Der folgende Teil der Artikelserie beschreibt beispielhaft ein mögliches, strukturiertes Vorgehensmodell zur Auswahl von MSSP und der Implementierung der Services „Managed SIEM“, „Hybrid SOC“ und „Security Incident Response Retainer“ in einem „Greenfield-Approach“, ein möglicher, aktuell vielfach gewählter Ansatz.

Aufgrund des vielfach ausgesprochenen Fachkräftemangel, der steigender Komplexität oder der Relevanz regulatorischer Auflagen denken viele Organisationen aktiv darüber nach, Information-Security-Services komplett oder in Teilen extern zu beziehen. Diese Serie beleuchtet notwendige Voraussetzung und Fragestellungen auf Seiten des Auftraggebers, liefert Handlungsempfehlungen und Checklisten­inhalte für eine Providerauswahl und die Ideen für Phasen nach dem Go-Live.

Proxmox VE bringt KVM, LXC, Cluster-Dienste und ein Web-API auf einem Debian-Host zusammen. Diese Bündelung erweitert die Angriffsfläche auf Hostebene erheblich. Konkrete Befehle sichern Boot-Kette, Paketquellen, pveproxy und SSH-Zugang gezielt ab.

Die russische Gruppe „Laundry Bear“ hat über eine Zimbra-Schwachstelle E-Mails gestohlen, ohne dass Opfer Links anklicken oder Anhänge öffnen mussten. Ein gemeinsames Advisory mehrerer Behörden liefert IoCs und Schutzmaßnahmen, die dringend umgesetzt werden sollten.

Viele Unternehmen haben in den vergangenen Jahren erheblich in Tools für das Data Security Posture Management (DSPM) investiert. Diese sollen helfen, Schwachstellen in der Datensicherheit und bei der Governance zu identifizieren. Doch die Praxis offenbart eine entscheidende Lücke: DSPM-Lösungen liefern zwar Erkenntnisse, haben aber keine operativen Möglichkeiten, um diese in konkrete Maßnahmen zu überführen.

Vor dem Hintergrund des Fachkräftemangels in der IT-Sicherheit betrachten Unternehmen Cybersecurity-Schulungen zunehmend als strategische Investition. 66 Prozent der deutschen Teilnehmer einer ISC2-Studie haben in den letzten 12 Monaten ihre Budgets für Sicherheitsschulungen erhöht.

Die Nachfrage nach souveränen europäischen Lösungen steigt, doch eine zentrale Lücke besteht weiterhin: Es fehlt eine einheitliche, integrierte Plattform für spezifische Anwendungsfälle. Cubbit, SUSE, Elemento Cloud und StorPool Storage haben sich zusammengetan, um diese Lücke zu schließen. Wir sprachen mit Andreas Prins, Global Head Sovereign Solutions bei Suse, und Alessandro Cillario, Co-CEO und Mitbegründer von Cubbit.

Phishing, Cybersquatting und Fake-Shops sind strukturelle Risiken für jedes Unternehmen mit digitaler Präsenz. Klassische Schutzmaßnahmen wie de­fen­si­ve Registrierungen stoßen dabei aber an ihre Grenzen. Eine dotBRAND-Domain kann diesen Namensraum kontrollieren, doch die Bewerbung läuft nur noch bis 12. August 2026.

Die überlegene Leistung der Quantencomputer könnte große Fortschritte für Wissenschaft, Forschung und Entwicklung bringen, beispielsweise schnellere Lösungswege für komplexe mathematische Probleme. Doch darauf basiert auch moderne Kryptografie und Verschlüsselungssysteme könnten durch Quantenrechner angreifbar werden.

NIST hat mit der Special Publication 800-81r3 seine DNS-Si­cher­heits­richt­li­nie erstmals seit zwölf Jahren überarbeitet. DNS wird damit ein kritischer Bestandteil resilienter Infrastrukturen. Unternehmen ohne DNS-Si­cher­heits­fo­kus brauchen jetzt eine Strategie, die regulatorische Anforderungen erfüllt und auf Protective DNS als aktive Schutzmaßnahme setzt.