Unsere News-Beiträge

Ein Webapp Pentest ist ein entscheidendes Instrument für Unternehmen, um Sicherheitslücken in Webanwendungen systematisch zu identifizieren und zu schließen. Mit der zunehmenden Digitalisierung von Geschäftsprozessen stehen Unternehmen vor der Herausforderung, ihre webbasierten Anwendungen gegen eine wachsende Zahl von Cyberbedrohungen zu schützen. Web Application Hacking führt laut dem Verizon Data Breach Investigations Report 2022 als häufigster Angriffsvektor […]

In modernen Unternehmensumgebungen sind privilegierte Konten (Benutzer- oder Dienstkonten mit erweiterten Zugriffsrechten auf die IT-Infrastruktur, z. B. Administratoren, Root-Konten oder API-Schlüssel) das bevorzugte Angriffsziel von Cyberkriminellen. Privileged Access Management – kurz PAM – bietet einen strukturierten Ansatz, um diese Hochrisikokonten zu schützen und unkontrollierten Missbrauch systematisch zu verhindern.  Was ist Privileged Access Management?  Privileged Access […]

Datenlecks gehören für Unternehmen längst zum Alltagsrisiko: Ob versehentlich öffentlich gestellter Cloudspeicher oder gezielter Hackerangriff – potenzielle Gefahrenquellen gibt es reichlich. Über das tatsächliche Ausmaß des Schadens entscheidet jedoch oft weniger das Datenleck selbst als die Frage, wie schnell und geordnet ein Unternehmen darauf reagiert. Wer ein Datenleck früh erkennt, die richtigen Sofortmaßnahmen ergreift und […]

Das MITRE ATT&CK Framework ist in der IT-Sicherheitsbranche als umfassende Wissensdatenbank etabliert, die sich auf TTPs konzentriert: Taktiken, Techniken und Prozeduren. Diese Datenbank beschreibt die Methoden, die Angreifer bei Cyberangriffen anwenden. Der folgende Artikel erklärt, wie diese Wissensdatenbank aufgebaut ist und wie sie zur Sicherung der IT-Infrastruktur genutzt werden kann. Struktur des ATT&CK Frameworks MITRE, […]

Cyberkriminelle nutzen das Darknet als bevorzugten Handelsplatz für gestohlene Unternehmensdaten. Dieses verborgene Netzwerk ist nur mit spezieller Software in Form eines eigenen Browsers (TOR) zugänglich und bietet einen idealen Raum für illegale Aktivitäten und den Austausch sensibler Informationen. Ein großer Teil des Datenverkehrs wird dabei durch Botnetze erzeugt. Wir erläutern in diesem Artikel die Funktionsweise […]

Die Herausforderung wächst: NIST meldete kürzlich, dass im Jahr 2024 32 % mehr Schwachstellen eingereicht wurden als im Vorjahr. Angesichts dieser zunehmenden Anzahl von Sicherheitslücken benötigen Unternehmen einen verlässlichen Maßstab zur Bewertung ihrer Dringlichkeit. Das Common Vulnerability Scoring System (CVSS) stellt genau diesen standardisierten Rahmen zur Verfügung und ermöglicht die systematische Bewertung des Schweregrads von […]

Common Vulnerabilities and Exposures (CVE) bildet seit 1999 das Fundament für die systematische Identifizierung und Katalogisierung von Sicherheitslücken in Software- und Hardwarekomponenten. Das CVE-Programm definiert Schwachstellen als „Schwächen in der Computerlogik von Software- und Hardwarekomponenten, die bei Ausnutzung negative Folgen für Vertraulichkeit, Integrität oder Verfügbarkeit haben können.“ Wir erläutern Ihnen, wie Common Vulnerabilities and Exposures […]