IT-Sicherheits-Management

Wenn es am IT-Sicherheitsmanagement hapert, hat dies schnell direkte Auswirkungen auf das Geschäftsergebnis. Sicherheitsvorfälle passieren in jeder Organisation, daher müssen Unternehmen mit einem Vorfallreaktionsplan (Incident Response Plan) vorbereitet sein. Dazu gehören vorab ein ordentliches Risikomanagement und entsprechende Richtlinien, mit deren Hilfe die eigene Sicherheitsstrategie umgesetzt wird. Neben technischen Lösungen und Tools spielen Schulungen für Mitarbeiter eine wichtige Rolle bei der Umsetzung einer Security-Strategie.

Tipp 25 Sep 2023
Mit Zero Trust die API-Sicherheit verbessern

APIis sind neuralgische Angriffspunkte in IT-Strukturen von Unternehmen. Mit einem Zero-Trust-Ansatz lassen sich APIs schützen und das Risiko von Angriffen zu verringern. Weiterlesen
Meinungen 22 Sep 2023
Defense-in-Depth-Strategie: NDR als entscheidender Faktor

Der Defense-in-Depth-Ansatz soll die Wahrscheinlichkeit verringern, dass Angreifer erfolgreich sind. Eine ganzheitliche Strategie schließt Network Detection and Response ein. Weiterlesen

Feature 02 Jun 2020

VPN: Die wichtigsten Fachbegriffe im Überblick

Virtuelle Private Netzwerke oder VPNs sind für viele Firmen ein essentieller Teil der täglichen IT geworden. In diesem Glossar erfahren Sie, was die wichtigsten Begriffe bedeuten. Weiterlesen
Tipp 27 Mai 2020

Auf Phishing- und Ransomware-Angriffe gut vorbereitet sein

Für IT-Abteilungen existieren viele Stellschrauben, die dabei helfen, das Unternehmen besser gegen die sicher erfolgenden Ransomware- und Phishing-Attacken wappnen zu können. Weiterlesen
Meinungen 26 Mai 2020

CISO-Leitfaden für die sichere Rückkehr aus dem Home-Office

Wenn Mitarbeiter, die nie zuvor im Home-Office gearbeitet hatten, aus selbigem an ihre Büroarbeitsplätze zurückkehren, kann dies durchaus Auswirkungen auf die IT-Sicherheit haben. Weiterlesen
News 22 Mai 2020

Leitfaden für den Datenschutz im Home-Office

Dem Datenschutz im heimischen Büro gerecht zu werden, ist mitunter nicht einfach. Und das gilt nicht nur für die EDV, sondern auch für die Arbeitsumgebung und Dokumente auf Papier. Weiterlesen
Meinungen 22 Mai 2020

Fünf Gründe, warum Cloud Security im Home-Office wichtig ist

Wollen Unternehmen die Telearbeit für Mitarbeiter und Daten möglichst sicher gestalten, spielt die Cloud-Sicherheit eine große Rolle. Hier die wichtigsten Aspekte im Überblick. Weiterlesen
Meinungen 13 Mai 2020

Typische Irrtümer bei der OT-Sicherheit

OT-Sicherheit hinkt in vielen Aspekten der IT-Sicherheit hinterher. Dafür sind unter anderem Falschannahmen verantwortlich. Fünf der gängigsten Mythen im Wahrheitscheck. Weiterlesen
Feature 12 Mai 2020

Warum sich alle im IT-Team mit Security beschäftigen sollten

Sich mit der IT-Security vertraut zu machen, ist für viele Aspekte des IT-Betriebs wichtig. Viele Firmen versäumen es, alle ihre IT-Mitarbeiter in Sicherheitsfragen zu schulen. Weiterlesen
Meinungen 11 Mai 2020

Cyberangriffe sorgen dafür, dass IT und OT zusammenwachsen

Safety ist der Schutz des Menschen vor der Maschine und Security ist der Schutz der Maschine vor dem Menschen. Im Bereich Security entwickelt sich OT zunehmend in Richtung IT. Weiterlesen
Meinungen 05 Mai 2020

IT-Infrastrukturmanagement für ein sicheres Home-Office

Die Umstellung eines Unternehmens auf Home-Office kann die IT vor große Herausforderungen stellen. IT-Infrastructure-Management hilft bei der Organisation auch in Krisenzeiten. Weiterlesen
News 04 Mai 2020

Kostenloser E-Guide: Sichere Webserver und -Anwendungen

In vielen Unternehmen sind mehr webbasierte Systeme in Nutzung, als den IT-Teams häufig bewusst ist. Und die gilt es alle abzusichern. Dieser E-Guide liefert Ratgeber dazu. Weiterlesen
Tipp 01 Mai 2020

Die IT-Sicherheit mit fünf wichtigen Maßnahmen verbessern

Immer komplexere Umgebungen stellen IT-Teams in Sachen Sicherheit vor große Herausforderungen. Folgende Tipps helfen dabei, die Gesamtsituation in Sachen Security zu verbessern. Weiterlesen
Meinungen 30 Apr 2020

Vier wichtige IoT-Trends für Unternehmen

Die Zahl der IoT- und vernetzten Geräte nimmt permanent zu. Dieser Trend ist auch 2020 ungebrochen und erfordert es, Best Practices und geeignete Workflows zu etablieren. Weiterlesen
Meinungen 29 Apr 2020

Neun wichtige Merkmale von modernen SIEM-Lösungen

Das Angebot an SIEM-Lösungen ist vielfältig und eine bunte Produktmischung. Welcher Ansatz ist der richtige für das eigene Unternehmen und wie unterscheiden sich moderne Lösungen? Weiterlesen
Antworten 28 Apr 2020

Wie unterscheiden sich LAN und WAN bei der Absicherung?

Ein WAN kann nicht mit denselben Maßnahmen wie ein LAN vor Bedrohungen durch Insider oder unerlaubten Zugriffen geschützt werden. Gerade am Rand gelten besondere Bedingungen. Weiterlesen
Meinungen 27 Apr 2020

Home-Office: Security und Datenschutz richtig umsetzen

Das Thema sichere Identitäten ist bei der Umsetzung von Telearbeit von großer Bedeutung. Richtig angewandt, können Unternehmen daraus Sicherheitsstandards für die Zukunft ableiten. Weiterlesen
Meinungen 27 Apr 2020

Die fünf gefährlichsten Cyberbedrohungen für mobile Geräte

Mobile Geräte sind längst im Visier von Angreifern. Die meisten Unternehmen könnten einen mobilen Sicherheitsvorfall aber nicht verhindern, meint Dietmar Schnabel von Check Point. Weiterlesen
Meinungen 22 Apr 2020

Zero Day: Der Schutz vor dem Unbekannten

Wie schützen sich Unternehmen vor Bedrohungen, die sie noch gar nicht kennen? Prävention und ein durchdachtes Konzept helfen dabei, Schäden zu verhindern oder zu begrenzen. Weiterlesen
Tipp 21 Apr 2020

Secure Access Service Edge: Was Unternehmen wissen müssen

Mit dem von Gartner vorgeschlagenen Secure Access Service Edge sollen WAN- und Security-Dienste vereinfacht werden. Dabei wird statt dem lokalen Rechenzentrum die Cloud genutzt. Weiterlesen
Meinungen 20 Apr 2020

In drei Schritten zu einer starken Cyberabwehr

Die Angriffe auf Unternehmen werden immer raffinierter und agiler. CISOs müssen eine ganzheitliche Strategie etablieren, um Werte zu schützen und Auswirkungen im Griff zu behalten. Weiterlesen
Antworten 17 Apr 2020

Welche Sicherheitsvorteile bietet das Zero-Trust-Modell?

Das Zero-Trust-Modell führt dazu, das sich Verantwortliche mit einem ganzheitlichen Ansatz beschäftigen müssen. Welche Vorteile bietet Zero Trust gegenüber traditionellen Modellen? Weiterlesen
Meinungen 13 Apr 2020

Die Herausforderung der Voreingenommenheit in der KI

Unternehmen gehen davon aus, dass sie auf die Ergebnisse ihrer KI-gestützten Sicherheitslösungen vertrauen können. Aber was ist, wenn es bei den Resultaten zu Verzerrungen kommt? Weiterlesen
News 13 Apr 2020

IT-Prioritäten 2020: Was Security-Verantwortliche vorhaben

IT-Security ist ein Schlüsselfaktor, der bei ungenügender Umsetzung Unternehmen in Gefahr bringt. Sichere Anwender und Systeme stehen daher bei IT-Teams ganz oben auf der Agenda. Weiterlesen
Tipp 10 Apr 2020

Wie KI die Arbeit von Sicherheitsexperten erleichtert

Der Einsatz von KI und maschinellem Lernen kann Sicherheitsexperten ganz trefflich unterstützen. Bedrohungen lassen sich schneller erkennen und Reaktionen automatisieren. Weiterlesen
News 09 Apr 2020

IT-Prioritäten 2020: Pläne und Budgets in der DACH-Region

Wie jedes Jahr hat TechTarget auch für 2020 bei IT-Verantwortlichen nachgefragt, wie Ihre Investitionspläne aussehen. Der positive Trend bei den IT-Budgets schwächt sich ab. Weiterlesen
Meinungen 07 Apr 2020

Home-Office: Die Insider-Bedrohungen in den Griff bekommen

Telearbeit birgt für Unternehmen durchaus Risiken in Sachen Datensicherheit. IT-Teams sollten einige Punkte beachten, um die Gefahr durch Insider-Bedrohungen zu minimieren. Weiterlesen
Feature 06 Apr 2020

IT-Jobs: Was macht eigentlich ein Security-Analyst?

Die IT hält viele spannende Berufsbilder bereit, insbesondere in der IT-Sicherheit. Grund genug, die Aufgaben von und Herausforderungen für Security-Analysten näher zu betrachten. Weiterlesen
News 06 Apr 2020

Kostenloses E-Handbook: Mit Insider-Bedrohungen umgehen

IT-Abteilungen und Unternehmen sollten den Missbrauch von Zugangsdaten und Cloud-Zugängen erkennen und unterbinden können. Dieses eBook unterstützt dabei mit Ratgebern. Weiterlesen
Meinungen 03 Apr 2020

Der Schutz mobiler Geräte muss zur Pflicht werden

In Zeiten vernetzter Maschinen und weltweiten Internetzugangs darf die Absicherung tragbarer Arbeitsmittel nicht mehr als bloße Möglichkeit gelten. Sie wird zur Pflicht. Weiterlesen
Tipp 03 Apr 2020

Gezielter E-Mail-Betrug: Das Risiko in den Griff bekommen

Beim Angriff via Business-E-Mail-Compromise werden Anwender mit gezielten E-Mails zu Zahlungen an vermeintlich reale Lieferanten bewegt. Folgende Maßnahmen reduzieren das Risiko. Weiterlesen
Antworten 02 Apr 2020

Welche native Android-Verschlüsselung ist die beste?

Die native Verschlüsselung für verwaltete Android-Geräte hat sich zwar im Laufe der Jahre weiterentwickelt, es gibt aber immer noch Luft nach oben. Tipps für die IT-Abteilung. Weiterlesen
Meinungen 31 Mär 2020

Ködern und Angriff: Was kann man gegen Phishing unternehmen?

Phishing gehört nach wie vor zu den besonders wirksamen IT-Angriffsformen. Was macht diesen Angriffsvektor so erfolgreich und wie können sich Unternehmen davor schützen? Weiterlesen
Meinungen 27 Mär 2020

Künstliche Intelligenz in der IT-Security: Nur ein Hype?

Der künstlichen Intelligenz (KI) und dem damit verbundenen maschinellem Lernen (ML) wird in der IT-Branche viel zugetraut. Wieviel stimmt davon in der IT-Sicherheit wirklich? Weiterlesen
Ratgeber 27 Mär 2020

Remote-Arbeit: Höhere Netzwerklast und Gegenmaßnahmen

In Zeiten von Home-Office sollten Sie sicherstellen, dass Ihr Netzwerk die Zahl der Remote-Arbeiter auch verkraftet. Lesen Sie, was gegen eine drohende Netzwerküberlastung hilft. Weiterlesen
Meinungen 25 Mär 2020

Worauf es bei sicherer Telearbeit ankommt

Die Unterstützung von mobilem Arbeiten darf nicht auf Kosten der Sicherheit gehen, sondern Home-Office ist die Chance, die Endpunktsicherheit ganzheitlich und dauerhaft zu stärken. Weiterlesen
News 24 Mär 2020

Kostenloser E-Guide: Basiswissen Port-Scans

Port-Scans an sich sind weder gut noch böse. Aber man sollte sie richtig einzusetzen wissen, und die Möglichkeiten der Angreifer kennen. Dieser E-Guide liefert das nötige Wissen. Weiterlesen
Tipp 24 Mär 2020

UEM-Sicherheit reicht nicht gegen mobile Angriffe aus

Tools für Unified Endpoint Management (UEM) bieten Basisfunktionen zum Schutz mobiler Geräte. Für umfassende Sicherheit ist die Kombination mit Mobile Threat Defense notwendig. Weiterlesen
Meinungen 23 Mär 2020

Wie man aus Security-Daten mehr herausholen kann

An auflaufenden Daten in Sachen Sicherheit mangelt es Unternehmen nicht. Die Herausforderung besteht darin, die richtigen Schlüsse aus dem vorliegenden Datenmaterial zu ziehen. Weiterlesen
Meinungen 20 Mär 2020

Home-Office: Mitarbeiter sicher remote anbinden

Ein Hindernis für eine größere Verbreitung der Home-Office-Möglichkeiten sind Bedenken hinsichtlich der IT-Security. Hier sind neue Ansätze für eine sichere Anbindung vonnöten. Weiterlesen
Meinungen 20 Mär 2020

Neudefinition von Secure Networking für Edge und Cloud

Netzwerke sind nicht mehr klar begrenzt und daher schwer zu schützen. Eine ganzheitliche Verteidigungsstrategie ist nötig, meint Michael Kagan, CTO von Mellanox Technologies. Weiterlesen
Tipp 19 Mär 2020

Smishing-Attacken auf mobile Nutzer – ein Thema für die IT

Smishing setzt sich aus SMS und Phishing zusammen und steht für Phishing-Angriffe über Textnachrichten. Sie sind für die IT schwerer zu verteidigen als E-Mail-Phishing. Weiterlesen
Tipp 18 Mär 2020

Wichtige Faktoren für ein stabiles Active Directory

Das Active Directory ist eine der wichtigsten Säulen für den reibungslosen IT-Betrieb. Da lohnt sich ein wenig Konfigurationsaufwand, um mögliche Ausfälle weitgehend zu vermeiden. Weiterlesen
Meinungen 16 Mär 2020

Mit richtlinienbasierter Sicherheit Komplexität reduzieren

Die Verwaltung hybrider und fragmentierter Netzwerke ist in Sachen Sicherheit eine Herausforderung. Sechs Beispiele zeigen, wo Richtlinien IT-Teams dabei unterstützen können. Weiterlesen
Meinungen 11 Mär 2020

Cloud-Transformation: Die Vorteile und Herausforderungen

Geteilte Verantwortung, mangelnde Transparenz und Compliance-Regularien sind nur einige der Faktoren, die Unternehmen bei der Umsetzung einer Cloud-Strategie bedenken müssen. Weiterlesen
Tipp 09 Mär 2020

Sicherheits-Reporting mit Netzwerk-Automatisierungs-Tasks

Mit Automatisierungs-Tasks lassen sich Sicherheitsreports über den Netzwerk-Traffic generieren. Diese Dashboards sind für Manager nützlich, die komprimierte Fakten brauchen. Weiterlesen
Meinungen 06 Mär 2020

Smart Cities: SD-WAN, das Netzwerk für die Stadt von morgen

Verkehrsflussoptimierung, besserer Bürgerservice, Energieeinsparung – es gibt viel, das man mit einer Smart City verbindet. Mehr Vernetzung bedeutet aber auch mehr Angriffsfläche. Weiterlesen
Meinungen 05 Mär 2020

Alte und neue Methoden für IoT-Sicherheit

Mit dem Wachstum des Internet of Things (IoT) steigen auch die Gefahren. Firmen müssen sich daher verstärkt auf die Sicherheit der IoT-Daten konzentrieren. Weiterlesen
Ratgeber 04 Mär 2020

Drei Strategien, um auf große Systemausfälle zu reagieren

In komplexen IT-System kann ein Ausfall einen Rattenschwanz an Folgeproblemen nach sich ziehen. Der Artikel stellt drei Ansätze vor, um auf diese Dominoeffekte zu reagieren. Weiterlesen
News 04 Mär 2020

Schadsoftware: Nachschlagewerk zu Ausweichtechniken

Die Sicherheitsforscher von Check Point haben eine Datenbank zusammengestellt, in der IT-Abteilungen und Sicherheitsteams Hilfestellungen bei Bedrohungen finden können. Weiterlesen
Ratgeber 01 Mär 2020

E-Health: Gesundheitsdaten und der Datenschutz

Datenpannen im Gesundheitswesen zeigen, dass Gesundheitsdaten mehr Schutz brauchen. E-Health als Digitalisierung des Gesundheitswesens ist ohne besseren Datenschutz nicht möglich. Weiterlesen
Tipp 01 Mär 2020

So sichern Sie IoT-Umgebungen in fünf Schritten ab

Mit den richtigen Personen, Prozessen und der passenden Technologie für IoT-Cybersicherheit profitieren alle. Dadurch lässt sich etwa der Erfolg von IoT-Initiativen verbessern. Weiterlesen
Meinungen 27 Feb 2020

IDaaS eignet sich für Unternehmen jeder Größe

Die Risiken eines schlechten Identitätsmanagements sind bekannt. Abhilfe schafft Identity as a Service (IDaaS). Damit lassen sich viele Probleme des Identitätsmanagements lösen. Weiterlesen
Tipp 25 Feb 2020

Tipps zum Verfassen eines überzeugenden Pentest-Berichts

Nach dem Durchführen von Pentests müssen die Resultate in einem Bericht festgehalten werden. Diese Aufgabe gilt als unbeliebt. Dabei ist ein guter Report einfach zu erstellen. Weiterlesen
Meinungen 17 Feb 2020

Outsourcing: IoT/KI verändern Service Level Agreements (SLA)

Viele Firmen setzen bei KI oder IoT-Projekten mangels qualifizierten eigenen Personals auf Outsourcing. Diese neuen Technologien erfordern aber andere Service Level Agreements. Weiterlesen
Meinungen 17 Feb 2020

Mit Datenschutz das Vertrauen der Kunden gewinnen

Bei Einführung der DSGVO gerieten insbesondere die Kosten ins Visier der Unternehmen. Dabei hatten sie vergessen, dass die Ausgaben sich langfristig in wertvolle Vorteile wandeln. Weiterlesen
Tipp 16 Feb 2020

Netzwerksicherheit: Die 3 größten Gefahren und ihre Abwehr

Enterprise-Netzwerke sind, so scheint es, immer Angriffen ausgesetzt. Wir zeigen die häufigsten Bedrohungen für die Netzwerksicherheit und welche Schutzmaßnahmen sinnvoll sind. Weiterlesen
Tipp 16 Feb 2020

KI und maschinelles Lernen: Trends in der IT-Security

KI und maschinelles Lernen in der IT-Security sind nicht mehr nur eine Option, sondern eine Notwendigkeit. Zunehmend setzen auch Angreifer auf die neuen Techniken. Weiterlesen
Meinungen 13 Feb 2020

IT-Security: So optimieren CEOs und CIOs die Zusammenarbeit

Während CEOs Cybersicherheit oft nur als reinen Kostenfaktor sehen, verpassen es CIOs, den übergeordneten Geschäftsnutzen neuer Security-Investitionen zu kommunizieren. Weiterlesen
News 13 Feb 2020

IT-Prioritäten 2020: Was planen IT-Abteilungen?

Für die IT-Prioritäten-Umfrage befragt TechTarget IT-Verantwortliche und -Mitarbeiter zu ihrer IT-Strategie für das Jahr 2020. Teilnehmer erhalten die Studienergebnisse kostenlos. Weiterlesen
News 11 Feb 2020

Kostenloses E-Handbook: Die Cloud-Nutzung richtig absichern

Die Absicherung der zunehmend komplexen Cloud-Umgebungen in Unternehmen ist mit zusätzlicher Arbeit und Herausforderungen verbunden. Dieses eBook unterstützt dabei mit Ratgebern. Weiterlesen
Ratgeber 10 Feb 2020

Was man von Kassensystemen für die DSGVO lernen kann

Kassensysteme müssen laut Kassensicherungsverordnung manipulationssichere Umsatzdaten gewährleisten. Die Umsetzung bereitet einige Probleme. Davon kann man für die DSGVO lernen. Weiterlesen
Ratgeber 02 Feb 2020

Wie können kompromittierte Passwörter ausgetauscht werden?

Was wäre, wenn durch einen Sicherheitsvorfall alle Passwörter kompromittiert sein könnten? Unternehmen wissen oft nicht, wie vorzugehen ist. BSI und Datenschützer geben Hinweise. Weiterlesen
Ratgeber 29 Jan 2020

CMDB-Datenintegrität für automatisiertes Disaster Recovery

Für ein erfolgreiches Disaster Recovery müssen IT-Administratoren die CMDB-Daten qualitativ und genau absichern. Das sind die Best Practices für Datenintegrität. Weiterlesen
Feature 29 Jan 2020

Homomorphe Verschlüsselung: Wie ShieldIO Daten absichert

ShieldIO stellt eine Lösung für die homomorphe Verschlüsselung zur Verfügung. Die Cloud-Anwendung erlaubt die Echtzeit-Verarbeitung von verschlüsselten Daten. Weiterlesen
News 23 Jan 2020

Die 10 beliebtesten Security-Artikel 2019

Offensichtlich sind IT-Abteilungen mit der Sicherheit von Microsoft-Umgebungen und dem Thema Datenschutz gut beschäftigt. Derlei Ratgeber stießen 2019 auf große Aufmerksamkeit. Weiterlesen
Ratgeber 22 Jan 2020

Wie Sie mit Best Practices IoT-Sicherheitsprobleme bekämpfen

Das Internet of Things (IoT) bringt eine Vielzahl von Herausforderungen. Doch mit der richtigen Vorbereitung und den passenden Tools können Sie diese Bedrohungen minimieren. Weiterlesen
Meinungen 21 Jan 2020

Sicherheitsprognosen 2020: 5G, IoT und Mobilität

Technische Entwicklungen, bei denen IT-Teams ohnehin alle Hände voll zu tun haben, gehen auch mit Risiken für die Sicherheit einher. Ein Blick auf die Themen 5G, IoT und Mobilität. Weiterlesen
Tipp 20 Jan 2020

Worauf man beim Einsatz von Firewalls achten sollte

Der Einsatz von Firewalls muss sorgfältig geplant werden. Vor allem ist vom Betrieb singulärer Lösungen abzuraten. Besser ist es, auf zentral verwaltete Firewalls zu setzen. Weiterlesen
Tipp 08 Jan 2020

Datenschutzeinstellungen in Microsoft Office 2019 vornehmen

Unternehmensmitarbeiter müssen bei der Arbeit mit Office 2019 auf den Datenschutz achten. Microsoft stellt hierfür verschiedene Optionen zur Verfügung. Weiterlesen
Feature 05 Jan 2020

Data Protection und DSGVO: PII-Daten sichern und verwalten

IT-Teams müssen die Zusammenhänge personenbezogener Daten (PII) kennen, um sie sinnvoll zu speichern und zu verwalten, um Regeln einzuhalten und drohende Bußgelder zu vermeiden. Weiterlesen
Tipp 02 Jan 2020

Cloud-Nutzung setzt Ordnung in der eigenen IT voraus

Die Migration in die Cloud ist ein ganz trefflicher Anlass, Vorgehensweisen in der eigenen IT-Umgebung daraufhin zu untersuchen, ob man die wirklich mit der Außenwelt teilen will. Weiterlesen
Antworten 31 Dez 2019

Welche Security-Tools helfen bei neuartigen Bedrohungen?

Die Integration moderner Techniken und Tools zum Schutz ihres Netzwerks macht für viele Firmen den Unterschied, ob sie ihre Daten und Netze weiterhin sichern können oder nicht. Weiterlesen
Tipp 30 Dez 2019

Security-Checkliste: Was tun nach einem Cyberangriff?

Nach einer Attacke ist es zu spät, sich Gedanken über die beste Reaktion zu machen. Rechtzeitig erstellte Reaktionspläne und Checklisten helfen bei der Begrenzung des Schadens. Weiterlesen
Antworten 30 Dez 2019

Welche Aufgaben hat der CISO bei der Netzwerksicherheit?

Ein CISO ist nicht nur für das Risikomanagement im Unternehmen verantwortlich. Er muss über Compliance-Vorgaben Bescheid wissen und über gute Kommunikationsfähigkeiten verfügen. Weiterlesen
Tipp 26 Dez 2019

Zero Trust und die Herausforderungen für Entwickler

Immer mehr Unternehmen setzen auf das Zero-Trust-Modell, um sich vor aktuellen Gefahren zu schützen. Für die Entwickler ihrer Business-Anwendungen ändert sich dadurch vieles. Weiterlesen
Meinungen 23 Dez 2019

KI: Was sich Alan Turing nicht vorstellen konnte

Der Vater der künstlichen Intelligenz konnte sich manche Entwicklungen nicht vorstellen. Alan Turing dachte bei seinen Forschungen nicht an die Cloud, autonome Fahrzeuge oder moderne Roboter. Weiterlesen
Tipp 23 Dez 2019

Physische Rack-Sicherheit erhöhen mit ISO-Norm 27001

Ein Rechenzentrum muss physisch vor unberechtigten Zugriffen auf die Informationssysteme gesichert werden. Normen und Hardware dafür gibt es. Weiterlesen
Meinungen 22 Dez 2019

Das Prinzip Cyber Resilience: Schutz vor Betriebsausfällen

Cyberkriminelle agieren immer aggressiver. Gelingt ihnen trotz Security-Maßnahmen ein erfolgreicher Angriff, brauchen Unternehmen Prozesse, um schnell und effektiv gegenzusteuern. Weiterlesen
Meinungen 19 Dez 2019

Tipps für das sichere Teilen von Office-365-Dokumenten

Möglichst einfache Zusammenarbeit hat auch ihre Tücken: Berechtigungen und Zugriffe sind nicht mehr nachvollziehbar. Diese Tipps helfen Daten sicher zu verwalten und zu teilen. Weiterlesen
Tipp 15 Dez 2019

Technologien für mehr Transparenz im Firmennetz

Viele Unternehmen wissen nicht genau, was in ihrem Netz wirklich geschieht. Das trifft vor allem auch auf hybride oder Multi-Cloud-Umgebungen zu. Hier hilft nur mehr Transparenz. Weiterlesen
Meinungen 12 Dez 2019

IoT: Zunahme vernetzter Geräte fordert gezielte Maßnahmen

IoT bedeutet, dass mehr Gegenstände mit dem Firmennetzwerk verbunden sind. Daher müssen diese nach ihrer Anfälligkeit priorisiert werden, um Schutzmethoden effizient zu gestalten. Weiterlesen
Tipp 11 Dez 2019

MitM-Attacken auf Apps und CI/CD-Toolchains verhindern

MitM-Angriffe sind eine große Gefahr für DevOps, wenn verteilte Apps und CI/CD-Toolchains eingesetzt werden. Wie sind die Attacken aufgebaut und wie können sie gestoppt werden? Weiterlesen
Meinungen 10 Dez 2019

Data Governance: Definition, Vorteile und Umsetzung

Beim Erfüllen von Compliance-Vorschriften und gesetzlichen Vorgaben kommen Unternehmen kaum ohne Data Governance aus. Was steckt dahinter und wie setzt man es in der Praxis um? Weiterlesen
Meinungen 09 Dez 2019

Sieben Schritte für mehr OT-Sicherheit

Die Sicherung der komplexen industriellen Kontrollsysteme unterscheidet sich vom Schutz der IT-Infrastruktur. Was kann man tun, um industrielle Anlagen richtig zu schützen? Weiterlesen
Tipp 05 Dez 2019

Vier gute Gründe für die Nutzung von KI in der IT-Security

Immer mehr Security-Hersteller integrieren eine KI in ihre Tools. Welche Gründe sprechen dafür und wann ist der richtige Zeitpunkt, um selbst in KI-Techniken zu investieren? Weiterlesen
Ratgeber 05 Dez 2019

Fünf-Punkte-Checkliste für den Netzwerk-Security-Audit

Anhand unserer Checkliste für ein Netzwerksicherheits-Audit lassen sich Schwachstellen in Ihrem Firmennetz proaktiv aufspüren. Besser Sie finden die Lücken als Kriminelle. Weiterlesen
Meinungen 05 Dez 2019

Fünf Bedrohungen, denen sich Unternehmen nicht bewusst sind

Keine Verschlüsselung bei Scan-Vorgängen, gefälschte Code-Signaturen, und Smartphone-Backups der Mitarbeiter. Die nicht ganz offensichtlichen Bedrohungen sind vielfältiger Natur. Weiterlesen
Meinungen 02 Dez 2019

IT-Security: Nur ein ganzheitlicher Ansatz führt zum Erfolg

Isolierte Ansätze können in der IT-Security nicht funktionieren. Ein integratives Konzept berücksichtigt Mitarbeiter, Prozesse und Technologien um Sicherheit zu gewährleisten. Weiterlesen
News 28 Nov 2019

Mangelnde Security sorgt für Arbeit in der Geschäftsführung

Wenn es um die Security im Unternehmen nicht gut bestellt ist, geraten nicht nur IT-Verantwortliche unter Druck. Dies sorgt auch für längere Arbeitszeiten in der Geschäftsführung. Weiterlesen
Meinungen 24 Nov 2019

Die Gefahr durch Botnetze nicht unterschätzen

Botnetze sind für Cyberkriminelle ein Werkzeug für unterschiedlichste Einsatzzwecke. Die Bedrohung für Unternehmen ist daher anhaltend groß und erfordert entsprechende Maßnahmen. Weiterlesen
Ratgeber 20 Nov 2019

NetOps, DevOps und NetSecOps: Was ist der Unterschied?

DevOps, NetOps und NetSecOps sind aktuelle Buzzwords aus der IT-Welt. Diese IT-Konzepte unterscheiden sich zwar im Kern, verfolgen aber ein gemeinsames Ziel: Zusammenarbeit. Weiterlesen
Tipp 19 Nov 2019

Security Operations Center: Das richtige Modell wählen

Viele Firmen überlegen sich, ein Security Operations Center aufzubauen. Die Frage ist nur, ob sie diese Aufgabe selbst erledigen oder dafür einen Dienstleister beauftragen sollen? Weiterlesen
Meinungen 18 Nov 2019

Gesunde Skepsis gewährleistet besser geschützte Daten

Es ist ebenso wichtig, die richtigen Sicherheitslösungen einzusetzen, als auch das Sicherheitsbewusstsein der Anwender zu fördern, um die Datensicherheit zu gewährleisten. Weiterlesen
Tipp 12 Nov 2019

Einen Netzwerk-Sicherheitsplan entwickeln und umsetzen

In der IT-Sicherheit gehört die Veränderung zum Prinzip. Nur mit einem aktuellen und sorgfältig erstellten Plan schützen Sie Ihr Netz vor Angriffen und vor dem Verlust von Daten. Weiterlesen
Meinungen 11 Nov 2019

Best Practices für effektives Privileged Access Management

Privilegierte Konten sind einer der wichtigen Bausteine der IT. Das macht sie zum attraktiven Ziel für Angreifer und besonders schützenswert. Dabei helfen bewährte Vorgehensweisen. Weiterlesen
Tipp 03 Nov 2019

Typische Insider-Bedrohungen und Gegenmaßnahmen

Immer wieder gelangen wichtige Geschäftsdaten durch Insider – absichtlich oder unabsichtlich – in die falschen Hände. Wir stellen sechs Gefahren und geeignete Gegenmaßnahmen vor. Weiterlesen
Meinungen 01 Nov 2019

IT-Sicherheit 2020: Das kommt auf Unternehmen zu

Aus den Sicherheitsentwicklungen der letzten Jahre lassen sich Rückschlüsse darüber ziehen, was in den nächsten zwölf Monaten in der Cybersicherheit wahrscheinlich passieren wird. Weiterlesen
Tipp 31 Okt 2019

Best Practices: Robotic Process Automation richtig absichern

Robotic Process Automation führt viele bisher von Menschen erledigte Aufgaben automatisch aus. Die dafür verwendeten Bots müssen aber in die Sicherheitsstruktur integriert werden. Weiterlesen
Meinungen 30 Okt 2019

Windows Server 2008: Systeme bei Support-Ende schützen

Anfang 2020 endet der Support für Windows Server 2008. Nicht in allen Fällen wird eine Migration rechtzeitig gelingen oder möglich sein. Dann sind Security-Maßnahmen erforderlich. Weiterlesen
Antworten 29 Okt 2019

Wann sollte man in Tools zur Angriffssimulation investieren?

Mit automatisierten Tools zur Simulation von Attacken können Sie selbst herausfinden, welche Lücken es in Ihrem Netz gibt. Sie ersetzen jedoch keine Pentests durch externe Berater. Weiterlesen
Antworten 25 Okt 2019

Warum sollten sich Unternehmen mit BAS-Tools beschäftigen?

Automatisierte Tools zur Breach-and-Attack-Simulation nutzen eine neue Technik, mit der sich Lücken in den Abwehrmaßnahmen eines Unternehmens aufspüren und schließen lassen. Weiterlesen