Beitrag von Mathys Informatik AG

Da Unternehmen immer mehr auf #Phishing-E-Mails aufmerksam werden, sind Cyberkriminelle gezwungen, auf alternative Plattformen auszuweichen, um ihre Opfer zu täuschen. Viele Unternehmen nutzen zum Beispiel #Microsoft Teams als Messaging- und Kommunikationsplattform. Aber wussten Sie, dass diese Plattform auch für Phishing-Angriffe genutzt werden kann? Microsoft #Teams ermöglicht es Benutzern, die nicht zu Ihrem #Unternehmen gehören, Ihnen Nachrichten zu senden. #Cyberkriminelle haben diese Funktion ausgenutzt, um Phishing-Nachrichten an Microsoft Teams-Benutzer zu senden. Die Nachricht enthält eine bösartige Datei, die als PDF-Anhang getarnt ist oder gefährlich Links. Die Betrüger lassen die Datei z.B. wie eine PDF-Datei aussehen, um Ihnen vorzugaukeln, dass Sie einen normalen Anhang herunterladen oder einen vertrauenswürdigen Link, aber in Wirklichkeit handelt es sich um eine getarnte Installationsdatei oder Malware-Download-Site. Die Datei enthält in Wirklichkeit #Malware, die installiert wird, sobald die Datei heruntergeladen ist. Da #Cyberkriminelle immer neue Angriffsmethoden finden, ist es wichtiger denn je, wachsam zu sein! Befolgen Sie diese ersten Tipps, um zu verhindern, dass Sie Opfer eines Phishing-Angriffs auf Microsoft Teams werden: 💡Seien Sie misstrauisch bei unerwarteten Nachrichten, auch wenn sie von einer vertrauenswürdigen Quelle wie Microsoft Teams zu kommen scheinen. Versuchen Sie im Zweifelsfall immer, die Authentizität der Person zu überprüfen, die Ihnen die Nachricht geschickt hat! 💡Dateinamen sind nicht immer das, was sie zu sein scheinen. Vergewissern Sie sich immer, dass ein Anhang legitim ist, bevor Sie daraufklicken! 💡 Denken Sie daran, dass diese Art von Phishing-Angriff nicht nur bei Microsoft Teams vorkommt. Betrüger können diese Art von Angriff auf jeder Messaging-Plattform einsetzen.   Bleiben Sie aufmerksam, schauen Sie genau hin und prüfen. Lassen Sie sich nicht täuschen. Gerne prüfen wir auch Ihren Microsoft 365 Tenant in einem Härtungsaudit (#Exchange, #SharePoint, #Teams, #AzrueAD-Roles, etc.) und unterstützen Sie bei der Absicherung sowie der Erhöhung der Sicherheitsbewertung. 📨 mail@schmidt-itconsulting.com #CTO #CIO #CISO #Consulting #KMU

🧹 Schluss mit unnützen Dateien und Verknüpfungen auf dem Desktop 🖥️! Zum Start in die neue Woche ist es sicherlich nicht der schlechteste Vorsatz, unseren Desktop auf Vordermann zu bringen. Ein virtuell aufgeräumter Desktop trägt aktiv zur Sicherheit eurer Daten bei. Dateien, die unstrukturiert auf dem Desktop liegen, sind leichter zugänglich für unbefugte Zugriffe und können schnell mal in falsche Hände geraten. Zudem erschwert ein chaotischer Arbeitsplatz die regelmäßige Datensicherung und kann Schwachstellen offenlegen. Nutzen wir also den Räum-deinen-Desktop-auf-Tag, um unsere Dateien zu organisieren, sensible Daten sicher abzulegen und regelmäßige Backups zu planen. Denn eine aufgeräumte Umgebung ist der erste Schritt zu einer sicheren IT-Infrastruktur. Die Kolleg*innen aus der IT-Abteilung werden es uns danken. In diesem Sinne, frohes Schaffen und einen sauberen Desktop! #CyberSecurity #DatenSicherheit #RäumDeinenDesktopAuf

HORNETSECURITY   Komplementär zu Ihrem Microsoft 365, um Ihre IT-Security zu erhöhen und Ihre Mitarbeiter zu sensibilisieren und zu schulen.   Aber was passiert, wenn es schon zu spät ist. Wie sieht eigentlich ein erfolgreicher Angriff aus?   Informieren Sie sich direkt zu diesen Themen mit HORNETSECURITY. Microsoft 365 zusätzlich absichern – Wie Sie Ihre Unternehmensdaten vor Verlust und Missbrauch schützen! https://lnkd.in/eP9QkZ7G   Aus dem Alltag eines IT-Forensiker - Die Folgen von erfolgreicher Cyberangriffen und warum es einen doppelten Boden braucht! https://lnkd.in/efqebgSs

Schon gehört? Checkpoint Research, einem renommierten IT-Sicherheitskonzern, hat am 14. Februar eine Sicherheitslücke in Outlook entdeckt. Microsoft hat diese Schwachstelle bereits am Tag zuvor anerkannt. Die offizielle Bezeichnung lautet CVE-2024-21413.    🚨 Warum ist das wichtig?  Sicherheitslücken wie diese könnten potenziell zu schwerwiegenden Bedrohungen für unsere digitalen Kommunikationssysteme führen. Es ist daher entscheidend, dass Unternehmen und Nutzer proaktiv handeln, um ihre E-Mail-Sicherheit zu stärken.    🛡️ E-Mail-Security als Schlüsselmaßnahme  In diesem Kontext zeigt sich wieder, wie unerlässlich eine zuverlässig E-Mail-Security-Lösung. Unsere Lösung eXpurgate ist darauf ausgerichtet, schädliche Mails bereits vor dem Eintritt in Dein Postfach abzuwehren. In Zeiten zunehmender Cyberbedrohungen ist ein proaktiver Schutz unerlässlich.    🌐 Gemeinsam für mehr Sicherheit  Wir sind fest davon überzeugt, dass eine sicherere digitale Zukunft durch Zusammenarbeit und Informationstransparenz erreicht werden kann.     💬 Deine Gedanken sind gefragt  Wie gehst Du Sicherheitslücken um? Welche Maßnahmen ergreifst Du, um Dich vor Cyberbedrohungen zu schützen?   Mehr auf unseren Blog: https://lnkd.in/eYNxsGYN #dataglobalGroup #Cybersecurity #Outlook #Sicherheitslücke #EMailSecurity #DigitalSafety

Angesichts des stetigen Anstiegs der Bedrohung durch Cyberkriminalität ist es für Unternehmen von entscheidender Bedeutung, ihre Sicherheitsvorkehrungen kontinuierlich zu verbessern. Dabei ist es unerlässlich, proaktiv zu handeln und robuste Sicherheitsmaßnahmen zu implementieren – auch im Microsoft 365 Umfeld. Obwohl Microsoft bereits Sicherheitsstandards eigenständig umsetzt und Unternehmen diese nur noch aktivieren müssen, sind weitere Maßnahmen erforderlich, um Bedrohungen effektiv zu bekämpfen. Eine vielversprechende Lösung zur Verbesserung der Kontosicherheit ist die Multi-Faktor-Authentifizierung (MFA). Diese Methode fordert Benutzer während des Anmeldevorgangs auf, zusätzliche Identifizierungsverfahren durchzuführen, was die Sicherheit erheblich erhöht.   Unsere Experten im Bereich der IT Security erklären, wie MFA funktioniert und warum es effektiver ist als herkömmliche Methoden der Authentifizierung! Mehr erfahren: https://lnkd.in/e-jAhgFs #fisasp #itsecurity #microsoft

CrowdStrike-Ausfall: So lösen Sie die Probleme auf Ihren Windows-Geräten! Ein fehlerhaftes Update von CrowdStrike führte am vergangenen Freitag zu massiven globalen IT-Ausfällen. Weltweit waren etwa 8,5 Millionen Windows-Geräte betroffen, was erhebliche Auswirkungen auf verschiedene Branchen und kritische Infrastrukturen hatte. ℹ Was ist passiert? Ein Update der CrowdStrike-Software Falcon verursachte einen kritischen Speicherfehler, der Windows-Systeme in eine Endlosschleife von Abstürzen und Neustarts versetzte. Dies führte zu globalen IT-Störungen, die viele Unternehmen lahmlegten. Betroffene Sektoren: ➡ Luftverkehr: Zahlreiche Fluggesellschaften mussten Flüge stornieren oder verschieben. ➡ Banken: Betriebsstörungen bei Banken weltweit, einschließlich Deutsche Bank und Sparkassen. ➡ Gesundheitswesen: Betriebsstörungen in Krankenhäusern, wie dem Universitätsklinikum Schleswig-Holstein. ➡ Medien und andere Branchen: Unterbrechungen der täglichen Arbeit und des Kundenservice. Was können betroffene Unternehmen tun? ✅ Abgesicherter Modus/Wiederherstellungsumgebung: Navigieren Sie zum Verzeichnis C:\Windows\System32\drivers\CrowdStrike und löschen Sie die Datei "C-00000291*.sys". Nach einen weiteren Neustart sollte das Problem behoben sein. ✅ Microsoft-Wiederherstellungstool: Verwenden Sie das von Microsoft bereitgestellte Tool, welches per USB-Stick gestartet werden kann und den Löschvorgang der problematischen Datei automatisiert. #cybersecurity #crowdstrike #itsecurity #windows #datensicherheit

𝗧𝗶𝗽𝗽𝘀 𝗳𝘂̈𝗿 𝗺𝗲𝗵𝗿 𝗖𝘆𝗯𝗲𝗿-𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗩𝗶𝗿𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇-𝗣𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝗻𝘂𝘁𝘇𝗲𝗻 Jedes Endgerät muss in der heutigen Zeit geschützt werden. Dazu ist es wichtig, ein für das Schutzniveau des Unternehmens angemessenes Anti-Virenprogramm zu erwerben und auf allen Endgeräten auszuspielen. Professionelle Programme für Unternehmen bieten nicht nur das Programm, sondern auch eine Überwachung im Hintergrund, mit der die Administratoren verschiedene Daten zu den Endgeräten sehen können. 𝗘𝗶𝗻𝘀𝗰𝗵𝗿𝗮̈𝗻𝗸𝘂𝗻𝗴 𝘃𝗼𝗻 𝗭𝘂𝗴𝗮𝗻𝗴𝘀𝗯𝗲𝗿𝗲𝗰𝗵𝘁𝗶𝗴𝘂𝗻𝗴𝗲𝗻 𝗱𝗲𝗿 𝗠𝗶𝘁𝗮𝗿𝗯𝗲𝗶𝘁𝗲𝗿 Nicht jeder Mitarbeit benötigt unbegrenzte Benutzerrechte im Unternehmensnetzwerk, um seine Arbeit zu erledigen. In der Regel reichen dafür eingeschränkte Benutzerrechte, sodass man diese auch tatsächlich einschränken sollte. Insbesondere Rechte zum Download von Dateien und deren Ausführung sollten eingeschränkt werden. Auch die Zugriffe ins Netzwerk kann man in der Regel einfach einschränken. So haben Hacker, sollten sie über einen Nutzer einen Weg ins Unternehmensnetzwerk erhalten haben, kaum eine Chance, ihre Angriffe ins gesamte Netzwerk auszuweiten. 𝗗𝗶𝗲 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘂𝗻𝗴 𝘃𝗼𝗻 𝗠𝗶𝘁𝗮𝗿𝗯𝗲𝗶𝘁𝗲𝗿𝗻 In Unternehmen, egal welcher Größe, sollte einen Multi-Faktor-Authentifizierung (MFA) zum Standard gehören. Unter dieser Authentifizierungsmethode versteht man zwei oder mehr Verifizierungsfaktoren, die ein Nutzer eingeben muss, ehe er Zugang zu einer Ressource erhält. Zu Ressourcen, die man so schützen kann, gehören Online-Konten oder VPN-Verbindungen. 𝗨𝗽𝗱𝗮𝘁𝗲𝘀 𝘇𝗲𝗶𝘁𝗻𝗮𝗵 𝗲𝗶𝗻𝘀𝗽𝗶𝗲𝗹𝗲𝗻 Mittels Updates werden im klassischen Sinne Programmverbesserungen eingespielt. In diesem Zusammenhang geht es aber vor allem um sicherheitsrelevante Updates, die Sicherheitslücken schließen. Regelmäßig testen Hacker Lücken aus. Gleichzeitig suchen auch die Softwareanbieter nach eventuellen Lücken. Wird etwas gefunden, gilt es die Lücke zu schließen ohne die Funktionen der Software einzuschränken. Automatische Updates sind daher ein erprobtes Mittel, damit man keine Updates vergisst oder übersieht. #loghiphys #it #dienstleister #team #sorgenfrei #erfahrung #security #itexperten #itsupport #hacker #crime #save #software #passwort #data #email #smartphone #computer

Microsoft 365 vereinfacht die Zusammenarbeit für Nutzer enorm: Gemeinsam mit Kollegen an Dokumenten arbeiten, von überall und mit jedem Gerät auf Dateien zugreifen - egal ob im Homeoffice, im Zug auf dem Weg zur Arbeit oder im Lieblingscafé - und diese ganz einfach mit anderen teilen. Doch wie sicher sind die Unternehmensdaten, die so einfach geteilt werden können? Sei bei unserem Webinar am 26. März dabei und wir erklären dir, warum eine zusätzliche Sicherheitsebene und ein Backup notwendig sind und wie du deine Daten schützen kannst - damit du auch in Zukunft bedenkenlos mit Microsoft 365 arbeiten und die vielen Vorteile nutzen kannst. 💪 ⚠️ Warte nicht, melde dich noch heute an - https://bit.ly/48MhZAl #Hornetsecurity #Cybersicherheit #Microsoft365

🚨 Breakin News: Microsoft Office-Produkte gefährden macOS-Sicherheit durch Sicherheitslücken! 🚨 Ein gefährlicher Vorfall hat die macOS-Sicherheit erschüttert: Schwachstellen in Microsoft Office-Produkten ermöglichten es Angreifern, das System zu kompromittieren. 🔍 Details des Angriffs: Die Sicherheitslücken befanden sich in Microsoft Office-Produkten, die es Angreifern ermöglichten, die macOS-Systemintegrität auszuhebeln. Konkret handelte es sich um die Ausnutzung eines Logikfehlers, der das sogenannte „Transparency, Consent, and Control“-Modell (TCC) unterlief. TCC ist für den Schutz sensibler Daten und die Steuerung von App-Berechtigungen verantwortlich. ⚠️ Sicherheitsmaßnahmen: Apple hat bereits Patches veröffentlicht, um die Schwachstellen zu beheben. Nutzer*innen von macOS sollten dringend sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um potenzielle Risiken zu minimieren. 🛡️ Besondere Vorsicht geboten: Die Gefahr für macOS-Nutzer ist noch nicht vollständig gebannt. Es ist unklar, ob diese Lücken bereits aktiv ausgenutzt wurden. Daher ist besondere Wachsamkeit geboten. Dieser Vorfall zeigt erneut, wie wichtig es ist, Systeme regelmäßig zu aktualisieren und Sicherheitslücken ernst zu nehmen. Mehr dazu hier: Heise Online Bleibe bitte dran für weitere Updates zu diesem und anderen wichtigen Cybersicherheitsvorfällen! #breakinlabs #itsec #cybersecurity #wehackyouhappy