Unsere News-Beiträge

Statt auf Warnmeldungen zu warten, wird beim Threat Hunting aktiv nach Spuren gesucht. Wie eine solche Jagd abläuft, welche Spuren zählen und was nach einem Fund passiert, zeigt dieser Beitrag.

Woher weiß ein Unternehmen eigentlich, wer es auf seine Branche abgesehen hat? Die meisten Sicherheitsmaßnahmen befassen sich nicht vorher mit dieser Frage, sondern reagieren auf das, was bereits geschieht.

Woher weiß ein Unternehmen eigentlich, wer es auf seine Branche abgesehen hat? Die meisten Sicherheitsmaßnahmen befassen sich nicht vorher mit dieser Frage, sondern reagieren auf das, was bereits geschieht.

Wie finden Sie einen Angreifer, wenn Ihr eigenes System ihn vor Ihnen verbirgt? Genau darin liegt die Besonderheit eines Rootkits. Diese Schadsoftware bleibt nicht dadurch unentdeckt, dass sie sich geschickt versteckt, sondern indem sie die Auskunft des Betriebssystems selbst verfälscht. Prozesslisten und Dateiübersichten zeigen dann ein Bild, das mit der Realität nichts mehr zu tun […]

Wem in Ihrem Netzwerk vertrauen Sie eigentlich, und warum? In vielen Unternehmen lautet die stillschweigende Antwort: allem, was sich einmal angemeldet hat. Genau dieses implizite Vertrauen stellt Zero Trust infrage. Das Modell geht davon aus, dass kein Nutzer, kein Gerät und kein Dienst allein deshalb vertrauenswürdig ist, weil er sich innerhalb der Unternehmensgrenzen befindet. Dieser […]

SIEM-Systeme sind aus der Kombination zweier unterschiedlicher Technologien entstanden und bilden heute ein zentrales Element moderner Sicherheitsarchitekturen. Wer sie erfolgreich implementieren will, muss ihre Funktionsweise im Detail verstehen, unabhängig von der Unternehmensgröße.  Unterschied zwischen SIM, SEM und SIEM Das Konzept SIEM wurde 2005 von Gartner geprägt und vereint zwei komplementäre Sicherheitsfunktionen. Security Information Management (SIM) konzentriert […]

Die meisten erfolgreichen Cyberangriffe nutzen keine spektakulären, unbekannten Sicherheitslücken, sondern Schwachstellen, für die längst ein Patch verfügbar gewesen wäre. Genau hier setzt Patch Management an, denn es sorgt dafür, dass Updates und Sicherheitskorrekturen systematisch eingespielt werden, bevor Angreifer eine Lücke ausnutzen. Für Unternehmen ist ein geordnetes Patch Management deshalb keine reine Fleißaufgabe der IT-Abteilung, sondern […]