Der folgende Teil der Artikelserie beschreibt beispielhaft ein mögliches, strukturiertes Vorgehensmodell zur Auswahl von MSSP und der Implementierung der Services „Managed SIEM“, „Hybrid SOC“ und „Security Incident Response Retainer“ in einem „Greenfield-Approach“, ein möglicher, aktuell vielfach gewählter Ansatz.

Das Syslog-Protokoll gibt Administratoren Einsicht darüber, was im Netzwerk los ist und wo möglicherweise Probleme oder gar Angriffe auftreten. Mit dem Protokoll-Center bieten NAS-Systeme von Synology einen einfach zu installierenden Syslog-Server, der Nachrichten entgegennehmen, konsolidieren und auswerten kann.

Es wird geklaut, was das Zeug hält: Schon seit Jahrzehnten tobt ein Kampf der Industrie gegen Raubkopierer und Plagiatoren aus aller Welt, der entstandene Schaden geht in die Billionen. Die Unternehmen wehren sich mit immer ausgefeilteren technischen Kniffen. Aber auch die Gegenseite hat dazugelernt. Jetzt droht dem deutschen Anlagenbau die Produktpiraterie 4.0.

Mehr Cloud, mehr Automatisierung, mehr Services. Gerade bei Security müssen Unternehmen und Dienstleister neue Herangehensweisen ausprobieren, um mit Herausforderungen umzugehen. Wie das gelingen kann, erläutert Waldemar Bergstreiser von Kaspersky. Das Unternehmen ist Sponsor des Executive Summits.

Bei der von Palo Alto Networks präsentierten SASE Converge 2021 kamen führende Vertreter der Netzwerk- und Sicherheitsbranche virtuell zusammen, um die Lehren aus der Einführung von SASE-Technologien zu diskutieren und zu beschreiben, was diese Technologien möglich machen werden.

Die Folgen von Datenschutz-Verletzungen werden für das Management und CISOs immer schwerwiegender. Hinzu kommt, dass der Umfang an Vorschriften für IT-Security ebenfalls stetig anwächst. Anwälte helfen dabei, häufigere Änderungen bei Datenschutzgesetzen und Sicherheitsvorschriften effektiver umzusetzen.

IT-Security darf nicht nur in der Verantwortung eines einzigen Teams liegen, sondern muss sich über verschiedene Funktionen erstrecken. Nicht zuletzt, weil häufig immer noch Restbestände der organisatorischen Silos die Effizienz behindern. CISOs müssen dafür Sorge tragen, dass dabei ein ganzheitlicher Ansatz unterstützt wird.

Man könnte denken, „Cybersecurity Compliance“ liegt seit Jahren im Trend mit seinen unzähligen Artikeln, Initiativen und Ausschüssen, in denen diskutiert wird, wie die Welt am besten gegen das gewaltige Multi-Bedrohungs-Biest, die Cyberkriminalität vorgehen soll. Speziell bei der Software-Sicherheit haben Unternehmen aber noch viel zu tun.

Ransomware ist heute die erfolgreichste Schadsoftware, die Bedrohungslage ist allerdings nicht neu. Zwar kam sie erst Mitte der 2010er Jahre so richtig in Fahrt, doch diese besondere Art von Cyberangriffen, bei denen böswillige Akteure Dateien verschlüsseln und eine Zahlung verlangen, um sie wieder zugänglich zu machen, existiert tatsächlich bereits seit über 30 Jahren.

Im Juli dieses Jahres kam es in den USA in der digitalen Welt zu einem Stromausfall. Bei einer großen verteilten Edge-Computing-Plattform trat ein Softwarefehler auf, der zum Zusammenbruch des Domain Name System (DNS) führte, also der Art und Weise, wie das Internet die IP-Adressen den Domainnamen zuordnet. Die daraus resultierenden Kosten waren hoch.