Am Freitag, dem 21. November, hat der Bundesrat dem Gesetz zur Umsetzung der NIS-2-Richtlinie zugestimmt. Das Ziel: einheitliche, höhere Anforderungen an die Cybersicherheit für Wirtschaft und Verwaltung in Deutschland. Das Gesetz tritt in Kürze in Kraft – ohne längere Übergangsfrist.… Weiterlesen »NIS2 GESETZ: RUHE BEWAHREN STATT DURCHDREHEN
Wer in den letzten Monaten Phishing-Mails oder plötzlich aufpoppende „Ich bin kein Roboter“-Prüfungen erhalten hat, war möglicherweise näher an einer Infektion, als ihm bewusst war. Der Social-Engineering-Trick „Click-Fix” führt Menschen gezielt dazu, selbst einen schädlichen Befehl auszuführen – oft ohne… Weiterlesen »DAS CAPTCHA WAS DU NIE LÖSEN SOLLTEST! „WIN+R“ DER CLICK-FIX ANGRIFF
Die gute Absicht und das Problem, das alle vereint. Fast jedes Unternehmen weiß: Eine Notfallübung ist unverzichtbar und ab NIS2 auch Pflicht.Man möchte gerne testen, ob Backups wirklich funktionieren, ob Systeme wieder hochgefahren werden können und ob Mitarbeiter im Ernstfall… Weiterlesen »NOTFALLÜBNG: DEINE ALTE HARDWARE MACHT ES MÖGLICH!
Wie läuft ein Cyberangriff ab? Was passiert, wenn Unternehmen plötzlich erpresst werden? Wie sieht die Verhandlung mit den Angreifern aus? Wenn du keine Lust hast, selbst im Darknet zu recherchieren, aber trotzdem wissen willst, wie es dort wirklich zugeht, ist… Weiterlesen »WIE VIEL KOHLE MACHEN HACKER MIT CYBERANGRIFFEN?
Phishing-Angriffe gehören zu den häufigsten und gefährlichsten Bedrohungen für Unternehmen und deren Anwender. Ein kürzlich erfolgter Cyberangriff, der wie ein Kettenbrief funktioniert, zeigt, wie innerhalb kurzer Zeit viele Opfer getroffen werden können. Der Angriff begann vermutlich mit einem gehackten Account… Weiterlesen »ZUGANGSDATEN GESTOHLEN UND KUNDEN ANGESCHRIEBEN, DURCH VOLLBILD PHISHING KETTENBRIEF
Ein plötzlicher Alarm vom Virenscanner, merkwürdiges Verhalten des Rechners oder sogar eine Erpressernachricht auf dem Bildschirm – der Schockmoment ist da. Viele stellen sich dann dieselbe Frage: „Was mache ich jetzt – und wie schlimm ist es wirklich?“ Die meisten… Weiterlesen »WAS TUN BEI EINER VIRUS MELDUNG?
In der Praxis zeigt sich immer wieder ein großes Problem: Die IT-Abteilungen verstehen die Lösungen nicht vollständig oder sind nicht ausreichend geschult. So scheitern teure Sicherheitsmaßnahmen im Ernstfall nicht an den technischen Möglichkeiten, sondern am fehlenden Test der gewünschten Funktionen… Weiterlesen »UNSER NOTFALLSYSTEM IST SUPER! DER KUNDE IST NUR ZU BL**!
„Ich spreche nicht mit Kriminellen!“ – Das ist wohl der erste Gedanke vieler Menschen, wenn es um die Kommunikation bei einem Cyberangriff durch eine ransomware geht. Doch warum könnte es in bestimmten Fällen dennoch sinnvoll sein, und welche wichtigen Erkenntnisse… Weiterlesen »WARUM MUSS MAN MIT ERPRESSERN VERHANDELN?
Neulich war ich bei einem Kunden, um für seine Produktionsanlagen einen Notfallplan und einen Notbetrieb zu erstellen. Bevor ich die heiligen Hallen überhaupt betreten durfte, musste ich natürlich die Hygienevorschriften einhalten: Schutzkittel anziehen, Haarnetz aufsetzen, Hände desinfizieren und durch eine… Weiterlesen »SCHUTZ VON PRODUKTIONSANLAGEN! ABER NUR MIT HYGIENE?
Der Betrieb eines sicheren administrativen Jumphosts – sei es auf einem Windows-Terminalserver oder einem Linux-Bastionhost – ist ein wichtiger Schritt, um ein Netzwerk gegen Cyberangriffe zu schützen. Ein gut gesicherter Jumphost dient als zentrale und sichere Verbindungsstelle, von der aus… Weiterlesen »WIE MACHT MAN EINEN JUMPHOST SICHER? 3 SICHERHEITSSTUFEN LEICHT ERKLÄRT!