Die meisten Identity Management Projekte laufen ressourcentechnisch aus dem Ruder. Das war laut Gartner 2007 schon der Fall, aber es ist heute noch schlimmer geworden. Integriert werden müssen außer den klassischen Komponenten immer mehr die ...
Preventative Security Model für sichere Endpoints – Chancen für MSPs
“Ein Härtetest für die Cybersicherheit“
Interview mit Dr. Yvonne Bernard von Hornetsecurity auf der IT-SA 2024
Logpoint ernennt Frank Koelmel zum Chief Revenue Officer
Logpoint kauft Muninn
ChromeLoader-Kampagne mit Code Signing-Zertifikaten
Airlock lädt zum it-sa Kongress 2024: Die (R)evolution der digitalen Identität
Søren Grubov neuer SVP of Engineering bei Logpoint
OT-Security: Wie Unternehmen ihre Betriebsumgebungen schützen können
KI-gestützte Vishing-Angriffe
KnowBe4 warnt Unternehmen vor der Einstellung eines angeblichen nordkoreanischen Mitarbeiters
Check Point warnt: Elektrofahrzeuge und Infrastrukturen vor Cybergefahren schützen
Cyber Talent Academy: Ausweitung der globalen Zusammenarbeit in der Cybersicherheitsausbildung
Cybersecurity-Experte David Holmes zum CTO von Imperva Application Security ernannt
Internationale Behörden decken Botnetz von Flax Typhoon-Gruppe auf
JFrog präsentiert Runtime-Sicherheitslösung für Software-Integrität vom Code bis zur Cloud
JFrog und NVIDIA – Partnerschaft für Bereitstellung sicherer KI-Modelle
Ping Identity: führendes Unternehmen im KuppingerCole Passwordless for Enterprises Leadership Compass
Irrtum mit Folgen: Fehleinschätzungen rund um NIS2
Check Point stellt automatische URL-Kategorisierung als Verbesserung seiner Produkte vor
Check Point Harmony Endpoint Data Loss Prevention (DLP) schützt Daten im Zeitalter der künstlichen Intelligenz
Armis erreicht $200M ARR – Verdopplung in weniger als 18 Monaten
National Social Engineering Day: KnowBe4 kreiert Thementag und warnt
Next Generation IT-Spezialisten – Was die Branche braucht
NIS-2-Richtlinien treten bald in Kraft
MSSP: Aufklärung in den Vordergrund rücken
Venafi-Umfrage: Unternehmen sind nicht auf die Umstellung auf 90-Tage-TLS-Zertifikate vorbereitet
Warum Cloud-Sicherheitsstandards wichtig sind
Lehren aus dem Finanzguru Fake-Shop-Report 2024
Olympia 2024: Ein Magnet für Cyberbedrohungen
JFrog findet kritische Sicherheitslücke auf Docker Hub – Python Package Index betroffen
Warum eine schlecht verwaltete PKI ein leichtes Ziel für Cyberangriffe ist
OS Credential Dumping: Bedrohungslage, Strategien und Best Practices für den Schutz
Keyfactor veröffentlicht neuen PKI & Digital Trust Report 2024
Sunil Seshadri, ehemaliger CISO von Visa und Wells Fargo, tritt dem Vorstand von Obsidian Security bei
Check Point bietet Managed CNAPP
Check Point lanciert DeepBrand Clustering zur fortschrittlichen Abwehr von Marken-Piraterie
Tanium wird als Microsoft Independent Software Vendor Innovation Partner of the Year ausgezeichnet
KnowBe4 warnt vor Betrug während der Sommerferien
Flughafen Zürich erhält European Identity Award 2024 für herausragende Innovation im Bereich Identity Management Lösungen
Sicherheit von Krankenhäusern in Zeiten zunehmender Vernetzung
Zugriffsmanagement: Die Wende für mehr Datensicherheit?
Qualys erweitert die Enterprise TruRisk Plattform mit CyberSecurity Asset Management 3.0, um die EASM-Fähigkeiten deutlich zu verbessern
APT28 Forest Blizzard zielt auf staatliche Einrichtungen ab
Alte Gewohnheiten leben länger
Cyber-Bedrohungen pausieren auch während der EM nicht
Check Point deckt Android-Malware Rafel RAT auf
Sysdig erweitert die KI-Workload-Sicherheit auf AWS AI Services
In sechs Schritten zu zeitgemäßer Zugriffsverwaltung
Check Point analysiert DLL-Sideloading-Angriffe von Trojaner „Casbaneiro“
Omada stellt mit Identity Analytics Zugriffskontrolle per KI vor
JFrog integriert GitHub: Sicheres Software Supply Chain Management
SoterICS und TXOne Networks kooperieren
Check Point erweitert DDoS-Schutz mit Infinity Playblocks
Bedrohung durch Cybercrime in Deutschland: Aktuelle Lage und effektive Schutzmaßnahmen
Anomali nun auf AWS für Kunden in Europa verfügbar
Künstliche Intelligenz ist kein No-Brainer
Hacker-Angriffe durch die Universität Jerusalem auf Unternehmen die sich pro-palästinensisch äußern
Das Passwort-Paradoxon: Gleichgewicht zwischen Bequemlichkeit und Sicherheit
Venafi mit 90-Tage-TLS-Readiness-Lösung
SANS Institute gibt fünf Tipps für den World Password Day 2024
Sysdig führt AI Workload Security ein
Malware-Kampagne nimmt spanische Unternehmen ins Visier
Zscaler-Report stellt 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen fest
Google Cloud ernennt Sysdig zum “Technologiepartner des Jahres für Sicherheit“
Deutsches Fertigungsunternehmen KSB entscheidet sich für Omada Identity Cloud
Jahrzehntelange rumänische Botnet-Operation aufgedeckt: RUBYCARP
Bedrohungserkennung und -reaktion zum Schutz von sensitiven Daten rund um die Uhr
Brand Phishing Ranking: Microsoft und Google die meistgefälschten Marken in Q1
Patentierte einheitliche Verwaltung erhöht die Effizienz und verbessert die Produktivität
Armis übernimmt Silk Security und optimiert Armis Centrix™ – erstklassige Priorisierung und Behebung von Schwachstellen
Armis-Studie offenbart: Bedenken über Anstieg der Cyberangriffe auf deutsche Institutionen vor EU-Wahl
Steigende Bedrohung durch den Missbrauch von Suchmaschinenanzeigen
Fünf CISO-Prognosen zur Cybersicherheit
Studie zu PKI und Post-Quanten-Kryptographie: Steigender Bedarf an digitalem Vertrauen bei DACH-Organisationen
Segregation of Duties leicht gemacht
Alarmierender Anstieg des Verbraucherbetrugs in Deutschland
Qualys stellt TotalCloud 2.0 mit TruRisk Insights vor, um Cyberrisiken in Cloud- und SaaS-Anwendungen zu messen, zu kommunizieren und zu eliminieren
Mit Datenschutz zu Kundenbindung – Ein Statement aus Anlass des Europäischen Datenschutztags
Veeam erweitert globales ProPartner-Netzwerk, damit Partner von der wachsenden Nachfrage nach Cyber Resilience profitieren können
Diebstahl lohnt sich (nicht)? Worauf Online-Händler bei der Betrugsprävention 2024 achten sollten
Robust und widerstandsfähig bleiben: Empfehlungen für 2024
Neue Abfragesprache ES|QL von Elastic für einfachere Datenuntersuchungen
Pentests zu Black Friday Preisen bei der Tsolkas IT Services GmbH & Co. KG
All-In-One-Security für Systemhäuser und Service Provider
Uniklinik Frankfurt gehackt: Trellix zur Cybersicherheit im Gesundheitswesen
Open Security – Der Kampf gegen Cyber-Kriminalität gelingt nur gemeinsam
Globale Umfrage von Keyfactor zeigt, dass 97 % der Unternehmen Probleme bei der Sicherung von IoT und vernetzten Geräten haben
Ein Kommentar zur LÜKEX 23 Initiative
Es bleibt alles in der Familie – die verschiedenen Arten von Ransomware
Tanium kündigt neue Produkte, Funktionen und Updates an
Firewalls in der Cloud auf Knopfdruck – Infrastructure-as-Code
Einer der führenden Energieproduzenten der Welt nutzt Elastic Observability, um die Verfügbarkeit seines Handelssystems sicherzustellen und die Migration in die Cloud zu beschleunigen.
Cyber-Angriffe in Taiwan wegen Spannungen mit China auf Höchststand
motion2insights erweitert ihr Vertriebspartnernetzwerk in EMEA mit Growdigital in den VAE
Globale Umfrage zum Stand der Authentifizierung legt die Diskrepanz zwischen Wahrnehmung und Realität offen
Durch die Übernahme von Canonic Security kündigt Zscaler integrierte SaaS Supply Chain Security-Funktionalität an
Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren
KnowBe4 und Cyber Samurai GmbH kooperieren für Security Awareness Managed Services
SWAP führt mit Thales moderne Sicherheitsinfrastruktur für Zahlungsverkehr ein
MITRE ATT&CK Version 10: Das sind die Änderungen der neuen Version des Frameworks
Armis: Ed Barry wird Vice President of Strategic Alliances
Attivo Networks Endpoint Detection Net schützt Zugangsdaten vor Diebstahl
Armis Marktführer im Bereich OT/ICS-Cybersecurity
Neue Partnerschaft: Tanium und Deep Instinct bieten einheitliche Endpunktsicherheit für durchgängige Sichtbarkeit
Cloud Exchange stärkt Cloud-Sicherheit
Attacken via HTTPS-Protokoll: Neun von zehn Malware-Angriffen erfolgen über gesicherte Verbindungen
Armis kollaboriert mit Gigamon für besseren Schutz von IoT-Geräten
PrintNightmare benötigt weitere Sicherheitsupdates
Patch Tuesday August – Microsoft und Adobe
Mittelständische Service Provider durch massiven Anstieg von DDoS-Attacken besonders gefährdet
Radware setzt Cloud Native Protector Service bei Guangqi Honda Automobile ein
KnowBe4: Umfrage zeigt wie sich Verbraucher vor Phishing schützen
Whitehat-Hacker verrät die größten Security-Fehler von Unternehmen
Bromium sagt Social-Engineering-Angriffen den Kampf an
Unternehmen investieren immer weniger IT-Budget
Wie sicher sind Kryptowährungen?
Die größten Gefahren im Connected Car
Die Beschränkungen von SIEM überwinden
Neue IoT-Services von HID Global
NCP erweitert Partnerschaft mit Juniper Networks
Europa ist durch den Brexit stärker Spionage-gefährdet denn je
Digitale Transformation angehen – Antworten zur Gestaltung der digitalen Zukunft
Fünf beunruhigende Beispiele für skrupellose Datensammler
Deutsche SAP User Group – DSAG Seminarreihe
Qualys Patch Tuesday: Microsoft und Adobe
Techniken um Multi-Service Provider Umgebungen in der Sicherheit zu verwalten – Der Lead Provider
Der Brexit hat Auswirkungen auf die Sicherheit in Europa
Für mich die sicherste Cloud – IDGARD – Sealed Cloud – by Uniscon
Brainloop stellt Dox auf neue Beine
Vernetzte Autos bekommen Sicherheitstechnologie
Uniscon: Checkliste für Datensicherheit
Datensicherheit bei der eGK – ein Versprechen bleibt auf der Strecke?
CyberArk: Die Vielfalt privilegierter Benutzerkonten wird unterschätzt
Wassenaar Abkommen
Über die IT-Sicherheit von Flugzeugen
Über die Sicherheit von Flugzeugen
Wo soll die Verantwortung für Informationssicherheit aufgehängt sein?
PwC wählt Sealed Cloud und IDGard für „all4cloud“-Lösung
Perspektiven in der Sicherheitsberatung (II): „We hire for attitudes – we train for skills!“
Neuer IBM X-Force-Bericht: mehr Sicherheitslücken als je zuvor
Perspektiven in der Sicherheitsberatung (I): “Mitarbeiter sollten sich gerne weiterbilden”
IT-Sicherheit im Mittelstand: Gefährdung steigt – Schutz sinkt
EgoSecure: So gelingt gesetzeskonformer Datenschutz
IBM Studie zur IT-Sicherheit: der schwere Kampf gegen ausgeklügelte Cyberattacken
Bitdefender warnt vor Banking-Trojaner, der sich in harmlosen Fax-Nachrichten versteckt
Bitdefender ist Produkt des Jahres bei AV-Comparatives
Jedes zweite Unternehmen sieht Probleme bei Dokumentensicherheit
Politische Impressionen – Wikileakential
Informationssicherheit
Beiträge
Quick Response-Codes halten, was ihr Name verspricht: Sie liefern schnelle Antworten. Etwa auf Fragen zu Produktfunktionen oder Services der Hersteller. Sie liefern möglicherweise aber auch, so warnen jetzt Security-Experten, Gefahren für die Datensicherheit. Demnach können ...
Das neue Schlagwort der Sicherheitsexperten heißt „advanced persistant threats“ (APT). Es beschreibt gezielte Spionage oder Sabotageakte (threats) im Internet, die sehr hohes Know-how erfordern (advanced) und extrem hartnäckig sind (persistant). Die wohl bekanntesten APT Vertreter ...
Es ist unscheinbar. Man sieht ihm nichts an. Es steckt in einer Pizza-Serverbox. Es sieht genauso langweilig aus, wie ein normales UNIX-Betriebssystem eben aussieht. Doch es ist im Gegensatz zu allen anderen Unix-Betriebssystemen vor allem ...
Legal, illegal, egal. Leider ist es nicht ganz so einfach. Ein kleines Update für unsere Security Experten, die sich auf Pentests, Fuzzing oder dergleichen spezialisiert haben. Projektausschreibungen bzw. -aufträge für Auftragseinbrüche in Hardware, Software oder ...
Im Jahr 2011 haben die Verkäufe bei Smartphones in Deutschland um 31 Prozent zugelegt, 43 Prozent aller verkauften Handys sind heute Smartphones. Dies zeigen im Januar 2012 veröffentlichte Zahlen des Branchenverbands Bitkom auf Basis des ...
Von Tripwire Die Einstellung deutscher Unternehmen zum Einsatz und zur Effektivitätsmessung von Security Controls gibt Anlass zur Sorge. Dies ist das Resümee einer kürzlich von der IDC veröffentlichten Marktuntersuchung zum „Status der IT-Security-Praxis in Deutschland“ ...
Wir haben die Firma SoftScheck (spezialisiert auf das Fuzzing von Computersystemen) gefragt, welche sie für die 10 wichtigsten Grundregeln für Informationssicherheit in Embedded Systems halten? SoftScheck lieferte uns 12 Grundregeln. Der folgende One-Pager ist von der Firma SoftScheck, der ...
AngriffsartenApplication & Host SecurityInformationssicherheitMobile Computing & Device ManagementOrganisationSecurityStorageThreat
Kleine mobile Geräte sind mittlerweile fast leistungsfähiger als mancher PC aus den 90-iger Jahren. Auch nimmt ihre Verbreitung immer stärker zu, und somit steigern sich die Angriffe in letzter Zeit immens auf diese Ziele. Geradezu ...
MPLS als Netzwerkprotokoll gibt es schon länger. Mit MPLS wurde ein Grundstein am Anfang des Jahrtausends gelegt, um die Netze endlich gegen DDoS – Distributed Denial of Service Angriffe zu schützen. Bekannt ist das schon lange. ...