Newsletter
Whitepaper
Webinare
Podcast
Events
Newsletter
Newsletter test
Whitepaper
Webinare
Podcast
Events
IT-Awards
Background
Innovation Award
Berichterstattung
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
DSGVO
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
IT-Awards
Background
Innovation Award
Berichterstattung
Aktuelle Beiträge aus
"IT-Awards"
gesponsert
Sichere Autorisierung auch für AI Agents
Token Exchange ermöglicht Kontrolle vernetzter Identitäten
IT-Awards 2025
Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
IT-Awards 2025
Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Aktuelle Beiträge aus
"Bedrohungen"
Hackerangriff Berlin
Senatsverwaltungen wieder am Netz, Maßnahmen angekündigt
Bug-Bounty-Programm
Vercel will seine KI-Sandbox hacken lassen
Cloud-Sicherheit
Phishing-Abwehr in der Cloud: Warum der Kontext entscheidend ist
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Aktuelle Beiträge aus
"Netzwerke"
Definition DMZ
Was ist eine demilitarisierte Zone?
Bug-Bounty-Programm
Vercel will seine KI-Sandbox hacken lassen
NIS2 in der OT ist kein IT-Projekt
IT-Sicherheitsprozesse passen nicht auf Produktionsanlagen
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Aktuelle Beiträge aus
"Plattformen"
CNCF-Projekt erstellt Backups, migriert Cluster und legt Daten im Objektspeicher ab
Velero sichert Kubernetes-Ressourcen und Volumes
Proxmox VE 9 härten und sicher betreiben (Teil 3)
Container, Cluster und Backup in Proxmox VE 9 richtig absichern
SQL Injection
Google patcht unberechtigte Datenbankabfrage in SecOps
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Aktuelle Beiträge aus
"Applikationen"
Security.txt für Webseiten
Sicherheitslücken schneller an die richtige Stelle melden
Security-Basics für Shopify
10 Checks für sichere Shopify-Stores
Datensicherheit bei Geräteverlust ist ein Architekturproblem
IT-Teams brauchen bei Geräteverlust mehr als Remote Wipe
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Aktuelle Beiträge aus
"Identity- und Access-Management"
Interne Analyseplattform betroffen
Statista bestätigt Cyberangriff auf internes Metabase-System
Identität als neues Einfallstor
Wenn Angreifer sich einfach anmelden
R-tec Cyber Security Lagebericht
Externe Admins, interner Kontrollverlust
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Aktuelle Beiträge aus
"Security-Management"
Interne Analyseplattform betroffen
Statista bestätigt Cyberangriff auf internes Metabase-System
Definition DMZ
Was ist eine demilitarisierte Zone?
Hackerangriff Berlin
Senatsverwaltungen wieder am Netz, Maßnahmen angekündigt
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
Security Management
Security Best Practices
(ISC)² und die Autoren
DSGVO
Aktuelle Beiträge aus
"Specials"
Definition DMZ
Was ist eine demilitarisierte Zone?
Definition SOC
Was ist ein Security Operations Center?
Debian-basiertes Pentesting
Was ist Kali Linux?
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Aktuelle Beiträge aus
"IT Security Best Practices"
Best Practices für Detection and Response
Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
Best Practices für Detection and Response
Lücken in der Notfallvorsorge schließen
Best Practices für OT-Sicherheit
So finden Sie den richtigen Schutz für Fertigungssysteme
Best Practices für Cloud-Applikationen
So gelingt Security by Design bei Cloud-Anwendungen
mehr...
Anmelden
Anbieter bearbeiten
Strobes
5700 Tennyson Pkwy 372 ⎢ 75024 Plano, Texas ⎢ Vereinigte Staaten ⎢
Routenplaner
Security-Insider
Artikel
| 17.02.2025
Die drei gefährlichsten Schwachstellen im Januar 2025
Security-Insider
Artikel
| 12.02.2025
Cyberkriminelle machen vor keiner Branche halt
IT-BUSINESS
Artikel
| 31.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 27.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 23.01.2025
Die dicksten Datenpannen 2024
1
:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/77/96/77965e389847a783a89d16ec537bbdfd/0127091202v1.jpeg "Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/d7/8ad77a356a43b3c02e85ce72e1f6c2c3/0127092578v1.jpeg "Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/11/23/1123e60a6b9f177cf608885affe46e06/0133072416v2.jpeg "Florian Hauer, seit Mai 2026 CDO in Berlin, fordert eine „umfassende Ursachenanalyse“. (Bild: Hans-Christian Plambeck)")
:quality(80)/p7i.vogel.de/wcms/a8/a4/a8a478f1d98aec1b0462fa3952dc6747/0132920349v1.jpeg "Vercel zahlt im öffentlichen HackerOne-Programm insgesamt bis zu eine Million US-Dollar für bestätigte Schwachstellen in der Sandbox-Isolation. Pro Bericht sind je nach Schweregrad bis zu 50.000 Dollar möglich. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/9c/6f/9c6f2add4c01c5af16c12d637d1d89e3/0132554096v1.jpeg "Cloud-Phishing tarnt sich häufig als legitime Freigabe oder SaaS-Aktivität. Warum Unternehmen Identität, Verhalten und Workflows gemeinsam bewerten müssen. (Bild: © lisha - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/p7i.vogel.de/wcms/81/b2/81b29061cf8d2fbfcb57a37d22cfda06/0132807526v1.jpeg "ine jahrzehntealte Steuerungsanlage lässt sich nicht einfach patchen wie ein Büro-Laptop. Genau an dieser Realität scheitern viele NIS2-Umsetzungen in der Produktion. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/66/8b/668be57bc386c69cc18e988c998952dd/0131992833v1.jpeg "Mit Velero lassen sich Ressourcen und Persistent Volumes eines Kubernetes-Clusters sichern und wiederherstellen. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/2b/22/2b227467400768894f4261edda719be4/0132773914v2.jpeg "in einzelner Cluster-Ring reicht nicht für den Produktivbetrieb. Erst redundante Netzpfade und verschlüsselte Backups machen eine Proxmox-Umgebung wirklich ausfallsicher. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/90/6a/906a3e176660319dc2a2528876550fa1/0132859904v2.jpeg "Mit einem Patch schließt Google eine Blind-SQL-Injection-Schwachstelle, über die authentifizierten Angreifern unberechtigte Datenbankabfragen ermöglicht wurden. (Bild: Midjourney / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/a9/23/a923189a8a0a446e34bcab217fc21691/0132700608v1.jpeg "Das BSI und die Allianz für Cyber-Sicherheit rufen Webseitenbetreiber dazu auf, eine Security.txt einzurichten. Damit können Hinweise auf Sicherheitslücken direkt an die zuständige Stelle geschickt werden. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/45/c0/45c0ce6ce56e1c071f61c6bbfc253bb1/0132791823v2.jpeg "Über Jahre gewachsene Shopify-Stores sammeln oft ungenutzte Apps, alte Zugänge und zu weitreichend vergebene Rechte an. Zehn Checks helfen, solche Sicherheitslücken gezielt zu schließen. (Bild: © Bussarin - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bb/90/bb9084120a4c7ea9166265bc66b2de8d/0132779393v2.jpeg "Ein verlorenes Smartphone bleibt für die IT ein Risiko, solange es offline ist. Ein zweiter, serverseitiger Schlüssel macht gespeicherte Chats trotzdem unbrauchbar. (Bild: © Andrii - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/60/35/6035228d2f23c972d179ed124581b316/0132878171v1.jpeg "Über eine nicht näher benannte Schwachstelle konnten sich Angreifer Zugriff auf die interne Metabase-Analyseplattform von Statista verschaffen. Möglicherweise handelt es sich bei dem Einfallstor um eine kürzlich bekannt gewordene Zero-Day-Sicherheitslücke. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/b8/cc/b8cca9c2037cd0547f266dccf86337e2/0132785810v2.jpeg "Cyberkriminelle erwerben gestohlene Zugangsdaten und loggen sich in fremde Systeme. Damit sind digitale Identitäten zum Haupteinfallstor für automatisierte Angriffe geworden, was insbesondere den oft unzureichend geschützten Mittelstand gefährdet. (©cendhika - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/2a/59/2a590c62a75fc5d355257c9ab442e91e/0132785343v1.jpeg "Unzureichend verwaltete Zugriffsrechte externer Dienstleister können laut R-tec zum vollständigen Kontrollverlust im eigenen IT-Ökosystem führen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/e0/fc/e0fc3dad326b7df4bfc7c148861d13fd/0132808314v1.jpeg "In einem Security Operations Center (SOC) laufen die Fäden aller sicherheitsrelevanten IT-Systeme eines Unternehmens zusammen. (Bild: Iulian Catalin via Canva)")
:quality(80)/p7i.vogel.de/wcms/ac/ca/acca6fe4924c383869cf1f22f0b79bbf/0131302100v1.jpeg "Kali gehört zu den bekanntesten Linux-Distributionen für Sicherheit im Netzwerk. (Bild: Offensive Security)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/85/c5/85c5053e887e8b7ad87352be7c80fd8c/0122914675v2.jpeg?v= "Drei Sicherheitslücken, darunter eine Zero Day, waren im Januar 2025 besonders brisant. (©itcraftsman - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/75/46/7546293875581d188a4baa5d90f50b93/0122913182v2.jpeg?v= "Auch im ersten Monat des Jahres 2025 war es in der Cybersecurity-Welt nicht ruhig. Cyberkriminelle haben über den Jahreswechsel gezielt Unternehmen, Regierungsoragnisationen und kritische Sektoren angegriffen. (Bild: Rax Qiu - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/0f/40/0f402ae16163fb66f29987457b0fb7ff/0122514861v1.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/74/d6/74d63c5967a04b0f619da2ab33159231/0122514861v2.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bb/51/bb51a0f91c06c7e09c3aa057b0f77765/0122288937v2.jpeg?v= "Bei den größten Cyberattacken des Jahres 2024 wurden zumeist Kundendaten gestohlen. (Bild: Andrey Popov - stock.adobe.com)")
