Tipps

Tipps

IT-Sicherheits-Management

• Die E-Mail-Sicherheit im Unternehmen verbessern

  E-Mails sind nicht ohne Grund ein besonders beliebter Angriffsvektor, funktioniert diese Taktik doch nach wie vor ganz erfolgreich. Unternehmen sollten sich entsprechend absichern.  Weiterlesen

• Sichere Entwicklung von Webanwendungen und -Services

  Mit Infrastructure as Code lassen sich nicht nur Kosten und Zeit einsparen. Auch viele Fehlkonfigurationen können vermieden werden, wenn Einstellungen in Code definiert werden.  Weiterlesen

• Warum Unternehmen sich mit Zero Trust beschäftigen sollten

  Viele Firmen setzen auf BYOD und die Cloud. Das führt dazu, dass traditionelle Security-Maßnahmen wie Firewalls am Perimeter an Bedeutung verlieren. Neue Konzepte werden benötigt.  Weiterlesen

• IT-Sicherheit: Die Aufmerksamkeit der Mitarbeiter verbessern

  Wenn Unternehmen Datensicherheit und Datenschutz gewährleisten wollen, müssen sie sich zwangsweise um das Sicherheitsbewusstsein der Belegschaft kümmern. Schulungen helfen dabei.  Weiterlesen

• Cloud-basierte Schatten-IT in den Griff bekommen

  Die Gefahr durch Schatten-IT wird oft unterschätzt. Dabei ist für die Mitarbeiter ein Leichtes, nicht autorisierte Cloud-Apps einzusetzen. So bekommen Sie das Problem in den Griff.  Weiterlesen

• Security-Orchestrierung: Automatisch auf Vorfälle reagieren

  Ein SOAR-System ist auch dann aktiv, wenn der Administrator anderweitig beschäftigt ist. Es erkennt Angriffe, sammelt Daten und ergreift automatisch Gegenmaßnahmen.  Weiterlesen

• Die wichtigsten Maßnahmen beim Einstieg in Zero Trust

  Eine Mikrosegmentierung von Zugriffsrechten im Netzwerk lässt sich nicht von heute auf morgen einführen. Wir zeigen, welche Schritte den Umstieg auf Zero Trust zum Erfolg führen.  Weiterlesen

• So kann man VDI-Umgebungen besser absichern

  VDI-Umgebungen erfordern ein anderes Vorgehen beim Thema IT-Sicherheit. In drei Tipps zeigen wir, wie Sie Ihre virtuellen Desktops schützen und Datendiebstähle effektiv verhindern.  Weiterlesen

• Dem Risiko durch Bring-your-own-Land-Attacken begegnen

  Mit Bring-your-own-Land-Angriffen auf Ihre IT-Umgebung umgehen Cyberkriminelle die vorhandenen Schutzmaßnahmen. Whitelisting ist eine der Möglichkeiten, um sich davor zu schützen.  Weiterlesen

• Die eigene SIEM-Umgebung zukunftssicher konfigurieren

  Ein gut eingestelltes SIEM ist nicht nur besser für künftige Anforderungen gerüstet, sondern liefert nebenbei direkt bessere Ergebnisse. Hier einige Tipps zur Optimierung.  Weiterlesen

• Gängige Irrtümer und Tipps zum Management von IT-Vorfällen

  Wenn in der IT etwas so richtig schief geht, kommt es bei der Reaktion darauf immer wieder zu vermeidbaren Fehlern. Mit der Anwendung von Best Practices lässt sich dies umgehen.  Weiterlesen

• IPv4 und IPv6: Mangelhaft duplizierte Security-Richtlinien

  Beim Umstieg auf IPv6 nutzen die meisten Firmen weiterhin auch IPv4. Oft setzen sie dabei dieselben Sicherheitsrichtlinien ein. Dabei geschehen immer wieder teils ernste Fehler.  Weiterlesen

• Einen Ransomware-Reaktionsplan umsetzen und aktuell halten

  Ransomware verschlüsselt nicht mehr nur einzelne Maschinen. Aktuelle Erpressertrojaner gehen direkt gegen Firmen vor, die sich am besten mit einem Reaktionsplan davor schützen.  Weiterlesen

• IRaaS: Reaktion auf Sicherheitsvorfälle als Dienstleistung

  Kaum eine Firma hat die Kenntnisse und Erfahrungen, um sich komplett vor IT-Security-Vorfällen zu schützen und die Schäden zu minimieren. Ein MSSP kann diese Aufgaben übernehmen.  Weiterlesen

• Sicheres Management von SSH-Schlüsseln

  Die steigende Nutzung von SSH-Schlüsseln gepaart mit mangelnder Verwaltung, sorgt für ein Sicherheitsrisiko durch nicht mehr benötigte Schlüssel.  Weiterlesen