Ein Intrusion Detection System (IDS) ist ein Sicherheitswerkzeug, das entwickelt wurde, um unbefugte Zugriffe auf ein Netzwerk oder ein Computersystem zu erkennen. Das IDS überwacht die Netzwerk- und Systemaktivitäten in Echtzeit und sucht nach Anzeichen für Angriffe oder ungewöhnliches Verhalten. Das IDS kann dazu signaturbasierte oder verhaltensbasierte (anomaliebasierte) Methoden verwenden.

Ein Intrusion Detection System (IDS) unterscheidet sich deutlich von einem Intrusion Prevention System (IPS). Ein IDS ist darauf ausgelegt, Angriffe oder verdächtige Aktivitäten in Echtzeit zu erkennen und Benutzer oder Sicherheitspersonal zu benachrichtigen. Ein IPS ist darüber hinaus in der Lage, Angriffe abzuwehren.

Ein Intrusion Detection System (IDS) kann sowohl eine Hardware- als auch eine Softwarelösung sein. Welches IDS verwendet wird, hängt von den spezifischen Anforderungen des Netzwerks oder Systems ab.

→ weiterlesen

Der Strom neuer Malware reißt nicht ab, sondern wird in Zukunft noch zunehmen. Ein wesentlicher Grund dafür: Heutige Softwareprodukte sind so komplex, dass sich immer wieder Fehler und Sicherheitslücken einschleichen. Das wohl ärgerlichste Sicherheitsrisiko geht von Microsoft aus. Man hat den Eindruck: Je mehr Sicherheitslücken geschlossen werden, desto mehr tauchen an anderer Stelle wieder auf. Über diese Sicherheitslücken können Kriminelle den Computer angreifen und unter ihre Kontrolle bringen. Abhilfe schaffen Software-Updates. Deshalb müssen alle kritischen Systemmodule und andere Programme immer auf dem neuesten Stand gehalten werden. Doch wie erfährt man von wichtigen Software-Updates?

Nachfolgend fünf Tipps. Egal auf welche Weise Sie sich informieren: Das Wichtigste ist, dass Sie Ihren Computer und alle Programme stets aktuell halten, um Angreifern möglichst wenig Angriffsfläche zu bieten.

→ weiterlesen

Phishing ist seit einigen Jahren eine „Wachstumsbranche“ im Bereich des organisierten Computerbetrugs. Der Begriff selbst leitet sich vom englischen Wort für fischen (to fish) ab, wobei das „F“ durch „Ph“ ersetzt wird, eine im Netzjargon häufig anzutreffende Abwandlung (vgl. Phun, Phreak etc.).

Wenn heute von Phishing die Rede ist, geht es meist um das Ausspähen von Zugangsdaten mit Hilfe gefälschter E-Mails, die z.B. zu gefälschten Bankwebseiten führen. Generell handelt es sich beim Phishing um einen Vorgang, der darauf abzielt, von anderen Personen bestimmte Daten zu erhalten, die diese normalerweise nicht freiwillig preisgeben würden.

→ weiterlesen

Die Cyberkriminellen hinter der Ransomware SynAck sind seit 2017 aktiv und haben sich vor einigen Wochen in „El_Cometa Group“ umbenannt. Im Zuge dieser Umbenennung haben die Hintermänner einige Entschlüsselungscodes auf ihrer Tor-Data-Leak-Seite veröffentlicht.

Der Sicherheitsanbieter Emsisoft hat die Entschlüsselungscodes nun in einen kostenlosen Decryptor importiert und veröffentlicht.

→ weiterlesen