Security

IT-Sicherheit ist für Unternehmen von geschäftskritischer Bedeutung. Sicherheitsvorfälle können die Existenz einer Organisation gefährden. Im Bereich Security finden Sie Ratgeber, Schritt-für-Schritt-Anleitungen und Best Practices, die bei der Absicherung der eigenen IT-Landschaft Unterstützung bieten. Das reicht vom Schutz der Endpunkte über komplexe Multi-Cloud-Umgebungen bis zur Aufklärung hinsichtlich der sich stetig verändernden Bedrohungslage. Tipps und Tricks helfen dabei, die eigene Angriffsfläche zu verringern.

Tipp 29 Mär 2023
Was sind Enumerationsangriffe und wie verhindert man sie?

Webanwendungen können anfällig für Enumerationsangriffe sein. Wie funktioniert diese Brute-Force-Methode und wie können Unternehmen sich besser schützen? Weiterlesen
Ratgeber 28 Mär 2023
Bewährte Methoden für das Management der Netzwerksicherheit

Unternehmensnetzwerke werden immer verteilter und sind einer Flut von Cyberbedrohungen ausgesetzt. Entdecken Sie die besten Methoden beim Management der Netzwerksicherheit. Weiterlesen

News 14 Nov 2022

Kostenloses eBook: Datensicherheit in Unternehmen

Wenn die Daten eines Unternehmens nicht sicher sind, ist es das Unternehmen selbst auch nicht. Datensicherheit gehört zu den wichtigen Säulen einer Betriebssicherheit. Weiterlesen
Tipp 14 Nov 2022

Das Schwachstellen-Management mit DevSecOps verbessern

DevSecOps integriert das Thema IT-Security in jeden Schritt bei der Entwicklung von eigener Software. Besonders wichtig ist dabei auch das Management von Schwachstellen. Weiterlesen
Tipp 10 Nov 2022

Cyber- und Umweltrisikominderung strategisch verknüpfen

Um die Widerstandsfähigkeit von Unternehmen deutlich zu erhöhen, sollten beim Risikomanagement die beiden Bereiche Cybersicherheit und Klimawandel integriert werden. Weiterlesen
Meinungen 09 Nov 2022

So lehnen Sie die Geldforderung einer Ransomware-Attacke ab

Umfassende Backup- und Data-Protection-Strategien können einen starken Beitrag leisten, wenn es darum geht, einen Ransomware-Angriff abzumildern und Lösegeldzahlungen zu vermeiden. Weiterlesen
Feature 08 Nov 2022

Die Zukunft von VPNs im Unternehmen

VPNs sind das Arbeitspferd der Online-Konnektivität. Verbesserungen der Software und der Endgerätleistung verändern die Art und Weise, wie Unternehmen die Technologie nutzen. Weiterlesen
Tipp 08 Nov 2022

Schatten-IT: Geräte, Anwendungen und Cloud-Dienste aufspüren

Während Schatten-IT für die Anwender oft bequem ist, stellt sie meist ein großes Risiko für Unternehmen dar. Drei Methoden, um nicht autorisierte Geräte und Anwendungen zu finden. Weiterlesen
Tipp 07 Nov 2022

Was bei kompromittierten virtuellen Maschinen zu tun ist

Wenn ein sicherheitsrelevanter Vorfall eintritt – was mit hoher Wahrscheinlichkeit geschehen wird – gibt es drei Möglichkeiten, um die virtuellen Maschinen wieder zu reparieren. Weiterlesen
Tipp 04 Nov 2022

Auf einen Wechsel in der IT-Sicherheit gut vorbereitet sein

Wenn im Bereich IT Security ein Führungswechsel ansteht, kann das erhebliche Folgen für das Unternehmen haben. Daher sollte die Nachfolge eines CISO vorausschauend geplant werden. Weiterlesen
News 03 Nov 2022

IT Security: Steigende Bedrohungslage und fehlendes Personal

Viele Unternehmen können offenbar mit der gestiegenen Bedrohungslage nicht Schritt halten. Insbesondere Personalmangel und fehlende Investitionen gefährden die IT-Sicherheit. Weiterlesen
News 02 Nov 2022

IT-Tage 2022 Remote-Konferenz

Mit 18 Subkonferenzen, 10 parallelen Tracks, 16 Workshop und 200 Sessions bilden die IT-Tage auch dieses Jahr wieder eine enorme Vielfalt an Themen ab. Weiterlesen
Tipp 02 Nov 2022

10 Open-Source-Tools für Security- und Pentests

Mit Open-Source-Tools kann man Penetrationstests in Eigenregie in der eigenen Umgebung durchführen. Die Palette reicht von Kali Linux, über Mimikatz bis zum Metasploit Framework. Weiterlesen
Meinungen 01 Nov 2022

Sichere Online-Prozesse für Kunden gewährleisten

Die steigende Zahl von Online-Transaktionen bringt eine Vielzahl von Sicherheitsherausforderungen mit sich, und Verbraucher erwarten, dass die Unternehmen diese für sie bewältigen. Weiterlesen
Ratgeber 01 Nov 2022

Externe Authentifizierung in Rancher mit GitHub umsetzen

Die lokale Authentifizierung ist die Standardeinstellung in Rancher. Externe Authentifizierungsdienste erleichtern aber die Verwaltung großer, komplexer Kubernetes-Umgebungen. Weiterlesen
Tipp 31 Okt 2022

Tipps zur Einhaltung der DSGVO bei Cloud-Speichern

Die Einhaltung der DSGVO kann in der Cloud schwierig sein, da Firmen den Speicher nicht verwalten. Informieren Sie sich über Cloud-Anbieter und erstellen Sie einen Plan hierfür. Weiterlesen
Tipp 31 Okt 2022

Cloud Detection and Response: Cloud-Bedrohungen erkennen

Cloud Detection and Response (CDR) ist die neueste Ausprägung im Bereich Erkennung und Reaktion. Wie unterscheidet sich CDR von etablierten Ansätzen EDR, NDR und XDR? Weiterlesen
Meinungen 28 Okt 2022

Den Menschen ins Zentrum der Sicherheitskultur stellen

Eine ausgeprägte Sicherheitskultur ist eine wichtige Säule für die IT Security. Je stärker die Kultur ist, desto eher verhalten sich die Mitarbeiter im Alltag auch sicher. Weiterlesen
Ratgeber 27 Okt 2022

RHEL-Kernel mit Kpatch unterbrechungsfrei aktualisieren

Mit Kpatch aktualisieren Admins Kernel von RHEL und CentOS im laufenden Betrieb. Das Live Patching verbessert die Sicherheit und hilft, Neustarts und Ausfälle zu vermeiden. Weiterlesen
Feature 26 Okt 2022

Security-Trends: Was IT-Teams beachten sollten

Cybersicherheit ist für Unternehmen und IT-Teams angesichts der unaufhaltsamen Zunahme von Cyberbedrohungen von größter Bedeutung. Wie sieht die Zukunft der Security aus? Weiterlesen
News 25 Okt 2022

Datendiebstahl sorgt für Schäden in Millionenhöhe bei Firmen

Bei 30 Prozent der deutschen Firmen hat Datendiebstahl für Schäden in Millionenhöhe gesorgt. Und bei vielen Unternehmen wird das Budget für IT-Sicherheit im nächsten Jahr steigen. Weiterlesen
Meinungen 25 Okt 2022

Cloud Security Posture Management: Sicherheit für die Cloud

Cloud-basierte Anwendungen können sowohl aufgrund ihrer Konfiguration als auch im Betrieb die Angriffsfläche von Unternehmen erheblich vergrößern. Es gilt Risiken zu minimieren. Weiterlesen
Tipp 24 Okt 2022

DevSecOps: SAST versus DAST versus SCA

SAST-, DAST- und SCA-Tools können wesentliche DevSecOps-Prozesse automatisieren und beschleunigen. Wie sehen die Unterschiede der Methoden aus und welche Open-Source-Tools gibt es? Weiterlesen
Meinungen 21 Okt 2022

Warum Data Protection ein geschäftskritischer Aspekt ist

Verteilte Standorte, hybride Arbeitsmodelle und Multi-Cloud-Umgebungen, aber auch immer raffiniertere Cyberangriffe stellen Firmen bei der Datensicherung vor Herausforderungen. Weiterlesen
Ratgeber 19 Okt 2022

Datenschutz: Wie es um den Privacy-Shield-Nachfolger steht

Mit einen Dekret des US-Präsidenten ist ein weiterer Schritt getan in Richtung Nachfolgeabkommen für den gekippten Privacy Shield. Doch Datenschützer warnen bereits vor Problemen. Weiterlesen
Meinungen 18 Okt 2022

Regelmäßig abgesichert mit automatisiertem Pentesting

Die Angriffsmethoden von Kriminellen verändern sich hochdynamisch. Daher sind kontinuierlich angepasste Sicherheitsmaßnahmen der IT-Infrastruktur für Unternehmen überlebenswichtig. Weiterlesen
Meinungen 14 Okt 2022

Zugangssicherheit in verteilten Netzwerken gewährleisten

Mehr Home-Office, fortschreitende Cloud-Migration und höherer Datendurchsatz in Unternehmensnetzwerken bringen herkömmliche zentralisierte VPN-Lösungen an ihre technischen Grenzen. Weiterlesen
Tipp 13 Okt 2022

Wie Mobile Firewalls vor neuen Bedrohungsvektoren schützen

Firewalls sind ein wichtiger Teil der Netzwerksicherheit. Da immer mehr Mitarbeiter mobile Geräte für die Arbeit nutzen, spielen Mobile Firewalls eine zunehmend größere Rolle. Weiterlesen
Tipp 12 Okt 2022

PCI DSS 4.0 steht in den Startlöchern: optimal vorbereiten

Unternehmen müssen sich jetzt schon auf die Änderungen vorbereiten, die der neue Payment Card Industry Data Security Standard (PCI DSS 4.0) mit sich bringt. Die Zeit drängt. Weiterlesen
Meinungen 11 Okt 2022

Cyberkriminelle greifen Identitäts- und Zugangsrechte an

Digitale Identitäten müssen besonders abgesichert werden, denn sie sind das erste Ziel von Cyberangriffen. Mit IAM verwalten und schützen Unternehmen die Zugriffe auf ihr Netzwerk. Weiterlesen
Tipp 11 Okt 2022

QR-Codes als Gefahr für die Sicherheit mobiler Geräte

Sicherheitssoftware auf mobilen Geräten, Awareness-Trainings für die Mitarbeiter und Zwei-Faktor-Authentifizierung sind gute Mittel gegen Hackerangriffe über QR-Codes. Weiterlesen
Ratgeber 08 Okt 2022

Was erwarten Datenschützer von einem Ransomware-Schutz?

Fehlt der Ransomware-Schutz, kann dies eine Verletzung des Datenschutzes nach DSGVO bedeuten, auch wenn keine Attacke erfolgt. Was die Datenschutz-Aufsichtsbehörden erwarten. Weiterlesen
Meinungen 07 Okt 2022

Wie man seine Architektur auf SASE vorbereitet

SASE erlaubt es Anwendungen und Nutzer unabhängig vom Standort sicher zu verbinden. Dafür muss die IT über eine Architektur verfügen, die einheitliche Richtlinien ermöglicht. Weiterlesen
Ratgeber 05 Okt 2022

So erstellen Sie einen Schwachstellen-Scanner mit PowerShell

Wenn eine Zero-Day-Schwachstelle Ihr Unternehmen bedroht, sollten Sie schnell handeln und mit PowerShell das System nach potenziell gefährdeten Komponenten durchsuchen. Weiterlesen
Tipp 05 Okt 2022

Secure Code Review: Risiken frühzeitig erkennen

Ein Secure Code Review ist ein wichtiger Punkt im Lebenszyklus der Softwareentwicklung. Das reduziert das Risiko von Sicherheitslücken und Fehlern in dem veröffentlichten Programm. Weiterlesen
Tipp 04 Okt 2022

Warum Sie ihre Richtlinien für Endgeräte überarbeiten müssen

Nachdem die Arbeit von zu Hause aus in vielen Unternehmen etabliert ist, müssen diese ihre Richtlinien für Endgeräte aktualisieren, um die Sicherheit und den IT-Support zu managen. Weiterlesen
Meinungen 04 Okt 2022

Schutz vor Cyberbedrohungen durch Drittanbieter

Dass fremde Softwarebibliotheken für eigene Lösungen verwendet werden, ist Alltag in Unternehmen. Diese oft nicht transparenten Lieferketten bergen in Sachen Sicherheit Risiken. Weiterlesen
Feature 03 Okt 2022

Wie unterscheiden sich Passkey und Passwort?

Viele Firmen beschäftigen sich mit Passkeys als sicherer Login-Methode für die Nutzer. Die neue Technik erschwert es Dieben, Daten zu stehlen und ist einfacher zu bedienen. Weiterlesen
Antworten 03 Okt 2022

Wie funktioniert SD-Access?

SD-Access ist eine Kombination aus zwei Elementen: SDN und Access Edge. Das Ergebnis ist ein Netzwerk mit zentralisiertem Managementsystem und verbessertem Sicherheitsrichtlinien. Weiterlesen
Meinungen 30 Sep 2022

Zero Day Exploits: der Angriff aus dem Nichts

Die Entwickler von Schadprogrammen wie Ransomware dringen immer häufiger in Systeme ein, indem sie Zero Day Exploits nutzen. Wie können sich Unternehmen besser schützen? Weiterlesen
Tipp 29 Sep 2022

Die fünf wichtigsten IoT-Sicherheitsrisiken

Zu den wichtigsten Sicherheitsproblemen des Internet of Things (IoT) gehören IoT-Botnets, DNS-Bedrohungen, Ransomware, Schatten-IoT und Angriffe auf physische IoT-Geräte. Weiterlesen
Tipp 28 Sep 2022

Fünf Aspekte zur Auswahl von Cloud Detection and Response

Bevor Unternehmen in eine Security-Lösung aus dem Segment Cloud Detection and Response investieren, sollten sie sich mit fünf Überlegungen intensiv auseinandersetzen. Weiterlesen
Tipp 27 Sep 2022

UEBA: Einsatzbereiche für verhaltensbasierte Analysen

Die Bandbreite der Anwendungsfälle für die Analyse des Benutzer- und Entitätenverhaltens (UEBA) ist groß, um Risiken frühzeitig erkennen und einschätzen zu können. Ein Überblick. Weiterlesen
Tipp 26 Sep 2022

5 Gründe für die Integration von ESG und Cybersicherheit

Wenn es nicht gelingt, Umweltaspekte, Soziales und verantwortungsvolle Unternehmensführung (ESG) mit der Cybersicherheit in Einklang zu bringen, kann dies fatale Folgen haben. Weiterlesen
Meinungen 26 Sep 2022

Cyberresilienz für das IoT: Auf’s Schlimmste vorbereitet

Das Internet der Dinge lässt die Anforderungen an die Cyberresillienz von Unternehmen steigen. Hier müssen langfristige und flexible Konzepte erstellt werden, die Sicherheit bieten. Weiterlesen
Meinungen 23 Sep 2022

Beim Quantencomputing geht es um mehr als Knacken von Codes

Mit Quantencomputing ändern sich die Grenzen der Datenverarbeitung. Die strategische Technologie bietet mannigfaltige Einsatzgebiete, entsprechend wichtig ist die Entwicklung. Weiterlesen
Feature 22 Sep 2022

Cybersicherheit: Auch Mitarbeiter schützen und integrieren

Cyberattacken und IT-Ausfall stellen extreme Krisensituationen dar, die viel Druck und Stress für das Team bedeuten. Daher muss eine Strategie für den Mitarbeiterschutz existieren. Weiterlesen
Tipp 21 Sep 2022

Tipps zur Verhinderung von Datenpannen

Bei der Abwehr von Datenschutzverletzungen steht viel auf dem Spiel. Die Gefahr lässt sich nicht vollständig bannen, aber mit bewährten Vorgehensweisen zumindest deutlich senken. Weiterlesen
Tipp 20 Sep 2022

Security Service Edge: Was vor dem Kauf zu klären ist

In dem Maße, in dem Unternehmen zunehmend auf die Cloud setzen und flexible Arbeitsortmodelle etablieren, gewinnen neue Lösungen der Kategorie Security Service Edge an Bedeutung. Weiterlesen
Tipp 19 Sep 2022

Das Sicherheitsrisiko Wildwuchs bei Identitäten reduzieren

Identitäten eignen sich trefflich für Angriffsversuche. Warum der Wildwuchs von Identitäten für Unternehmen ein Risiko darstellt, und wie IT-Teams dies in den Griff bekommen. Weiterlesen
Meinungen 16 Sep 2022

Container-basierte Anwendungen umfassend absichern

Für die risikominimierte Container-Nutzung ist ein holistischer Ansatz erforderlich, der die Supply Chain Security in den Fokus nimmt und alle Lebenszyklus-Phasen berücksichtigt. Weiterlesen
Feature 14 Sep 2022

Daten im Ruhezustand, in Nutzung und in Bewegung schützen

Interne und externe Cybergefahren werden zu einer immer größeren Bedrohung nicht mehr nur für gespeicherte Daten, sondern auch für gerade aktiv genutzte oder übertragene Daten. Weiterlesen
Ratgeber 12 Sep 2022

Datentransfer erlaubt oder nicht: Der Kern des Problems

Vor dem Transfer personenbezogener Daten muss das Datenschutzniveau bei dem Empfänger hinterfragt werden. Diese Prüfung ist wichtig, und zwar nicht nur bei Datentransfers nach USA. Weiterlesen
Meinungen 12 Sep 2022

Risikomanagement: Die Herausforderungen für den Mittelstand

Welche Bedeutung einzelne Cyberrisiken für das eigene Unternehmen haben, gilt es zu klären. Das ist mit Herausforderungen verbunden. Die wichtigsten fünf sind hier zusammengefasst. Weiterlesen
Meinungen 09 Sep 2022

Für den digitalen Doppelgänger sind CIAM-APIs Voraussetzung

Derzeit beschäftigt sich CIAM (Customer Identity Access Management) primär mit dem Zugangsmanagement. Künftig werden da auch Attribute der Nutzerpersönlichkeit einbezogen. Weiterlesen
Feature 08 Sep 2022

Microsoft Entra: Alles, was Azure-Admins wissen müssen

Microsoft Entra ist eine neue Produktfamilie von Microsoft, zu der auch Microsoft Azure Active Directory gehört. Wir erklären, welche neue Funktionen Sie kennen sollten. Weiterlesen
Tipp 07 Sep 2022

Schritt für Schritt das Risiko der eigenen Daten bewerten

Unternehmen müssen sich sicher sein können, dass alle sensiblen Daten bekannt und geschützt sind. In fünf Schritten erstellen Sie daher eine Bewertung der Risiken für Ihre Daten. Weiterlesen
Tipp 06 Sep 2022

Datensicherheit: Die Herausforderungen für Unternehmen

Daten sind die Grundlage für den Erfolg von Unternehmen. Deren Speicherung und Verarbeitung geht jedoch mit großer Verantwortung einher. Hier fünf typische Herausforderungen. Weiterlesen
Feature 06 Sep 2022

So verbessern Sie die Browser-Sicherheit auf Desktops

Die vier gängigsten Browser – Chrome, Edge und Firefox – haben recht ähnliche Funktionen hinsichtlich Sicherheit und Datenschutz. Vor allem die Konfiguration ist entscheidend. Weiterlesen
Tipp 05 Sep 2022

11 Open-Source-Tools für automatische Pentests

Von Nmap über Wireshark bis zu Jok3r reicht die Palette an Open-Source-Tools, mit denen man Pentests in der eigenen Umgebung durchführen kann. Hier die besten Werkzeuge. Weiterlesen
News 05 Sep 2022

Kostenloses eBook: Praxisratgeber Patch-Management

Das Beschaffen, Testen und Einspielen wichtiger Updates für Anwendungen und Systeme gehört in Form des Patch-Management zu den wichtigsten Grundlagen jeder Sicherheitsstrategie. Weiterlesen
Feature 02 Sep 2022

Der Rootless-Modus von Docker schließt Sicherheitslücken

Docker-Container haben standardmäßig Root-Rechte – ein seit Jahren bekanntes Sicherheitsproblem. Seit dem Update im Dezember 2020 lassen sich Container besser isolieren. Weiterlesen
Ratgeber 02 Sep 2022

Datenpannen als Cyberrisiko in der Lieferkette

Lieferanten erhalten häufig Zugriff auf Kundendaten eines Unternehmens und arbeiten mit den Beschäftigten der Firma zusammen. Deshalb muss der Datenschutz hinterfragt werden. Weiterlesen
Feature 01 Sep 2022

3 Beispiele für die Fortschritte bei KI und Spracherkennung

Die Kombination von künstlicher Intelligenz und Spracherkennung hat fortschrittlicher Funktionen gebracht. Hier sind drei Anwendungen, die die Zukunft der Sprachtechnologie zeigen. Weiterlesen
News 01 Sep 2022

203 Milliarden Euro Schaden durch Angriffe auf Unternehmen

Nach Angaben des Branchenverbandes Bitkom entsteht der deutschen Wirtschaft durch Datendiebstahl, Spionage und Sabotage ein jährlicher Schaden von 203 Milliarden Euro. Weiterlesen
Tipp 31 Aug 2022

Best Practices zum Schutz von Datenbanken in Unternehmen

Datenbanken sind ein zentraler Baustein der IT in vielen Firmen. Sie enthalten zahlreiche wichtige Geschäftsdaten. Das macht sie aber auch zu einem lohnenden Ziel für Angreifer. Weiterlesen
Meinungen 30 Aug 2022

Mit Zero Trust und DDI zu mehr Sicherheit

Wenn alle Anwender, Geräte und Dienste potenzielle Gefahrenquellen sind und Security-Vorkehrungen am Netzwerkrand nicht mehr genügen, ist das Zero-Trust-Modell der richtige Ansatz. Weiterlesen
Tipp 29 Aug 2022

Data Sovereignty: Die Datenhoheit in der Cloud sicherstellen

Die Sicherstellung der Data Sovereignty in der Cloud gehört zu den wichtigsten Aufgaben eines Chief Data Officers. Drei Methoden zum Schutz der Daten stehen ihm zur Verfügung. Weiterlesen
Meinungen 29 Aug 2022

Cybergefahr: So sichern Sie OT-Daten kritischer Infrastruktur

Operational-Technology-Systeme speichern geschäftskritische Daten. Diese müssen so gesichert sein, dass sie bei einem Cyberangriff nicht verloren oder schnell wieder verfügbar sind. Weiterlesen
Meinungen 26 Aug 2022

QR-Code-Phishing: die unterschätzte Gefahr

QR-Codes finden sich nahezu überall und fast jeder nutzt sie bedenkenlos. QR-Code-Angriffe finden bereits in alarmierender Häufigkeit statt, entsprechende Vorsicht ist angebracht. Weiterlesen
Ratgeber 26 Aug 2022

So steuern Sie Rechte in Azure AD mit Verwaltungseinheiten

Viele Admins kennen sich mit den Organisationseinheiten aus Active Directory aus. In Azure gibt es hingegen die Verwaltungseinheiten. Wir erklären Unterschiede und Handhabung. Weiterlesen
Tipp 24 Aug 2022

Einstieg in Zero Trust für mehr Sicherheit in der IT

Zero Trust ist ein modernes Security-Modell, das sich für viele Firmen eignet. Der Einstieg erfordert allerdings ein Umdenken und den Abschied von manchen liebgewonnenen Konzepten. Weiterlesen
News 24 Aug 2022

Angreifer umgehen mit gestohlenen Cookies Authentifizierung

Cyberkriminelle nutzen gestohlene Sitzungs-Cookies um Multifaktor-Authentifizierungen zu umgehen und Zugriff auf Cloud- oder webbasierte Ressourcen von Unternehmen zu erlangen. Weiterlesen
Meinungen 23 Aug 2022

Open Source Intelligence: Anwendungsfälle und Techniken

Unternehmen nutzten Open Source Intelligence, um den Markt oder Wettbewerber zu beobachten. Die Ansätze und Tools spielen aber auch für die IT-Sicherheit eine wichtige Rolle. Weiterlesen
Meinungen 22 Aug 2022

IT-Sicherheit im Mittelstand: Ignoranz vermeiden

Kleinere Unternehmen tun sich oft schwer, eine umfassende Sicherheitsstrategie umzusetzen. Dies ist aber unerlässlich, um Bedrohungen zu verhindern oder Schäden zu verringern. Weiterlesen
Tipp 22 Aug 2022

So unterscheiden sich Pentests und Schwachstellenscans

Sowohl Pentests wie auch Schwachstellenscans spielen in der IT-Sicherheit eine wichtige Rolle. Wo liegen die Unterschiede der beiden Verfahren und wann werden sie wie eingesetzt? Weiterlesen
Meinungen 19 Aug 2022

Komplexe Ransomware verlangt eine gestaffelte IT-Sicherheit

Ransomware entwickelt sich weiter: Sie ist längst nicht mehr eine einstufige, opportunistische Attacke. Die IT-Sicherheit selbst muss sich daher vergleichbar gestaffelt aufstellen. Weiterlesen
Tipp 17 Aug 2022

So unterscheiden sich SecOps und CloudSecOps

Jetzt ist der richtige Zeitpunkt für Unternehmen, um ihre Cloud-Umgebungen besser abzusichern. Ein spezialisiertes CloudSecOps-Team kann bei dieser Aufgabe sehr behilflich sein. Weiterlesen
Meinungen 16 Aug 2022

Typische Ransomware-Mythen in kleinen und mittleren Firmen

Für kleine und mittlere Unternehmen ist es eine Herausforderung Bedrohungen korrekt einzuschätzen und sich richtig zu schützen. Zudem kursieren einige Mythen betreffs Ransomware. Weiterlesen
Tipp 15 Aug 2022

Cybersicherheit und physische Sicherheit gehören zusammen

Der physischen Sicherheit wird nicht die gleiche Aufmerksamkeit zuteil wie der Cybersicherheit, aber diese Diskrepanz birgt erhebliche Risiken. Beides muss Hand in Hand gehen. Weiterlesen
Meinungen 12 Aug 2022

Mit der Anzahl vernetzter Geräte steigt das Cyberrisiko

Das Risiko der zunehmenden Vernetzung einer Vielzahl unterschiedlichster Endgeräte ist, dass jedes potenziell ein Einfallstor für Angreifer in das Unternehmensnetz darstellen kann. Weiterlesen
Tipp 11 Aug 2022

Wie man die Sicherheit von SAP ECC erhöht

Lernen Sie die wichtigsten Schritte kennen, die Unternehmen bei SAP ECC ausführen sollten, um ihre Sicherheit zu erhöhen und vor Cyberattacken gewappnet zu sein. Weiterlesen
Ratgeber 10 Aug 2022

Zero Trust für Microsoft 365 und Microsoft Azure anwenden

Zero Trust ist auch in Microsoft Azure und Microsoft 365 ein wichtiger Faktor, um die Cloud-Dienste sicher betreiben zu können. Der Beitrag zeigt, auf was geachtet werden muss. Weiterlesen
Ratgeber 09 Aug 2022

So verwalten und steuern Sie Patches in Linux-Umgebungen

Die Grundsätze für das Patch-Management sind plattformübergreifend gleich. Trotzdem hat Linux einige Besonderheiten, die Sie beachten sollten. Wir erklären, was wichtig ist. Weiterlesen
Meinungen 09 Aug 2022

Wie man den Schutz cyberphysischer Systeme messen kann

Die Konvergenz von IT und Betriebstechnik stellt Unternehmen vor große Security-Herausforderungen. Ein neues Modell von Gartner soll da Hilfe bieten. Was bedeutet das im Detail? Weiterlesen
Ratgeber 08 Aug 2022

Datenschutzniveau in Drittstaaten wie UK im Blick behalten

Die Angemessenheitsbeschlüsse für Datentransfers an das Vereinigte Königreich sind ein wichtiges Datenschutzinstrument. Doch das Datenschutzniveau in UK könnte sich bald ändern. Weiterlesen
News 05 Aug 2022

Kostenloses E-Handbook: So nutzen Sie Storage DSGVO-konform

Vielen Unternehmen ist bewusst, dass sie die DSGVO-Vorgaben erfüllen müssen. Nicht immer sind alle technischen Optionen ausgeschöpft, zum Beispiel im Storage. Hier finden Sie Tipps. Weiterlesen
Tipp 05 Aug 2022

Grundwissen zur WebRTC-Sicherheitsarchitektur

WebRTC ist eine sichere Technologie für die Echtzeitkommunikation. Die Sicherheit hängt auch von der Anwendung ab, die sie verwendet. So gewährleisten Entwickler die Sicherheit. Weiterlesen
Meinungen 05 Aug 2022

Trends bei Cyberbedrohungen: Was IT-Sicherheit leisten muss

Unternehmen müssen 2022 unter anderem mit groß angelegten Cyberangriffen rechnen. Worauf müssen sie sich im Bereich Cyberkriminalität einstellen und wie können sie sich schützen? Weiterlesen
Tipp 02 Aug 2022

Patch-Verfahren, auf die sich die gesamte IT einigen kann

Das Einspielen von Patches ist für die IT-Sicherheit unabdingbar, führt aber häufig zu Spannungen innerhalb der IT-Abteilung. Diese lassen sich mit Best Practices vermeiden. Weiterlesen
Feature 01 Aug 2022

Wie Unternehmen mehr mit Security-Schulungen erreichen

Jährliche Schulungen zur IT Security tragen wenig zur Verbesserung der Sicherheit bei. Dabei könnten die richtigen Trainings dabei helfen, Unternehmen weniger anfällig zu machen. Weiterlesen
Tipp 29 Jul 2022

8 Vorteile einer Automatisierung der DevSecOps-Strategie

DevSecOps hilft Unternehmen nicht nur, sicherere Anwendungen zu entwickeln. Die Technik lässt sich auch nutzen, um wiederkehrende und oft mühsame Aufgaben zu automatisieren. Weiterlesen
Tipp 27 Jul 2022

Wie Angreifer KI und ML gegen Unternehmen einsetzen

Von KI profitieren sowohl Unternehmen als auch Cyberangreifer. Erfahren Sie hier, wie Hacker KI und ML nutzen, um gegen Firmen vorzugehen und wie man sich schützen kann. Weiterlesen
Tipp 26 Jul 2022

3 Tipps zum Einstieg in Security Service Edge

SSE hat aus Sicherheitssicht nahezu alle Vorteile von SASE. Gleichzeitig verzichtet das Konzept aber auf einen großen Teil des Overheads und oft gar nicht benötigte Funktionen. Weiterlesen
Tipp 25 Jul 2022

Tipps für ein erfolgreiches Patch-Management

Ein sauberes Patch-Management ist eine der wichtigsten Maßnahmen, um die Angriffsfläche eines Unternehmens verringern. Folgende Tipps sorgen für reibungslose Abläufe. Weiterlesen
Meinungen 22 Jul 2022

Security-Pläne und Herausforderungen aus CISO-Sicht

CISOs haben eine individuelle Einschätzung, was die größte Bedrohung für ihre IT darstellt, sehen die Lage aber entspannter als im Vorjahr. Wo liegen die Prioritäten der CISOs? Weiterlesen
News 22 Jul 2022

HP Wolf Security: Gestohlene Zugangsdaten sind preiswert

Günstig und leicht verfügbar sind derzeit nicht die gängigsten Vokabeln. Auf Malware und gestohlene Zugangsdaten trifft dies aber zu. Die gibt es schon für wenige US-Dollar. Weiterlesen
Tipp 20 Jul 2022

Bedrohungen für Multi-Cloud-Umgebungen erkennen und stoppen

Die Nutzung von mehr als einer Cloud vergrößert die Angriffsfläche. Außerdem wird dadurch das Erkennen von Cybergefahren erschwert. Mit Threat Hunting kann man das Risiko senken. Weiterlesen
Meinungen 19 Jul 2022

Zero Trust nach Maß: Auswahlkriterien einer ZTNA-Lösung

ZTNA stellt sicher, dass Anwender und Geräte stets auf ihre Security überprüft werden, bevor sie Zugriff auf Ressourcen erhalten. Worauf kommt es bei Zero Trust Network Access an? Weiterlesen
Tipp 18 Jul 2022

Bedrohungsabwehr mit EDR und XDR: Die passende Lösung finden

Die Erkennung von und Reaktion auf Bedrohungen wird immer wichtiger für Unternehmen. XDR wie EDR können IT-Teams dabei unterstützen. Wo liegen die Unterschiede und Gemeinsamkeiten? Weiterlesen
Meinungen 15 Jul 2022

Ransomware-Angriffe: Wie man sich besser absichern kann

Die aktuelle Situation hat die Bedrohungslage verschärft. Es ist vermehrt mit Cyberangriffen zu rechnen. Was können Unternehmen tun, um ihre Sicherheitslage zu verbessern? Weiterlesen
Ratgeber 14 Jul 2022

Die Komponenten der VMware SASE Platform im Check

Die VMware SASE Platform bietet viele Netzwerk- und Sicherheitsfunktionen, aber sie wird in einem Angebot offeriert, das sich wie ein Paket aus vielen Einzelprodukten anfühlt. Weiterlesen