Tipps

Tipps

IT-Sicherheits-Management

• IT-Sicherheit: Die Aufmerksamkeit der Mitarbeiter verbessern

  Wenn Unternehmen Datensicherheit und Datenschutz gewährleisten wollen, müssen sie sich zwangsweise um das Sicherheitsbewusstsein der Belegschaft kümmern. Schulungen helfen dabei.  Weiterlesen

• Cloud-basierte Schatten-IT in den Griff bekommen

  Die Gefahr durch Schatten-IT wird oft unterschätzt. Dabei ist für die Mitarbeiter ein Leichtes, nicht autorisierte Cloud-Apps einzusetzen. So bekommen Sie das Problem in den Griff.  Weiterlesen

• Security-Orchestrierung: Automatisch auf Vorfälle reagieren

  Ein SOAR-System ist auch dann aktiv, wenn der Administrator anderweitig beschäftigt ist. Es erkennt Angriffe, sammelt Daten und ergreift automatisch Gegenmaßnahmen.  Weiterlesen

• Die wichtigsten Maßnahmen beim Einstieg in Zero Trust

  Eine Mikrosegmentierung von Zugriffsrechten im Netzwerk lässt sich nicht von heute auf morgen einführen. Wir zeigen, welche Schritte den Umstieg auf Zero Trust zum Erfolg führen.  Weiterlesen

• So kann man VDI-Umgebungen besser absichern

  VDI-Umgebungen erfordern ein anderes Vorgehen beim Thema IT-Sicherheit. In drei Tipps zeigen wir, wie Sie Ihre virtuellen Desktops schützen und Datendiebstähle effektiv verhindern.  Weiterlesen

• Dem Risiko durch Bring-your-own-Land-Attacken begegnen

  Mit Bring-your-own-Land-Angriffen auf Ihre IT-Umgebung umgehen Cyberkriminelle die vorhandenen Schutzmaßnahmen. Whitelisting ist eine der Möglichkeiten, um sich davor zu schützen.  Weiterlesen

• Die eigene SIEM-Umgebung zukunftssicher konfigurieren

  Ein gut eingestelltes SIEM ist nicht nur besser für künftige Anforderungen gerüstet, sondern liefert nebenbei direkt bessere Ergebnisse. Hier einige Tipps zur Optimierung.  Weiterlesen

• Gängige Irrtümer und Tipps zum Management von IT-Vorfällen

  Wenn in der IT etwas so richtig schief geht, kommt es bei der Reaktion darauf immer wieder zu vermeidbaren Fehlern. Mit der Anwendung von Best Practices lässt sich dies umgehen.  Weiterlesen

• IPv4 und IPv6: Mangelhaft duplizierte Security-Richtlinien

  Beim Umstieg auf IPv6 nutzen die meisten Firmen weiterhin auch IPv4. Oft setzen sie dabei dieselben Sicherheitsrichtlinien ein. Dabei geschehen immer wieder teils ernste Fehler.  Weiterlesen

• Einen Ransomware-Reaktionsplan umsetzen und aktuell halten

  Ransomware verschlüsselt nicht mehr nur einzelne Maschinen. Aktuelle Erpressertrojaner gehen direkt gegen Firmen vor, die sich am besten mit einem Reaktionsplan davor schützen.  Weiterlesen

• IRaaS: Reaktion auf Sicherheitsvorfälle als Dienstleistung

  Kaum eine Firma hat die Kenntnisse und Erfahrungen, um sich komplett vor IT-Security-Vorfällen zu schützen und die Schäden zu minimieren. Ein MSSP kann diese Aufgaben übernehmen.  Weiterlesen

• Sicheres Management von SSH-Schlüsseln

  Die steigende Nutzung von SSH-Schlüsseln gepaart mit mangelnder Verwaltung, sorgt für ein Sicherheitsrisiko durch nicht mehr benötigte Schlüssel.  Weiterlesen

• Eine Schwachstelle in Container-Techniken erlaubt Angriffe auf den Host

  Mit dem zunehmenden Einsatz von Containern steigt auch deren Attraktivität als Angriffsziel. Schwachstellen können da weitreichende Folgen haben.  Weiterlesen

• Die Sicherheit der PowerShell per Gruppenrichtlinie optimieren

  Die Windows PowerShell ist ein mächtiges Werkzeug für Admin-Aufgaben. Mit ihren Fähigkeiten und Möglichkeiten ist sie ungebremst aber auch ein Risiko.  Weiterlesen

• Die Sicherheit von DevOps in nur drei Schritten optimieren

  Der DevOps-Ansatz geht manchmal zu Lasten der Sicherheit. Dabei lässt sich die Security in drei Schritten direkt in den Entwicklungsprozess einbetten.  Weiterlesen