Dein XDR oder EDR kannst du vergessen!Wie kann ein IT-Sicherheitsberater so etwas sagen? Eines der drängendsten Probleme für viele Unternehmen ist die Unsicherheit darüber, wie wirksam ihre Cybersicherheitsmaßnahmen tatsächlich sind. Hast Du die richtigen Systeme und Konfigurationen, um sich vor… Weiterlesen »IST EIN XDR / EDR VÖLLIG UNNÖTIG ODER SINNVOLL?
In meinen Kundenprojekten ist das Active Directory (AD) immer wieder ein wichtiges Thema, da es für die meisten Unternehmen die Basis der täglichen Arbeit darstellt. Ohne AD keine Anmeldung am PC, keine E-Mails, kein ERP! Daher möchte ich heute 3… Weiterlesen »VERMEIDE DIESE 3 DINGE IN DEINEM ACTIVE DIRECTORY!
Warum sollte ich mir als Geschäftsführer oder IT-Leiter über das Thema IT-Security Management Gedanken machen? Die Ausweitung der Homeoffice Regelungen und der Einsatz von Cloud-Applikationen erhöht die Komplexität der IT-Infrastruktur. Zusätzlich kommen Anforderungen von den Behörden wie das IT-Sicherheitsgesetz 2,… Weiterlesen »CYBERVERSICHERUNG GEKÜNDIGT? IT-SECURITY MANAGEMENT HILFT!
Es war doch alles einmal so einfach, als die E-Mail-Phishing-Nachrichten sich noch durch Folgendes auszeichneten: Und warum sollte sich das im Jahr 2024 ändern? Da man nun kinderleicht diese Phishing Mails von einer KI in der richtigen Sprache erstellen lassen… Weiterlesen »DANK KI, PHISHING MAILS NICHT MEHR ERKENNBAR?
Liebe IT-Leiter und IT-Dienstleister, ich habe da etwas für euch 😉 Leider habe ich es immer wieder erlebt, dass beauftragte Pentests aus nicht nachvollziehbaren Gründen blockiert wurden. Deshalb möchte ich allen die Angst nehmen und etwas Aufklärung betreiben! Erfahrt hier… Weiterlesen »WIR RETTE ICH MEINEN ARSCH VORM PENTEST? TEIL1: WAS IST EIN PENTEST?
Es gibt mehrere Gründe, warum ich ISB Plus gegründet habe, das Video beschreibt einen davon. Erfahrt in diesem Video, was mich zur dieser drastischen Aussage gebracht hat. Meiner Einschätzung nach können viele IT-Notfalleinsätze (Incident Response) wegen erfolgreicher Cyberangriffe mit einfachen… Weiterlesen »WARUM HASSE ICH INCIDENT RESPONSE EINSÄTZE?
In meiner Zeit als IT-Security Auditor in verschiedenen Unternehmen stieß ich immer wieder auf dieselben Aussagen, die sich wie ein roter Faden durch meine Audits zogen. Die drei meistgehörten Sätze waren: 1. „Das ist historisch gewachsen, da kann man nichts… Weiterlesen »DIE 3 MEISTGEHÖRTEN SÄTZE IM BEREICH CYBER SECURITY!
Hast du auch dieses blöde Hintergrundbild auf deinem Bildschirm? Wo ist mein Katzenfoto hin? Ausgangssituation: Freitag, 08:30 Uhr Stell dir vor, die IT-Infrastruktur bricht zusammen, und Dienste wie E-Mail, Fileserver, Telefonie, Kundenverwaltung oder Buchhaltung sind nicht mehr verfügbar. Keiner weiß,… Weiterlesen »WER HILFT MIR BEI EINEM CYBERANGRIFF?
Oh, was ist das denn jetzt, NEIN? Äh, das kann doch gar nicht sein! tönt es durch die Büros am ersten Arbeitstag im neuen Jahr! Was ist passiert? Im Postfach sind 3000 E-Mails, und davon wahrscheinlich 99% Spammails. Ein anderer… Weiterlesen »UNNÖTIG UND UNSICHER VERMEIDBARE IT-SICHERHEITSVORFÄLLE
Was IT-Verantwortliche außer Geschenke kaufen, noch vor den Feiertagen erledigen sollten? Die Weihnachtstage stehen vor der Tür, und wir freuen uns alle auf unseren wohlverdienten Weihnachtsurlaub. Leider wissen das auch die Cyberkriminellen und warten genau auf diese Zeit im Jahr!… Weiterlesen »MERRY CYBER CHECK: LETZTE MASSNAHMEN VOR DEN FEIERTAGEN