Maschinelles Lernen (ML) ist ein wichtiges Element in der dynamischen Cybersecurity. Es kann für verschiedene Aufgaben wie das Erkennen von Malware oder von Netzwerkanomalien, die Kategorisierung von Benutzerverhalten, die Priorisierung von Schwachstellen und die Vorhersage von Angriffen eingesetzt werden. Das Ziel des Einsatzes von ML ist es, Bedrohungen zu klassifizieren und Angriffe genau vorherzusagen. Hier sind 5 wichtige Punkte, die bei der Implementierung von ML im Cyberspace zu beachten sind.
Der Begriff Exploit bedeutet "ausnutzen", denn die Schadsoftware nutzt Schwachstellen in Netzwerken oder Betriebssystemen systematisch, um die IT-Systeme zu infiltrieren. So kann beispielsweise weitere Malware eingeschleust werden oder ein Hacker übernimmt die Kontrolle über ein ganzes System.
Neue Angriffswelle auf Exchange-Server via 0-Day-Exploits Hafnium - schützen Sie sich mit Sophos MTR
Die gute Nachricht ist, dass Microsoft bereits ein Exchange-Sicherheitsupdate zum Schutz vor Angriffen mittels Hafnium herausgegeben hat. Diesen Patch sollten Sie in jedem Fall unverzüglich einspielen. Lauf Microsoft hat Hafnium seinen Sitz in China, führt aber seine Operationen hauptsächlich von gemieteten virtuellen privaten Servern (VPS) in den Vereinigten Staaten aus. Dabei werden durch Hafnium eine Reihe von Angriffen mit bisher unbekannten Exploits durchgeführt, die auf lokale Exchange Server-Software abzielen. Betroffen sind on-premise Microsoft Exchange-Server der Versionen 2013, 2016 und 2019. Bislang ist Hafnium der Hauptakteur, durch welchen die Exploits verwendet werden.
Für Klein- und mittelständische Unternehmen (KMU) bietet die Sächsische Aufbaubank eine Förderung zur Erhöhung des IT-Schutzniveaus. Nutzen Sie diese tolle Chance um Ihr Unternehmen gegen moderne Bedrohungen abzusichern. Durch einen Penetrationstest mit Enginsight erfahren Sie, wo Ihre Schwachstellen sind, durch das Sophos Produktportfolio können Sie die Schwachstellen schließen.