von Wieland Alge, General Manager Central EMEA bei Barracuda Networks „Was sollen wir tun?“ Kant stellte sich diese Frage vor über 200 Jahren. Beantwortet hat er sie mit dem kategorischen Imperativ. Wenn wir also im ...
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 12 – Asset Management und CMDB in ICS
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 11 – Integrität von Steuerungssystemen
Analysten zeichnen SASE von Versa Networks aus
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 10 – MQTT in ICS
Artikelserie Digital ID – Artikel 25 – Die Unsichtbarkeit der Macht
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 8 – Diverse Architekturen normgerecht umsetzen
Artikelserie Digital ID – Artikel 23 – Der perfekte Bürger
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 7 – OPC UA und MQTT
Brauchen wir den hessischen Datenschutz in seiner jetzigen Form?
SSI Schäfer stärkt sein Cyber Security Engagement als Stifter des neuen Technologietransferzentrums TTZ‑WUE
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 6 – Determinismus, Latenz und Echtzeitfähigkeit Security unter realen OT Bedingungen
Sechs Monate Schweigen – Wenn Grundrechtsschutz in der Warteschleife hängt
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 5 – Referenzarchitektur
Datenschutzaufsicht in Hessen: Überlastung ohne Eskalation?
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 4 – Risikoanalyse nach IEC 62443 3-2
Artikelserie Digital ID – Artikel 20 – Wie algorithmische Bewertung ökonomische Teilhabe strukturiert
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 3 – Wann wird eine industrielle Anlage regulatorisch zu einem Produkt und was bedeutet das für Betreiber
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 2 – IEC 62443 richtig verstanden und wie 3-3, 4-1, und 4-2 zusammen eine belastbare Sicherheitsarchitektur bilden
Artikelserie – Industrial Control Systems unter regulatorischen Druck – Artikel 1 – Cyber Resilience Act und was industrielle Betreiber jetzt konkret umsetzen müssen
40-teilige Serie – Industrial Control Systems unter regulatorischem Druck
Artikelserie Digital ID – Artikel 14 – Unterstützung der offenen Petition
IEC 62443 – Warum SOC und SIEM das verbindende Element moderner Systeme sind
IEC 62443 – Lifecycle, Patch, Vulnerability und Change – Warum Betrieb über Sicherheit entscheidet
Report offenbahrt gefährliche Fehleinschätzungen bei Microsoft-365-Sicherheit
„Cyberresilienz ist keine Option mehr – sie ist Voraussetzung für digitale Wertschöpfung.“
Nomios Germany wird mit Deutschem Excellence Award für innovativen Managed-Service-Ansatz gewürdigt
Preventative Security Model für sichere Endpoints – Chancen für MSPs
“Ein Härtetest für die Cybersicherheit“
Interview mit Dr. Yvonne Bernard von Hornetsecurity auf der IT-SA 2024
Logpoint ernennt Frank Koelmel zum Chief Revenue Officer
Logpoint kauft Muninn
ChromeLoader-Kampagne mit Code Signing-Zertifikaten
Airlock lädt zum it-sa Kongress 2024: Die (R)evolution der digitalen Identität
Søren Grubov neuer SVP of Engineering bei Logpoint
OT-Security: Wie Unternehmen ihre Betriebsumgebungen schützen können
KI-gestützte Vishing-Angriffe
KnowBe4 warnt Unternehmen vor der Einstellung eines angeblichen nordkoreanischen Mitarbeiters
Check Point warnt: Elektrofahrzeuge und Infrastrukturen vor Cybergefahren schützen
Cyber Talent Academy: Ausweitung der globalen Zusammenarbeit in der Cybersicherheitsausbildung
Cybersecurity-Experte David Holmes zum CTO von Imperva Application Security ernannt
Internationale Behörden decken Botnetz von Flax Typhoon-Gruppe auf
JFrog präsentiert Runtime-Sicherheitslösung für Software-Integrität vom Code bis zur Cloud
JFrog und NVIDIA – Partnerschaft für Bereitstellung sicherer KI-Modelle
Ping Identity: führendes Unternehmen im KuppingerCole Passwordless for Enterprises Leadership Compass
Irrtum mit Folgen: Fehleinschätzungen rund um NIS2
Check Point stellt automatische URL-Kategorisierung als Verbesserung seiner Produkte vor
Check Point Harmony Endpoint Data Loss Prevention (DLP) schützt Daten im Zeitalter der künstlichen Intelligenz
Armis erreicht $200M ARR – Verdopplung in weniger als 18 Monaten
National Social Engineering Day: KnowBe4 kreiert Thementag und warnt
Next Generation IT-Spezialisten – Was die Branche braucht
NIS-2-Richtlinien treten bald in Kraft
MSSP: Aufklärung in den Vordergrund rücken
Venafi-Umfrage: Unternehmen sind nicht auf die Umstellung auf 90-Tage-TLS-Zertifikate vorbereitet
Warum Cloud-Sicherheitsstandards wichtig sind
Lehren aus dem Finanzguru Fake-Shop-Report 2024
Olympia 2024: Ein Magnet für Cyberbedrohungen
JFrog findet kritische Sicherheitslücke auf Docker Hub – Python Package Index betroffen
Warum eine schlecht verwaltete PKI ein leichtes Ziel für Cyberangriffe ist
OS Credential Dumping: Bedrohungslage, Strategien und Best Practices für den Schutz
Keyfactor veröffentlicht neuen PKI & Digital Trust Report 2024
Sunil Seshadri, ehemaliger CISO von Visa und Wells Fargo, tritt dem Vorstand von Obsidian Security bei
Check Point bietet Managed CNAPP
Check Point lanciert DeepBrand Clustering zur fortschrittlichen Abwehr von Marken-Piraterie
Tanium wird als Microsoft Independent Software Vendor Innovation Partner of the Year ausgezeichnet
KnowBe4 warnt vor Betrug während der Sommerferien
Flughafen Zürich erhält European Identity Award 2024 für herausragende Innovation im Bereich Identity Management Lösungen
Sicherheit von Krankenhäusern in Zeiten zunehmender Vernetzung
Zugriffsmanagement: Die Wende für mehr Datensicherheit?
Qualys erweitert die Enterprise TruRisk Plattform mit CyberSecurity Asset Management 3.0, um die EASM-Fähigkeiten deutlich zu verbessern
APT28 Forest Blizzard zielt auf staatliche Einrichtungen ab
Alte Gewohnheiten leben länger
Cyber-Bedrohungen pausieren auch während der EM nicht
Check Point deckt Android-Malware Rafel RAT auf
Sysdig erweitert die KI-Workload-Sicherheit auf AWS AI Services
In sechs Schritten zu zeitgemäßer Zugriffsverwaltung
Check Point analysiert DLL-Sideloading-Angriffe von Trojaner „Casbaneiro“
Omada stellt mit Identity Analytics Zugriffskontrolle per KI vor
JFrog integriert GitHub: Sicheres Software Supply Chain Management
SoterICS und TXOne Networks kooperieren
Check Point erweitert DDoS-Schutz mit Infinity Playblocks
Bedrohung durch Cybercrime in Deutschland: Aktuelle Lage und effektive Schutzmaßnahmen
Anomali nun auf AWS für Kunden in Europa verfügbar
Künstliche Intelligenz ist kein No-Brainer
Hacker-Angriffe durch die Universität Jerusalem auf Unternehmen die sich pro-palästinensisch äußern
Das Passwort-Paradoxon: Gleichgewicht zwischen Bequemlichkeit und Sicherheit
Venafi mit 90-Tage-TLS-Readiness-Lösung
SANS Institute gibt fünf Tipps für den World Password Day 2024
Sysdig führt AI Workload Security ein
Malware-Kampagne nimmt spanische Unternehmen ins Visier
Zscaler-Report stellt 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen fest
Google Cloud ernennt Sysdig zum “Technologiepartner des Jahres für Sicherheit“
Deutsches Fertigungsunternehmen KSB entscheidet sich für Omada Identity Cloud
Jahrzehntelange rumänische Botnet-Operation aufgedeckt: RUBYCARP
Bedrohungserkennung und -reaktion zum Schutz von sensitiven Daten rund um die Uhr
Brand Phishing Ranking: Microsoft und Google die meistgefälschten Marken in Q1
Patentierte einheitliche Verwaltung erhöht die Effizienz und verbessert die Produktivität
Armis übernimmt Silk Security und optimiert Armis Centrix™ – erstklassige Priorisierung und Behebung von Schwachstellen
Armis-Studie offenbart: Bedenken über Anstieg der Cyberangriffe auf deutsche Institutionen vor EU-Wahl
Steigende Bedrohung durch den Missbrauch von Suchmaschinenanzeigen
Fünf CISO-Prognosen zur Cybersicherheit
Studie zu PKI und Post-Quanten-Kryptographie: Steigender Bedarf an digitalem Vertrauen bei DACH-Organisationen
Segregation of Duties leicht gemacht
Alarmierender Anstieg des Verbraucherbetrugs in Deutschland
Qualys stellt TotalCloud 2.0 mit TruRisk Insights vor, um Cyberrisiken in Cloud- und SaaS-Anwendungen zu messen, zu kommunizieren und zu eliminieren
Mit Datenschutz zu Kundenbindung – Ein Statement aus Anlass des Europäischen Datenschutztags
Veeam erweitert globales ProPartner-Netzwerk, damit Partner von der wachsenden Nachfrage nach Cyber Resilience profitieren können
Diebstahl lohnt sich (nicht)? Worauf Online-Händler bei der Betrugsprävention 2024 achten sollten
Robust und widerstandsfähig bleiben: Empfehlungen für 2024
Neue Abfragesprache ES|QL von Elastic für einfachere Datenuntersuchungen
Pentests zu Black Friday Preisen bei der Tsolkas IT Services GmbH & Co. KG
All-In-One-Security für Systemhäuser und Service Provider
Uniklinik Frankfurt gehackt: Trellix zur Cybersicherheit im Gesundheitswesen
Open Security – Der Kampf gegen Cyber-Kriminalität gelingt nur gemeinsam
Globale Umfrage von Keyfactor zeigt, dass 97 % der Unternehmen Probleme bei der Sicherung von IoT und vernetzten Geräten haben
Ein Kommentar zur LÜKEX 23 Initiative
Es bleibt alles in der Familie – die verschiedenen Arten von Ransomware
Tanium kündigt neue Produkte, Funktionen und Updates an
Firewalls in der Cloud auf Knopfdruck – Infrastructure-as-Code
Einer der führenden Energieproduzenten der Welt nutzt Elastic Observability, um die Verfügbarkeit seines Handelssystems sicherzustellen und die Migration in die Cloud zu beschleunigen.
Cyber-Angriffe in Taiwan wegen Spannungen mit China auf Höchststand
motion2insights erweitert ihr Vertriebspartnernetzwerk in EMEA mit Growdigital in den VAE
Globale Umfrage zum Stand der Authentifizierung legt die Diskrepanz zwischen Wahrnehmung und Realität offen
Durch die Übernahme von Canonic Security kündigt Zscaler integrierte SaaS Supply Chain Security-Funktionalität an
Über 60 Prozent der Cyber-Sicherheitsexperten in Deutschland fühlen sich machtlos gegenüber Cyber-Gefahren
KnowBe4 und Cyber Samurai GmbH kooperieren für Security Awareness Managed Services
SWAP führt mit Thales moderne Sicherheitsinfrastruktur für Zahlungsverkehr ein
MITRE ATT&CK Version 10: Das sind die Änderungen der neuen Version des Frameworks
Armis: Ed Barry wird Vice President of Strategic Alliances
Attivo Networks Endpoint Detection Net schützt Zugangsdaten vor Diebstahl
Armis Marktführer im Bereich OT/ICS-Cybersecurity
Neue Partnerschaft: Tanium und Deep Instinct bieten einheitliche Endpunktsicherheit für durchgängige Sichtbarkeit
Cloud Exchange stärkt Cloud-Sicherheit
Attacken via HTTPS-Protokoll: Neun von zehn Malware-Angriffen erfolgen über gesicherte Verbindungen
Armis kollaboriert mit Gigamon für besseren Schutz von IoT-Geräten
PrintNightmare benötigt weitere Sicherheitsupdates
Patch Tuesday August – Microsoft und Adobe
Mittelständische Service Provider durch massiven Anstieg von DDoS-Attacken besonders gefährdet
Radware setzt Cloud Native Protector Service bei Guangqi Honda Automobile ein
KnowBe4: Umfrage zeigt wie sich Verbraucher vor Phishing schützen
Whitehat-Hacker verrät die größten Security-Fehler von Unternehmen
Bromium sagt Social-Engineering-Angriffen den Kampf an
Unternehmen investieren immer weniger IT-Budget
Wie sicher sind Kryptowährungen?
Die größten Gefahren im Connected Car
Die Beschränkungen von SIEM überwinden
Neue IoT-Services von HID Global
NCP erweitert Partnerschaft mit Juniper Networks
Europa ist durch den Brexit stärker Spionage-gefährdet denn je
Digitale Transformation angehen – Antworten zur Gestaltung der digitalen Zukunft
Fünf beunruhigende Beispiele für skrupellose Datensammler
Deutsche SAP User Group – DSAG Seminarreihe
Qualys Patch Tuesday: Microsoft und Adobe
Techniken um Multi-Service Provider Umgebungen in der Sicherheit zu verwalten – Der Lead Provider
Der Brexit hat Auswirkungen auf die Sicherheit in Europa
Für mich die sicherste Cloud – IDGARD – Sealed Cloud – by Uniscon
Brainloop stellt Dox auf neue Beine
Vernetzte Autos bekommen Sicherheitstechnologie
Uniscon: Checkliste für Datensicherheit
Datensicherheit bei der eGK – ein Versprechen bleibt auf der Strecke?
CyberArk: Die Vielfalt privilegierter Benutzerkonten wird unterschätzt
Wassenaar Abkommen
Über die IT-Sicherheit von Flugzeugen
Über die Sicherheit von Flugzeugen
Wo soll die Verantwortung für Informationssicherheit aufgehängt sein?
PwC wählt Sealed Cloud und IDGard für „all4cloud“-Lösung
Perspektiven in der Sicherheitsberatung (II): „We hire for attitudes – we train for skills!“
Neuer IBM X-Force-Bericht: mehr Sicherheitslücken als je zuvor
Perspektiven in der Sicherheitsberatung (I): “Mitarbeiter sollten sich gerne weiterbilden”
IT-Sicherheit im Mittelstand: Gefährdung steigt – Schutz sinkt
EgoSecure: So gelingt gesetzeskonformer Datenschutz
IBM Studie zur IT-Sicherheit: der schwere Kampf gegen ausgeklügelte Cyberattacken
Bitdefender warnt vor Banking-Trojaner, der sich in harmlosen Fax-Nachrichten versteckt
Bitdefender ist Produkt des Jahres bei AV-Comparatives
Jedes zweite Unternehmen sieht Probleme bei Dokumentensicherheit
Politische Impressionen – Wikileakential
Informationssicherheit
Beiträge
Die öffentliche Diskussion um Smartphone-Sicherheit hat sich bislang zumeist um Speicherverschlüsselung und Authentisierung sowie im Falle des BlackBerry um das „Staging“ von E-Mails außerhalb des deutschen Rechtsraumes gedreht. Dabei ist das Thema mittlerweile ähnlich komplex ...
Das Jahr 2010 wartet mit einer Vielzahl an Aufgaben für Informationssicherheits-Verantwortliche auf. Dies sind die zehn wichtigsten Sicherheits-Themen, die deutsche Unternehmen in 2010 anpacken müssen: 1. Kosten-Nutzen-Verhältnis von Sicherheitsinvestitionen optimieren und kommunizieren 2. Endpunktsicherheit bei ...
Die Reife eines Unternehmens im Hinblick auf den Umgang mit Informationssicherheit hängt sehr stark von der Art ab, wie diese organisatorisch im Unternehmen verankert ist. Dabei geht es vor allem um Prozesse des Informationssicherheitsmanagements und ...
Das Landesarbeitsgericht Rheinland-Pfalz hat jüngst in einem Urteil entschieden: Eine Privatnutzung des www während der Arbeitszeit ist nicht automatisch ein Kündigungsgrund. Demnach ist vom Arbeitgeber der Nachweis zu erbringen, dass der Angestellte die ihm erteilten Aufgaben nicht ...
Forscher haben einen Weg ermittelt um die Sicherheit von Desktop-Antivirus-Programmen vieler bekannter Hersteller zu umgehen. Darunter sind Hersteller wie McAfee, Trend Micro, AVG und BitDefender. Die Methode wurde von Software Security Spezialisten von Matsousec.com entwickelt. Die Methode nutzt ...
Internetbenutzer wurden gerade von einen groß angelegten Angriff auf Webseiten überrascht. Darunter Webseiten des Wall Street Journals und der US-amerikanischen Jerusalem Post. Geschätzt wird die Zahl der kompromittierten Webseiten zwischen 7.000 und 114.000, nach der Angabe ...
Für Apple gibt es gerade nicht so tolle Neuigkeiten aus den USA. Eine Sicherheitsschwachstelle hat gerade iPad Eigentümer überrannt. Betroffen sind etliche CEOs, das Militär und Spitzenpolitiker. Alle könnnten Opfer von Marketing Spam und bösartigen gezielten Angriffen werden. Die Schwachstelle, die ...
Ich habe mir letzte Woche einen neuen PC gekauft. Den habe ich gleich nach der Inbetriebnahme sicherheitszertifizieren lassen. Es war gar nicht so schlimm. Und Du? Ist Dein PC auch schon sicherheitszertifiziert? Hast Du den Internetführerschein ...
In wenigen Monaten kam das neue Betriebssystem Windows 7 von der Microsoft Corporation auf den Markt, und es ist höchste Eisenbahn uns einmal ein paar Gedanken um seine Sicherheit, speziell was den virtualisierten Teil angeht, zu machen. ...