Home
Security Insider

Calendar

Archive: Security Insider

Was ist C5?

BSI C5 ist ein vom Bundesamt für Sicherheit in der Informationstechnik veröffentlichter Kriterienkatalog mit Mindestanforderungen an sicheres Cloud-Computing. Auf Basis einer standardisierten Prüfung können Cloud-Anbieter die Informationssicherheit ihrer Services transparent darstellen. Die erste Version des Kriterienkatalogs erschien im Jahr 2016. Inzwischen liegt der BSI Cloud Computing Compliance Criteria Catalogue in einer überarbeiteten und im Jahr 2020 veröffentlichten Version vor.

EU-Sicherheitsanforderungen für digitale Produkte

Mit dem EU Cyber Resilience Act (CRA) will die EU-Kommission zukünftig die Anforderungen an die Sicherheit von Produkten mit digitalen Komponenten verbindlich regeln. Die dazu notwendigen Gesetze und Vorgaben wurden in Zusammenarbeit mit der Wirtschaft entwickelt.

Lookout komplettiert Endpoint-to-Cloud-Security-Abdeckung

Bislang stellt die Cloud-Security-Plattform von Lookout die Services Mobile Endpoint Security, Secure Private, Internet und Cloud Access zur Verfügung. Der Anbieter hat nun neue Funktionen etabliert. Damit soll die Plattform Endpoint to Cloud Security abdecken.

Cyberrisiken bringen neue To-dos für Unternehmen

2022 war ein interessantes Jahr, und zwar nicht aus den Gründen,die viele sich erhofft hatten. Zu Beginn des Jahres 2022 herrschte noch viel Optimismus. Die meisten Länder der Welt hatten ihre Tore wieder geöffnet, die Covid-Leitlinien waren auf Eis gelegt, und in der Technologiebranche sah es nach Wachstum aus. Doch statt des von vielen Organisationen erhofften Wachstums, steht ein Großteil der Welt am Rande einer Rezession mit kontinuierlich steigenden Lebenskosten. Hinzu kommt ein anhaltender Krieg in der Ukraine, eine Energiekrise sowie die Auswirkungen des Klimawandels.

Kostenloses „Hacker-Tool“ testet DNS-Sicherheit

EfficientIP stellt Partnern und Unternehmen seine neue DNS-basierte „Data Exfiltration Application“ gratis zur Verfügung. Das Online-Tool sei leicht zu bedienen und ermögliche Organisationen einen „Ethischen Hack“ ihrer DNS-Systeme und der damit verbundenen Sicherheitsmaßnahmen.

Kann Hacking ethisch sein?

Mit ethischen Hacks ahmen „White Hats“ die Strategien und Aktionen böswilliger Angreifer nach. Dadurch lassen sich Sicherheitslücken aufdecken, die dann behoben werden können, bevor ein „Black Hat“ überhaupt die Gelegenheit erhält, sie auszunutzen.

VMware: Moderne Architekturen nehmen weiter zu

In der Spring-Community wächst die Zahl moderner Architekturen kontinuierlich. Dies geht aus dem VMware-Report „The State of Spring 2022“ hervor. 55 Prozent der Befragten gaben an, dass sie überwiegend moderne Anwendungsarchitekturen einsetzen – fünf Prozent mehr als im Jahr zuvor.

Unternehmen fehlt Wissen über Cybergefahren

Laut einer Umfrage der Sicherheitsexperten von Mandiant mangelt es Unternehmen in Deutschland an Wissen über die unterschiedlichen Hackergruppen und deren Vorgehensweisen. Cybersecurity-Entscheidungen werden daher zumeist ohne Erkenntnisse über die möglichen Angreifer getroffen. Die Nutzung vorhandener Threat Intelligence gestaltet sich in vielen Unternehmen als Herausforderung.

Ransomware: Der Herr der Daten

Natürlich ist Vorsicht besser, als Nachsicht. Das gilt auch bei Cybersecurity. Doch wie geht man am besten vor, wenn alle Abwehrmaßnahmen versagt haben und man Opfer eines Ransomware-Angriffs geworden ist? Welche Schritte müssen eingeleitet werden?

Vorsicht vor Brute-Force-Angriffen!

Bei einem Brute-Force-Angriff beabsichtigen Hacker, die Anmeldedaten zu entschlüsseln. Üblicherweise sind solche Angriffe gegen Admin-Bereiche und Datenbanken gerichtet, um Zugang zu passwortgeschützten Daten zu erhalten. Welche Schutzmaßnahmen bieten sich an?