:quality(80)/p7i.vogel.de/wcms/77/96/77965e389847a783a89d16ec537bbdfd/0127091202v1.jpeg "Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/d7/8ad77a356a43b3c02e85ce72e1f6c2c3/0127092578v1.jpeg "Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/d7/14/d714ac0a936f45496f02ffb57415bef2/0127092564v1.jpeg "Endpoint-Protection-Plattformen entwickeln sich zu einem unverzichtbaren Bestandteil der Cyberresilienz moderner Organisationen. (Bild: © Dusty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/83/06/8306e6732e1cdfca7c3c5f7667d0a31a/0129631503v2.jpeg "Das aktuelle Ransomware-Ökosystem zeichnet sich durch einen kontinuierlichen Anstieg an Angriffen in der DACH-Region aus, der durch eine arbeitsteilige Struktur unter Cyberkriminellen und Millionen kompromittierter Accounts im Darknet gefördert wird. (Bild: zephyr_p - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/00/f3/00f3f095e4dc67b02c6e7b7a6b37211f/0129860435v2.jpeg "Eine Analyse von Datadog Security zeigt, wie Angreifer NGINX-Konfigurationen missbrauchen, um sich in Live-Traffic einzuklinken. (Bild: © Santiago - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/04/92/049241d64160979bbcff397d28d51bd2/0129753548v2.jpeg "Cyberkriminelle nutzen die Content-Type-Confusion-Schwachstelle aus, indem sie manipulierte Webhook-Requests mit falschem Content-Type senden und darüber ein gefälschtes „files“-Objekt einschleusen. So können sie lokale Dateien und Secrets auslesen und Schadcode schmuggeln. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/16/20/16206132726f712c72dbe82f73faf383/0129606410v2.jpeg "Angreifer könnten laut Palo Alto Networks LLMs ausnutzen, indem sie die Art und Weise, wie diese auf API-Aufrufe reagieren, manipulieren, um dynamisch schädlichen JavaScript-Code zu generieren. Diesen könnten sie auf scheinbar harmlosen Webseiten zur Erstellung von Phishing-Seiten einsetzen. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/a5/9a/a59ab62029350d6d43ebe09ef9ad4797/0129861758v1.jpeg "Zero Trust kann nur gelingen, wenn ein umfassendes, risikobasiertes Identitätsmanagement vorhanden ist. (Bild: © Vogel IT-Medien / Strive Studio - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/3d/65/3d65dcec21534995555cc3e6d1162102/0129290787v1.jpeg "Mit mehr als 180.000 Besuchern in 2025 ist die VivaTech eines der größten Start-up- und Tech-Event Europas. Der Veranstalter, Viva Technology, gibt jedes Jahr vorab eine internationale Umfrage in Auftrag. (Bild: VivaTech)")
:quality(80)/p7i.vogel.de/wcms/92/f8/92f801eddd094c3854b474d161456d58/0126593157v1.jpeg "Der EPSS-Score des Exploit Prediction Scoring System (EPSS) gibt die Wahrscheinlichkeit für die aktive Ausnutzung einer Sicherheitslücke an. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/1c/2c/1c2c56c2cb8fe952631e9741158f7c7f/0125129708v1.jpeg "Shai-Hulud kompromittierte über 25.000 GitHub-Repositories im NPM-Ökosystem. Im Deep-Dive-Video mit Mondoo zeigen wir, wie man Supply-Chain-Angriffe rechtzeitig erkennen kann und welche Schutzmethoden es gibt. (Bild: Vogel IT-Medien)")
:quality(80)/p7i.vogel.de/wcms/bd/eb/bdebce8b595a259020d21d00a9282ae3/0129678262v2.jpeg "Bei erfolgreicher Ausnutzung der Sicherheitslücke CVE-2026-26119 im Windows Admin Center könnten Angreifer unter bestimmten Bedingungen vollständige Administratorrechte im Netzwerk ihrer Opfer erlangen und so eine umfassende Kompromittierung der gesamten Domäne ermöglichen. (©sasun Bughdaryan - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/f3/7d/f37dc8c76ed53109bcb9f0685833b476/0129556118v1.jpeg "Die neue App soll Unternehmen helfen, die eigene Krisen-Resilienz zu überprüfen. (Bild: © Wanan - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/83/cc/83cc8ef3d0201c8a899011eb2428a3a4/0129633537v1.jpeg "Bei einem amerikanischen Unternehmen, das sich auf KI-basierte Identitätsverifikation spezialisiert hat, kam es zu einem massiven Datenleck. Dabei wurden drei Milliarden Datensätze, darunter rund eine Milliarde sensible Daten, aus 26 Ländern offengelegt. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/75/b9/75b947d0d652fabc454a61cb164dbbb6/0129898446v2.jpeg "Evrotrust, Anbieter für digitale Identitäts- und qualifizierte Vertrauensdienste mit Hauptsitz in Sofia, gründet mit der Evrotrust Technologies GmbH eine Niederlassung in Deutschland. (Bild: Evrotrust)")
:quality(80)/p7i.vogel.de/wcms/0d/81/0d81f7414f52130803e1a8f78882fa6a/0129861540v1.jpeg "NIS-2 und das KRITIS-Dachgesetz betreffen besonders die Lebensmittelindustrie, wenn Produktionsanlagen oder Logistikzentren als kritische Infrastruktur gelten. (Bild: © Daniel & Halfpoint - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/09/cc/09cc37748484f938ee165ec6d525831e/0129861754v2.jpeg "Der Cyber Resilience Act verpflichtet IT-Hersteller zu Security by Design und macht sie für Cybersicherheit verantwortlich. Die DSGVO hingegen sieht weiterhin das Anwenderunternehmen in der Pflicht. (Bild: © miss irine - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/99/c0/99c0503e1376029ac450247220ad4c16/0126593157v1.jpeg "Ein Micropatch ist ein sehr kleines Software-Update für genau ein konkretes Problem oder eine Schwachstelle und wird durch Code-Injizierung in den Arbeitsspeicher aktiviert. (Bild: frei lizenziert)")
:quality(80)/p7i.vogel.de/wcms/b1/9c/b19ccd8ab4cac6cef1ff7a428eb1fcdf/0126593157v1.jpeg "Data Sanitization verhindert Datenlecks durch irreversibles Unbrauchbarmachen oder Löschen von Daten auf Speichermedien. (Bild: frei lizenziert)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
/thumbor.vogel.de/Mkbq-ZZQu2MkB72D67yYKTiJV50=/1200x0/filters:format(png):upscale(1)/p7i.vogel.de/companies/63/e0/63e0ac6a2bdef/1200x252-insiderresearch-final-2023-04-2.png)
:fill(fff,0)/images.vogel.de/vogelonline/companyimg/135400/135488/65.jpg "Insider Research Cover-1400x1400px.jpg ()")
:quality(80)/p7i.vogel.de/wcms/ff/73/ff7302ed337c6fba03cc247e6506dc94/0120909182v1.jpeg?v= "\"So hilft Human Risk Management\", ein Interview von Oliver Schonschek, Insider Research, mit Marius Holmer von Mimecast. (Bild: Vogel IT-Medien / Mimecast / Schonschek)")
:quality(80)/p7i.vogel.de/wcms/88/13/881387bd6132ddc50cfd5afc6d786e1e/0120909407v1.jpeg?v= "\"Die NIS2-Herausforderung meistern: Effektives Risikomanagement mit einem Managed SOC\", ein Interview von Oliver Schonschek, Insider Research, mit Michael Veit von Sophos. (Bild: Vogel IT-Medien / Sophos / Schonschek)")
Artikel | 08.10.2024
Die NIS2-Herausforderung meistern: Effektives Risikomanagement mit einem Managed SOC
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/20/28/2028a3792de1ad1c86a213995cbb9e0a/0120607917v1.jpeg?v= "Rückt die Datenverarbeitung an den Netzwerkrand – Edge – wie beispielsweise in modernen Fahrzeugen, muss auch die Datensicherheit dezentral erfolgen. (Bild: BoOm - stock.adobe.com / KI-generiert)")
Artikel | 08.10.2024
Wie Cloud, Edge und Datensicherheit zusammenkommen
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/7c/3b/7c3bf9c47afb9245dcd168e7f92ca77e/0120592842v2.jpeg?v= "Die notwendige Security beim Cloud-Edge-Computing bezieht sich nicht nur auf Datensicherheit, sondern verlangt einen ganzheitlichen Ansatz. (Bild: Who is Danny - stock.adobe.com)")
Artikel | 08.10.2024
Warum das Modell der geteilten Verantwortung erweitert werden muss
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/c5/96/c5968c4e672a923a47e9497af3d76617/0120592842v1.jpeg?v= "Die notwendige Security beim Cloud-Edge-Computing bezieht sich nicht nur auf Datensicherheit, sondern verlangt einen ganzheitlichen Ansatz. (Bild: Who is Danny - stock.adobe.com)")
Artikel | 07.10.2024
Warum das Modell der geteilten Verantwortung erweitert werden muss
:quality(80)/p7i.vogel.de/companies/67/03/6703ab03accaa/insider-research-podcast-cover--2-.png?v= "insider-research-podcast-cover--2- (Vogel IT)")
Nachrichten | 07.10.2024
Neuer Podcast: Die NIS2-Herausforderung meistern: Effektives Risikomanagement mit einem Managed SOC, mit Michael Veit von Sophos
:quality(80)/p7i.vogel.de/companies/67/03/6703ab5e55105/insider-research-podcast-cover--2-.png?v= "insider-research-podcast-cover--2- (Vogel IT)")
Nachrichten | 07.10.2024
Neuer Podcast: Moderne Cyberangriffe abwehren, mit Sascha Spangenberg von Lookout
:quality(80)/p7i.vogel.de/companies/67/03/6703abb7da7d3/insider-research-podcast-cover--2-.png?v= "insider-research-podcast-cover--2- (Vogel IT)")
Nachrichten | 07.10.2024
Neuer Podcast: KI-gestütztes Social Engineering und menschliches Risikomanagement, mit Dr. Martin J. Kraemer von KnowBe4
:quality(80)/p7i.vogel.de/wcms/3c/49/3c49b4c84cc8906b2a175ac8cdd8d98d/0120386085v1.jpeg?v= "Nicht alle Cloud-Vorfälle führen gleich zu Betriebsstörungen und viele Cloud-Attacken werden gar nicht erkannt und somit auch nicht abgewehrt. (Bild: Gorodenkoff - stock.adobe.com)")
Artikel | 04.10.2024
Wenige Angriffe auf die Cloud: Wird mit der Cloud-Sicherheit übertrieben?
:quality(80)/p7i.vogel.de/wcms/04/18/0418b55e305f2f8695a393f6fa1051e8/0120709703v1.jpeg?v= "\"Warum das Active Directory und Entra ID speziellen Schutz benötigen\", ein Interview von Oliver Schonschek, Insider Research, mit Bert Skorupski von Quest Software. (Bild: Vogel IT-Medien / Quest Software / Schonschek)")