Security

IT-Sicherheit ist für Unternehmen von geschäftskritischer Bedeutung. Sicherheitsvorfälle können die Existenz einer Organisation gefährden. Im Bereich Security finden Sie Ratgeber, Schritt-für-Schritt-Anleitungen und Best Practices, die bei der Absicherung der eigenen IT-Landschaft Unterstützung bieten. Das reicht vom Schutz der Endpunkte über komplexe Multi-Cloud-Umgebungen bis zur Aufklärung hinsichtlich der sich stetig verändernden Bedrohungslage. Tipps und Tricks helfen dabei, die eigene Angriffsfläche zu verringern.

Meinungen 31 Mär 2023
Cybersicherheit beginnt auf der Geräteebene

Veränderte Arbeitsweisen sorgen dafür, dass Endgeräte für Angreifern an Attraktivität als Ziel gewonnen haben. Die Endgerätesicherheit ist für die Cyberresilienz von Bedeutung. Weiterlesen
Tipp 29 Mär 2023
Was sind Enumerationsangriffe und wie verhindert man sie?

Webanwendungen können anfällig für Enumerationsangriffe sein. Wie funktioniert diese Brute-Force-Methode und wie können Unternehmen sich besser schützen? Weiterlesen

Tipp 19 Apr 2021

IaaS: Die Sicherheit mit einer Checkliste optimieren

Für IaaS-Nutzer kommt mit mehr Kontrolle auch mehr Verantwortung als bei anderen Cloud-Modellen. Diese fünfstufige Checkliste hilft dabei, die Security im Griff zu behalten. Weiterlesen
Meinungen 16 Apr 2021

E-Mail-Security: Schutz vor Phishing mit SPF, DKIM und DMARC

Phishing bleibt eines der größten Risiken weltweit. Leider versuchen zu wenige, sich wirksam zu schützen. Dabei gibt es erprobte und gültige Standards für die E-Mail-Sicherheit. Weiterlesen
News 15 Apr 2021

BSI: Wie das Home-Office die IT-Sicherheit beeinflusst

Durch die Pandemie hat sich die Zahl der Home-Office-Arbeitsplätze mehr als verdoppelt. Das hat Folgen für die IT-Sicherheit von Unternehmen, wie das BSI in einer Umfrage zeigt. Weiterlesen
Tipp 14 Apr 2021

Mit diesen Tipps die Risiken in den Lieferketten minimieren

Das ein Angriff über die Lieferkette weitreichende Folgen haben kann, hat der SolarWinds-Hack gezeigt. Unternehmen müssen die Sicherheit der Supply Chain daher sehr ernst nehmen. Weiterlesen
Meinungen 13 Apr 2021

Richtig authentifiziert: Nutzerfreundlichkeit zahlt sich aus

Damit sich Mitarbeiter sicher anmelden, können situationsbezogen einige Wege sinnvoll sein. Eine komfortable Nutzung für Anwender kann die Security erhöhen und IT-Teams entlasten. Weiterlesen
Ratgeber 13 Apr 2021

DDoS: 3 Mitigationsstrategien für Unternehmensnetzwerke

Die Zahl der DDoS-Attacken steigt ständig, so dass Unternehmen ihre Netzwerke besser schützen müssen. Wir vergleichen drei DDoS-Abwehrstrategien bei verschiedenen Anwendungsfällen. Weiterlesen
Feature 12 Apr 2021

Ransomware-Schutz: 5 Backup-Anbieter im Überblick

Ziehen Sie diese fünf Backup- und Wiederherstellungs-Tools in Betracht, die einen Schutz vor Ransomware bieten, um sich vor Cyberbedrohungen und Datenverlust zu schützen. Weiterlesen
News 12 Apr 2021

Kostenloses E-Handbook: Mit einem SOC die Security erhöhen

Mit einem Security Operations Center können Unternehmen einen ganzheitlichen Sicherheitsansatz realisieren. Dieses eBook liefert Ratgeber zu Umsetzung und Herausforderungen. Weiterlesen
Meinungen 09 Apr 2021

Fuzz-Testing: Dem Angreifer immer einen Schritt voraus

Mit automatisierten Testverfahren können Entwickler und Unternehmen Sicherheitslücken in Software effizienter aufspüren. Fuzz-Testing hilft dabei, Fehler systematisch zu entdecken. Weiterlesen
Ratgeber 08 Apr 2021

Mögliche Sicherheitslücken bei der Datenübertragbarkeit

Datenportabilität kann zu Datenrisiken führen, wenn die Sicherheit der Datenübertragung nicht richtig umgesetzt wird. Passende Datenformate sind nicht alles. Weiterlesen
Ratgeber 07 Apr 2021

Überlegungen zu Management und Troubleshooting von SASE

SASE bietet neue Möglichkeiten für das Netzwerkmanagement und -Troubleshooting. IT-Teams sollten auch auf Benutzerfreundlichkeit sowie Einsichten in Traffic und Policies achten. Weiterlesen
Meinungen 06 Apr 2021

Leitfaden zur Reaktion auf Business E-Mail Compromise

Cyberkriminelle versuchen mit sehr gezielten E-Mail-Angriffen Unternehmen um Geldbeträge zu betrügen. Unternehmen müssen sich vorbereiten und bei einem Vorfall richtig reagieren. Weiterlesen
Tipp 05 Apr 2021

Lieferketten: Angriffe auf Kunden und Partner verhindern

Viele Firmen gehen davon aus, zu klein zu sein, um gezielt attackiert zu werden. Ein Irrtum: sie werden von Kriminellen als Sprungbrett für Angriffe auf ihre Kunden missbraucht. Weiterlesen
Feature 05 Apr 2021

Ransomware-Schutz: Diese 5 Backup-Tipps sollten Sie kennen

Gegen Ransomware hilft es, Daten in guter Qualität zu haben, die Sie aus einem Backup wiederherstellen können. Wir beleuchten die wichtigsten Dinge, die Sie hier beachten sollten. Weiterlesen
Meinungen 02 Apr 2021

Wie SASE IT-Ausgaben und Komplexität beeinflussen kann

Das Cloud-Architekturmodell SASE bündelt Networking- und Security-Funktionen in einem integrierten Service und macht es so möglich, unvorhersehbare Kostenspitzen zu kappen. Weiterlesen
Ratgeber 01 Apr 2021

Wie Sie eine skalierbare SASE-Architektur sicherstellen

SASE-Architekturen unterscheiden sich durchaus, insbesondere in puncto Skalierbarkeit. So gilt es etwa, die Entfernung zu Anbieter-PoPs und das Agent Onboarding zu berücksichtigen. Weiterlesen
Ratgeber 01 Apr 2021

Drei Over-the-Air-Architekturen für Updates auf IoT-Geräten

Unternehmen müssen die richtige Architektur für OTA-Updates (Over the Air) wählen, damit IoT-Geräte effizient mit Updates und geänderten Einstellungen versorgt werden. Weiterlesen
News 31 Mär 2021

Wie es weltweit um den Datenschutz bestellt ist

Den internationalen Regelungen zum Datenschutz gerecht zu werden, kann für Unternehmen eine Herausforderung sein. Eine Forrester-Studie widmet sich der weltweiten Entwicklung. Weiterlesen
News 31 Mär 2021

Cloudflare DLP: Datenverlust netzwerkweit verhindern

Cloudflare hat ein neues Produkt zum Schutz vor Datenverlusten vorgestellt. Die DLP-Lösung klemmt sich zwischen Nutzer und Anwendung. Das soll ungewollten Datenabfluss verhindern. Weiterlesen
Feature 31 Mär 2021

Die Rolle des Security Awareness Managers im Unternehmen

Wenn die Mitarbeiter eines Unternehmens Bedrohungen nicht erkennen oder verstehen, wird es schwer IT-Sicherheit umzusetzen. Da kommt der Security Awareness Manager ins Spiel. Weiterlesen
News 30 Mär 2021

Kostenloses E-Handbook: Software-defined Perimeter (SDP)

Traditionelle Sicherheitstechniken genügen angesichts immer komplexer werdender Netzwerke nicht mehr den Anforderungen. Software-defined Perimeter kann die Lösung sein. Weiterlesen
Ratgeber 30 Mär 2021

Wie die SASE-Konvergenz IT-Silos aufbricht

In vielen Unternehmen haben sich isolierte Abteilungen gebildet: IT-Silos. Doch die Konvergenz von Secure Access Service Edge (SASE) könnte die separierten Teams wieder verbinden. Weiterlesen
Meinungen 30 Mär 2021

XDR-Technologie: Sicherheitsvorfälle erkennen und reagieren

Oft wird XDR als Kombination von Endpoint Detection and Response und Network Detection and Response definiert. Die Wirklichkeit ist jedoch umfassender und komplexer. Weiterlesen
Tipp 29 Mär 2021

Worauf es bei der Absicherung von Endpunkten ankommt

In vielen Unternehmen finden sich zahllose unterschiedliche Endgeräte, deren Schutz oft nur unzureichend ist. Mit den richtigen Methoden lässt sich dies jedoch leicht nachholen. Weiterlesen
Meinungen 26 Mär 2021

Was ein funktionierendes Identity-Ökosystem ausmacht

In einem Identitätsökosystem ist es möglich, alle Benutzer auf jedem Gerät mit jeder App und in jeder Cloud zu verbinden. Bei der Auswahl gilt es Stolpersteine zu vermeiden. Weiterlesen
Ratgeber 25 Mär 2021

5 Top-SASE-Anwendungsfälle: Balance zwischen Cloud und uCPE

Secure Access Service Edge kann die Netzwerk-Performance und Sicherheitskontrollen für Remote-Standorte verbessern. Doch es gibt noch andere Top-SASE-Anwendungsfälle. Weiterlesen
Meinungen 24 Mär 2021

Datenschutz mit Datenmanagement und Data Governance umsetzen

Nach der schnellen Bereitstellung von Remote-Lösungen 2020 müssen Unternehmen 2021 beim Datenschutz nachlegen. Das Datenmanagement rückt stärker in den Mittelpunkt. Weiterlesen
Tipp 24 Mär 2021

Wichtige Schritte zum Aufbau einer menschlichen Firewall

Wenn Firmen die Mitarbeiter bei dem Aufbau einer Sicherheitsstrategie richtig einbeziehen, verhindert dies nicht nur effektiv viele Angriffe, sondern stärkt die gesamte Security. Weiterlesen
Ratgeber 23 Mär 2021

So berechnen Sie den ROI und die Kosten von SASE

Der Return on Investment von SASE variiert, je nach Anwendungsfällen und Architekturanforderungen. Die Metriken zur Bestimmung von ROI und Kostenfaktoren sind jedoch gleich. Weiterlesen
Meinungen 23 Mär 2021

So können Managed Security Service Provider Lücken schließen

Unternehmen sehen sich immer komplexen Herausforderungen in Sachen IT-Sicherheit gegenüber. Daher werden häufiger Security-Aufgaben an spezialisierte Dienstleister ausgelagert. Weiterlesen
Feature 22 Mär 2021

Die Aufgaben eines Solutions Architect im Überblick

Die IT eines Unternehmens gestalten, und dabei den Blick auf das große Ganze und die Zukunft gerichtet, darum kümmert sich ein Solutions Architect. Was heißt das im Detail? Weiterlesen
Ratgeber 19 Mär 2021

SASE-Herausforderungen: Silo-IT-Teams und Produktauswahl

Secure Access Service Edge vereint Netzwerk- und Sicherheitsfunktionen. Obwohl diese Integration ihre Vorteile hat, müssen Unternehmen noch einige SASE-Herausforderungen meistern. Weiterlesen
Meinungen 19 Mär 2021

Das IT-Sicherheitsgesetz 2.0 und die Bedeutung für KRITIS

Die im neuen IT-SiG 2.0 vorgeschlagenen Maßnahmen können als Ansporn für KRITIS gesehen werden. Was bedeuteten die Neuerungen für die Betreiber kritischer Infrastrukturen? Weiterlesen
Tipp 17 Mär 2021

Die Schutzfunktion der menschlichen Firewall richtig nutzen

Eine ganzheitliche Sicherheitsstrategie eines Unternehmens darf nicht nur technische Lösungen und Ansätze umfassen. Der wichtige Sicherheitsfaktor Mensch muss ebenso einfließen. Weiterlesen
Tipp 17 Mär 2021

Methoden zur Datenbereinigung: Standards, Praktiken, Gesetze

Nicht mehr benötigte Daten zu entfernen ist für den Datenschutz und das Recht auf Vergessen eine wichtige Aufgabe, die rechtssicher durchgeführt und dokumentiert werden muss. Weiterlesen
News 16 Mär 2021

Microsoft EOMT: Neues Tool für die Absicherung von Exchange

Microsoft hat ein neues Tool zum Download parat gestellt, dass es Admins erlauben soll, von den aktuellen Schwachstellen betroffene Exchange-Server relativ einfach abzusichern Weiterlesen
Meinungen 16 Mär 2021

Mit dem ENISA-Ansatz Risiken in der Lieferkette senken

Üblicherweise vertrauen Unternehmen der Software von Drittanbietern. Das kann verheerende Folgen haben. Die ENISA-Richtlinien liefern Best Practices, um sich zu schützen. Weiterlesen
Tipp 15 Mär 2021

Fünf Tipps für mehr Sicherheit in der Cloud

Die Sicherung der Daten und Anwendungen eines Unternehmens in der Cloud erfordert ein ganz anderes Herangehen als bei der Nutzung eines eigenen Rechenzentrums. Weiterlesen
News 13 Mär 2021

DearCry: Ransomware-Angriffe über Exchange-Schwachstellen

Sicherheitsforscher und das CERT-Bund berichten von Angriffen mit Ransomware, bei denen die jüngst bekannt gewordenen kritischen Schwachstellen in Exchange ausgenutzt werden. Weiterlesen
Tipp 12 Mär 2021

Wie Sie die Sicherheit eines Data Lakes gewährleisten

Ein Data Lake ist voller sensibler Informationen. Die Sicherung dieser Daten hat oberste Priorität. Hier sind die besten Methoden, um die Daten vor Hackern zu schützen. Weiterlesen
Meinungen 12 Mär 2021

Proaktiv oder Reaktiv: Security nicht dem Zufall überlassen

Mit einer proaktiven Strategie werden Entscheidung vorab besser durchdacht und das Security-Team entlastet. Was bedeutet dies für die Verwaltung von Identitäten in Unternehmen? Weiterlesen
Tipp 12 Mär 2021

Wie Ransomware-Angriffe Backup-Daten zerstören

Backups sind vor Ransomware nicht sicher. Aktuelle Angriffe zeigen, dass Admins ihren Fokus darauf ausrichten müssen. Wir erklären, wie sich Ransomware Zugriff verschaffen kann. Weiterlesen
News 11 Mär 2021

Microsoft Exchange: Die Schwachstellen und der Datenschutz

Bei den Sicherheitslücken in den Exchange-Servern stehen IT-Teams nicht nur vor technischen Herausforderungen. Beim Datenschutz gilt es etwaige Meldepflichten zu berücksichtigen. Weiterlesen
News 10 Mär 2021

Exchange-Lücke: Microsoft erweitert Update-Unterstützung

Die Zahl der kompromittierten Exchange-Server nimmt weiter zu und es sind noch viele verwundbare Systeme erreichbar. Überdies gibt es neue Microsoft-Updates für Problemfälle. Weiterlesen
Ratgeber 09 Mär 2021

SDP-Architektur für mehr Netzwerksicherheit implementieren

Wesentlich für einen Software-defined Perimeter ist eine Client-Authentifizierung vor der Verbindung. Gleichzeitig verbirgt SDP die Interna eines Netzwerks vor Außenstehenden. Weiterlesen
Meinungen 09 Mär 2021

Mit Egress-Richtlinien die Lieferkettensicherheit optimieren

Hintertüren in der Software von Drittanbietern und daraus resultierende Supply-Chain-Angriffe stellen für Unternehmen ein hohes, schwer zu kontrollierendes Sicherheitsrisiko dar. Weiterlesen
News 08 Mär 2021

Exchange-Sicherheitslücken: Infizierte Systeme erkennen

Die Exchange-Sicherheitslücken betreffen zahlreiche Server in Deutschland. Wenn nicht zeitnah die Updates eingespielt worden sind, können viele Systeme bereits infiziert sein. Weiterlesen
Tipp 08 Mär 2021

Gute Gründe für ein eigenes Security Operations Center

Ein SOC sorgt dafür, dass die Auswirkungen von Hackerangriffen auf Unternehmen minimiert werden. Dazu kommen viele weitere Vorteile. Wir stellen die acht wichtigsten vor. Weiterlesen
News 08 Mär 2021

BSI: Zehntausende Server von Exchange-Lücken betroffen

Das BSI weist Unternehmen mit Nachdruck darauf hin, die Patches für Exchange-Server einzuspielen. In Deutschland seien zehntausende Server angreifbar und vermutlich infiziert. Weiterlesen
Meinungen 05 Mär 2021

Was kann die IT-Sicherheit aus der Krise lernen?

Wenn Firmen wettbewerbsfähig sein wollen, müssen sie gut vernetzt sein. Das birgt Risiken, wie Angriffe auf Lieferketten zeigen. Daher lassen sich Lehren aus der Pandemie ableiten. Weiterlesen
News 04 Mär 2021

Microsoft Ignite: Ohne Passwort anmelden und sichere Daten

Microsoft hat auf seiner Fachkonferenz Ignite eine Reihe neuer Sicherheitsfunktionen vorgestellt, mit denen Unternehmen ihre Angriffsfläche verringern und Daten schützen können. Weiterlesen
Feature 04 Mär 2021

Zero Trust versus SDP: Ähnlich aber nicht gleich

Zero Trust ist ein kompliziertes Framework, das sich über den gesamten IT-Stack erstreckt. Es gibt Gemeinsamkeiten, aber auch Unterschiede zu Software-defined Perimeter (SDP). Weiterlesen
Tipp 03 Mär 2021

Security Operations Center: Metriken erstellen und einsetzen

Mit den richtigen Metriken lässt sich die Effektivität der in einem Security Operations Center (SOC) umgesetzten Maßnahmen zum Schutz eines Unternehmens bewerten und verbessern. Weiterlesen
Meinungen 02 Mär 2021

Herausforderung für CISOs: Kenntnisse der Anwender stärken

IT- Teams tun gut daran, dass Sicherheitsbewusstsein der Mitarbeiter zu schärfen, um die Angriffsfläche der Unternehmen zu reduzieren. Und das gilt für Anwender auf allen Ebenen. Weiterlesen
Tipp 01 Mär 2021

Cloud-Sicherheit: Best Practices für die SaaS-Absicherung

SaaS-Applikationen können ganz treffliche Angriffspunkte sein, um in Unternehmen einzudringen. So gilt es jede SaaS-Anwendung so gut zu sichern wie jedes andere Programm auch. Weiterlesen
Meinungen 25 Feb 2021

Mit ganzheitlichem Schutz Cyberbedrohungen aktiv abwehren

Unternehmen müssen ihre Sicherheitsstrategie so ausrichten, dass die Angreifbarkeit an allen Stellen berücksichtigt wird. Ein ganzheitliches Konzept muss die Cloud miteinbeziehen. Weiterlesen
Guide 25 Feb 2021

Operation Centric Security als Ansatz für EDR

Unternehmen müssen Bedrohungen zeitnah erkennen und eindämmen, um den Geschäftsbetrieb nicht zu gefährden. Dieser Essential Guide fasst wichtige Aspekte dieses Ansatzes zusammen. Weiterlesen
News 25 Feb 2021

IT-Gehaltsumfrage 2021: Die Folgen der Pandemie für die IT

Die IT-Gehaltsumfrage 2021 von TechTarget zeigt, dass die Folgen der Pandemie auf IT-Teams alles anderes als einheitlich sind und von Neueinstellungen bis zu Kürzungen reichen. Weiterlesen
Tipp 24 Feb 2021

Tipps zur Einbindung der Kunden in die IAM-Architektur

Kaum eine Firma verzichtet heute noch auf eine IAM-Lösung. Bislang wurden die Kunden aber meist nicht in diese Systeme integriert. Mit Customer-IAM-Plattformen ändert sich das nun. Weiterlesen
Meinungen 23 Feb 2021

Confidential Computing als Missing Link für Cloud Computing

Die vertrauliche Datenverarbeitung ist das Ziel des Konzeptes Confidential Computing. Dabei sollen die rechnernahen Bedrohungen für Daten reduziert werden. Eine Herausforderung. Weiterlesen
Ratgeber 22 Feb 2021

So gelingt die Pseudonymisierung personenbezogener Daten

Pseudonymisierung kann im Datenschutz eine wichtige Rolle übernehmen. Damit Daten aber als pseudonym eingestuft werden können, müssen genaue Vorgaben eingehalten werden. Weiterlesen
Meinungen 19 Feb 2021

Threat Hunting: Neue Bedrohungen automatisiert aufspüren

Eine proaktive Suche nach Bedrohungen ist für Unternehmen sinnvoll. Dafür sollten die Jäger schnellen Zugriff auf aktuelle und relevante Informationen über Cyberbedrohungen haben. Weiterlesen
Ratgeber 18 Feb 2021

Strategie für effektive Unified-Communications-Sicherheit

UC-Systeme sind vielen Risiken ausgesetzt, etwa DoS-Angriffen. Um gewappnet zu sein, empfiehlt sich ein Unified-Communications-Sicherheitsplan. Wir zeigen, was er enthalten sollte. Weiterlesen
News 17 Feb 2021

IT-Sicherheit: Unternehmen haben Handlungsbedarf

Nach Ansicht von IT-Sicherheitsexperten sind deutsche Unternehmen nur unzureichend vor Cyberkriminalität geschützt. Dabei wird von einer wachsenden Bedrohungslage ausgegangen. Weiterlesen
Feature 17 Feb 2021

Die Aufgaben eines Security-Awareness-Trainers im Überblick

Gut geschulte und wachsame Mitarbeiter sind für die Sicherheit von Unternehmen ein sehr entscheidender Faktor. Welche Rolle spielen dabei Security-Awareness-Trainer? Weiterlesen
Tipp 16 Feb 2021

Wie sich die SolarWinds-Schwachstelle auf Netzwerke auswirkt

Der SolarWinds-Angriff führt zu einer Reihe von Netzwerkschwachstellen, wie maskierter Datenverkehr und Backdoor-Zugang. Netzwerkteams sollten ihre Sicherheitsstrategie überprüfen. Weiterlesen
Meinungen 16 Feb 2021

Sichere Identitäten: Lösungen müssen vertrauenswürdig sein

Das Thema digitale Identitäten steht hierzulande und in der EU politisch auf der Prioritätenliste. Wie sehen da der aktuelle Status und die künftige Entwicklung aus? Weiterlesen
Ratgeber 15 Feb 2021

SASE vereint mehrere Security- und Networking-Technologien

Mit SASE lassen sich Netzwerk- und Sicherheitstechnologien zusammenführen. Aber es gibt mehr als nur eine Möglichkeit, um diesen neuesten Konnektivitätsansatz zu implementieren. Weiterlesen
Tipp 15 Feb 2021

Mit XDR-Lösungen Bedrohungen erkennen und richtig reagieren

Die zeitnahe Erkennung von Bedrohungen und die richtige Reaktion darauf können die entscheidenden Faktoren sein, die Unternehmen vor größerem Schaden bei Vorfällen bewahren. Weiterlesen
Meinungen 12 Feb 2021

Kommerzielle Open-Source-Software in Unternehmen nutzen

Mit dem Einsatz von Open-Source-Software versprechen sich Firmen unter anderem mehr Unabhängigkeit. Welche Rolle spielen bei der Security kommerzielle Versionen und die Community? Weiterlesen
News 11 Feb 2021

Kostenloses E-Handbook: Zero Trust richtig umsetzen

Das Modell Zero Trust verspricht einen zeitgemäßen Sicherheitsansatz für Unternehmen. Dieses eBook soll IT-Teams bei einer schrittweisen Umsetzung mit Ratgebern unterstützen. Weiterlesen
Ratgeber 11 Feb 2021

SSL/TLS-VPN versus IPsec VPN: Wo liegen Vor- und Nachteile?

Nur wer die Besonderheiten von SSL/TLS-VPNs und IPsec-VPNs kennt, kann beurteilen, welche Variante die Anforderungen seines Unternehmens erfüllt. Wir bieten Hilfe beim Vergleich. Weiterlesen
Meinungen 10 Feb 2021

RDP-Brute Force-Attacken: Wie Ransomware eingeschleust wird

Kriminelle suchen nach offenen Ports im Internet und starten dann gezielte Angriffe RDP-Brute-Force-Angriffe, um Zugriff auf Windows-Systeme zu erhalten und Malware auszuführen. Weiterlesen
News 09 Feb 2021

Kostenloser E-Guide: Anwendungen richtig absichern

Ob Cloud-Anwendung, mobile App oder E-Commerce-Plattform – IT-Teams müssen ihre komplette Applikationslandschaft gleichermaßen solide gestalten, um keine Angriffsfläche zu bieten. Weiterlesen
Tipp 09 Feb 2021

Identity and Access Management in der Cloud

Der Aufbau eines dedizierten IAM-Teams, das über alle nötigen Fähigkeiten und Kenntnisse verfügt, ist der Schlüssel, um Identitäten auch in komplexen Cloud-Umgebungen zu managen. Weiterlesen
Tipp 08 Feb 2021

10 Tipps für mehr IT-Sicherheit im Unternehmen

Unsere Top-10-Liste mit Ratschlägen zu Cybersicherheit enthält Best Practices und Tipps für Sicherheitsexperten ebenso wie für Mitarbeiter. Jeder kann seinen Beitrag leisten. Weiterlesen
Meinungen 05 Feb 2021

Risiken in Lieferketten und Ökosystemen entgegenwirken

Haben Zulieferer, Kunden oder Softwareanbieter Security-Probleme, stellt das ein Risiko für das eigene Unternehmen dar. Es genügt nicht, sich nur um die eigene Security zu kümmern. Weiterlesen
Tipp 05 Feb 2021

Heim-VLANs zur Segmentierung des Netzwerkverkehrs nutzen

Der Einsatz eines virtuellen LANs erfordert den richtigen Router und Switch. Lesen Sie, wie ein Heim-VLAN den Netzwerkverkehr steuern und die Sicherheit gewährleisten kann. Weiterlesen
News 04 Feb 2021

Cisco Secure Application: Die Anwendungssicherheit stärken

Die neue Lösung Cisco Secure Application soll das Schwachstellenmanagement verbessern und für einen sicheren und stabilen Betrieb von Anwendungen in Unternehmen sorgen. Weiterlesen
News 04 Feb 2021

BSI: Kriterien zur Sicherheitsbewertung von KI-Diensten

Das Bundesamt für Sicherheit in der Informationstechnik hat einen Kriterienkatalog veröffentlicht, der es Unternehmen erlauben soll, die Sicherheit von KI-Diensten zu bewerten. Weiterlesen
Tipp 03 Feb 2021

Cybersicherheit: 5 wichtige Open Source Tools im Überblick

Der Kauf von teuren Tools zum Testen auf Schwachstellen ist oft gar nicht nötig. Es gibt ausgezeichnete Open Source Tools, die diese Aufgabe sehr gut erledigen. Weiterlesen
Tipp 02 Feb 2021

Software-defined Home: produktiv arbeiten im Home-Office

Software-defined Home kombiniert als „Zweigstellenpaket für einen“ leistungsfähiges WLAN, Sicherheit, SD-WAN und zentrales Management für Remote-Mitarbeiter im Home-Office. Weiterlesen
Meinungen 02 Feb 2021

Egregor-Ransomware: Funktion und Vorgehensweise im Detail

Die Ransomware Egregor arbeitet mit doppelter Erpressungstechnik und droht mit Veröffentlichung der erbeuteten Daten. Was ist Egregor und wie geht die Malware vor? Weiterlesen
Tipp 01 Feb 2021

Worauf müssen IT-Teams bei Cloud-Pentests achten?

Penetrationstests in der Cloud stellen IT-Teams vor neue Herausforderungen. Ein Playbook der Cloud Security Alliance kann dabei helfen, Strategien für Cloud-Pentests zu entwickeln. Weiterlesen
Meinungen 29 Jan 2021

Home-Office: Darauf kommt es beim Datenschutz an

Die Arbeitsweise hat sich vielerorts nachhaltig verändert, etwa im Hinblick auf Home-Office. Worauf müssen Unternehmen und Mitarbeiter dabei datenschutzrechtlich achten? Weiterlesen
News 28 Jan 2021

Microsoft 365: Gefährdung sensibler Daten erkennen

Varonis hat eine neue Version seiner Datensicherheitsplattform vorgestellt. Die soll es IT-Teams erlauben, die Risiken für sensible Daten unter Microsoft 365 zu identifizieren. Weiterlesen
Tipp 27 Jan 2021

IT-Trainings: Security-Schulungen für Mitarbeiter planen

Der Faktor Mensch ist ein wichtiger Aktivposten bei der Gesamtsicherheit von Unternehmen. Entsprechend sorgfältig sollten IT-Teams bei der Schulung der Anwender vorgehen. Weiterlesen
Tipp 26 Jan 2021

Warum Netzwerke Security by Design verwenden sollten

Per Security by Design bauen Sie Sicherheit in die DNA der Netzwerkinfrastruktur ein. Lesen Sie, welche Daten geschützt werden müssen und wie Sie Systeme klassifizieren. Weiterlesen
Meinungen 26 Jan 2021

Tipps zur Vermeidung von Datendiebstahl durch Mitarbeiter

Wie schafft man ein Gleichgewicht zwischen dem Vertrauen in die Mitarbeiter und der Sicherheit seiner Daten und seines geistigen Eigentums? Die folgenden Tipps helfen dabei. Weiterlesen
Tipp 25 Jan 2021

Schritt für Schritt zur eigenen Cyber-Security-Strategie

Wir zeigen Ihnen, wie Sie in vier Schritten die aktuellen Gefahren für Ihre IT analysieren, die aktuellen Maßnahmen bewerten, für die Zukunft planen und Ihre Erfolge dokumentieren. Weiterlesen
Tipp 22 Jan 2021

Codekenntnisse: Das sollten Security-Profis wissen

Nicht jede IT-Tätigkeit erfordert Programmierfähigkeiten. In der IT-Security sind aber Grundkenntnisse in einigen Coding-Bereichen hilfreich und eine echte Arbeitserleichterung. Weiterlesen
Meinungen 21 Jan 2021

Remcos-Malware: Remote-Access-Trojaner mit neuer Tarnung

Remote-Access-Trojaner sind eine große Bedrohung, übernehmen sie doch die vollständige Kontrolle über ein System. Die Tarnung der Schadsoftware wird dabei immer ausgefeilter. Weiterlesen
Tipp 20 Jan 2021

Security-Strategien für Remote-Mitarbeiter im Jahr 2021

Die Security von Fernarbeit hat sich zu einem der wichtigsten Anliegen von IT-Teams entwickelt. Hier sind sechs Tipps, um die Sicherheit von Remote-Mitarbeitern zu gewährleisten. Weiterlesen
Ratgeber 19 Jan 2021

Wartung und Management von VPNs

Bevor das VPN einer Organisation in Betrieb geht, müssen IT-Teams vier wichtige Aspekte der VPN-Wartung und -Verwaltung klären. Dazu zählt etwa der Endbenutzer-Support. Weiterlesen
Tipp 18 Jan 2021

Für die Geschäftsführung wichtige Security-Metriken

Security-Verantwortliche sollten der Geschäftsführung mit wichtigen Kenngrößen die aktuelle Situation in Sachen Sicherheit erläutern. Hier einige wichtige Security-Metriken. Weiterlesen
Meinungen 15 Jan 2021

Empfehlungen für Datenströme von Europa in die USA

Seit dem der EuGH im Jahr 2020 das Privacy Shield außer Kraft gesetzt hat, warten Unternehmen und Verbraucher auf eine neue Richtlinie. Die EU liefert nun Handlungsempfehlungen. Weiterlesen
Tipp 15 Jan 2021

Wie sich SASE und das Zero-Trust-Konzept gemeinsam ergänzen

SASE und Zero Trust zählen zu den heiß diskutierten Themen in der IT-Security. Es geht dabei aber nicht um eine Entscheidung zwischen den Modellen, sondern um ein Miteinander. Weiterlesen
News 14 Jan 2021

Die 10 beliebtesten Security-Artikel 2020

IT-Teams standen 2020 vor vielen Aufgaben im Bereich Security, die nicht immer planbar waren. Entsprechend gefragt waren Ratgeber zu Themen wie Cloud, Fernarbeit und Datenschutz. Weiterlesen
Tipp 13 Jan 2021

Key-Management in der Multi Cloud mit KMaaS vereinfachen

Die von den Cloud-Anbietern bereitgestellten Tools zum Management von Schlüsseln und Passwörter sind nicht in der Lage, Multi-Cloud-Umgebungen zu schützen. Dazu erfordert es KMaaS. Weiterlesen
Meinungen 12 Jan 2021

Eine Blaupause für erfolgreiche Mikrosegmentierung

Mikrosegmentierung gilt als eine der effektivsten Methoden, um die Angriffsfläche eines Unternehmens zu reduzieren. Bei der Umsetzung sollten IT-Teams wichtige Punkte beachten. Weiterlesen