Facts & Storys:
Gut informiert. 
Besser geschützt.

Dieser Fall aus einem großen deutschen Krankenhaus macht deutlich, wie professionell heutige Ransomware-Angriffe geplant sind – und wo klassische Sicherheitskonzepte an ihre Grenzen stoßen.

Die meisten erfolgreichen Cyberangriffe nutzen keine spektakulären, unbekannten Sicherheitslücken, sondern Schwachstellen, für die längst ein Patch verfügbar gewesen wäre. Genau hier setzt Patch Management an, denn es sorgt dafür, dass Updates und Sicherheitskorrekturen systematisch eingespielt werden, bevor Angreifer eine Lücke ausnutzen. Für Unternehmen ist ein geordnetes Patch Management deshalb keine reine Fleißaufgabe der IT-Abteilung, sondern […]

Cyberangriffe treffen heute Unternehmen jeder Größe und jeder Branche, vom Handwerksbetrieb bis zum Industriekonzern. Entsprechend häufig steht im Management die Frage im Raum, ob eine Cyberversicherung den eigenen Betrieb wirksam absichert oder ob die Beiträge am Ende verschenktes Geld sind. Als unabhängige IT-Forensiker erleben wir beide Seiten: Fälle, in denen eine gute Police den Schaden […]

Ein Webapp Pentest ist ein entscheidendes Instrument für Unternehmen, um Sicherheitslücken in Webanwendungen systematisch zu identifizieren und zu schließen. Mit der zunehmenden Digitalisierung von Geschäftsprozessen stehen Unternehmen vor der Herausforderung, ihre webbasierten Anwendungen gegen eine wachsende Zahl von Cyberbedrohungen zu schützen. Web Application Hacking führt laut dem Verizon Data Breach Investigations Report 2022 als häufigster Angriffsvektor […]

Im Ernstfall eines Cyberangriffs zählt jede Minute. Doch wie stellen Sie sicher, dass Sie im Krisenfall schnell und professionell reagieren können? Zwei Instrumente stehen Unternehmen dabei besonders häufig zur Verfügung: die Cyberversicherung und der Incident Response Retainer. Beide verfolgen ein ähnliches Ziel – Schäden zu begrenzen und die Handlungsfähigkeit zu sichern – setzen dabei aber […]

In modernen Unternehmensumgebungen sind privilegierte Konten (Benutzer- oder Dienstkonten mit erweiterten Zugriffsrechten auf die IT-Infrastruktur, z. B. Administratoren, Root-Konten oder API-Schlüssel) das bevorzugte Angriffsziel von Cyberkriminellen. Privileged Access Management – kurz PAM – bietet einen strukturierten Ansatz, um diese Hochrisikokonten zu schützen und unkontrollierten Missbrauch systematisch zu verhindern.  Was ist Privileged Access Management?  Privileged Access […]

Datenlecks gehören für Unternehmen längst zum Alltagsrisiko: Ob versehentlich öffentlich gestellter Cloudspeicher oder gezielter Hackerangriff – potenzielle Gefahrenquellen gibt es reichlich. Über das tatsächliche Ausmaß des Schadens entscheidet jedoch oft weniger das Datenleck selbst als die Frage, wie schnell und geordnet ein Unternehmen darauf reagiert. Wer ein Datenleck früh erkennt, die richtigen Sofortmaßnahmen ergreift und […]