Möglichkeiten für europäische Cloud-Dienstleister auf. Die Europäische Union sieht die souveräne Cloud als strategischen Schritt zur Erhaltung der Innovationen vor Ort an. Damit ist die Notwendigkeit der europäischen Zusammenarbeit laut der Broadcom-Untersuchung bedeutender denn je zuvor. Der Bericht untersucht die Definition einer souveränen Cloud und zeigt auf, wie unterschiedliche Interpretationen zu unterschiedlichen Marktangeboten geführt haben. Zudem wird beleuchtet, wie Regierungen auf Kundendaten zugreifen oder den Zugriff darauf einschränken können sowie wann externe Stellen ohne Wissen des Dateneigentümers auf Daten zugreifen oder diese weitergeben dürfen.

11.04.25 - KI-Boom und Kostendruck geben AWS-Partnergeschäft starke Wachstumsimpulse
Auch hierzulande zählt Amazon Web Services (AWS) zu den wichtigsten Anbietern von Public Cloud Services für Geschäftskunden. Dank dessen anhaltend hoher Innovationskraft, etwa bei der Integration von KI-Werkzeugen oder der Anbindung von Edge-Infrastrukturen, wächst die Zahl der IT-Dienstleister, die den US-Hyperscaler als wichtigen Partner nutzen, um die IT-Landschaften ihrer Kunden in bedarfsgerechte und kostenflexible Architekturen zu transformieren. Entsprechend wettbewerbsintensiv stellt sich das aktuelle Marktgeschehen auch in Deutschland dar. Dies belegt eine Studie des Marktforschungs- und Beratungsunternehmens Information Services Group (ISG), die die Portfolio- und Wettbewerbsstärke von 47 Dienstleistern aus dem AWS-Ökosystem unter die Lupe nimmt. Im Zusammenspiel mit den Toptreibern KI, Flexibilität und Kostensenkung sehen die Autoren der Studie das starke Wachstum des Cloud-Native-Marktes als maßgeblich für die positive Geschäftsentwicklung der AWS-Partner in Deutschland. "Traditionelle Modernisierungsservices wie Lift & Shift oder Replatforming sind zwar weiterhin gefragt, doch der Trend geht schnell in Richtung cloud-native Transformation", sagt Frank Heuer von ISG, der als Lead Analyst die Studie geleitet hat.

11.04.25 - Immer mehr Ransomware-Bedrohungen in SaaS-Umgebungen
Ransomware ist und bleibt eines der höchsten Risiken für Unternehmen. Laut Aussagen von Security-Experten sind knapp 60 Prozent der Unternehmen Opfer eines Ransomware-Angriffs – Tendenz steigend. Nach Angaben von Microsoft haben Cyber-Bedrohungen, die es auf Software-as-a-Service (SaaS)-Umgebungen abgesehen haben, stark zugenommen. Demnach wurden 7.000 Passwort-Angriffe pro Sekunde blockiert (allein in Entra ID) und Phishing-Attacken sind um 58 Prozent gestiegen. Anders gesagt: SaaS-Daten sind durch Ransomware und andere Bedrohungen überproportional gefährdet. Unternehmensdaten sind in der Regel über zahlreiche Standorte und Systeme verstreut gespeichert, was unterschiedliche Risiken mit sich bringt. Datenzentren beispielsweise unterliegen neben Cyberrisiken auch der Gefahr physischer Schäden oder des Diebstahls. Deshalb ist es sinnvoll, auf zertifizierte Rechenzentren und regelmäßige Backups zu setzen.

IT-Security

11.04.25 - Fingerabdruckscanner von HID erhalten BSI-Zertifizierung
HID, Anbieterin von vertrauenswürdigen Identitätslösungen, hat für seine Zehnfingerscanner HID Guardian 100 und HID Guardian 200 eine Zertifizierung des BSI erhalten. Sie bestätigt die Konformität der Geräte mit der Technischen Richtlinie "Biometrie in hoheitlichen Anwendungen" (BSI TR-03121). Der biometrische "Scanner Guardian 100" ist speziell für die Herausforderungen großvolumiger Identitätsmanagement-Anwendungen konzipiert und bietet eine einfache, schnelle und forensisch hochwertige Erfassung flacher Fingerabdrücke. Das Produkt HID Guardian 200 ist zudem in der Lage, auch gerollte Fingerabdrücke zu erfassen und liefert sowohl für flache als auch gerollte Abdrücke hochwertige Bilder in bester forensischer Qualität. Beide Modelle erfassen zuverlässig feuchte und trockene Finger ohne Neukalibrierung dank der Moisture-Discriminating-Optics (MDO)-Technologie.

11.04.25 - Um mit ihren potenziellen Opfern in Kontakt zu treten, setzen die Angreifer, neben herkömmlichen E-Mails und Textnachrichten, auf Direktnachrichten der Gaming-Chat-App Discord
Kürzlich haben Forscher von Malwarebytes in einem Blogbeitrag eine neue Phishing-Kampagne vorgestellt, die auf Gamer abzielt. Die Opfer werden dabei mit dem Angebot, Betatester eines neuen Videospiels werden zu können, geködert. Laden sie sich eine Archivdatei, die das vermeintliche Spiel enthält, auf ihr System herunter, befinden sich Infostealer unter den Daten. Deren Ziel: das Abgreifen von Finanzdaten – sowie der Kontaktdaten etwaiger Gaming-Freunde. Um mit ihren potenziellen Opfern in Kontakt zu treten, setzen die Angreifer, neben herkömmlichen E-Mails und Textnachrichten, auf Direktnachrichten der Gaming-Chat-App Discord. Die Angeschriebenen werden gefragt, ob sie Interesse daran hätten, Betatester für ein neues Videospiel werden. Um die Anfrage möglichst realistisch erscheinen zu lassen, geben sich die Angreifer dabei oft als Spiele-Entwickler aus.

11.04.25 - "Entrust PKI Hub": All-in-One Lösung für Certificate Lifecycle Management, Automatisierung und PKI
Entrust, Anbieterin von identitätszentrierten Sicherheitslösungen, gibt die Markteinführung ihres PKI Hub bekannt. Die Lösung ermöglicht unternehmensweite Transparenz, Management und Automatisierung für kryptografische Assets in einer Container-basierten virtuellen Appliance, die einfach in der Cloud oder vor Ort eingesetzt werden kann. Der Entrust PKI Hub enthält alle notwendigen Komponenten, um eine sichere, post-quantum-ready PKI zu betreiben, eine breite Palette von Anwendungen zu schützen und bei Bedarf zu erweitern. Die performante Lösung wird als vorgefertigte virtuelle Appliance bereitgestellt und ermöglicht es Kunden, die PKI und das Certificate Lifecycle Management (CLM) zu rationalisieren. Gleichzeitig bietet sie Unternehmen die Flexibilität, ihre lokalen und Cloud-Umgebungen nach Bedarf zu skalieren.

###################

Bestellen Sie hier Ihren persönlichen Newsletter!

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der SaaS/Cloud-, Compliance- und IT-Security-Branche nahebringen.
Das Redaktionsteam von SaaS-Magazin.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen.

Klicken Sie hier, um den Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Meldungen vom Vortag

10.04.25 - Fudo Security sammelt mehr als 9 Millionen Euro ein – Investment findet Einsatz im weiteren Technologiewachstum für Identitätsschutz

10.04.25 - NIS2-Compliance: Cybersicherheit braucht eine proaktive Vorgehensweise

10.04.25 - Neuer Bericht von Trend Micro zeigt: Cyberkriminelle werden immer agiler und arbeiten weltweit zusammen

10.04.25 - NTT Data wächst im Rechenzentrumsgeschäft und investiert kräftig

10.04.25 - Die Zukunft der Arbeitswelt: Wie AI und Automatisierung Unternehmen zu skalierbaren, anpassungsfähigen Geschäftsprozessen führen

10.04.25 - Rackspace Technology arbeitet mit American Logistics bei der Lancierung einer benutzerdefinierten, Cloud-nativen AWS-Umgebung zur Steigerung von Effizienz und Kundenerfahrung zusammen