Fachbeiträge
Was uns in Projekten begegnet, was sich bewährt hat und was nicht. Geschrieben von den Leuten, die es gemacht haben.
Wer Microsoft 365, Azure oder AWS nutzt, gibt Daten, Identitäten und Backups aus der Hand. Cloud-Souveränität heißt nicht Verzicht, sondern zu wissen, wo Eure Daten liegen und wer darauf zugreift.
Früher vergingen Tage bis zum ersten Exploit, heute reichen Stunden. CopyFail zeigt am Linux-Kernel, wie KI die Schwachstellenforschung beschleunigt und was das für Euer Patchmanagement bedeutet.
ESET hat mit PromptLock die erste dokumentierte Ransomware gefunden, die ein Sprachmodell lokal auf dem befallenen Rechner ausführt. Wie sie arbeitet und was das für die Erkennung bedeutet.
Windows bringt Dienste und Standardeinstellungen mit, die Angreifern die Arbeit erleichtern. Ein kostenfreies PowerShell-Skript prüft Deinen PC und schlägt konkrete Härtungsschritte vor.
Ein einziges schwaches Passwort öffnet Angreifern den Weg ins Unternehmen. Ein Passwort-Audit prüft systematisch, welche Passwörter im Umlauf sind, und zeigt Dir, wo nachgeschärft werden muss.
Mittelständische Unternehmen können ihre IT-Sicherheit über Förderprogramme finanzieren. Wir zeigen Dir, welche Zuschüsse es auf Bundes- und Länderebene gibt und wie Ihr sie beantragen könnt.
Schwache Passwörter fallen bei Brute-Force-Angriffen als Erstes. Schritt für Schritt durch die Einrichtung von Passwortrichtlinien in Active Directory und Azure AD, die auch wirklich greifen.
Jeden Tag erscheinen Hunderte neuer Schwachstellen, und niemand kann alle patchen. Das EPSS schätzt, welche davon tatsächlich ausgenutzt werden, und hilft Dir, die richtigen zuerst zu schließen.
Der SUSE Linux Enterprise Server 15 SP4 bekam sein BSI-Zertifikat mit veraltetem OpenSSL, keinen Monat vor dem Support-Ende. Wir zeigen, was solche Nachweise wirklich über Sicherheit aussagen.
Früher schützte eine Firewall alles, was innen lag. Mit Cloud-Diensten und Zugriffen von überall trägt diese Grenze nicht mehr. Warum Identitäten und Rechte heute das eigentliche Perimeter sind.
Bankgeschäfte, soziale Netzwerke, Onlinekonten: Deine digitale Identität ist ein lohnendes Ziel geworden. Womit Kriminelle an persönliche Daten kommen und wie Du ihnen dabei zuvorkommen kannst.
Das NIST hat das Ende von SHA-1 eingeläutet. Der Algorithmus ist anfällig für Kollisionen, mit denen sich digitale Signaturen fälschen lassen. Was der Umstieg auf SHA-2 für Euch bedeutet.
Maßnahmen stören die Arbeit, die IT-Abteilung hat keine Zeit, das Budget fehlt: An diesen drei Punkten scheitern Sicherheitsprojekte am häufigsten. Wir zeigen Dir, was dagegen wirklich hilft.
Zero Trust beginnt beim Ist-Zustand: Welche Geräte sind im Netz, wie kommunizieren sie miteinander, welche Cloud-Dienste laufen mit. Teil zwei zeigt Dir, wie Ihr das im Unternehmen umsetzt.
Der Begriff steht auf jedem Herstellerprospekt und meint doch selten dasselbe. Teil eins zeigt Dir, woher Zero Trust kommt und warum eine zentrale Firewall allein längst nicht mehr genügt.
Gefälschte Onlineshops sind kaum noch vom Original zu unterscheiden, und bezahlt wird grundsätzlich per Vorkasse. An einem echten Beispiel aus dem Netz zeigen wir, woran Du sie trotzdem erkennst.
Angriffe treffen selten zufällig. Erpressung, Hacktivismus, Rache durch ehemalige Mitarbeiter: Wir zeigen Dir die Motive dahinter und woran Angreifer erkennen, wo sich der Aufwand lohnt.
Ein WLAN ist schneller geknackt, als den meisten lieb ist. Wie ein Angriff aus der Nachbarschaft abläuft, wann er sich für Angreifer überhaupt lohnt und was Du dagegen unternehmen kannst.
Zwei Häuser, eines mit offener Tür, eines mit Panzertür und Kameras: Angreifer nehmen immer das leichtere Ziel. Umsatz und Mitarbeiterzahl spielen kaum eine Rolle, die Angriffsfläche schon.
19 Beiträge
