Wie automatisierte Scans funktionieren, wo ihre Grenzen liegen und wie man ihre Ergebnisse sinnvoll in ein VM-Programm integriert Der Scan, der Alarm schlägt und der Admin, der nicht mehr weiß, wo er anfangen soll Montagmorgen. Ein Admin öffnet den aktuellen… Weiterlesen »Schwachstellenscans: Was sie leisten und was nicht
Wie viel Angreifer wirklich über Sie herausfinden Der Angriff, der mit einem LinkedIn-Post begann Der Stolz war berechtigt. Ein Mitarbeiter hatte eine anspruchsvolle Zertifizierung abgeschlossen, die für viele Projekte im Unternehmen wertvoll werden würde. Er postete ein Foto seines Arbeitsplatzes… Weiterlesen »OSINT im Unternehmenseinsatz
Was moderne Red Teams über Ihr Unternehmen wissen müssen Der unsichtbare Besucher Der Morgen beginnt wie jeder andere. Ein Mitarbeiter fährt seinen Laptop hoch, begrüßt im Vorbeigehen zwei Kollegen und schiebt gedankenverloren seine Tasse unter die Kaffeemaschine. Nichts deutet auf… Weiterlesen »Die Kunst des Angriffs
Der Unterschied, der für CISOs entscheidend ist Wenn zwei Tests dieselbe Frage beantworten sollen – und völlig unterschiedliche Antworten liefern Ein CISO sitzt an einem Freitagnachmittag vor zwei frisch gelieferten Sicherheitsberichten. Der erste wirkt vertraut: 42 Schwachstellen, sauber kategorisiert, technisch… Weiterlesen »Red Teaming vs. Pentest
Wie Sie sich vor Angriffen auf Ihre IoT Geräte schützen können Als wir uns vor ein paar Jahren auf die Bequemlichkeit von Smart-Home-Geräten eingelassen haben, haben wir vielleicht nicht bedacht, welche Art von Bedrohungen damit verbunden sind. Mit der Zunahme… Weiterlesen »Hacker im Wohnzimmer
Dumpster Diving ist eine Praxis, bei der jemand nach wiederverwendbaren Gegenständen oder vertraulichen Informationen in Müllcontainern sucht. Es ist ein Akt der Suche nach Informationen, die von Unternehmen oder Organisationen entsorgt wurden, und stellt ein ernstes Risiko für die Informationssicherheit… Weiterlesen »Die Risiken von Dumpster Diving für die Informationssicherheit
Penetrationstests sind ein entscheidender Bestandteil der Cybersicherheit und helfen Unternehmen dabei, Schwachstellen in ihren Systemen und Anwendungen aufzudecken, bevor Hacker dies tun können. Allerdings können Penetrationstests auch fehlerhaft sein und das Unternehmen einem Risiko aussetzen, wenn sie nicht richtig durchgeführt… Weiterlesen »Vermeiden Sie diese 5 häufigsten Fehler bei der Durchführung von Penetrationstests
Eine API (Application Programming Interface) ist eine Software-Schnittstelle, die es verschiedenen Anwendungen ermöglicht, miteinander zu kommunizieren und Daten auszutauschen. APIs spielen eine wichtige Rolle in der heutigen vernetzten Welt und sind aus vielen Anwendungen und Systemen nicht mehr wegzudenken. Allerdings… Weiterlesen »API-Sicherheit: Die häufigsten Fehler, die Unternehmen machen
Tipps und Tricks aus Sicht der Betreiber Onlineshops haben in den letzten Jahren stark an Bedeutung gewonnen. Die Möglichkeit, bequem von zu Hause aus einkaufen zu können, ist ein großer Vorteil für viele Kunden. Allerdings gibt es auch Risiken, die… Weiterlesen »IT-Sicherheit bei Onlineshops
In den letzten Jahren sind Phishing-Angriffe zu einem wachsenden Problem für Unternehmen geworden. Diese Art von Cyber-Angriffen hat das Ziel, durch gefälschte E-Mails oder Websites an vertrauliche Informationen zu gelangen oder Schadsoftware auf dem Computer des Opfers zu installieren. Phishing-Angriffe… Weiterlesen »Die Bedeutung von Schulungen zur Phishing-Awareness in Unternehmen