Home
Security Insider

Calendar

Archive: Security Insider

So klappt die Installation der Open-Source-Firewall OPNsense

OPNsense gehört zu den bekanntesten, beliebtesten und besten Open-Source-Firewalls. Mit der Sicherheitslösung lassen sich auch größere Netzwerke absichern und kleine Unternehmen profitieren von kostenlosen Funktionen für eine Maximierung der Sicherheit. Im ersten Teil dieser Artikelserie geben wir Tipps zur Installation.

Container-Sicherheit unter Kubernetes

Container-Sicherheit ist ein Thema, das Unternehmen nicht vernachlässigen sollten. Zur Absicherung von Containern bietet Kubernetes mehrere Sicherheitsschichten, die es im Rahmen eines „Defense-in-depth“-Ansatzes zu berücksichtigen gilt.

Generative KI und Ethical Hacking für verantwortungsvollen Fortschritt

Künstliche Intelligenz kann riesige Datenmengen schnell analysieren und korrelieren. Sie bietet sich also unter anderem dazu an, Cyberbedrohungen rasch aufzuspüren. Umgekehrt wird Künstliche Intelligenz aber auch von Cyberkriminellen genutzt.

Microsoft hat Ärger wegen Update-Praktiken

Am Patchday im August 2023 veröffentlicht Microsoft knapp 90 Updates, die Lücken aus dem Segment Remote Code Execution schließen sollen. Parallel hat der Softwarekonzern aktuell Ärger mit der US-Regierung wegen gehackter Server.

Ist mein Unternehmen schon gehackt worden?

Es gibt zwei Arten von Unternehmen: Die, die schon gehackt wurden, und die, die es nur noch nicht wissen. Viele Unternehmen sind noch nicht in der Lage, Cyberangriffe frühzeitig zu erkennen, um schneller reagieren zu können. So manches Unternehmen wiegt sich aber auch in Scheinsicherheit. Wie aber kann man mehr über seinen Security-Status erfahren und wie sich wirklich besser schützen? Das Interview von Insider Research mit Peter Lehmann von Dell Technologies und Werner Schueler von Intel liefert Antworten.

Ratgeber für Identity Governance und Administrationsprojekte

Es ist kein alltägliches Vorkommen, dass Unternehmen beschließen, ein Identity Governance und Administration (IGA) Projekt anzugehen. Manche haben die Aufgabe, digitale Identitäten und deren Berechtigungen richtliniengerecht zu verwalten schon in der Vergangenheit erledigt. Aus den verschiedensten Gründen muss sich jedoch der ein oder andere erneut auf den Weg machen, ein neues Produkt auszuwählen.

Kubernetes-aaS und sicherer Zugang zu VMware-Cloud-Umgebungen

Die „Kubermatic Kubernetes Platform“ (KKP) des Hamburger Software-Unternehmens Kubermatic soll die Verwaltung von Container-Workloads in Bare-Metal-, Edge- und Multicloud-Umgebungen einfach und kosteneffizient gestalten. Jetzt kommt die Version 2.23 auf dem Markt.

10 der gefährlichsten Malware-Bedrohungen

In diesem Beitrag geht es um die 10 gefährlichsten Malware-Bedrohungen und wie Organisationen Angriffe erkennen, verhindern und abwehren können. Malware-basierte Angriffe stellen für 80 Prozent der kleinen und mittleren Unternehmen ein erhebliches Risiko dar.

Active-Directory-Schutz: Zero-Trust & Rapid Modernization Plan

Bisher hat Microsoft das Enhanced Security Admin Environment für die Maximierung der AD-Sicherheit empfohlen. Mittlerweile gilt das nicht. Zero-Trust, Privileged-Access-Strategy und der Rapid Modernization Plan sind für aktuelle Herausforderungen wesentlich besser geeignet.

Das menschliche Risiko managen

Jedes Jahr befragt das SANS Institute Tausende von Sicherheitsexperten auf der ganzen Welt, um zu vergleichen und besser zu verstehen, wie Unternehmen das Risiko des menschlichen Faktors managen. Anhand der Umfragedaten wird ein kostenloser Bericht erstellt, der Erkenntnisse und datengestützte Maßnahmen enthält, die wiederum Unternehmen für sich nutzen können.