Unsere News-Beiträge

Das MITRE ATT&CK Framework ist in der IT-Sicherheitsbranche als umfassende Wissensdatenbank etabliert, die sich auf TTPs konzentriert: Taktiken, Techniken und Prozeduren. Diese Datenbank beschreibt die Methoden, die Angreifer bei Cyberangriffen anwenden. Der folgende Artikel erklärt, wie diese Wissensdatenbank aufgebaut ist und wie sie zur Sicherung der IT-Infrastruktur genutzt werden kann. Struktur des ATT&CK Frameworks MITRE, […]

Cyberkriminelle nutzen das Darknet als bevorzugten Handelsplatz für gestohlene Unternehmensdaten. Dieses verborgene Netzwerk ist nur mit spezieller Software in Form eines eigenen Browsers (TOR) zugänglich und bietet einen idealen Raum für illegale Aktivitäten und den Austausch sensibler Informationen. Ein großer Teil des Datenverkehrs wird dabei durch Botnetze erzeugt. Wir erläutern in diesem Artikel die Funktionsweise […]

Die Herausforderung wächst: NIST meldete kürzlich, dass im Jahr 2024 32 % mehr Schwachstellen eingereicht wurden als im Vorjahr. Angesichts dieser zunehmenden Anzahl von Sicherheitslücken benötigen Unternehmen einen verlässlichen Maßstab zur Bewertung ihrer Dringlichkeit. Das Common Vulnerability Scoring System (CVSS) stellt genau diesen standardisierten Rahmen zur Verfügung und ermöglicht die systematische Bewertung des Schweregrads von […]

Common Vulnerabilities and Exposures (CVE) bildet seit 1999 das Fundament für die systematische Identifizierung und Katalogisierung von Sicherheitslücken in Software- und Hardwarekomponenten. Das CVE-Programm definiert Schwachstellen als „Schwächen in der Computerlogik von Software- und Hardwarekomponenten, die bei Ausnutzung negative Folgen für Vertraulichkeit, Integrität oder Verfügbarkeit haben können.“ Wir erläutern Ihnen, wie Common Vulnerabilities and Exposures […]

Network Penetration Testing ist ein systematischer Ansatz zur Identifizierung versteckter Schwachstellen in Computernetzwerken, Systemen und Webanwendungen, bevor Cyberkriminelle diese ausnutzen können. Es geht also darum, tatsächliche Angriffssimulationen durchzuführen. Während herkömmliche Sicherheitsprüfungen oft nur bekannte Schwachstellen auflisten, testet Network Penetration Testing aktiv die Ausnutzbarkeit dieser Sicherheitslücken und hilft Organisationen dabei, das Risiko kostspieliger Cyberangriffe zu minimieren. […]

Die Bedrohungslage im Cyberraum verschärft sich rasant, während klassische Sicherheitsmaßnahmen oft nur Symptome behandeln. Red Teaming setzt früher an: Ethische Hacker simulieren unter realen Bedingungen Angriffe auf Systeme und Prozesse, um kritische Schwachstellen sichtbar zu machen, bevor echte Angreifer sie ausnutzen. Denn: Ein einzelner Sicherheitsvorfall kann bereits das Kundenvertrauen nachhaltig beschädigen. Wir zeigen Ihnen, wie Sie Red Teaming […]

Homomorphe Verschlüsselung ermöglicht Berechnungen auf verschlüsselten Daten, ohne diese zu entschlüsseln – ein Meilenstein für Datenschutz und Datensicherheit. Bis 2026 werden laut Prognosen rund 90 % der großen Unternehmen diese Technologie in ihre Prozesse integrieren. Im Gegensatz zu herkömmlichen Methoden schützt homomorphe Verschlüsselung Daten durchgehend – bei Speicherung, Übertragung und Verarbeitung – und gilt zudem als […]