SentinelOne versus NobleBaron - so schützt man sich gegen die Malware

So funktioniert die Malware „NobleBaron“ – und so kann man sich davor schützen

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Über die Sunburst-Attacken auf Behörden und Unternehmen habe ich hier ja schon berichtet. Dahinter wird eine Hackergruppe vermutet, die der Abkürzung APT29 zuordnet wird. Als sogenannte „Kosenamen“ sind „CozyBear“ und seit neuestem „The Dukes“ bekannt. NobleBaron aka Nobelium ist eine vierstufige Malware Mit dieser Hackergruppierung steht eine noch relativ neue Malware-Familie in Verbindung, die sich …

Mehr über „So funktioniert die Malware „NobleBaron“ – und so kann man sich davor schützen“ Lesen

Ransomware und kein Ende - so schützt man sich

Ransomware und kein Ende? Doch, mit den richtigen Maßnahmen!

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Ich habe diesen Beitrag von eSentire entdeckt. Darin werden in Verbindung mit einem kostenlosen, frei verfügbaren Bericht zahlreiche Schäden aufgelistet, die Hackergruppen in diesem, aber auch im letzten Jahr angerichtet haben. Die Rede ist unter anderem von Colonial Pipeline, worüber ich ja auch berichtet habe. Es dreht sich aber auch um weitere, spannende Fälle, bei …

Mehr über „Ransomware und kein Ende? Doch, mit den richtigen Maßnahmen!“ Lesen

Der Angriff auf den US-Öllieferant zeigt, an angreifbar viele Unternehmen immer noch sind

Was CISOs und andere Sicherheitsverantwortliche vom DarkSide-Angriff lernen können

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Es ist kaum eine Woche nach dem Cyberangriff auf den Öllieferant Colonial Pipelines vergangen, da kündigt die Epressergruppe DarkSide den Rückzug von künftigen Ransomware-Attacken gegen Firmen und andere Einrichtungen an. Gründe hierfür gibt es wohl den ein oder anderen. Wesentlich an der Bekanntgabe sind vor allem zwei Aspekte. Zum einen soll US-Präsident Joe Biden aufgrund …

Mehr über „Was CISOs und andere Sicherheitsverantwortliche vom DarkSide-Angriff lernen können“ Lesen

MITRE Engenuity-Sicherheitstest zeigt - SentinelOne kommt den Hackern auf die Spur

MITRE Engenuity-Sicherheitstest zeigt: SentinelOne kommt den Hackern auf die Spur [Upd]

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Über MITRE ATT&CK und deren Services habe ich in den Vergangenheit ja schon gebloggt und sogar schon gepodcastet. Heute folgt so etwas wie ein Folgebeitrag, in dem es wieder um dieses Expertennetzwerk geht und was das erneut mit SentinelOne zu tun hat. MITRE Engenuity ist den aktuellen Hackern auf der Spur Heute geht es konkret um MITRE …

Mehr über „MITRE Engenuity-Sicherheitstest zeigt: SentinelOne kommt den Hackern auf die Spur [Upd]“ Lesen

Videosession zu Singulartiy von SentinelOne

So hilft Singularity von SentinelOne bei aktuellen Bedrohungen

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Schon lange geht es bei Cyberbedrohungen nicht mehr um einfache Angriffsmuster, denen Malware im Stile von Locky und Emotet folgt. Daher ist die klassische Antiviren-Lösung kein probates Mittel mehr, um die Gefahren aus dem weltweiten Netz (und aus dem eigenen Netz heraus) beherrschen zu können. An dieser Stelle kommen Security-Anbieter wie SentinelOne ins Spiel, die …

Mehr über „So hilft Singularity von SentinelOne bei aktuellen Bedrohungen“ Lesen

SentinelOne Singularity schützt Rechenzentren, IoT-Umgebungen und Cloud-Container gleichermaßen

Darum werden KI-basierte Sicherheitslösungen auf XDR-Basis immer wichtiger

von _Michael HülskötterCybersecurityVeröffentlicht am Keine Kommentare

Das Thema XDR (eXtended Detection & Response) beschäftigt immer mehr Unternehmen, da die Bedrohungslage gefühlt jeden Tag unübersichtlicher und weniger handhabbar wird. Das liegt vor allem an der zunehmenden Komplexität der möglichen Angriffspunkte, bestehend aus der Cloud-Infrastruktur, sämtlichen Endpunkten eines Unternehmens (Router, Firewall, Notebook, Server, etc.) sowie der Zunahme an IoT-Gerätschaften, von denen viele immer …

Mehr über „Darum werden KI-basierte Sicherheitslösungen auf XDR-Basis immer wichtiger“ Lesen