[j]karef GmbH

As we all aware of (or should be!), the cyber risks continue to grow rapidly 🤨. And so do the awareness campaigns, the press articles, the offering of specialized providers, etc. etc. They all state as well that the cyber infrastructure risks are the responsibility of the leaders of an organization. Yet, how many providers exist who can give these leaders the independent, comprehensive and neutral information about the ongoing status of the security status of the externally reachable cyber infrastructure of their organization/company – and not being deterrently expensive? 🤔 Very, very few. We know. As we know the market. The good news for you is that such a tool is available: our #JOUO AI-platform. We developed it ourselves with the experience of decades. If you want to discover it (without obligation), register with the URL of your organization/company: https://lnkd.in/eskXEaRT More information about JOUO is of course also available, here: https://lnkd.in/eeqbvrVH And our Insights articles complete the picture about us: https://lnkd.in/en26zPMC Looking forward to receive your comments and get to know you and your organization! 😀 #JOUO #DoNotFightAlone #riskmanagement #cyberriskawareness #cyberrisks

Exactly so 👉 that's also what we see in #JOUO: slow (if any) progress to remediate cyber vulnerabilities of websites. Great to hear that participants were interested in our #JOUO: - one sees the same vulnerabilities that a hacker would see in preparation for an attack.  - one can find out whether a website fulfils the general legal requirements according to data protection laws - including the automated(!) generation of TOMs. #riskmanagement #cyberrisk #cyberattacks #dataprotection #datasecurity #donotfightalone

💪😊

Recommended lecture for everybody interested in the topic! 👇 Three key findings:  1) Supply chain vulnerabilities are emerging as the top ecosystem cyber risk 2) Geopolitical tensions shape cybersecurity strategy 3) Rapid adoption of AI introduces new vulnerabilities This extract of the report's conclusion (page 42) puts it to the point 💪: Ultimately, overcoming today’s challenges requires not just technological innovation but a shift in perspective. Cyber resilience must be recognized as a collective responsibility, with organizations of all sizes working together to fortify the interconnected networks that underpin the digital economy. Further, there is a need for decisive leadership action to prioritize cybersecurity among and between organizations; beyond technical indicators, robust criteria rooted in the economic implications of cyber insecurity will be required. A united leadership team, in which business and cyber leaders see eye to eye on the cyber risks facing the organization, is critical to navigating growing cyber complexity. Our reaction: Continue to prepare yourself and your team/s. Awareness-raising, training and monitoring tools are the most effective approaches, applied in combination.  In case you haven't yet a monitoring tool to check your supply chain: with hashtag#JOUO you can also cover this risk. Register with JOUO and get your first risk assessment for free: https://lnkd.in/eskXEaRT

Was war 2024 für ein Jahr. Schon ist es fast vorbei. Es ist wunderbar, dass Sie Teil unserer Community sind! Nächstes Jahr werden wir Neuigkeiten haben 👉 "stay tuned" 😉 Wir wünschen Ihnen frohe Festtage 🎄und ein gutes Neues Jahr 🎇. #JOUO

Aus gegebenem Anlass hier noch einmal die aktualisierte Adressliste für den Fall, daß ihr Opfer eines Cyberangriffs geworden seid. Einfach ausfüllen und den Ausdruck in der Schublade eures Schreibtischs aufbewahren oder gleich an die Wand hängen. Viele Unternehmen haben nach einen Cyberangriff keinen oder nur einen sehr eingeschränkten Zugriff auf ihre Daten. Sorry musste das Dokument noch mal neu hochladen. #DoNotFightAlone

Um klar zu sehen, genügt oft ein Wechsel der Blickrichtung. Antoine de Saint-Exupery Das gilt auch für Cybersicherheit. Deshalb hier die dringende Empfehlung für die folgende Veranstaltung: OT-Awareness für KMU https://lnkd.in/eQVuZrsu

Zurück aus der Sommerpause, möchten wir diesen Fall mit Ihnen teilen, welchen wir leider zu oft sehen: Ein Neukunde von JOUO wurde auf mehrere kritische Sicherheitslücken in ihrem Webserver aufmerksam gemacht, die es Angreifern ermöglichten, auf vertrauliche Informationen zuzugreifen. Diese Sicherheitslücken waren auf veraltete Software-Versionen und unzureichende Sicherheitskonfigurationen zurückzuführen. Obwohl die Agentur anhand des EPSS Score hätte erkennen können, dass diese Sicherheitslücken eine ernste Bedrohung darstellten, reagierte die Geschäftsführung zu zögerlich. Wenige Tage nach der Warnung durch JOUO, wurde der Webserver des Unternehmens kompromittiert. Die Agentur war zu diesem Zeitpunkt nicht ausreichend auf potenzielle Cyber-Bedrohungen vorbereitet. Auswirkungen 1. Datenverletzung: Die Sicherheitslücke führte dazu, dass Angreifer Zugriff auf personenbezogene Daten von Kunden erhielten, darunter sensible Informationen wie Kontaktdaten und Zahlungsinformationen. Dies stellte einen klaren Verstoß gegen die Datenschutz-Grundverordnung (DSGVO) dar. 2. Bußgelder und rechtliche Konsequenzen: Die zuständige Datenschutzbehörde verhängte ein Bußgeld gegen das Unternehmen wegen Nichteinhaltung der DSGVO-Anforderungen. Die Agentur musste zudem rechtliche Schritte gegen sich selbst einleiten, um die Ansprüche betroffener Kunden zu klären. 3. Reputationsschaden: Die öffentliche Bekanntgabe der Sicherheitsverletzung führte zu einem Vertrauensverlust bei den Kunden. Viele bestehende Kunden kündigten ihre Verträge, und potenzielle Neukunden zogen es vor, mit anderen Anbietern zusammenzuarbeiten. 4. Interne Überprüfungen: Die Agentur sah sich gezwungen, interne Überprüfungen ihrer Compliance- und Sicherheitsrichtlinien durchzuführen. Dies führte zu einer Überarbeitung der Sicherheitsprotokolle und der Schulungsprogramme für Mitarbeiter. Dieser Fall verdeutlicht die gravierenden Auswirkungen, die Sicherheitslücken in Webservern auf die Compliance eines Unternehmens haben können. Durch das JOUO Monitoring und daraus ableitbare proaktive Sicherheitsmaßnahmen und Schulungen kann das Risiko von Datenschutzverletzungen erheblich reduziert werden. Die Agentur hat aus den Erfahrungen gelernt und implementiert nun umfassendere Sicherheitsstrategien, um das Vertrauen ihrer Kunden zurückzugewinnen und zukünftige Vorfälle zu vermeiden. Wir stehen auch Ihnen zur Seite! #DoNotFightAlone #JOUO www.jkaref.de/jouo-de/

Every day, there are news about newly identified cybersecurity risks. Of course, everybody active in this field knows www.cvedetails.com (or should know it 😉) - which we use as well. Besides this information source, many more exist and the list is growing. We'd like to show you those information sources, we can recommend as we're using them ourselves. Let's start with cybersecuritynews.com - an independent platform which informs fast on new incidents and risks identified. In a language also "non-IT" persons can understand. And if you wish to assess your cyberinfrastructure risk situation: Get to know our #JOUO without any obligation: Just use this link and create your account: https://lnkd.in/eskXEaRT As a thank you for your interest, you get a free first risk assessment. #DoNotFightAlone #JOUO #Cyberrisks #Riskmanagement #Cybersecurity

Time is passing by fast: only one week ago, the disastrous CrowdStrike updated happened. A lot was published about this event. One of our favorite articles is this one from educative.io 👇, stressing this point: How crucial the interaction between developers and their organizations is to ensure high quality software is rolled out and how to achieve this. Happy reading and have a great summer vacation (with more interesting stuff to read 😉) P.S. JOUO demo link to "read" about how you can monitor the security status of your cyber infrastructure: https://lnkd.in/ePR8s-Hv Credits: educative.io #jouo #donotfightalone #cyberrisk #riskmanagement