In meinen Kundenprojekten ist das Active Directory (AD) immer wieder ein wichtiges Thema, da es für die meisten Unternehmen die Basis der täglichen Arbeit darstellt. Ohne AD keine Anmeldung am PC, keine E-Mails, kein ERP! Daher möchte ich heute 3… Weiterlesen »VERMEIDE DIESE 3 DINGE IN DEINEM ACTIVE DIRECTORY!
Hätte ich das vorher gewusst, sagt die Geschäftsführung zur IT-Leitung! Die zwei Stunden hätten uns das alles ersparen können? 2 Stunden für die GF im Vergleich zu 2 Tagen für das ganze Unternehmen! Die Zeit spielt bei Entscheidungsträgern immer eine… Weiterlesen »2 STUNDEN ODER 2 TAGE? DIE GF ENTSCHEIDUNG
Warum sind die Angreifer so erfolgreich und schaffen es Woche für Woche, ein Unternehmen nach dem anderen zu verschlüsseln? Einen Teil des Erfolgs hat jeder von uns auf seinem Windows-PC. Es sind diese zwei Tools, die hin und wieder mal… Weiterlesen »UNTERSTÜTZEN WIR ABSICHTLICH ODER AKTIV HACKER?
Warum sollte ich mir als Geschäftsführer oder IT-Leiter über das Thema IT-Security Management Gedanken machen? Die Ausweitung der Homeoffice Regelungen und der Einsatz von Cloud-Applikationen erhöht die Komplexität der IT-Infrastruktur. Zusätzlich kommen Anforderungen von den Behörden wie das IT-Sicherheitsgesetz 2,… Weiterlesen »CYBERVERSICHERUNG GEKÜNDIGT? IT-SECURITY MANAGEMENT HILFT!
Es war doch alles einmal so einfach, als die E-Mail-Phishing-Nachrichten sich noch durch Folgendes auszeichneten: Und warum sollte sich das im Jahr 2024 ändern? Da man nun kinderleicht diese Phishing Mails von einer KI in der richtigen Sprache erstellen lassen… Weiterlesen »DANK KI, PHISHING MAILS NICHT MEHR ERKENNBAR?
Liebe IT-Leiter und IT-Dienstleister, hier sind für Euch Die 10 häufigsten Schwachstellen in öffentlichen Pentests Wenn ihr diese Schwachstellen bei euch abstellt, macht Ihr es nicht nur den Pentestern schwerer, sondern vor allem den Angreifern. Dann wird natürlich auch der… Weiterlesen »WIE RETTE ICH MEINEN ARSCH VORM PENTEST? DIE TOP 10 SCHWACHSTELLEN!
Liebe IT-Leiter und IT-Dienstleister, ich habe da etwas für euch 😉 Leider habe ich es immer wieder erlebt, dass beauftragte Pentests aus nicht nachvollziehbaren Gründen blockiert wurden. Deshalb möchte ich allen die Angst nehmen und etwas Aufklärung betreiben! Erfahrt hier… Weiterlesen »WIR RETTE ICH MEINEN ARSCH VORM PENTEST? TEIL1: WAS IST EIN PENTEST?
Kennt Ihr auch das Gefühl, dass euer IPhone langsam ist oder das Display nicht mehr reagiert? In diesen Momenten fragt man sich oft: Habe ich mir einen Schadcode eingefangen? Mitte Januar ist es Sicherheitsforschern von Kaspersky gelungen, die Spyware Pegasus… Weiterlesen »HOW TO DETECT PEGASUS SPYWARE AUF IOS GERÄTEN
Der Begriff „Cyber Threat Hunting“ beschreibt die Suche nach einem laufenden Cyberangriff, der jedoch aktuell noch keine spürbaren Auswirkungen verursacht hat. Warum sollte man nach einem Hacker suchen, wenn keine Auswirkungen festgestellt werden? Diese Frage kann durch eine Statistik beantwortet… Weiterlesen »WAS IST CYBER THREAT HUNTING?FANCY ODER NÜTZLICH?
Es gibt mehrere Gründe, warum ich ISB Plus gegründet habe, das Video beschreibt einen davon. Erfahrt in diesem Video, was mich zur dieser drastischen Aussage gebracht hat. Meiner Einschätzung nach können viele IT-Notfalleinsätze (Incident Response) wegen erfolgreicher Cyberangriffe mit einfachen… Weiterlesen »WARUM HASSE ICH INCIDENT RESPONSE EINSÄTZE?