:quality(80)/images.vogel.de/vogelonline/bdb/1752700/1752770/original.jpg "Bitte notieren: Am 21. Oktober 2020, ab 15:00 Uhr, erhalten die Gewinner der diesjährigen Leserwahl den Readers' Choice Security-Insider Award 2020.")
:quality(80)/images.vogel.de/vogelonline/bdb/1479500/1479577/original.jpg "Moderne Security Information und Event Management-Systeme (SIEM) helfen Unternehmen ihre IT-Sicherheit zentral zu überwachen und Risiken so immer im Blick zu halten.")
:quality(80)/images.vogel.de/vogelonline/bdb/1476700/1476721/original.jpg "Enterprise Network Firewalls sind High-End-Appliances für den Schutz des Netzwerks, die speziell auf die Anforderungen im Unternehmenseinsatz zugeschnitten sind.")
:quality(80)/images.vogel.de/vogelonline/bdb/1756000/1756096/original.jpg "Beispiel für den Export der Testergebnisse eines Veracode SAST Pipeline Scans ins SARIF-Format.")
:quality(80)/images.vogel.de/vogelonline/bdb/1756000/1756085/original.jpg "Öffentliche Einrichtungen sind auf den Fall der Fälle meist nicht vorbereitet")
:quality(80)/images.vogel.de/vogelonline/bdb/1757100/1757163/original.jpg "Die Red Teams decken Lücken mit Charme, gefälschten Keycards und technischer Expertise auf.")
:quality(80)/images.vogel.de/vogelonline/bdb/1757400/1757497/original.jpg "Mangelnde Reaktionsgeschwindigkeit ist für den Mittelstand die größte Herausforderung bei Cyber-Angriffen, sagt die Studie „Cyber Security im Mittelstand“ von Deloitte Private.")
:quality(80)/images.vogel.de/vogelonline/bdb/1758600/1758610/original.jpg "Das Home-Office stellt eine Ergänzung des unternehmerischen Wertschöpfungsportfolios dar, das seinen in Corona-Zeiten erkämpften Platz sicher nicht mehr räumen wird.")
:quality(80)/images.vogel.de/vogelonline/bdb/1756000/1756077/original.jpg "GitHub hat die Funktion „Code Scanning“ allgemein verfügbar gemacht.")
:quality(80)/images.vogel.de/vogelonline/bdb/1758700/1758717/original.jpg "Die Absicherung von Container-Infrastrukturen sollte bereits in den Grundlagen der IT-Infrastruktur beginnen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1758500/1758586/original.jpg "Trotz ihrer Sicherheitsvorteile sind Container ein primäres Ziel für Cybersicherheitsangriffe und zählen zu den zehn wichtigsten Angriffsvektoren für Unternehmen im Jahr 2019.")
:quality(80)/images.vogel.de/vogelonline/bdb/1756000/1756078/original.jpg "Google verspricht sich durch die APVI ein besseres Schwachstellen-Management in Drittanbieter-Versionen von Android.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754900/1754905/original.jpg "Von Technikern für Techniker: Der Security-Insider Deep Dive ist ein technisch tiefgehender Blick auf eine IT-Security-Lösung; hier die NoSpamProxy Cloud von Net at Work.")
:quality(80)/images.vogel.de/vogelonline/bdb/1755000/1755036/original.jpg "Was sind die Top Drei auf der Wunschliste von IT-Sicherheitsexperten – und warum eigentlich?")
:quality(80)/images.vogel.de/vogelonline/bdb/1758600/1758693/original.jpg "Identitätslösungen erleben im Zuge der Digitalisierung einen Boom.")
:quality(80)/images.vogel.de/vogelonline/bdb/1754400/1754420/original.jpg "Eine neuartige Zutrittskontrolllösung ermöglicht die Direktkommunikation des Smartphone mit der Türklinke ohne zusätzliche Hardware.")
:quality(80)/images.vogel.de/vogelonline/bdb/1749100/1749179/original.jpg "Die Johanniter-Unfall-Hilfe hat mit dem Sercure Portal ein zentrales, datensicheres Identitätsmanagement geschaffen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1751800/1751850/original.jpg "Der Oktober steht ganz im Zeichen der IT-Sicherheit – und von Halloween.")
:quality(80)/images.vogel.de/vogelonline/bdb/1750800/1750892/original.jpg "Unternehmen müssen sich auf die Grundlagen der Cybersicherheit besinnen und neu überdenken, wie sie ihre Daten schützen.")
:quality(80)/images.vogel.de/vogelonline/bdb/1731100/1731142/original.jpg "Nicht immer braucht es zur Überwachung von Aktivitäten privilegierter Benutzer neue Tools. Oft reicht auch die Erweiterung bestehender Prozesse und die Anpassung bestehender Tools.")
Nachhaltigkeit im IT-Umfeld
Tool- und Prozess-Recycling zur Überwachung privilegierter Benutzer
:quality(80)/images.vogel.de/vogelonline/bdb/1726500/1726505/original.jpg "Mit diesen Tipps geht die Benutzerverwaltung in Active Directory leichter von der Hand.")
Mehr Sicherheit und einfachere Verwaltung von Benutzerkonten
Tipps und Tools für die Benutzer-Verwaltung in Active Directory
:quality(80)/images.vogel.de/vogelonline/bdb/1731100/1731112/original.jpg "Die Protokollierung von Aktivitäten privilegierter Benutzer ist ein wichtiger Schritt zur Systemsicherheit, wenn sie korrekt durchgeführt wird.")
Nachhaltigkeit im IT-Umfeld
Effiziente Protokollierung von Aktivitäten privilegierter Benutzer
:quality(80)/images.vogel.de/vogelonline/bdb/1729000/1729096/original.jpg "Wissenschaftler konnten Teile oder sogar das gesamte signierte PDF-Dokument manipulieren, ohne dass die Signaturprüfung vieler PDF-Viewer diese Veränderung bemerkte.")
Sicherheitslücke in digitalen PDF-Signaturen
Inhalte von signiertem PDF unbemerkt veränderbar
:quality(80)/images.vogel.de/vogelonline/bdb/1725700/1725784/original.jpg "Dezentrale digitale Identitäten können mit Hilfe der Blockchain-Technologie ein wichtiger Beitrag für mehr Datensouveränität und Datensparsamkeit sein.")
Bitkom zur Self-Sovereign Identity
Mit der Blockchain zur sicheren digitalen Identität
:quality(80)/images.vogel.de/vogelonline/bdb/1728000/1728052/original.jpg "Die kontinuierliche Überwachung des Verhaltens von privilegierten Benutzerkonten, nachdem ihnen Zugang auf ein Netzwerk gewährt wurde, ist von entscheidender Bedeutung.")
Wenig beachtetes Sicherheitsproblem
Cyberattacken durch Zugriff auf privilegierte Dienste und Konten
:quality(80)/images.vogel.de/vogelonline/bdb/1727800/1727821/original.jpg "DKIM ist für Unternehmen und vor allem E-Mail Service Provider (ESP) das erste Puzzleteil für die erfolgreiche Implementierung von DMARC und schließlich BIMI.")
Von DKIM zu BIMI
So schützt DKIM Markenidentität und -reputation
:quality(80)/images.vogel.de/vogelonline/bdb/1740600/1740692/original.jpg "Access Control as a Service (ACaaS) bietet Zugangskontrolle als Cloud-Service.")
Definition ACaaS (Access Control as a Service)
Was ist Access Control as a Service?
:quality(80)/images.vogel.de/vogelonline/bdb/1721600/1721626/original.jpg "In dieser Folge des Security-Insider Podcast talken Chefredakteur Peter Schmitz und Co-Host Dirk Srocke über Dr. Joseph Popp und Pringles.")
Security-Insider Podcast – Folge 17
Erinnerungslücken, Chips und Highlights
:quality(80)/images.vogel.de/vogelonline/bdb/1758600/1758695/original.jpg "Beim Einsatz von Kubernetes spielt die Sicherheit der beteiligten Komponente eine wichtige Rolle.")
:quality(80)/images.vogel.de/vogelonline/bdb/1756000/1756080/original.jpg "Dynamische Bedrohungslandschaft")
:quality(80)/images.vogel.de/vogelonline/bdb/1756400/1756489/original.jpg "Auswählen des Fernzugriff von VMs bei der Erstellung. Hier stehen RDP und SSH zur Verfügung.")
:quality(80)/images.vogel.de/vogelonline/bdb/1753100/1753153/original.jpg "Die Bereitstellung von ASSP kann über Docker erfolgen, zum Beispiel auf Linux-Rechnern. Für die Installation sind Root-Rechte notwendig, sonst wird die Installation verweigert.")
:quality(80)/images.vogel.de/vogelonline/bdb/1718600/1718612/original.jpg "Ziel des EIDI-Projekts ist eine angemessene Warnung betroffener Personen, nach einem Identitätsdiebstahl.")
Forschung für mehr Datenschutz
Betroffene korrekt über einen Identitätsdiebstahl informieren
:quality(80)/images.vogel.de/vogelonline/bdb/1713200/1713254/original.jpg "Identity- und Access-Management (IAM) klärt die Frage der digitalen Identität.")
Nur authentifizieren reicht nicht
Identity- und Access-Management (IAM) im Fokus
:quality(80)/images.vogel.de/vogelonline/bdb/1716700/1716756/original.jpg "Digitale Identitäten sind der Schlüssel für viele Dienste im Netz, von der Bank, bis zur Behörde.")
Einheitliche digitale Zugänge
Digitale Identitäten gehören zur Infrastruktur
:quality(80)/images.vogel.de/vogelonline/bdb/1715500/1715558/original.jpg "Die neue Home-Office-Kultur stellt die IT-Sicherheit vor Herausforderungen.")
Homeoffice und IT-Sicherheit
Sicher arbeiten in den eigenen vier Wänden
:quality(80)/images.vogel.de/vogelonline/bdb/1714300/1714348/original.jpg "Die organisierte Kriminalität hat es nicht nur auf den Betrug von Endverbrauchern abgesehen, sondern vor allem auf Unternehmen, um richtig Kasse zu machen.")