Das Team der ATHENE-Wissenschaftlerin Prof. Dr. Haya Shulman hat einen Weg gefunden, wie einer der grundlegenden Mechanismen zur Absicherung des Internet-Verkehrs ausgehebelt werden kann.

Unternehmen holen sich ihre Digitale Souveränität zurück, gehen im Kampf gegen Ransomware ungewöhnliche Schritte und realisieren verstärkt Zero-Trust-Ansätze. Welche Trends das IT-Security-Jahr 2022 bestimmen werden.

Während UBA (User Behavior Analytics, also die Analyse des Nutzerverhaltens) mittlerweile vielen Sicherheitsverantwortlichen ein Begriff ist, sehen sie sich nun vermehrt dem Ausdruck UEBA gegenübergestellt. Wie User and Entity Behavior Analytics funktioniert und wann der Einsatz von UEBA sinnvoll ist, erläutert dieser Beitrag

Unternehmen müssen sich einer Reihe komplexer Cyberbedrohungen stellen, von der Manipulation durch Deepfakes und Schwachstellen in Kernnetzwerksystemen wie dem Active Directory bis hin zu Risiken durch unsachgemäß implementierte passwortlose Anmeldungen, Cloud-Migration und sogar der zunehmenden Vernetzung von Elektromobilitätslösungen. Wie das alles zu schaffen ist, erklären hochkarätige Sprecher auf der MCTTP am 14. und 15. September 2023 in München.

In den ersten drei Artikeln zu dieser Reihe haben wir gezeigt, wie der Sicherheitslückenscanner OpenVAS installiert, eingerichtet und verwendet wird. Auch die Berichte und deren Analyse haben wir behandelt. In diesem vierten Teil der Reihe zeigen wir Ihnen einige Tricks für OpenVAS und was BackTrack 5 R3 bzw. Kali noch alles zu bieten hat.

Schnell ist es passiert, dass ein Admin-Konto in Microsoft 365 gesperrt, so falsch konfiguriert, dass ein Zugriff nicht mehr möglich ist oder sogar durch Angreifer übernommen wurde. Um solchen massiven Problemen zu entgegnen, hilft ein Notfall-Konto. Dieser Break Glass Account kann Zugriff gewähren, um die Probleme zu lösen.

Während der COVID-19-Pandemie sind immer mehr Menschen auf das Internet ausgewichen, um trotz des geforderten Abstands in Verbindung zu bleiben. Seit März letzten Jahres hat der Traffic um etwa 30 Prozent zugenommen. Das ist ein Wachstum, das unter normalen Umständen innerhalb eines ganzen Jahres zu erwarten wäre. Durch virtuelle Konferenzen, Videostreaming und die Verlagerung von Arbeit ins Home-Office ist das Internet unerlässlich geworden. Seine dauerhafte Verfügbarkeit und Sicherheit zu gewährleisten, ist daher wichtiger denn je.

Auch wenn Microsoft die Unterstützung von Windows XP eingestellt hat und es zukünftig keine weiteren Aktualisierungen für das Betriebssystem gibt, setzen viele Unternehmen das System nach wie vor ein. Wir zeigen, wie Windows XP über ein inoffizielles SP4 und ein paar Update-Tricks auch weiterhin aktuell und sicher gehalten werden kann.

Ein erheblicher Prozentsatz der Cyber-Bedrohungen lässt sich auf ungepatchte Schwachstellen zurückführen, die ein sehr leichtes Ziel für Hacker bieten, um Angriffe zu eskalieren und sich seitlich innerhalb eines Netzwerks zu bewegen. As-a-Service-Abonnementmodelle schaffen Abhilfe.

Fast 10.000 Menschen folgen der Landesregierung Baden-Württemberg auf der Plattform X, früher Twitter. Für die Politik ist der Auftritt wichtig, um Botschaften zu transportieren. Der Datenschutzbeauftragte rät aber zu Alternativen.