Unsere News-Beiträge

Common Vulnerabilities and Exposures (CVE) bildet seit 1999 das Fundament für die systematische Identifizierung und Katalogisierung von Sicherheitslücken in Software- und Hardwarekomponenten. Das CVE-Programm definiert Schwachstellen als „Schwächen in der Computerlogik von Software- und Hardwarekomponenten, die bei Ausnutzung negative Folgen für Vertraulichkeit, Integrität oder Verfügbarkeit haben können.“ Wir erläutern Ihnen, wie Common Vulnerabilities and Exposures […]

Network Penetration Testing ist ein systematischer Ansatz zur Identifizierung versteckter Schwachstellen in Computernetzwerken, Systemen und Webanwendungen, bevor Cyberkriminelle diese ausnutzen können. Es geht also darum, tatsächliche Angriffssimulationen durchzuführen. Während herkömmliche Sicherheitsprüfungen oft nur bekannte Schwachstellen auflisten, testet Network Penetration Testing aktiv die Ausnutzbarkeit dieser Sicherheitslücken und hilft Organisationen dabei, das Risiko kostspieliger Cyberangriffe zu minimieren. […]

Die Bedrohungslage im Cyberraum verschärft sich rasant, während klassische Sicherheitsmaßnahmen oft nur Symptome behandeln. Red Teaming setzt früher an: Ethische Hacker simulieren unter realen Bedingungen Angriffe auf Systeme und Prozesse, um kritische Schwachstellen sichtbar zu machen, bevor echte Angreifer sie ausnutzen. Denn: Ein einzelner Sicherheitsvorfall kann bereits das Kundenvertrauen nachhaltig beschädigen. Wir zeigen Ihnen, wie Sie Red Teaming […]

Homomorphe Verschlüsselung ermöglicht Berechnungen auf verschlüsselten Daten, ohne diese zu entschlüsseln – ein Meilenstein für Datenschutz und Datensicherheit. Bis 2026 werden laut Prognosen rund 90 % der großen Unternehmen diese Technologie in ihre Prozesse integrieren. Im Gegensatz zu herkömmlichen Methoden schützt homomorphe Verschlüsselung Daten durchgehend – bei Speicherung, Übertragung und Verarbeitung – und gilt zudem als […]

Mit der fortschreitenden Digitalisierung geraten Unternehmen zunehmend ins Visier von N-Day Exploits – Angriffen auf bekannte, aber noch nicht überall gepatchte Sicherheitslücken. Während Patches oft verfügbar sind, dauert deren flächendeckende Installation meist Wochen bis Monate. Angreifer nutzen diese Verzögerung gezielt aus und verursachen so erhebliche Schäden, wie das Beispiel Log4j zeigt. Unsere Analysen belegen: Gerade […]

Die Cyber-Kill-Chain dient in der gesamten IT-Sicherheitsbranche als Leitfaden sowohl für Angreifer als auch Verteidiger. Die Kenntnis und Beschreibung der einzelnen Phasen ist nicht nur für die herkömmliche IT-Sicherheit von Bedeutung, sondern auch für die OT-Sicherheit. Dieser Artikel beleuchtet beide Seiten und stellt die Unterschiede heraus. Wie ist die Cyber-Kill-Chain aufgebaut? Die Cyber-Kill-Chain wurde von […]

Die digitale Ära hat unsere Art, Informationen zu erfassen und auszutauschen, revolutioniert. Digitale Geräte wie Smartphones, Kameras und soziale Netzwerke hinterlassen digitale Spuren, die für IT-Forensik er von entscheidender Bedeutung sind. In diesem Artikel wird die Relevanz von Metadaten in Bilddateien untersucht, insbesondere im Hinblick auf Geolokation und Bildanalyse in der Foto-Forensik. Überprüfung der Bildauthentizität […]