Security

IT-Sicherheit ist für Unternehmen von geschäftskritischer Bedeutung. Sicherheitsvorfälle können die Existenz einer Organisation gefährden. Im Bereich Security finden Sie Ratgeber, Schritt-für-Schritt-Anleitungen und Best Practices, die bei der Absicherung der eigenen IT-Landschaft Unterstützung bieten. Das reicht vom Schutz der Endpunkte über komplexe Multi-Cloud-Umgebungen bis zur Aufklärung hinsichtlich der sich stetig verändernden Bedrohungslage. Tipps und Tricks helfen dabei, die eigene Angriffsfläche zu verringern.

Tipp 29 Mär 2023
Was sind Enumerationsangriffe und wie verhindert man sie?

Webanwendungen können anfällig für Enumerationsangriffe sein. Wie funktioniert diese Brute-Force-Methode und wie können Unternehmen sich besser schützen? Weiterlesen
Ratgeber 28 Mär 2023
Bewährte Methoden für das Management der Netzwerksicherheit

Unternehmensnetzwerke werden immer verteilter und sind einer Flut von Cyberbedrohungen ausgesetzt. Entdecken Sie die besten Methoden beim Management der Netzwerksicherheit. Weiterlesen

Ratgeber 23 Sep 2020

Videoüberwachung: Darauf muss man beim Datenschutz achten

Die Aufsichtsbehörden für den Datenschutz haben neue Hinweise zur Videoüberwachung veröffentlicht, die auch den Einsatz von Drohnen, Tür- und Klingelkameras und Dashcams umfassen. Weiterlesen
News 23 Sep 2020

Kostenloses E-Handbook: SASE - Was Sie wissen und beachten müssen

Secure Access Service Edge (SASE) soll Netzwerk- und Sicherheitslösungen zusammenbringen. Neben Vorteilen gibt es auch Herausforderungen, die die IT-Abteilung meistern muss. Weiterlesen
Meinungen 22 Sep 2020

Mit Open-Source-Sicherheitsrisiken richtig umgehen

Von Open-Source-Problemen wie Heartbleed zu Alltagsschwachstellen und Abhängigkeiten. Wie sicher ist Open Source wirklich? Das reale Risiko und der richtige Umgang damit. Weiterlesen
Tipp 21 Sep 2020

Was Sie gegen HTTP Request Smuggling unternehmen können

Die Kommunikation zwischen einem Load Balancer und dem Webserver kann von Cyberkriminellen via HTTP Request Smuggling manipuliert und für ihre Zwecke missbraucht werden. Weiterlesen
Ratgeber 21 Sep 2020

Heimnetzwerk schützen für die Arbeit im Home-Office

Mitarbeiter erreichen im Home-Office selten die gleiche Netzwerksicherheit wie ihre Firma im Büro. Mit den richtigen Tools können sie jedoch ihr Heimnetzwerk effizient schützen. Weiterlesen
Meinungen 18 Sep 2020

Die typischen Herausforderungen bei IT-Anpassungen meistern

Neue Server hinzufügen oder Firewall-Regeln anpassen, derlei alltägliche Vorgänge bergen schnell Risiken. Hier sind typische Herausforderungen bei netzwerkbezogenen Änderungen. Weiterlesen
News 17 Sep 2020

Verschlüsselung von E-Mails ist häufig die Ausnahme

Das in E-Mails sensible und vertrauliche Daten überstellt werden, ist im Geschäftsalltag keine Seltenheit. Das diese Nachrichten verschlüsselt werden, ist hingegen nicht Standard. Weiterlesen
Ratgeber 16 Sep 2020

Sanktionen nach DSGVO: Was kann man daraus lernen?

Die Aufsichtsbehörden für den Datenschutz haben bereits mehrere Bußgelder nach DSGVO verhängt. Daraus werden Mängelschwerpunkte bei den Unternehmen erkennbar. Weiterlesen
Ratgeber 15 Sep 2020

Was die IT über FIDO2 für iOS und Android wissen muss

Der FIDO2-Standard kann Unternehmen bei der passwortlosen Authentifizierung helfen. Doch die IT sollte genau wissen, wie eine Anwendung oder Website dazu die WebAuthn-API nutzt. Weiterlesen
Meinungen 15 Sep 2020

Das Ende des Privacy Shield und die Folgen für CDN-Nutzer

Das Urteil des EuGHs hinsichtlich des Privacy Shield und der Übertragung personenbezogener Daten in Drittländer kann auch Folgen für Sicherheitslösungen oder CDNs haben. Weiterlesen
Feature 14 Sep 2020

Die fünf verschiedenen Arten des Netzwerkmanagements

Sicherheitsrichtlinien, optimale Service Level, Konfigurationsänderungen und sogar Maßnahmen zur Kostenkontrolle gehören zu den verschiedenen Arten des Netzwerkmanagements. Weiterlesen
Tipp 14 Sep 2020

Mit KI Bedrohungen in Cybersicherheit begegnen

Um den immer komplexeren Cyberangriffe zu begegnen, ist der Einsatz von KI unabdingbar. Wichtig sind die richtige Integration und die Kenntnis der damit verbundenen Risiken. Weiterlesen
Meinungen 11 Sep 2020

IDaaS ist das Fundament für eine Digitalstrategie

Eine Authentifizierung immer genau dort ermöglichen, wo sie gerade gebraucht wird und dabei Schutz vor Angriffen bieten. Dafür bieten sich integrierte Identitätsdienste an. Weiterlesen
Tipp 09 Sep 2020

Das Entdecken von Schwachstellen richtig belohnen

Hersteller wie Microsoft oder Apple loben finanzielle Anreize für das Finden von Schwachstellen aus. Dieser Ansatz kann durchaus auch für das eigene Unternehmen interessant sein. Weiterlesen
Tipp 08 Sep 2020

Diese Risiken bergen externe VPN-Services

Leaks von IP-Adressen, DNS-Services und WebRTC-Übertragungen könnten Online-Aktivitäten offen legen, wenn Nutzer bestimmte unzuverlässige VPN-Dienste von Drittanbietern einsetzen. Weiterlesen
Meinungen 08 Sep 2020

Datensicherheit liegt in den Händen der Führungsebene

Führungskräfte in Unternehmen müssen sich mit den Themen Datensicherheit und Datenschutz beschäftigen. Business Continuity hängt von Sicherheit und starker Zugangskontrolle ab. Weiterlesen
Tipp 07 Sep 2020

Typische Probleme bei der Authentifizierung von Anwendern

Die verschiedenen Arten der Authentifizierung gelten aus guten Gründen als unterschiedlich sicher. Es ist ratsam, sich mit den spezifischen Risiken der Verfahren zu beschäftigen. Weiterlesen
News 07 Sep 2020

IT-Prioritäten 2020: Was ändert sich durch die Pandemie?

Vermehrte Fernarbeit, erhöhtes Helpdesk-Aufkommen und kurzfristige Anschaffungen. Die Pandemie hat viele IT-Aktivitäten bedingt. Wie ändern sich dadurch die IT-Vorhaben allgemein? Weiterlesen
News 04 Sep 2020

Kostenloser E-Guide: VPN – Tipps und Ratgeber

Die sichere Anbindung von Mitarbeitern gehört zu den wichtigen Aufgaben von IT-Teams. In vielen Unternehmen wird dies per VPN realisiert, mit entsprechenden Herausforderungen. Weiterlesen
Meinungen 04 Sep 2020

Die Zukunft des automatischen Schwachstellen-Managements

Sich verändernde IT-Landschaften, etwa durch vermehrtes Home-Office, haben Folgen für viele Security-Lösungen. So können sich Prioritäten ändern, etwa beim Ressourcenbedarf. Weiterlesen
Ratgeber 04 Sep 2020

10 Cloud-Mythen auf dem Prüfstand

Zwischen Werbeversprechen und Pauschalisierungen kann es schwierig sein, zu einer realistischen Einschätzung von Cloud-Lösungen zu kommen. Wir diskutieren zehn verbreitete Mythen. Weiterlesen
Feature 04 Sep 2020

Vier Sicherheitsmodelle für mobile Geräte

Unternehmen haben für ihre mobilen Geräte die Wahl zwischen vier Sicherheitsmodellen. Die Anbieter kombinieren hier Cloud-basierte Bedrohungsabwehr mit geräteinterner Sicherheit. Weiterlesen
Tipp 02 Sep 2020

Cloud Workload Protection Platform: Funktionen und Vorteile

Die Cloud befindet sich in einem stetigen Wandel. Viele Kunden können kaum noch Schritt halten. CWPP-Lösungen sollen den Schutz der Workloads in dieser Situation wieder verbessern. Weiterlesen
Ratgeber 01 Sep 2020

Fünf strategische Schritte zum Schutz mobiler Geräte

UEM, Abwehr von Bedrohungen, BYOD-Richtlinien, Multifaktor-Authentifizierung und Trennung von geschäftlichen und privaten Daten sind wichtige Maßnahmen zum Schutz mobiler Geräte. Weiterlesen
Meinungen 01 Sep 2020

Datenschätze schützen: Netzwerksicherheit neu gedacht

Unternehmen dürfen Netzwerk und Sicherheit nicht als getrennte Bereiche betrachten, in denen sich Lösungen voneinander abschotten, das sorgt für Probleme bei der Zusammenarbeit. Weiterlesen
Antworten 31 Aug 2020

Wie kann man Lauschangriffe auf das Netzwerk verhindern?

Eines der größten Probleme bei Lauschangriffen auf Ihr Netzwerk ist, dass sie nur sehr schwer zu erkennen sind. Welche Maßnahmen sind geeignet, um Sniffing und Snooping zu stoppen? Weiterlesen
Ratgeber 28 Aug 2020

SASE vs. traditionelle Architekturen für Netzwerksicherheit

Heutige verteilten Umgebungen benötigen stärkere Netzwerk- und Sicherheitsarchitekturen. Secure Access Service Edge (SASE) ist ein neues Modell für den sicheren Netzwerkzugang. Weiterlesen
Meinungen 28 Aug 2020

Risikoanalyse: Den Faktor Mensch absichern

Mitarbeiter gehören zu den größten Gefahrenquellen für Organisationen. Ansätze, die auf der Analyse des Nutzerverhaltens aufbauen, können die Sicherheit verbessern. Weiterlesen
News 27 Aug 2020

IT-Sicherheit: Firmen sind schlecht auf Angriffe vorbereitet

Viele mittelständische Unternehmen agieren hierzulande ohne Notfallplan und weniger als ein Drittel sensibilisiert die eigenen Mitarbeiter hinsichtlich entsprechender IT-Risiken. Weiterlesen
Tipp 26 Aug 2020

IT-Sicherheit: Die Flut der Warnmeldungen sinnvoll eindämmen

Die stetige Zunahme an Sicherheitsmeldungen und Fehlalarmen kann dazu führen, dass die eine entscheidende Bedrohung übersehen wird. Wie können IT-Teams dem Problem begegnen? Weiterlesen
Meinungen 25 Aug 2020

Was genau ist Malware und wie kann man sich schützen?

Im allgemeinen Sprachgebrauch ist der Begriff Malware inzwischen etwas verwaschen. Wie funktionieren typische Angriffe tatsächlich und wie können Unternehmen sich schützen? Weiterlesen
Ratgeber 24 Aug 2020

Besseres Netzwerkmanagement: 5 Funktionen zur Problemlösung

Virtualisierung und Public-Cloud-Monitoring gehören zu den wichtigsten Problemen bei der Netzwerkverwaltung. Tools zur Überwachung immer komplexerer Netzwerke sind somit notwendig. Weiterlesen
Meinungen 21 Aug 2020

Red Teaming: die Königsdisziplin der Sicherheitstests

Unternehmen müssen ihre Sicherheitsmaßnahmen auf den Prüfstand stellen, wollen sie die eigene Widerstandsfähigkeit wirklich kennen. Und da kommt das Thema Red Teaming ins Spiel. Weiterlesen
News 20 Aug 2020

Kriminelle nutzen legitime Admin-Tools für ihre Zwecke

Angreifer dringen über Schwachstellen oder per E-Mail in Netzwerke ein. Einmal vor Ort verwenden sie ganz gewöhnliche Admin-Tools, um weitgehend unerkannt agieren zu können. Weiterlesen
Tipp 19 Aug 2020

Tipps für ein sicheres Monitoring in Multi-Cloud-Umgebungen

Multi-Cloud-Umgebungen erfordern andere Maßnahmen als eine singuläre Cloud, wenn es um ihre Sicherheit geht. Drei wichtige Schritte, um den Schutz Ihrer Multi-Cloud zu verbessern. Weiterlesen
News 18 Aug 2020

Microsoft Teams: Chats, Anhänge und Co. verschlüsseln

Das IT-Security-Unternehmen eperi erweitert sein Gateway um die Funktionalität, Chat-Nachrichten und Anhänge in Teams zu verschlüsseln, bevor diese das Unternehmen verlassen. Weiterlesen
Meinungen 18 Aug 2020

So kann man Probleme mit Zertifikatsketten vermeiden

Zertifikaten kommt bei der Absicherung von Diensten, Websites und APIs eine große Bedeutung zu. Ein einziger Fehler in der Vertrauenskette kann erhebliche Folgen verursachen. Weiterlesen
Guide 17 Aug 2020

Grundlagen der E-Mail-Sicherheit

Dieses E-Handbook liefert Ihnen Ratgeber, die bei der Umsetzung einer Sicherheitsstrategie für die E-Mail-Kommunikation hilfreich sein können. Weiterlesen
Antworten 17 Aug 2020

Was sind die gängigen Methoden zur Authentifizierung?

Die sichere Authentifizierung von Anwendern und Geräten ist eine wichtige Säule der Gesamtsicherheit, um den Zugriff auf Anwendungen und Daten im Unternehmen zu regeln. Weiterlesen
Meinungen 14 Aug 2020

Die Herausforderungen der Home-Office-Rückkehr meistern

Wenn Unternehmen den Anteil an Telearbeit wieder herunterfahren und Mitarbeiter in die Büros zurückkehren, müssen die IT-Teams dabei drohenden Sicherheitsrisiken planvoll begegnen. Weiterlesen
News 14 Aug 2020

Teamviewer Remote Management kann jetzt Website-Monitoring

Teamviewer ergänzt sein bestehendes Remote-Management-Produkt um ein Modul fürs Website-Monitoring. Admins können so unter anderem Erreichbarkeit und Ladezeiten checken. Weiterlesen
News 13 Aug 2020

Kostenloser E-Guide: Benutzer und Zugriffe sicher verwalten

Die sichere Verwaltung von Identitäten und Zugriffen ist ein wichtiger Baustein der Unternehmenssicherheit und schon aus Compliance-Gründen keine zu vernachlässigende Pflicht. Weiterlesen
News 12 Aug 2020

Schutz von Bürgern und Wirtschaft: Cyberagentur gegründet

Das Bundesinnenministerium hat die Gründung der Agentur für Innovation in der Cybersicherheit oder kurz Cyberagentur bekannt gegeben. Aufgabe ist der Schutz im Cyberraum. Weiterlesen
Ratgeber 12 Aug 2020

Worauf bei den Standardvertragsklauseln (SCC) zu achten ist

Mit dem Ende von Privacy Shield setzen viele Nutzer von Cloud-Diensten aus den USA auf die Standardvertragsklauseln (SCC). Allein das Muster der EU reicht aber nicht. Weiterlesen
Meinungen 11 Aug 2020

Schwachstellen im Quellcode systematisch aufspüren

Static Application Security Testing (SAST) ist eine Testmethode, bei der der Quellcode analysiert wird, um Schwachstellen zu finden, die Anwendungen anfällig machen können. Weiterlesen
Tipp 10 Aug 2020

Microsoft 365: Tipps für die systematische Absicherung

Der Betrieb oder die Migration zu Microsoft 365 erfordern ein hohes Maß an Planung. Lesen Sie hier, welche Maßnahmen zur Absicherung der Cloud-Suite von Experten empfohlen werden. Weiterlesen
Meinungen 07 Aug 2020

Ende des Privacy Shield: Die Folgen für Arbeitnehmerdaten

Das Urteil des EuGHs im Hinblick auf den Datentransfer zwischen der EU und den USA hat Folgen für die Übermittlung personenbezogener Daten, das gilt auch für Arbeitnehmerdaten. Weiterlesen
Ratgeber 05 Aug 2020

Wie Sie ein Zero-Trust-Netzwerk aufbauen und verwalten

Größtenteils sind Netzwerkteams für die Bereitstellung von Zero-Trust-Netzwerken zuständig. Sicherheitsteams hingegen kümmern sich um das übergreifende Zero-Trust Framework. Weiterlesen
Meinungen 04 Aug 2020

Datenfriedhöfe gefährden Datenschutz und Datensicherheit

Das Augenmerk von Unternehmen liegt meist eher auf dem Erfassen und Sammeln von Daten, statt auf der rechtzeitigen Löschung. Das kann gravierende Folgen für den Datenschutz haben. Weiterlesen
Tipp 03 Aug 2020

Tipps für ein sicheres Identity and Access Management

Unternehmen sollten ihre IAM-Prozesse regelmäßig auf den Prüfstand stellen, um Chancen für Verbesserungen zu identifizieren und um für eine höhere Sicherheit zu sorgen. Weiterlesen
Antworten 31 Jul 2020

Was bedeutet Hotspot Tethering für die Firmensicherheit?

Die Anwender sind schnell bereit, sich mit einem mobilen Hotspot zu verbinden. Aber das bedeutet nicht, dass die IT-Abteilung dies auch immer zulassen sollte. Weiterlesen
Meinungen 31 Jul 2020

Zero Touch Network Security Automation schrittweise umsetzen

Die Automatisierung der Netzwerksicherheit kann Risiken senken und IT-Teams die Arbeit erleichtern. Eine Zero-Touch-Automatisierung lässt sich am besten schrittweise umsetzen. Weiterlesen
News 30 Jul 2020

Kostenloser E-Guide: SASE – sicher remote arbeiten

Anwender in der Ferne sicher ans Unternehmen anbinden und dabei planvoll vorgehen, das erlaubt das noch junge, aber charmante Konzept Secure Access Service Edge (SASE). Weiterlesen
Tipp 29 Jul 2020

Cloud-Sicherheit: Sechs typische Anwendungsfälle

Sicherheitsteams müssen die Cloud-spezifischen Risiken in ihrer Strategie berücksichtigen. Und nicht nur da spielen Cloud-basierte Systeme zur Analyse eine wichtige Rolle. Weiterlesen
News 29 Jul 2020

Kostenloses E-Handbook: Job-Perspektiven in der IT-Security

Aktiv die Sicherheit von Unternehmen verbessern, dass ermöglichen vielfältige Tätigkeitsfelder in der IT-Sicherheit. Dieses ebook erklärt interessante Berufe in der IT-Security. Weiterlesen
Meinungen 28 Jul 2020

Sichere Authentifizierung für Mitarbeiter im Home-Office

Die Telearbeit stellt Unternehmen vor Herausforderungen in Sachen Sicherheit. Eine sichere Authentifizierung der Remote-Mitarbeiter ist dabei ein sehr wichtiger Faktor. Weiterlesen
Antworten 27 Jul 2020

Wie kann man Timeouts bei VPN-Verbindungen beheben?

Es gibt viele mögliche Gründe für abgebrochene VPN-Sitzungen. So führen Sie eine systematische Suche nach dem zugrundeliegenden Problem durch und beheben dieses. Weiterlesen
Meinungen 24 Jul 2020

Was Home-Office für die IT-Sicherheit bedeutet

Der Trend zum Home-Office bringt für Unternehmen und Mitarbeiter Vorteile, sorgt aber auch für zusätzliche Sicherheitsrisiken. Einige davon sind nicht sofort offensichtlich. Weiterlesen
Meinungen 24 Jul 2020

Wie sich die Sicherheitskultur in Unternehmen ändern muss

Die Rolle des CISO und der Sicherheitskontrollen müssen als Folge des wachsenden Home-Office-Anteils überarbeitet werden. Es ändern sich nicht nur technische Sicherheitsfaktoren. Weiterlesen
Tipp 23 Jul 2020

Biometrische Authentifizierung kann mobile Geräte gefährden

Die biometrische Authentifizierung für mobile Geräte gilt als einfach und sicher. Die IT-Abteilung sollte aber auf Schwachstellen und Datenschutzbedenken der Nutzer achten. Weiterlesen
News 23 Jul 2020

Cybersicherheit: Unternehmen fühlen sich nur bedingt sicher

Unternehmen sehen sich wachsenden Bedrohungen ausgesetzt. Die Wahrnehmung über die Absicherung der Wirtschaft im Allgemeinen und der eigenen Firma zeigt eine deutliche Diskrepanz. Weiterlesen
News 22 Jul 2020

Phishing: Angriff per Voicemail-Benachrichtigung

Kriminelle sind kreativ, um von Anwendern die Zugangsdaten zu erschleichen. So wird beispielsweise eine Benachrichtigung für eine Sprachnachricht unter Microsoft 365 imitiert. Weiterlesen
Tipp 22 Jul 2020

Identitäts- und Zugangsmanagement für IoT-Umgebungen

Die IT-Security hat immer noch Schwierigkeiten dabei, alle Geräte im IoT vor Angriffen zu schützen. Erfahren Sie hier, was Sie zum Schutz Ihrer IoT-Umgebung unternehmen können. Weiterlesen
Meinungen 21 Jul 2020

Worauf kommt es bei Cloud-Penetrationstests an?

Mit der Cloud-Nutzung vergrößert sich die Angriffsfläche von Unternehmen. Pentests helfen dabei, die Schwachstellen aufzuspüren. Hierfür sind jedoch einige Vorüberlegungen wichtig. Weiterlesen
Ratgeber 21 Jul 2020

BYOD: Gerätezertifizierung statt MDM für spezielle Fälle

Bei BYOD-Szenarien wird die Sicherheit mobiler Geräte zu einer Herausforderung. Abhilfe schafft eine Gerätezertifizierung. Sie zeigt, dass die Geräte ohne Verwaltung sicher sind. Weiterlesen
Tipp 20 Jul 2020

Tipps zur automatischen Einrichtung von Nutzern und Rechten

Die Vergabe von Zugriffsrechten für Nutzer ist rechtlich, wie auch Sicherheitsgründen heikel. Daher dürfen es sich IT-Teams bei der automatischen Zuweisung nicht zu einfach machen. Weiterlesen
Ratgeber 18 Jul 2020

Wie Sie eine SASE-Architektur ins Netzwerk integrieren

SASE führt Netzwerk- und Sicherheitsdienste auf einer einzigen Cloud-Plattform zusammen – ein großer Mehrwert. So klappt die Integration in die bestehende Infrastruktur. Weiterlesen
Meinungen 17 Jul 2020

KI, Machine Learning und Automatisierung in der IT-Security

Automatisierung unterstützt die IT bei der Erledigung wichtiger Security-Aufgaben. Die diesbezüglichen Fähigkeiten von künstlicher Intelligenz sind noch längst nicht ausgeschöpft. Weiterlesen
News 16 Jul 2020

US-Datentransfer: EuGH erklärt Privacy Shield für ungültig

Wenn personenbezogene Daten in die USA übertragen werden, geschieht dies unter anderem auf Basis des so genannten Privacy Shield. Dieses hat der EuGH nun für ungültig erklärt. Weiterlesen
Feature 16 Jul 2020

Mobile biometrische Authentifizierung: Vor- und Nachteile

Die Vor- und Nachteile der mobilen biometrischen Authentisierung sind gut dokumentiert. IT-Profis können daher einschätzen, wie Biometrie in die mobilen Geräte ihrer Firma passt. Weiterlesen
Feature 15 Jul 2020

IIoT: Digitale Identitäten in der Produktion implementieren

Die vernetzte Produktion setzt voraus, dass sich die Komponenten kennen und einander vertrauen, damit die Sicherheit gewährleistet ist. Das geschieht über digitale Identitäten. Weiterlesen
Feature 14 Jul 2020

Datentransfer in die USA, das Privacy Shield und der EuGH

Der Europäische Gerichtshof beschäftigt sich erneut mit dem Datenverkehr in die USA. Worauf müssen sich Unternehmen einstellen, wenn sich die bisherige rechtliche Grundlage ändert? Weiterlesen
News 14 Jul 2020

Kostenloser E-Guide: Collaboration Tools sicher einsetzen

Der kostenlose E-Guide stellt Tipps für das Kostenmanagement und die Absicherung von Collaboration Tools wie Microsoft Teams und Zoom zur Verfügung. Weiterlesen
Ratgeber 14 Jul 2020

SASE erfordert einen Paradigmenwechsel bei IT-Teams

Unternehmen, die Secure Access Service Edge (SASE) einführen wollen, sollten verstehen, welche Herausforderungen SASE für Netzwerk- und Sicherheitsteams darstellt. Weiterlesen
Meinungen 14 Jul 2020

Credential Stuffing: Die unterschätzte Gefahr

Auch bei spektakulären Sicherheitsvorfällen überwinden Angreifer meist keine technischen Sicherheitshürden, sondern missbrauchen häufig ganz einfach reguläre Anmeldedaten. Weiterlesen
Tipp 13 Jul 2020

Die Reaktion auf Sicherheitsvorfälle besser automatisieren

Die Automatisierung der Reaktion auf Vorfälle kann der Security sowohl in der Cloud als auch in lokalen Umgebungen zugutekommen. IT-Teams können so schneller und gezielter agieren. Weiterlesen
Meinungen 10 Jul 2020

Integration ist der Schlüssel zu effektiver Cybersicherheit

Die Bedrohungslandschaft ändert sich sehr dynamisch. Punktuelle Lösungen oder Implementierungen können dem nicht gerecht werden. Es muss über mehrere Ebenen integriert werden. Weiterlesen
Ratgeber 08 Jul 2020

DSGVO/GDPR: Wann E-Mails verschlüsselt werden müssen

Die Aufsichtsbehörden für den Datenschutz haben klargestellt, wie die Verschlüsselung von E-Mails auszusehen hat. Die Transportverschlüsselung reicht oftmals nicht aus. Weiterlesen
Meinungen 07 Jul 2020

Das Sicherheitskonzept aufs Home-Office ausdehnen

Der Trend zum Home-Office hat Folgen für die IT-Sicherheit und vergrößert die Angriffsfläche von Unternehmen. Das lässt sich aber mit begrenztem Aufwand in den Griff bekommen. Weiterlesen
Antworten 06 Jul 2020

Ist VPN Split Tunneling wirklich das Risiko wert?

Ein VPN Split Tunnel leitet alle für ein Unternehmen wichtigen Daten über einen gesicherten Tunnel, während direkte Verbindungen in das Internet über den lokalen Router laufen. Weiterlesen
Meinungen 03 Jul 2020

Anwendungen und Workloads sicher in die Cloud umziehen

Es ist durchaus eine große Herausforderung bestehende Anwendungen und Workloads sicher und effizient in die Cloud zu überführen. Folgende fünf Tipps helfen IT-Teams dabei. Weiterlesen
Feature 01 Jul 2020

Threat Hunter: Security-Bedrohungen beruflich aufspüren

In der IT-Sicherheit herrscht kein Mangel an spannenden Berufsbildern unterschiedlichster Ausprägung. Wir haben uns näher mit dem Tätigkeitsfeld eines Threat Hunters beschäftigt. Weiterlesen
Meinungen 30 Jun 2020

Wie Angreifer mit dateiloser Malware PowerShell ausnutzen

Angriffe mit dateiloser Malware sind schwierig zu bekämpfen. Um zu verstehen, wie man diese abwehren kann, sollten man sich mit der Vorgehensweise der Angreifer beschäftigen. Weiterlesen
Tipp 27 Jun 2020

So können IT-Teams die Schatten-IT in den Griff bekommen

Die einfache Verfügbarkeit von Cloud-Diensten hat der Schatten-IT neuen Schub verliehen. Folgende Tipps helfen CIOs, dabei diese Aktivitäten zu identifizieren und zu regeln. Weiterlesen
Tipp 26 Jun 2020

Was Sie über VPN-Terminierung wissen sollten

Netzwerk- und Sicherheitsteams haben mehrere Optionen hinsichtlich VPN-Terminierung, etwa innerhalb der Firewall eines Standorts, außerhalb einer Firewall oder in einer DMZ. Weiterlesen
Meinungen 26 Jun 2020

Geschäftskontinuität vs. Security: Update-Probleme vermeiden

Selbst das beste Business-Continuity-Modell hätte nicht vermutlich vorausgesehen, dass derart viele Endpunkte außerhalb des Unternehmens mit Patches versorgt werden müssen. Weiterlesen
Tipp 25 Jun 2020

Sicherheit für Video Conferencing: Schwierige Umsetzung

Die Nutzung von Video Conferencing erreicht in Zeiten von Home-Office ungeahnte Dimensionen. Höchste Zeit also, lange vernachlässigte Sicherheitsaspekte in den Griff zu bekommen. Weiterlesen
Tipp 24 Jun 2020

Container in der Cloud per Zero-Trust-Modell absichern

Traditionelle Firewalls genügen nicht, wenn es um den Schutz von Containern geht, die in der Public Cloud untergebracht werden sollen. Weit mehr Sicherheit verspricht Zero Trust. Weiterlesen
News 24 Jun 2020

Kostenloses E-Handbook: Praxistipps für Kubernetes

Kubernetes ist für seine große Vielseitigkeit bekannt – und für seine Komplexität. Wir haben in diesem E-Handbook Tipps für einige komplizierte Einsatzszenarios zusammengestellt. Weiterlesen
Meinungen 23 Jun 2020

Pawn Storm: Das kann man aus gezielten Angriffen lernen

Kriminelle verwenden immer ausgefeiltere Methoden, um Unternehmen gezielt anzugreifen. Mit einigen bewährten Vorgehensweisen kann der Schutz vor diesen Attacken verbessert werden. Weiterlesen
Tipp 23 Jun 2020

So optimieren Sie die Business Continuity mit Audits

Für die Business Continuity sollten Firmen die Risiken für den IT-Betrieb und die Unternehmensinfrastruktur mit Audits evaluieren. Hier finden Sie dazu Tipps und eine Vorlage. Weiterlesen
Tipp 23 Jun 2020

3 Hauptgefahren für die Unified-Communications-Sicherheit

Wer sich mit Unified-Communications-Sicherheit beschäftigt, muss den zugrunde liegenden Protokollen Beachtung schenken. Vor allem drei Bedrohungen gilt es abzuwehren. Weiterlesen
Tipp 22 Jun 2020

Die Rückkehr aus dem Home-Office sicher organisieren

Wenn Mitarbeiter aus dem Home-Office an den Arbeitsplatz zurückkehren, kann das Folgen für die IT-Sicherheit haben. Daher müssen IT-Teams nach einem geordneten Plan vorgehen. Weiterlesen
Meinungen 19 Jun 2020

Security Operations Center: Gebündelte Kräfte gegen Angriffe

Um der wachsenden Bedrohungslage zu begegnen, brauchen Unternehmen eine Schaltzentrale, in der sämtliche Fäden der Cybersicherheit zusammenlaufen. Ein Security Operations Center. Weiterlesen
Feature 18 Jun 2020

Windows 10: Insider-Ringe für Vorabversionen werden ersetzt

Microsoft ändert die Art und Weise, wie Vorabversionen von Windows 10 an die Insider ausgegeben werden. Statt der bisherigen Ringe gibt es künftig drei Channels. Weiterlesen
News 17 Jun 2020

Cisco: Webex erweitert und SecureX weltweit verfügbar

Cisco erweitert sein Collaboration-Angebot Webex um neue Funktionen und mehr Sicherheit. Die Cloud-Sicherheitsplattform SecureX soll ab Ende Juni 2020 weltweit verfügbar sein. Weiterlesen
Tipp 17 Jun 2020

Sicherheitsprobleme in Serverless-Umgebungen erkennen

In Serverless-Umgebungen gibt es zwei Security-Risiken: Zum einen hängen sie mit der Entwicklung von sicherem Code und zum anderen mit dem Identity and Access Management zusammen. Weiterlesen
Meinungen 16 Jun 2020

Serverless Computing: Typische Security-Fehler vermeiden

Sollen serverlose Anwendungen wirksam abgesichert werden, erfordert dies neue Abläufe, Überlegungen und auch Werkzeuge. Bei der Umstellung werden häufig typische Fehler gemacht. Weiterlesen
Tipp 15 Jun 2020

Mit Data Loss Prevention das Home-Office sicherer machen

Lösungen zur Data Loss Prevention können auch im Home-Office eingesetzt werden, um unerwünschte Aktionen zu erkennen. Dabei gilt es einige wichtige Aspekte zu beachten. Weiterlesen
Meinungen 12 Jun 2020

IT-Teams mit automatisierten Sicherheitsinfos entlasten

Eine der großen Herausforderungen in Sachen Cybersicherheit ist nicht nur die wachsende Anzahl an Bedrohungen, sondern auch die mangelnde Verfügbarkeit an Security-Spezialisten. Weiterlesen