LGR CMS

Tag: Cyberangriffe

  • Datenschutz im öffentlichen WLAN: Strategien zum Schutz persönlicher Daten

    Datenschutz im öffentlichen WLAN: Strategien zum Schutz persönlicher Daten

    LGR Reutlingen – 20 Juni 2026 | Die steigende Nutzung von kostenlosem WLAN in Cafés, Flughäfen und Hotels hat das Bewusstsein dafür geschärft, wie wichtig es ist, How to Protect Personal Data When Using Public Networks zu verstehen. Wer unverschlüsselt surft, macht seine Geräte zur leichten Beute für Angreifer – ein Risiko, das gerade für Vielreisende und Remote‑Arbeiter kaum zu ignorieren ist. In diesem Beitrag zeigen wir, welche Maßnahmen den Datenschutz im öffentlichen Netzwerk tatsächlich stärken.

    How to Protect Personal Data When Using Public Networks – Grundlagen und aktuelle Bedrohungen

    Öffentliche WLAN‑Hotspots gelten nach wie vor als Einfallstor für Man-in-the-Middle‑Angriffe, Session‑Hijacking und das Ausspähen unverschlüsselter Datenströme. Selbst scheinbar legitime Netzwerke können von Hackern manipuliert werden, die falsche Access‑Points (sogenannte Rogue‑APs) betreiben und damit die Kommunikation der Nutzer mit dem Internet abfangen. Laut einer aktuellen Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wurden 2023 über 30 % aller gemeldeten Datenlecks mit öffentlichen Netzwerken in Verbindung gebracht.

    Ein weiteres Problem ist die Verbreitung von Malware, die über ungesicherte Verbindungen automatisch heruntergeladen wird. Phishing‑Seiten, die exakt wie die echten Login‑Portale großer Banken aussehen, nutzen häufig die fehlende Verschlüsselung aus, um Anmeldedaten zu stehlen. In solchen Szenarien ist ein zuverlässiges VPN das zentrale Werkzeug, um den Datenverkehr zu verschlüsseln und die eigene IP‑Adresse zu verbergen.

    Warum ein VPN unverzichtbar ist

    Ein virtueller privater Tunnel verschlüsselt sämtliche Pakete, bevor sie das unsichere Netzwerk verlassen. Dienste wie VPNLY (vpnly.com) setzen auf AES‑256‑Verschlüsselung und unterstützen aktuelle Protokolle wie WireGuard, die sowohl hohe Sicherheit als auch minimale Latenz bieten. Durch das Routing über sichere Server wird das Risiko, dass ein Angreifer den Datenstrom analysieren kann, praktisch eliminiert. Für Nutzer, die regelmäßig unterwegs sind, bedeutet das einen spürbaren Unterschied: Online‑Banking, E‑Mail‑Abruf und das Arbeiten mit vertraulichen Unternehmensdaten werden plötzlich deutlich weniger gefährdet.

    Die Rolle von Zwei‑Faktor‑Authentifizierung (2FA)

    Selbst wenn ein Angreifer Zugriff auf ein Passwort erlangt, schützt eine zweite Authentifizierungsebene – sei es per SMS‑Code, Authenticator‑App oder Hardware‑Token – das Konto. Beim Surfen über öffentliche Netzwerke empfiehlt es sich, 2FA für sämtliche wichtigen Dienste zu aktivieren: E‑Mail, Cloud‑Speicher, Finanzportale und Unternehmens‑VPNs. Die Kombination aus VPN und 2FA schafft eine mehrschichtige Verteidigung, die selbst bei einem kompromittierten Gerät die Schadensausmaße stark reduziert.

    Praktische Tipps für den Alltag

    Einige Verhaltensregeln lassen sich sofort umsetzen, ohne zusätzliche Software zu installieren:

    • Passwortgeschützte Netzwerke bevorzugen: WLAN‑Access‑Points, die WPA3 oder zumindest WPA2 mit starkem Passwort erfordern, bieten eine Grundverschlüsselung, die offene Hotspots fehlt.
    • VPN vor dem Öffnen sensibler Seiten aktivieren: Idealerweise startet man den VPN‑Client gleich nach dem Verbinden mit dem öffentlichen Netzwerk.
    • HTTPS prüfen: Moderne Browser markieren gesicherte Verbindungen, doch ein VPN verschlüsselt zusätzlich den gesamten Traffic, selbst wenn einzelne Seiten nur HTTP nutzen.
    • Automatische Verbindungen deaktivieren: Geräte sollten nicht automatisch zu jedem verfügbaren WLAN springen; manuelle Auswahl verhindert unbeabsichtigtes Verbinden mit bösartigen Hotspots.
    • Geräte‑Updates nicht vernachlässigen: Sicherheitspatches schließen bekannte Schwachstellen, die Angreifer ausnutzen könnten.

    Durch diese einfachen Maßnahmen wird die Angriffsfläche deutlich reduziert. Für Unternehmen ist es zudem sinnvoll, Richtlinien zur Nutzung öffentlicher Netzwerke zu etablieren und Mitarbeiter regelmäßig zu schulen.

    Auswahl des richtigen kostenlosen VPN‑Anbieters

    Der Markt bietet zahlreiche kostenlose VPN‑Optionen, doch nicht alle halten, was sie versprechen. Beim Vergleich sollten folgende Kriterien im Fokus stehen:

    1. Starke Verschlüsselungsstandards: AES‑256 oder besser, Unterstützung von WireGuard oder OpenVPN.
    2. Keine Log‑Politik: Der Anbieter darf keine Verbindungs‑ oder Nutzungsdaten speichern.
    3. Bandbreiten‑ und Geschwindigkeitsbeschränkungen: Für das Streamen von Videos oder das Arbeiten mit großen Dateien sollten diese minimal sein.
    4. Mehrere Plattformen: Unterstützung von Windows, macOS, iOS und Android.
    5. Transparente Datenschutzrichtlinien: Klar verständliche Angaben zu Datenerhebung.

    VPNLY erfüllt diese Vorgaben: Neben einer strikten No‑Logs‑Policy bietet der Dienst unbegrenzte Datenvolumen in der Gratis‑Version und integriert eine intuitive Benutzeroberfläche, die auch weniger technikaffine Nutzer anspricht.

    Auswirkungen auf Unternehmen und Gesetzgeber

    Für Unternehmen, die ihre Mitarbeiter mobil einsetzen, hat das Thema How to Protect Personal Data When Using Public Networks nicht nur technische, sondern auch rechtliche Konsequenzen. Die DSGVO verlangt, dass personenbezogene Daten angemessen geschützt werden – das schließt die Nutzung öffentlicher Netzwerke mit ein. Verstöße können zu hohen Bußgeldern führen. Viele Unternehmen implementieren deshalb Mobile‑Device‑Management‑Lösungen (MDM), die VPN‑Verbindungen vorschreiben und 2FA für alle Unternehmensanwendungen erzwingen.

    Auf politischer Ebene diskutieren EU‑Kommission und nationale Regulierungsbehörden verstärkt Richtlinien zur Sicherheit von öffentlich zugänglichen WLAN‑Infrastrukturen. Ziel ist, Anbieter zu verpflichten, zumindest WPA2/WPA3 zu unterstützen und regelmäßige Sicherheitsaudits durchzuführen. Die Erwartungshaltung an die Branche wächst: Nutzer verlangen transparente Informationen darüber, welche Daten bei der Nutzung von Hotspots erhoben werden.

    Ein Blick in die Zukunft

    Die Verbreitung von 5G‑Netzen und die zunehmende Integration von IoT‑Geräten in öffentlichen Bereichen werden das Risiko weiter erhöhen. Experten prognostizieren, dass KI‑gestützte Angriffe, die in Echtzeit Netzwerkverkehr analysieren, künftig noch gezielter vorgehen werden. In diesem Kontext wird ein VPN nicht mehr als optionales Add‑on, sondern als Grundvoraussetzung für sichere Kommunikation gelten.

    Zusammengefasst lässt sich sagen, dass die Kombination aus technischem Schutz (VPN, 2FA, HTTPS), bewusstem Nutzerverhalten und unternehmensseitigen Richtlinien die effektivste Antwort auf die wachsende Bedrohungslage darstellt. Wer die Prinzipien von How to Protect Personal Data When Using Public Networks konsequent anwendet, kann selbst in den unsichersten Hotspots ein hohes Maß an Datenschutz sicherstellen.

    Für weitere Informationen zu kostenlosen VPN‑Lösungen, empfehlenswerten Sicherheitstools und aktuellen Entwicklungen im Bereich öffentlicher Netzwerk‑Sicherheit besuchen Sie die offiziellen Seiten von VPNLY, das BSI sowie einschlägige Fachportale.

  • Claude „Mythos Preview“: KI-Modell entwickelt vollständige Exploit-Ketten für weit verbreitete Software

    Claude „Mythos Preview“: KI-Modell entwickelt vollständige Exploit-Ketten für weit verbreitete Software

    LGR Reutlingen – 30 Mai 2026 | Das KI-Modell Claude „Mythos Preview“ von Anthropic markiert einen signifikanten Fortschritt in der Entwicklung von Exploits für weit verbreitete Software. Im Gegensatz zu früheren Modellen kann Mythos Preview nicht nur komplexe Schwachstellen identifizieren, sondern diese auch in Exploit-Primitives umwandeln und zu vollständigen End-to-End-Angriffsketten zusammensetzen. Diese Fähigkeiten sind so ausgeprägt, dass Anthropic sich entschied, das Modell nicht allgemein zu veröffentlichen, sondern es im Rahmen des Project Glasswing gezielt einzuführen.

    Ein zentrales Problem in der Bewertung solcher Modelle war bisher die quantitative Messung ihrer Fähigkeiten. Traditionell wurden die Leistungen von Mythos Preview durch qualitative Tests erfasst, bei denen nach neuen Zero-Day-Schwachstellen gesucht und entsprechende Exploits entwickelt wurden. Diese Evaluierungen liefern wertvolle Einblicke, jedoch keine präzisen quantitativen Grundlagen. Um diesen Mangel zu beheben, wurden kürzlich zwei neue akademische Benchmarks entwickelt: ExploitBench und ExploitGym. Diese Benchmarks wurden in Zusammenarbeit mit verschiedenen Forschungsgruppen erstellt, um die Fähigkeiten von Mythos Preview zu testen.

    Ein herausragendes Beispiel für die Leistungsfähigkeit von Mythos Preview ist der ExploitBench, der von Seunghyun Lee und Prof. David Brumley von der Carnegie Mellon University in Kooperation mit Bugcrowd entwickelt wurde. Dieser Benchmark bewertet die Fähigkeit von Modellen, vollständige End-to-End-Exploits zu generieren, und konzentriert sich dabei auf die V8-Engine, die in zahlreichen Anwendungen wie Chrome und Node.js eingesetzt wird. Die V8-Sandbox schützt den Speicherbereich, in dem JavaScript-Objekte einer Webseite liegen, und verhindert, dass Fehler als Einfallstor für tiefere Eingriffe genutzt werden können.

    Die Ergebnisse von Mythos Preview sind beeindruckend. Während andere getestete Modelle die Schwachstellen zwar erreichen oder auslösen können, gelingt es nur Mythos Preview, aus der Sandbox auszubrechen und vollständige Kontrollflussübernahmen zu erreichen. Bei 21 von 41 untersuchten Schwachstellen konnte Mythos Preview eine vollständige Codeausführung erzielen, während kein anderes Modell dieses Ergebnis auch nur annähernd erreichte. Diese Fähigkeit hebt Mythos Preview deutlich von der Konkurrenz ab und könnte erhebliche Auswirkungen auf die Cybersicherheitslandschaft haben.

    In einer detaillierten Analyse eines spezifischen Exploit-Versuchs wurde deutlich, dass Mythos Preview einen nahezu deterministischen Exploit für die Schwachstelle CVE-2023-6702 entwickelte, während andere bekannte Varianten eher probabilistisch und schwer kontrollierbar waren. Diese Stabilität ist entscheidend für den praktischen Einsatz, da effektive Exploits oft nur einmalig eingesetzt werden können.

    Ein weiterer wichtiger Benchmark ist ExploitGym, der in Zusammenarbeit mit UC Berkeley, dem Max-Planck-Institut für Sicherheit und Datenschutz sowie anderen Institutionen entwickelt wurde. Dieser Benchmark wendet sein Bewertungsframework auf 898 bereits gepatchte Schwachstellen an und ermöglicht es, die Fähigkeiten von Mythos Preview in einem breiteren Kontext zu testen. Innerhalb von zwei Stunden konnte Mythos Preview bei 157 Aufgaben eine erfolgreiche Codeausführung erzielen, was die Leistungsfähigkeit des Modells unterstreicht. Im Vergleich dazu erzielte das vorherige Modell Claude Opus 4.6 nur 15 Erfolge über die vorgesehene Schwachstelle.

    Zusätzlich hat Anthropic den SCONE-bench entwickelt, um die Ausnutzung von Smart Contracts zu bewerten. In diesem Benchmark konnte Mythos Preview Smart Contracts im simulierten Wert von 35 Millionen US-Dollar ausnutzen. Dies stellt einen erheblichen Vorsprung gegenüber anderen getesteten Modellen dar und verdeutlicht die Fortschritte, die Mythos Preview in der Exploit-Entwicklung erzielt hat.

    Die Entwicklungen im Bereich der KI-gestützten Exploit-Entwicklung werfen bedeutende Fragen auf. Anthropic geht davon aus, dass die Fähigkeiten von Modellen wie Mythos Preview in den kommenden Monaten breiter verfügbar sein werden, was die Anforderungen an Cybersicherheitsmaßnahmen erhöhen wird. Je leistungsfähiger solche Modelle werden, desto wichtiger wird es, präzise Fähigkeitsprofile zu erstellen und qualitativ hochwertige Benchmarks zu entwickeln.

    Die Ergebnisse der Tests wurden am 22. Mai 2026 veröffentlicht und zeigen, dass Mythos Preview in der Lage ist, vollständige Exploit-Ketten für weit verbreitete Software zu entwickeln. Dies könnte weitreichende Folgen für die Cybersicherheitsbranche haben, da die Erstellung solcher Exploits zunehmend weniger Fachwissen erfordert und damit ein höheres Risiko für Unternehmen und Institutionen darstellt.

  • Shield Guard: Raiffeisen Stadtbank Wien startet Cyber-Schutzschild für Unternehmen

    Shield Guard: Raiffeisen Stadtbank Wien startet Cyber-Schutzschild für Unternehmen

    LGR Reutlingen – 28 Mai 2026 | Die Raiffeisen Stadtbank Wien hat mit ihrem neuen Angebot Shield Guard einen innovativen Cyber-Schutzschild für Unternehmen ins Leben gerufen. In Österreich wird jeder siebte Cyberangriff erfolgreich durchgeführt, was insbesondere für kleine und mittlere Unternehmen (KMU) eine erhebliche Bedrohung darstellt. Oftmals sind diese Firmen sich der Risiken nicht bewusst und geraten ins Visier von Cyberkriminellen, die mit Lösegeldforderungen für verschlüsselte Daten drohen. Die finanziellen Folgen solcher Angriffe können verheerend sein und schnell hohe Schadenssummen verursachen.

    Um Unternehmen besser abzusichern, bietet die Raiffeisen Stadtbank Wien einen kostenlosen Cybersecurity-Check im Wert von 1.000 Euro an, ergänzt durch eine maßgeschneiderte Shield Guard-Versicherung. Matthias Köckeis, Leiter des Kompetenzzentrums KMU für Gesundheit, Technologie und Tourismus bei der Raiffeisen Stadtbank Wien, und Silvia Halper, Account Managerin IT Services bei der CPB Software (Austria) GmbH, erläutern in einem Interview die Hintergründe und Ziele dieser neuen Initiative.

    Gemeinsame Anstrengungen gegen Cyberangriffe

    Köckeis erklärt, dass Cybersecurity als das größte Betriebsrisiko weltweit gilt und KMU besonders betroffen sind. Die Zusammenarbeit mit CPB Software ermöglicht es, zunächst Schwachstellen in der IT-Infrastruktur der Unternehmen zu identifizieren und entsprechende Maßnahmen zur Verbesserung zu ergreifen. Auf diesen ersten Schritt folgt die Einführung der Shield Guard-Cyberversicherung, die für Unternehmen ein ausgezeichnetes Preis-Leistungs-Verhältnis bietet.

    Halper ergänzt, dass die Expertise von CPB Software im Bereich IT-Infrastruktur auf präventive Maßnahmen fokussiert ist, während die Raiffeisen Stadtbank Wien den finanziellen Schutz im Schadensfall gewährleistet. Diese Synergie ist entscheidend für den umfassenden Schutz der Unternehmen.

    Die Bedrohungslage ist ernst. Laut Köckeis sind Online-Händler besonders anfällig, da hier die Quote erfolgreicher Angriffe noch höher ist als im Durchschnitt. Die Zunahme solcher Angriffe ist alarmierend und zeigt, dass Unternehmen ihre Sicherheitsvorkehrungen dringend verbessern müssen.

    Angriffsarten und Schutzmaßnahmen

    Die häufigsten Angriffsvektoren sind Phishing und Social Engineering. In letzter Zeit sind auch Deepfake-Attacken, wie etwa gefälschte Videoanrufe mit vermeintlichen Vorgesetzten, stark im Trend. Köckeis und Halper empfehlen Unternehmen, eine solide IT-Basis zu schaffen, die regelmäßige Schwachstellenanalysen, Updates und Security-Patches umfasst. Ein moderner Ransomware-Schutz mit Anomalieerkennung ist ebenfalls unerlässlich.

    Ein klar definiertes Sicherheitskonzept mit Zugriffsregeln ist für jedes Unternehmen wichtig. Da eine hundertprozentige Sicherheit nicht gewährleistet werden kann, sollten zudem Backup-Strategien und ein Notfallhandbuch implementiert werden, um im Ernstfall schnell reagieren zu können.

    Im Zahlungsverkehr betonen die Experten die Notwendigkeit moderner Freigabemethoden wie Gesichtserkennung und Multi-Faktor-Authentifizierung. Die neue Verordnung zu Instant Payments ermöglicht es Banken zudem, durch die Verifizierung von Kontoinhaber und IBAN zusätzliche Sicherheitsmaßnahmen zu ergreifen.

    Die finanziellen Folgen eines Cyberangriffs können dramatisch sein. In Österreich sind Schäden von bis zu 1 Million Euro keine Seltenheit, wobei eine große Dunkelziffer unberücksichtigt bleibt. Unternehmen erleiden oft auch Umsatzverluste und Reputationsschäden, die existenzbedrohende Ausmaße annehmen können. Im Vergleich dazu ist die Jahresprämie von 2.000 Euro für die Shield Guard-Versicherung bei einem Unternehmensumsatz von 5 Millionen Euro durchaus kalkulierbar.

    Köckeis erläutert, dass der Ablauf der Kooperation zweistufig erfolgt: Zunächst führen die Spezialisten von CPB den Cybersecurity-Check durch, der für Raiffeisen-Kunden kostenlos ist. Am Ende dieser Analyse steht ein detaillierter Bericht, der spezifische Verbesserungsvorschläge enthält. Darauf aufbauend kann die Shield Guard-Versicherung abgeschlossen werden, um den optimalen Schutz zu gewährleisten.

    Beide Experten rufen die österreichischen KMU dazu auf, das Thema Cybersecurity ernst zu nehmen. Ein einzelner Angriff kann die Existenz eines erfolgreichen Unternehmens gefährden. Halper betont, dass es zwar unmöglich ist, Angriffe vollständig zu verhindern, jedoch durch präventive Maßnahmen und eine gute Vorbereitung das Risiko erheblich gesenkt werden kann.

    Für Unternehmen, die an einem Cybersecurity-Check und an der Shield Guard-Versicherung interessiert sind, ist der Kontakt zu Matthias Köckeis und seinem Team empfehlenswert.