Der Schutz sensibler Informationen ist angesichts Ransomware und anderer Cyberattacken (s. Blogbeitrag zum BSI Lagebericht) wichtiger denn je. Insbesondere in Branchen, in denen der Umgang mit vertraulichen Daten zur Tagesordnung zählt, sind zuverlässige...
Welche passwortlose Methoden können sicher eingesetzt werden? Welche Vorteile gibt es jeweils? Und welche praktikablen Lösungen?
Die Bedrohungslage ist laut BSI Lagebericht 2023 so ernst wie nie zuvor, mit mehr Cyberangriffen durch Ransomware und Co. Das verdeutlicht den Handlungsbedarf.
Manche Angreifer betten Bedrohungen in Bild- oder Videodateien ein, um damit Angriffe durch die Hintertür zu starten. Denn evasive Malware tarnt sich vor signaturbasierten Antivirenlösungen immer häufiger – und besser. Das süße Kätzchen entpuppt sich womöglich als...
Interne Datenverluste verhindern: Ein größeres Risiko als Attacken von außerhalb stellen interne Datenverluste dar. Deshalb sollte jedes Unternehmen wirksame Sicherheitsmaßnahmen und DLP-Richtlinien einführen.
Die Digitalisierung bietet große Vorteile… Eine automatisierte Industrieproduktion lässt sich effizienter steuern, kritische dezentrale Infrastrukturen sind vernetzt besser aufeinander abstimmbar. Informationstechnologie (IT) und Betriebstechnologie (OT –...
Ende März wurde eine kritische Sicherheitslücke bei 3CX bekannt. Falls auch Ihr Unternehmen 3CX im Einsatz hat, können Sie Ihre Systeme mit geeigneten Schutzmaßnahmen wieder absichern.
Abstand schafft Sicherheit: Durch die Auslagerung eines gehärteten Webservers vor die Firewall bleiben auch die Gefahren durch das Internet draußen. Erfahren Sie mehr über Remote-Controlled Browsers System
Cyberangriffe werden immer ausgefeilter und bedrohlicher. Die Herausforderungen und die Vorgaben zur Erreichung einer kompromißlosen IT-Sicherheit nehmen dementsprechend zu. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt daher den Einsatz von EDR- und XDR-Lösungen zur selbstständigen Detektion von bekannten und unbekannten Bedrohungen in Echtzeit, inklusive der Durchführung automatisierter Abwehrmaßnahmen.
Patch-Management gestaltet sich für viele IT-Abteilungen als Herausforderung. Es fehlen oftmals die Ressourcen, um neue Sicherheits-Updates zu identifizieren und zu installieren. Aber es gibt Möglichkeiten, die durchschnittliche Reaktionszeit beim Patch-Management zu minimieren und die notwendigen Sicherheitsstandards einzuhalten.
Traditionelle Sicherheitskonzepte sehen alle Dienste, Geräte und Anwender innerhalb des Netzwerks als vertrauenswürdig an. Zero Trust vertraut nichts und niemanden und erhöht dadurch die IT-Sicherheit.
Eine neue Phishing-Methode bringt Anwender dazu, Malware wie Snake Keylogger zu installieren und sich in der Folge ausspionieren zu lassen. Rein erkennungsbasierte Antivirenlösungen und Maßnahmen versagen hier.
Traditionelle Malware ist "Mittel zum Zweck". Ransomware vereint Mittel und Zweck und ist für kriminelle Gruppen wie REvil, Conti und BlackByte höchst profitabel. Schäden in Höhe von ca. 20 Milliarden US-Dollar wurden zwischen 2017 und 2021 durch Ransomware verursacht. Tendenz stark steigend! Eine wirksame Strategie gegen Ransomware-Angriffe trägt entscheidend zum Schutz der Unternehmens IT bei.
Schadsoftware, die über Speichermedien übertragen wird, zählt zu den ganz großen Gefahren für Firmen und Organisationen. Doch Abhilfe über eine Datenschleuse ist durchaus möglich.
Der Begriff "Künstliche Intelligenz" ist auch in der Cybersecurity en vogue. Angreifer und Verteidiger versuchen sich durch Machine- und Deep Learning Vorteile zu verschaffen. Ist Cybersicherheit durch künstliche Intelligenz möglich?
Stellt man sich Cyberangriffe auf einer Zeitachse vor, dann sind die Begriffe ‹Left-of-Bang› und ‹Right-of-Bang› selbsterklärend. Proaktive Maßnahmen zur Abwehr eines erfolgreichen Angriffs (‹Bang›) sind wichtig. Reaktive Forensik schützt vor Wiederholungen.
Sichere und passwortlose Anmeldungen durch Nahbereichs-Authentifizierung mit Gatekeeper. Keyless-Go Datenschutz ohne Sicherheitslücken!
Auch komplexe Passwörter sind nicht mehr ausreichend sicher. Moderne Hardware Token erlauben passwortlose Authentifizierung mit hoher Sicherheit gegen moderne Angriffe auf Identitäten.
Auditsicherheit durch Log-Management "Made in Germany" erweitert die Funktionen von Logfile-Analyse um Compliance-Berichte und Alarme für Regularien wie KRITIS, ISO-27001, DSGVO etc.
Julius Caesar benutzte bereits bei der Nachrichtenübermittlung an seine Feldherren eine symmetrische Verschlüsselung. Doch was bedeutet symmetrische, asymmetrische und hybride Verschlüsselung, wo und wann werden sie eingesetzt und was sind die Vor- und Nachteile der jeweiligen Verfahren?
Kombiniert höchste Sicherheit mit Anwenderkomfort: BitLocker-Verwaltung mit Single Sign-on über Smartphone App oder YubiKey
Komplexe Passwörter generieren mehr Probleme als Sicherheit meint Microsoft. Schutz gegen die gefährlichsten Angriffsvektoren erreichen Sie nur durch Mehrfaktor-Authentifizierung
Die Begriffe Anti-Viren und Anti-Malware Scanner werden vielfach im gleichen Kontext genutzt. Doch tatsächlich gibt es Unterschiede. «Heuristik» basiert nicht auf bekannten Viren-Signaturen, sondern kann auch vor unbekannter Malware schützen. Anti-Malware Scanner...
Von einer Notlösung zum sicheren Homeoffice. Ergebnisse aus einer aktuellen Deloitte Umfrage zur Zukunft von Homeoffice
Die Mehrfaktor-Authentifizierung ist ein Must-have für externe Zugänge. Eine sichere Authentifizierung über SMS Passcode oder Voice-Call ist laut Microsoft aber nicht mehr gewährleistet.