Von Dr. Martin J. Krämer, CISO Advisor bei KnowBe4 Mit ihrem Angriff auf das Netz der Berliner Landesverwaltung hat uns die Erpressergruppe Rhysida mehr als anschaulich die starke Anfälligkeit der IT unserer öffentlichen Verwaltung für ...
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 12 – Asset Management und CMDB in ICS
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 11 – Integrität von Steuerungssystemen
Analysten zeichnen SASE von Versa Networks aus
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 10 – MQTT in ICS
Artikelserie Digital ID – Artikel 25 – Die Unsichtbarkeit der Macht
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 8 – Diverse Architekturen normgerecht umsetzen
Artikelserie Digital ID – Artikel 23 – Der perfekte Bürger
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 7 – OPC UA und MQTT
Brauchen wir den hessischen Datenschutz in seiner jetzigen Form?
SSI Schäfer stärkt sein Cyber Security Engagement als Stifter des neuen Technologietransferzentrums TTZ‑WUE
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 6 – Determinismus, Latenz und Echtzeitfähigkeit Security unter realen OT Bedingungen
Sechs Monate Schweigen – Wenn Grundrechtsschutz in der Warteschleife hängt
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 5 – Referenzarchitektur
Datenschutzaufsicht in Hessen: Überlastung ohne Eskalation?
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 4 – Risikoanalyse nach IEC 62443 3-2
Artikelserie Digital ID – Artikel 20 – Wie algorithmische Bewertung ökonomische Teilhabe strukturiert
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 3 – Wann wird eine industrielle Anlage regulatorisch zu einem Produkt und was bedeutet das für Betreiber
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 2 – IEC 62443 richtig verstanden und wie 3-3, 4-1, und 4-2 zusammen eine belastbare Sicherheitsarchitektur bilden
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 1 – Cyber Resilience Act und was industrielle Betreiber jetzt konkret umsetzen müssen
40-teilige Serie – Industrial Control Systems unter regulatorischem Druck
Artikelserie Digital ID – Artikel 14 – Unterstützung der offenen Petition
IEC 62443 – Warum SOC und SIEM das verbindende Element moderner Systeme sind
IEC 62443 – Lifecycle, Patch, Vulnerability und Change – Warum Betrieb über Sicherheit entscheidet
Report offenbahrt gefährliche Fehleinschätzungen bei Microsoft-365-Sicherheit
„Cyberresilienz ist keine Option mehr – sie ist Voraussetzung für digitale Wertschöpfung.“
Nomios Germany wird mit Deutschem Excellence Award für innovativen Managed-Service-Ansatz gewürdigt
Preventative Security Model für sichere Endpoints – Chancen für MSPs
“Ein Härtetest für die Cybersicherheit“
Interview mit Dr. Yvonne Bernard von Hornetsecurity auf der IT-SA 2024
Logpoint ernennt Frank Koelmel zum Chief Revenue Officer
Logpoint kauft Muninn
ChromeLoader-Kampagne mit Code Signing-Zertifikaten
Airlock lädt zum it-sa Kongress 2024: Die (R)evolution der digitalen Identität
Søren Grubov neuer SVP of Engineering bei Logpoint
OT-Security: Wie Unternehmen ihre Betriebsumgebungen schützen können
KI-gestützte Vishing-Angriffe
KnowBe4 warnt Unternehmen vor der Einstellung eines angeblichen nordkoreanischen Mitarbeiters
Check Point warnt: Elektrofahrzeuge und Infrastrukturen vor Cybergefahren schützen
Cyber Talent Academy: Ausweitung der globalen Zusammenarbeit in der Cybersicherheitsausbildung
Cybersecurity-Experte David Holmes zum CTO von Imperva Application Security ernannt
Internationale Behörden decken Botnetz von Flax Typhoon-Gruppe auf
JFrog präsentiert Runtime-Sicherheitslösung für Software-Integrität vom Code bis zur Cloud
JFrog und NVIDIA – Partnerschaft für Bereitstellung sicherer KI-Modelle
Ping Identity: führendes Unternehmen im KuppingerCole Passwordless for Enterprises Leadership Compass
Irrtum mit Folgen: Fehleinschätzungen rund um NIS2
Check Point stellt automatische URL-Kategorisierung als Verbesserung seiner Produkte vor
Check Point Harmony Endpoint Data Loss Prevention (DLP) schützt Daten im Zeitalter der künstlichen Intelligenz
Armis erreicht $200M ARR – Verdopplung in weniger als 18 Monaten
National Social Engineering Day: KnowBe4 kreiert Thementag und warnt
Next Generation IT-Spezialisten – Was die Branche braucht
NIS-2-Richtlinien treten bald in Kraft
MSSP: Aufklärung in den Vordergrund rücken
Venafi-Umfrage: Unternehmen sind nicht auf die Umstellung auf 90-Tage-TLS-Zertifikate vorbereitet
Warum Cloud-Sicherheitsstandards wichtig sind
Lehren aus dem Finanzguru Fake-Shop-Report 2024
Olympia 2024: Ein Magnet für Cyberbedrohungen
JFrog findet kritische Sicherheitslücke auf Docker Hub – Python Package Index betroffen
Warum eine schlecht verwaltete PKI ein leichtes Ziel für Cyberangriffe ist
OS Credential Dumping: Bedrohungslage, Strategien und Best Practices für den Schutz
Keyfactor veröffentlicht neuen PKI & Digital Trust Report 2024
Sunil Seshadri, ehemaliger CISO von Visa und Wells Fargo, tritt dem Vorstand von Obsidian Security bei
Check Point bietet Managed CNAPP
Check Point lanciert DeepBrand Clustering zur fortschrittlichen Abwehr von Marken-Piraterie
Tanium wird als Microsoft Independent Software Vendor Innovation Partner of the Year ausgezeichnet
KnowBe4 warnt vor Betrug während der Sommerferien
Flughafen Zürich erhält European Identity Award 2024 für herausragende Innovation im Bereich Identity Management Lösungen
Sicherheit von Krankenhäusern in Zeiten zunehmender Vernetzung
Zugriffsmanagement: Die Wende für mehr Datensicherheit?
Qualys erweitert die Enterprise TruRisk Plattform mit CyberSecurity Asset Management 3.0, um die EASM-Fähigkeiten deutlich zu verbessern
APT28 Forest Blizzard zielt auf staatliche Einrichtungen ab
Alte Gewohnheiten leben länger
Cyber-Bedrohungen pausieren auch während der EM nicht
Check Point deckt Android-Malware Rafel RAT auf
Sysdig erweitert die KI-Workload-Sicherheit auf AWS AI Services
In sechs Schritten zu zeitgemäßer Zugriffsverwaltung
Check Point analysiert DLL-Sideloading-Angriffe von Trojaner „Casbaneiro“
Omada stellt mit Identity Analytics Zugriffskontrolle per KI vor
JFrog integriert GitHub: Sicheres Software Supply Chain Management
SoterICS und TXOne Networks kooperieren
Check Point erweitert DDoS-Schutz mit Infinity Playblocks
Bedrohung durch Cybercrime in Deutschland: Aktuelle Lage und effektive Schutzmaßnahmen
Anomali nun auf AWS für Kunden in Europa verfügbar
Künstliche Intelligenz ist kein No-Brainer
Hacker-Angriffe durch die Universität Jerusalem auf Unternehmen die sich pro-palästinensisch äußern
Das Passwort-Paradoxon: Gleichgewicht zwischen Bequemlichkeit und Sicherheit
Venafi mit 90-Tage-TLS-Readiness-Lösung
SANS Institute gibt fünf Tipps für den World Password Day 2024
Sysdig führt AI Workload Security ein
Malware-Kampagne nimmt spanische Unternehmen ins Visier
Zscaler-Report stellt 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen fest
Google Cloud ernennt Sysdig zum “Technologiepartner des Jahres für Sicherheit“
Deutsches Fertigungsunternehmen KSB entscheidet sich für Omada Identity Cloud
Jahrzehntelange rumänische Botnet-Operation aufgedeckt: RUBYCARP
Bedrohungserkennung und -reaktion zum Schutz von sensitiven Daten rund um die Uhr
Brand Phishing Ranking: Microsoft und Google die meistgefälschten Marken in Q1
Patentierte einheitliche Verwaltung erhöht die Effizienz und verbessert die Produktivität
Armis übernimmt Silk Security und optimiert Armis Centrix™ – erstklassige Priorisierung und Behebung von Schwachstellen
Armis-Studie offenbart: Bedenken über Anstieg der Cyberangriffe auf deutsche Institutionen vor EU-Wahl
Steigende Bedrohung durch den Missbrauch von Suchmaschinenanzeigen
Fünf CISO-Prognosen zur Cybersicherheit
Studie zu PKI und Post-Quanten-Kryptographie: Steigender Bedarf an digitalem Vertrauen bei DACH-Organisationen
Segregation of Duties leicht gemacht
Alarmierender Anstieg des Verbraucherbetrugs in Deutschland
Qualys stellt TotalCloud 2.0 mit TruRisk Insights vor, um Cyberrisiken in Cloud- und SaaS-Anwendungen zu messen, zu kommunizieren und zu eliminieren
Mit Datenschutz zu Kundenbindung – Ein Statement aus Anlass des Europäischen Datenschutztags
Veeam erweitert globales ProPartner-Netzwerk, damit Partner von der wachsenden Nachfrage nach Cyber Resilience profitieren können
Diebstahl lohnt sich (nicht)? Worauf Online-Händler bei der Betrugsprävention 2024 achten sollten
Robust und widerstandsfähig bleiben: Empfehlungen für 2024
Neue Abfragesprache ES|QL von Elastic für einfachere Datenuntersuchungen
Pentests zu Black Friday Preisen bei der Tsolkas IT Services GmbH & Co. KG
All-In-One-Security für Systemhäuser und Service Provider
Uniklinik Frankfurt gehackt: Trellix zur Cybersicherheit im Gesundheitswesen
Open Security – Der Kampf gegen Cyber-Kriminalität gelingt nur gemeinsam
Globale Umfrage von Keyfactor zeigt, dass 97 % der Unternehmen Probleme bei der Sicherung von IoT und vernetzten Geräten haben
Ein Kommentar zur LÜKEX 23 Initiative
Es bleibt alles in der Familie – die verschiedenen Arten von Ransomware
Tanium kündigt neue Produkte, Funktionen und Updates an
Firewalls in der Cloud auf Knopfdruck – Infrastructure-as-Code
Einer der führenden Energieproduzenten der Welt nutzt Elastic Observability, um die Verfügbarkeit seines Handelssystems sicherzustellen und die Migration in die Cloud zu beschleunigen.
Cyber-Angriffe in Taiwan wegen Spannungen mit China auf Höchststand
motion2insights erweitert ihr Vertriebspartnernetzwerk in EMEA mit Growdigital in den VAE
Globale Umfrage zum Stand der Authentifizierung legt die Diskrepanz zwischen Wahrnehmung und Realität offen
Durch die Übernahme von Canonic Security kündigt Zscaler integrierte SaaS Supply Chain Security-Funktionalität an
Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren
KnowBe4 und Cyber Samurai GmbH kooperieren für Security Awareness Managed Services
SWAP führt mit Thales moderne Sicherheitsinfrastruktur für Zahlungsverkehr ein
MITRE ATT&CK Version 10: Das sind die Änderungen der neuen Version des Frameworks
Armis: Ed Barry wird Vice President of Strategic Alliances
Attivo Networks Endpoint Detection Net schützt Zugangsdaten vor Diebstahl
Armis Marktführer im Bereich OT/ICS-Cybersecurity
Neue Partnerschaft: Tanium und Deep Instinct bieten einheitliche Endpunktsicherheit für durchgängige Sichtbarkeit
Cloud Exchange stärkt Cloud-Sicherheit
Attacken via HTTPS-Protokoll: Neun von zehn Malware-Angriffen erfolgen über gesicherte Verbindungen
Armis kollaboriert mit Gigamon für besseren Schutz von IoT-Geräten
PrintNightmare benötigt weitere Sicherheitsupdates
Patch Tuesday August – Microsoft und Adobe
Mittelständische Service Provider durch massiven Anstieg von DDoS-Attacken besonders gefährdet
Radware setzt Cloud Native Protector Service bei Guangqi Honda Automobile ein
KnowBe4: Umfrage zeigt wie sich Verbraucher vor Phishing schützen
Whitehat-Hacker verrät die größten Security-Fehler von Unternehmen
Bromium sagt Social-Engineering-Angriffen den Kampf an
Unternehmen investieren immer weniger IT-Budget
Wie sicher sind Kryptowährungen?
Die größten Gefahren im Connected Car
Die Beschränkungen von SIEM überwinden
Neue IoT-Services von HID Global
NCP erweitert Partnerschaft mit Juniper Networks
Europa ist durch den Brexit stärker Spionage-gefährdet denn je
Digitale Transformation angehen – Antworten zur Gestaltung der digitalen Zukunft
Fünf beunruhigende Beispiele für skrupellose Datensammler
Deutsche SAP User Group – DSAG Seminarreihe
Qualys Patch Tuesday: Microsoft und Adobe
Techniken um Multi-Service Provider Umgebungen in der Sicherheit zu verwalten – Der Lead Provider
Der Brexit hat Auswirkungen auf die Sicherheit in Europa
Für mich die sicherste Cloud – IDGARD – Sealed Cloud – by Uniscon
Brainloop stellt Dox auf neue Beine
Vernetzte Autos bekommen Sicherheitstechnologie
Uniscon: Checkliste für Datensicherheit
Datensicherheit bei der eGK – ein Versprechen bleibt auf der Strecke?
CyberArk: Die Vielfalt privilegierter Benutzerkonten wird unterschätzt
Wassenaar Abkommen
Über die IT-Sicherheit von Flugzeugen
Über die Sicherheit von Flugzeugen
Wo soll die Verantwortung für Informationssicherheit aufgehängt sein?
PwC wählt Sealed Cloud und IDGard für „all4cloud“-Lösung
Perspektiven in der Sicherheitsberatung (II): „We hire for attitudes – we train for skills!“
Neuer IBM X-Force-Bericht: mehr Sicherheitslücken als je zuvor
Perspektiven in der Sicherheitsberatung (I): “Mitarbeiter sollten sich gerne weiterbilden”
IT-Sicherheit im Mittelstand: Gefährdung steigt – Schutz sinkt
EgoSecure: So gelingt gesetzeskonformer Datenschutz
IBM Studie zur IT-Sicherheit: der schwere Kampf gegen ausgeklügelte Cyberattacken
Bitdefender warnt vor Banking-Trojaner, der sich in harmlosen Fax-Nachrichten versteckt
Bitdefender ist Produkt des Jahres bei AV-Comparatives
Jedes zweite Unternehmen sieht Probleme bei Dokumentensicherheit
Politische Impressionen – Wikileakential
Informationssicherheit
Beiträge
Dr. Martin J. Krämer, CISO Advisor bei KnowBe4 Sicherheitsforscher von Group IB sind auf neue Entwicklungen im Bereich des Voice-Phishings (Vishing) gestoßen. Die in die Phishing-as-a-Service-(PhaaS-) Plattform „Balonx“ integrierte Anwendung „CallFlow“ kann mithilfe von mehreren KI-Systemen ...
Jonathan Zanger, CTO bei Check Point Software Vor drei Monaten haben Check Point und OpenAI begonnen, ihre Zusammenarbeit im Rahmen von Daybreak, der Cyberabwehr-Initiative von OpenAI, auszubauen. Seitdem wurde die Partnerschaft weiter vertieft und die ...
Dr. Martin J. Krämer, CISO Advisor bei KnowBe4 Bevor Cyberkriminelle eine erfolgreiche Phishing-Angriffskampagne starten können, müssen sie sich – zum Abgreifen der Credentials, der Nutzer- und der Bankdaten ihrer Opfer – eine Fake-Website zulegen und ...
KnowBe4, der weltweit führende Anbieter von Sicherheitslösungen für die digitale Belegschaft, die sowohl KI-Agenten als auch Menschen schützen, gab heute die Ernennung von Kurt Mills zum Channel-Chef bekannt. Die Ernennung steht für neue Investitionen in das ...
Check Point Software wird in diesem Jahr auf der it-sa in Nürnberg vom 27. bis 29. Oktober in Halle 7A am Stand 212 ausstellen. Neben dem Sicherheitshersteller werden auch die Reseller NTT Data und Netuse ...
Check Point Research hat PuzzleMask aufgedeckt und analysiert. Hierbei handelt es sich um eine neue Technik zur Prompt-Injektion. Sie versteckt gegen Richtlinien verstoßende Anweisungen in gewöhnlicher, gut formulierter Prosa. Dadurch können böswillige Anfragen schnelle externe ...
KnowBe4, der weltweit führende Anbieter von Sicherheitslösungen für die digitale Belegschaft, die sowohl KI-Agenten als auch Menschen schützen, führt mit Defend für Google Workspace Sicherheitslösungen für E-Mail und digitale Zusammenarbeit ein. Dies ist eine Erweiterung des ...
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ein Pionier und weltweit führender Anbieter von Cybersicherheitslösungen, wurde im Gartner® Magic Quadrant™ 2026 für Hybrid-Mesh-Firewalls als „Leader“ ausgezeichnet. Diese Anerkennung erfolgt vor dem Hintergrund, dass Check Point seine Strategie ...
JFrog stellt eine Reihe neuer Funktionen vor, mit denen sich die agentische Belegschaft im Unternehmen absichern und steuern lässt. Indem JFrog KI-Assets nativ an die JFrog Plattform anbindet und einen dauerhaft aktiven AgentSecOps-Workflow einführt, wird ...