Im aktuellen Podcast folgen wir der angeregten Diskussion eines Hörers mit einem Security Evangelist. Wann die digitale DNA kommt können wir dabei zwar nicht final und verbindlich vorhersagen, jedoch einen Anteil zum Bewusstsein um Authentifizierungsmechanismen beitragen.
Eine unschuldig wirkende Hörerfrage führt zu einem ausgiebigen Diskurs über Biometrie, Blockchain und „Greylisting auf Stereoiden“.
(Bild: Vogel IT-Medien)
Dieser Themenpodcast schließt punktgenau dort an, wo unser vorheriger Monatsrückblick endete. Aus der Frage unseres Hörers Volkmar Scheidt vom Wuppertaler IT-Dienstleister VosCom entspringt dabei eine angeregte Diskussion zu Fragen um Biometrie, digitale DNA und allgemeinen Schutzmaßnahmen für die Infrastruktur. Als kompetenten Gesprächspartner haben wir den Security Evangelist Udo Schneider von Trend Micro ins Studio geladen.
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://support.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
:quality(80)/images.vogel.de/vogelonline/bdb/1899700/1899778/original.jpg "Die Lehrpläne von Security-Awareness-Trainings sollten auf die konkreten Anforderungen der verschiedenen Mitarbeitergruppen im Unternehmen zugeschnitten sein. (putilov_denis - stock.adobe.com)")
:quality(80)/images.vogel.de/vogelonline/bdb/1899800/1899806/original.jpg "EDR-Systeme nutzen künstliche Intelligenz und Machine Learning um auffällige Verhaltensweisen der Endgeräte zu identifizieren und dadurch Malware und Angriffe zu erkennen. (chinnarach - stock.adobe.com)")
:quality(80)/images.vogel.de/vogelonline/bdb/1899400/1899487/original.jpg "Kommen WAFs ergänzend zu bereits vorhandenen Sicherheitsmaßnahmen zum Einsatz, bieten sie zusätzlichen Schutz und gestatten beispielsweise das simultane Schließen von Sicherheitslücken für mehrere Anwendungen gleichzeitig. (Sergey Nivens - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/82/c0/82c0b049371a63799922c29ac4e84604/0107263745.jpeg "Mit Windows Autopatch lassen sich Qualitäts- und Funktionsupdates, Treiber, Firmware und Apps automatisch bereitstellen. (Bild: NicoElNino - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/23/c6/23c688f82d47f1e652d1bbb47d61823a/0106797441.jpeg "Die schlechte Nachricht: Cyberverbrecher finden viel zu oft eine Türe in IT-Systeme. Die gute Nachricht: Unternehmen können sich und ihre Daten schützen. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/9b/d1/9bd17e8bf0ba171cbf94c6d7d6fa4599/0107250529.jpeg "Cyberkriminalität entwickelt sich in einem rasanten Tempo. Sie bildet die Kehrseite zu den Vorteilen der Digitalisierung. (Bild: James Thew - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/b2/a0/b2a0de1dabdb7e0e6cad566702435d79/0107231011.jpeg "Insider-Bedrohungen stellen jetzt und in Zukunft eine ständige und erhebliche Gefahr dar. Doch die große Mehrheit der Unternehmen versäumt es bislang, das Problem in den Griff zu bekommen. (Bild: Gorodenkoff - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/c6/ad/c6ade7ecfcc4854b84f7a6fd6ff47505/0107230240.jpeg "Da Unternehmensnetzwerke immer komplexer werden, können viele Sicherheitsteams nicht mehr jede Schwachstelle erkennen, bevor sie ins Visier von Cyberkriminellen gerät. Ein System, das Anomalien im Netzwerk erkennen kann, bevor es zu einem Angriff kommt, kann hier die Lösung sein. (Bild: ZinetroN - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/1a/02/1a0257bdbea1503ac1b209324c80ddde/0106317020.jpeg "Da MITRE Att&ck Framework ist ein Framework für Cybercrime-Taktiken, -Techniken und -Verfahren. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/11/bf/11bf6623e7130c2f0ef3a01c83e0caef/0107222385.jpeg "Mitarbeiter und Leiter in der Produktion, Standortleiter, Produktionsplaner und Produktentwickler und vor allem IT-affine Instandhalter, Inbetriebnehmer sowie Lieferanten von Automatisierungstechnik auf automatisierten Anlagen finden im Fachbuch „Industrial IT Security“ die wesentlichen Aspekte zu einer sicheren IT für Produktionsanlagen. (Bild: Vogel Communications Group)")
:quality(80)/p7i.vogel.de/wcms/9b/47/9b47f376e9a75edadd77a39454d862ac/0107228459.jpeg "Die Sicherheit rundum im Blick zu behalten ist für viele IT-Teams nicht mehr stemmbar. SASE kann hier Kapazitäten schaffen, die dringend benötigt werden, um den Angreifern wieder einen Schritt voraus zu sein. (Bild: allvision - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/42/13/4213cf1e9ec559c9fc4cf93df0e80ece/0106848033.jpeg "Das NIST hat in der dritten Bewertungsrunde die Zahl der in Frage kommenden Post-Quantum-Algorithmen, die definitiv standardisiert werden sollen, auf vier eingeschränkt. (Bild: blobbotronic - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/a1/8b/a18b2b538578ec0ae57103f4c2c70c19/0106581949.jpeg "Attacken von außen legen immanente Probleme vieler Cloud-Umgebungen offen: Die Sicherheitstaktik muss bereits im Technologie-Stack ansetzen. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/52/99/52998867e2dc477046a7d516d35cfdbc/0106877382.jpeg "Lena Smart, MongoDB: „SBOMs werden zu einem unverzichtbaren Baustein für die Softwaresicherheit und das kollaborative Risikomanagement in der Software-Wertschöpfungskette werden.“ (Bild: MongoDB)")
:quality(80)/p7i.vogel.de/wcms/d5/5b/d55bc769d74d235e74bc8e5de022bf60/0106191358.jpeg "Die Einhaltung internationaler Standards ist für Unternehmen aus dem IT-Sicherheitsbereich eine wichtige Voraussetzung, um bei Kunden und Partnern nachhaltig Vertrauen zu schaffen. (Bild: Kaspersky)")
:quality(80)/p7i.vogel.de/wcms/6e/36/6e36ffa488d2d6313377c1463294df34/0107224610.jpeg "Open-Source-Programme wie Python sind unverzichtbare Instrumente zur Förderung von Innovationen im IT-Sektor. Jetzt macht eine Sicherheitslücke im Python-Modul für Tar-Dateien wahrscheinlich Hunderttausende Open-Source-Projekte verwundbar. (Bild: Skórzewiak - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/94/7a/947a8900eb99d06b5e203736c396749f/0107093458.jpeg "Windows 10 in Windows 10 und Windows 11 und Windows 11 lassen sich bereits mit Bordmitteln gut gegen Malware-Angriffe schützen. (Bild: James Thew - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/d5/da/d5dac88e07891ebb2027345e47e2f9bc/0107210486.jpeg "Das Verschieben von Kryptowährungen über verschiedene Adressen unterscheidet sich letztendlich nicht von der Geldwäsche, wie sie vor ein paar Jahrzehnten praktiziert wurde. (Bild: RioPatuca Images - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/20/4c/204c30dadb7e178d988562f83ebd4cac/0106944815.jpeg "(Bild: Specops Software)")
:quality(80)/p7i.vogel.de/wcms/63/c9/63c96811432dd0a7d830f9cdcc79e953/0107000736.jpeg "„Für uns war bereits früh klar, dass wir bei diesem Projekt einen Greenfield-Ansatz verfolgen wollen, um optimale Ergebnisse zu erzielen“, sagt Heinrich Krauel, IT-Projektleiter bei der VPV. (Bild: Rashevskyi Media - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/53/76/5376cf2f948ad016b8f3227dc189840a/0105996122.jpeg "In Zeiten großer Cloud-Transformationsinitiativen kommt man mit herkömmlichem Privileged Access Management nicht mehr aus. Hier braucht es spezielle Lösungen, sagt Andreas Müller von Delinea. (Bild: Delinea)")
:quality(80)/p7i.vogel.de/wcms/21/cd/21cd51d9c6905bd85dfc3a28fd72ef5d/0107254235.jpeg "Über viele Jahre war Cybersicherheit vor allem ein Thema für die IT-Abteilung, mit dem sich das Management höchstens punktuell beschäftigen wollte. Das war und ist eine Fehleinschätzung. (Bild: Gorodenkoff - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/8f/e5/8fe557f0020e77f6dcd7ef9de21eb7c5/0107231608.jpeg "Proaktives Handeln ist bei höheren Budgets viel schwieriger, als einfach zu warten, bis der Schaden eintritt. (Bild: Photobank - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/2a/7e/2a7e4e51f110b55397ee1df63ddd92ab/0106317011.jpeg "Natural Language Processing (NLP) ist ein Teilgebiet der künstlichen Intelligenzund beschäftigt sich mit der computerbasierten Verarbeitung natürlicher Sprache in Textform oder gesprochener Form. (Bild: gemeinfrei)")
:quality(80)/p7i.vogel.de/wcms/67/72/6772fdb5a3a25b0a86fd84fdde8d3953/0106317032.jpeg "Der Chief Information Risk Officer (CIRO) hat eine Führungsrolle im Management möglicher Risiken der Informationssicherheit. (Bild: gemeinfrei)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:fill(fff,0)/images.vogel.de/vogelonline/companyimg/107800/107800/65.jpg "SonicWall_Registered-2C.JPG ()")
:fill(fff,0)/p7i.vogel.de/companies/5e/af/5eaffc9135b35/se-insider-logo-2019.png "SE_Insider-Logo_2019.png (Vogel IT-Medien)"){kind=logo}
:fill(fff,0)/p7i.vogel.de/companies/60/51/6051ee3ab9254/v2-screen-m.png "V2_Screen_M.png (SEPPmail - Deutschlang GmbH)")
:quality(80)/images.vogel.de/vogelonline/bdb/1741400/1741413/original.jpg "Mit dem aktuellen Monatsrückblick kehren zum gewohnten Veröffentlichungsrhythmus zurück. (Vogel IT-Medien)")
:quality(80)/images.vogel.de/vogelonline/bdb/1917500/1917579/original.jpg "Neues Jahr, neuer Podcast: Unser Themenspektrum reicht diesmal von automatischen Patches bis zum digitalen Nachlass. (Vogel IT-Medien)")
:quality(80)/images.vogel.de/vogelonline/bdb/1929500/1929511/original.jpg "Zum Valentinstag sprechen wir über Liebesgrüße von der Cyber Kill Chain. (Vogel IT-Medien)")