Newsletter
Whitepaper
Webinare
Podcast
Events
Newsletter
Newsletter test
Whitepaper
Webinare
Podcast
Events
IT-Awards
Background
Innovation Award
Berichterstattung
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
DSGVO
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
IT-Awards
Background
Innovation Award
Berichterstattung
Aktuelle Beiträge aus
"IT-Awards"
gesponsert
Sichere Autorisierung auch für AI Agents
Token Exchange ermöglicht Kontrolle vernetzter Identitäten
IT-Awards 2025
Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
IT-Awards 2025
Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Aktuelle Beiträge aus
"Bedrohungen"
Cyberangriff auf Ceva Logistics
Steam-Hardwarekunden von Datenleck betroffen
Patch-Priorisierung in der Praxis
Was KEV und EUVD besser machen als klassische Schwachstellendatenbanken
Grünen-Fraktionsvize: BSI sollte mehr helfen dürfen
Hackerangriff in Berlin – Ultimatum der Erpresser läuft ab
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Aktuelle Beiträge aus
"Netzwerke"
Wenn KI über Zugriffsrechte entscheidet
Erklärbare KI bringt Transparenz in automatisierte Entscheidungen
Lücke zwischen KI-Einsatz und Kontrolle
Autonome KI läuft der Governance davon
NIS2 macht Penetrationstests zum Standardinstrument
Ein Schwachstellenscan ersetzt keinen Pentest
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Aktuelle Beiträge aus
"Plattformen"
Imaging und Klonen mit nativem ARM64-Support
Hasleo Backup Suite Free für Windows
Patch-Priorisierung in der Praxis
Was KEV und EUVD besser machen als klassische Schwachstellendatenbanken
Redundante Konnektivität auf SIM-Ebene
Telefónica Deutschland und Crout bringen IoT-SIM mit zwei Netzprofilen
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Aktuelle Beiträge aus
"Applikationen"
Least Privilege für Shopify-Stores
Shopify-Sicherheit beginnt beim Rollenmodell
Header-Manipulation
Privilege Escalation durch Identity Spoofing in Velociraptor
Hyperion und Fusion Middleware besonders betroffen
Oracle schließt im August 925 Schwachstellen
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Aktuelle Beiträge aus
"Identity- und Access-Management"
Cyberangriff auf Ceva Logistics
Steam-Hardwarekunden von Datenleck betroffen
Social-Engineering-Angriff
Datenpanne legt Informationen von 1,6 Millionen RingCentral-Konten offen
Vertrauen endet nicht mit der Anmeldung
Der Login ist sicher, die Session bleibt das Risiko
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Aktuelle Beiträge aus
"Security-Management"
Cyberangriff auf Ceva Logistics
Steam-Hardwarekunden von Datenleck betroffen
Grünen-Fraktionsvize: BSI sollte mehr helfen dürfen
Hackerangriff in Berlin – Ultimatum der Erpresser läuft ab
Social-Engineering-Angriff
Datenpanne legt Informationen von 1,6 Millionen RingCentral-Konten offen
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
Security Management
Security Best Practices
(ISC)² und die Autoren
DSGVO
Aktuelle Beiträge aus
"Specials"
Definition DMZ
Was ist eine demilitarisierte Zone?
Definition SOC
Was ist ein Security Operations Center?
Debian-basiertes Pentesting
Was ist Kali Linux?
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Aktuelle Beiträge aus
"IT Security Best Practices"
Best Practices für Detection and Response
Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
Best Practices für Detection and Response
Lücken in der Notfallvorsorge schließen
Best Practices für OT-Sicherheit
So finden Sie den richtigen Schutz für Fertigungssysteme
Best Practices für Cloud-Applikationen
So gelingt Security by Design bei Cloud-Anwendungen
mehr...
Anmelden
Anbieter bearbeiten
Sonatype Inc.
168 Shoreditch High Street ⎢ E1 6HU London ⎢ Vereinigtes Königreich ⎢
Routenplaner
Security-Insider
Artikel
| 16.06.2025
Mit NIS-2 die Cybersicherheit schon jetzt effektiv stärken
Embedded Software Engineering
Artikel
| 27.01.2025
Offene Quelle, offene Schwachstelle?
Security-Insider
Artikel
| 19.12.2024
Offene Quelle, offene Schwachstelle?
IT-BUSINESS
Artikel
| 05.12.2024
Das bedeutet der CrowdStrike-Vorfall für die IT-Sicherheit
Security-Insider
Artikel
| 29.11.2024
Das bedeutet der CrowdStrike-Vorfall für die IT-Sicherheit
1
:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/77/96/77965e389847a783a89d16ec537bbdfd/0127091202v1.jpeg "Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/d7/8ad77a356a43b3c02e85ce72e1f6c2c3/0127092578v1.jpeg "Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bf/37/bf3766b8c2b4ed638d867fd8112d74aa/0132885660v1.jpeg "Nach dem Cyberangriff auf Ceva Logistics könnten Versanddaten europäischer Steam-Hardwarekunden betroffen sein. Valve warnt insbesondere vor Phishing mit echten Liefer- und Bestelldetails. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/eb/9a/eb9af1cb8dfa67f3c4bdccbf5a7622d0/0133124663v2.jpeg "Während klassische Schwachstellendatenbanken meist nur den CVSS-Score einer Sicherheitslücke angeben, fokussieren sich KEV und EUVD auf die tatsächliche Ausnutzung und ihre Wahrscheinlichkeit. (Bild: © MOHAMMOD - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/aa/a7/aaa7e5d432b6d31f2e22ddf5a2ab28e9/0133168395v2.jpeg "Die Hackergruppe Rhysida fordert ein Lösegeld von 30 Bitcoins, was rund zwei Millionen Euro sind. (Bild: Gorodenkoff - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/cd/14/cd14d47af0ee8f6105903b159e1aa749/0133123799v2.jpeg "Durch Agenten automatisierte Zugriffsentscheidungen wirken nur vertrauenswürdig, wenn ihre Logik offenliegt. Ohne erklärbare KI bleibt Identity Governance eine Blackbox für Audits und Management. (Bild: © btiger - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/59/c1/59c1a4c4b32a7030df442acc7d777faa/0132819707v1.jpeg "Unternehmen setzen immer mehr Agentic AI ein. Wirkliche Kontrolle haben aber die wenigsten. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/f4/7b/f47b08efb8fddc93a0d752b4d52c315e/0133122765v2.jpeg "Automatisierte Scans prüfen nur bekannte Lücken, ein Penetrationstest simuliert den echten Angriff. Für NIS2-pflichtige Unternehmen wird ein solcher Test zur Nachweispflicht. (Bild: © NicoElNino - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/4f/ae/4faee843bf234f85126da5d8484a000c/0131376691v1.jpeg "Hasleo Backup Suite Free ist ein kostenloses Imaging- und Klonwerkzeug für Windows-Umgebungen. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/1b/46/1b466f9616943612ae762293d8228635/0132155779v1.jpeg "Ein zweites Netzprofil greift auf die Infrastruktur des maltesischen Betreibers Melita zu — fällt das primäre Netz aus, übernimmt die SIM den Wechsel selbst. (Bild: Telefónica)")
:quality(80)/p7i.vogel.de/wcms/6e/25/6e25f3975ddc0f45dd0944deae7be60b/0133086586v2.jpeg "Berechtigungen in Online-Shops wachsen oft unbemerkt mit jeder neuen Aufgabe. Wer nur einzelne Rollen prüft statt des gesamten Zugriffs, übersieht genau die Kombination, die zum Sicherheitsrisiko wird. (Bild: © Mymemo - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/26/40/26409154c5cac996530746d2ff98ca20/0132925832v2.jpeg "Ein Nutzer mit „reader“-Rechten kann mit einem manipulierten „Grpc-Metadata-USER“-Header in Velociraptor als Administrator agieren. (Bild: Andrea Danti - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/14/f3/14f33b37df44e8b3e9b41130c6bfb777/0132918188v2.jpeg "Oracle schließt im August CSPU 925 Schwachstellen, wobei Hyperion und Fusion Middleware mit jeweils über 260 Sicherheitslücken und CVSS-10.0-Bewertungen am stärksten betroffen sind. (Bild: MrPanya - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/b1/b5/b1b5afdd11d135cf8052dc4ffc0ff437/0132909090v2.jpeg "Medienberichten nach weigerte sich RingCentral, Lösegeld für gestohlene Daten zu bezahlen. Daraufhin machten die Hacker ihre Drohung wahr und veröffentlichten einen Teil der Daten. (Bild: © Westlight - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/72/a7/72a786aacf24a23c88db2841fb16a139/0133116613v2.jpeg "Ein erfolgreicher Login beweist noch kein dauerhaftes Vertrauen. Sicherheitsarchitekturen müssen Risiken während der Session laufend bewerten, statt sich nur auf den Anmeldemoment zu verlassen. (Bild: © THAWEERAT - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/p7i.vogel.de/wcms/e0/fc/e0fc3dad326b7df4bfc7c148861d13fd/0132808314v1.jpeg "In einem Security Operations Center (SOC) laufen die Fäden aller sicherheitsrelevanten IT-Systeme eines Unternehmens zusammen. (Bild: Iulian Catalin via Canva)")
:quality(80)/p7i.vogel.de/wcms/ac/ca/acca6fe4924c383869cf1f22f0b79bbf/0131302100v1.jpeg "Kali gehört zu den bekanntesten Linux-Distributionen für Sicherheit im Netzwerk. (Bild: Offensive Security)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/06/de/06ded9c89754195afef5bfa3d47d852a/0125048674v1.jpeg?v= "Noch ist NIS-2 in Deutschland nicht umgesetzt. Doch Unternehmen können und sollten sich schon jetzt vorbereiten – und dabei gleichzeitig ihre Cybersecurity stärken. (Bild: © Gorodenkoff - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/8c/62/8c62c2f699195aae6db08102c952fe97/0122528316v2.jpeg?v= "Software wird immer kleinteiliger und besteht zu großen Teilen aus Open-Source-Code. Mit automatisierten Scans und SBOMs behalten Entwickler einen Überblick über ihre Software und mögliche Schwachstellen. (Bild: Artur - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/a3/f8/a3f869de26c6b9e3d2cdacc75e819ba2/0122179635v4.jpeg?v= "Software wird immer kleinteiliger und besteht zu großen Teilen aus Open-Source-Code. Mit automatisierten Scans und SBOMs behalten Entwickler einen Überblick über ihre Software und mögliche Schwachstellen. (Bild: Artur - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/b1/95/b19599ec7be1b6e9d79dbd6ffe2812ef/0121823850v1.jpeg?v= "Unternehmen benötigen vollen Einblick und Kontrolle über den Entwicklungszyklus ihrer Software. (Bild: HiroSund - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/71/d7/71d7e9a8c71229599fd8ccf76235e0ac/0121823850v2.jpeg?v= "Unternehmen benötigen vollen Einblick und Kontrolle über den Entwicklungszyklus ihrer Software. (Bild: HiroSund - stock.adobe.com)")
