Blogs (Digitalisierung 360-Grad) - Initiative für «smarte» Schweiz

Blogs (Digitalisierung 360-Grad) (45)

Swiss Cyber Security Blog

InfoGuard – Schweizer Experte für innovative Netzwerklösungen und umfassende Cyber Security

Advent, Advent, die Schule «brennt»! [Teil 1]

Sehr geehrte Leser*innen. Wie jedes Jahr im Advent, besinnen wir – die InfoGuard als verlässlicher Cyber-Security-Partner, ich mich als Familienvater und mein Team (CSIRT) als «Feuerwehr» – auf das zurück, was uns in diesem Jahr bewegt hat: Was haben wir erreicht? Wo können wir uns verbessern? Was hat uns persönlich berührt? Aus diesem Grund will ich Ihnen in diesem Jahr eine Cyber-Adventsstory erzählen, die sich genauso vor Kurzem ereignet hat. Und um dazu passend ein Regisseuren-Du...

Mit DNS Cyber-Angriffe an vorderster Front abwehren

Das Domain Name System (DNS) ist ein zentraler Punkt jedes Netzwerks und essenziell für die Kommunikation über das Internet. Längst haben Cyber-Kriminelle DNS als Schwachstelle für Attacken ausgemacht. Doch besser als das DNS bloss gegen Angriffe zu sichern, ist das aktive Einsetzen des Systems zur Verteidigung! Das Ziel der proaktiven Sicherheit auf DNS-Ebene – beispielsweise die Verwendung von DNS-Daten zur Eindämmung von Bedrohungen, die von netzwerkbasierten Kontrollen übersehen ...

Cyber-Risiken in Lieferketten verstehen, erkennen und minimieren

Angriffe auf Lieferketten (Supply Chain Attacks) sind eine zunehmende, reale Bedrohung und somit eine berechtigte Sorge vieler Unternehmen. Die Kettenreaktion, die möglicherweise durch einen erfolgreichen Angriff auf einen einzelnen Lieferanten ausgelöst wird, kann ein komplettes Netzwerk von Anbietern und damit die Wertschöpfungskette gefährden – und auch Ihr Unternehmen. In diesem Artikel nehmen wir Lieferkettenangriffe etwas genauer unter die Lupe, zeigen Cyber-Risikofaktoren auf ...

IaaS und SaaS: verbinden, ohne zu verhindern

«Infrastructure-as-a-Service» (IaaS) oder «Software-as-a-Service» (SaaS) gehen nicht einher mit on-premises IT? Keineswegs! In diesem Blogbeitrag erfahren Sie, wie sich eine IaaS- oder SaaS-Cloud-Umgebung mit der on-premises IT eines Unternehmens verbinden lässt – eine klassische hybride Situation. Der Fokus liegt auf netzwerktechnischen Aspekten, ohne jedoch andere aus den Augen zu verlieren. Um Ihnen den Sachverhalt besser zu illustrieren, schauen wir uns das Szenario anhand eines ...

Cyber-Attacke auf Ihren Identity Provider – was Sie jetzt tun müssen

Sicherheitsvorfälle sind immer besorgniserregend, aber noch mehr, wenn wie im Fall von Okta vor einigen Monaten ein Identity Provider und dadurch möglicherweise das eigene Unternehmen kompromittiert wurde. Auch wenn im Beispiel von Okta gemäss eigener Aussage nur ein kleiner Prozentsatz der Kunden betroffen war, so ist dieser Angriff kein Einzelfall. Entsprechend stellen sich aktuell einige Unternehmen die Frage: Wie würde sich ein Angriff auf meinen Identity Provider auf das eigene ...