Workshop: SolarWinds-Hack, Exchange-Hack, – Pearl Harbour des Informationszeitalters, für die Allianz für Cyber-Sicherheit

Der größte Hack seit je in der digitalisierten Welt: Mindestens zwei (!) unabhängig voneinander agierende Hacker-Unternehmen haben seit Mitte 2019 Backdoors in Updates der SolarWinds-Netzwerksoftware eingebaut. Außerdem sind seit Ende 2020 unzählige Microsoft Exchange-Server von der Hackergruppe Hafnium kompromittiert worden. Offensichtlich sind die Behörden und die weltweit größten Unternehmen aller Branchen (Verteidigungsunternehmen, Technologieunternehmen, Banken, Consultants, […]

Backup und Reinstall nützen nichts

„Cyberattacken bleiben eine ständige Bedrohung und Lösegelder lagen 2020 gemäß einer Untersuchung von Palo Alto Networks durchschnittlich bei über 300.000 Dollar. Zudem gilt: Nicht nur die Großen wurden angegriffen, auch kleinere Unternehmen sind betroffen. So waren mehreren Untersuchungen zufolge, viele der befragten deutschen Unternehmen in den letzten zwölf Monaten Cyberangriffen ausgesetzt“, sagt Christian Ullrich, Head […]

Effektiveres Registrieren und Anmelden via Apps – comuny begeistert Business Angels mit pfiffiger B2B-Lösung

Ob Bankkonten, digitale Verträge, personalisierte Tickets oder elektronische Patientenakten: Immer mehr Unternehmen müssen ihre Kunden stärkeren Sicherheitsüberprüfungen unterziehen, wenn sich diese an digitalen Services anmelden. Einfach Benutzername plus Passwort reichen häufig nicht mehr aus. Obendrein ist besonders die Organisation sicherheitsrelevanter Nutzerdaten und Passwörter für Unternehmen anspruchsvoll, technisch aufwändig und teuer. Zugleich leidet der Komfort für […]

IT Security Camp – Remote im Mai 2021

Das Training mit Christian Schneider, der als freiberuflicher Whitehat-Hacker, Trainer und Security-Coach tätig ist, richtet sich an Pentesting- und DevSecOps-interessierte Entwickler:innen, Test Engineers und DevOps Engineers, die an einem Intensiveinstieg in IT-Security interessiert sind. Die Teilnehmer:innen erlernen in drei Tagen nach dem Basiswerkzeug tiefere offensive Fähigkeiten sowie defensive Techniken zur Automation von Security-Checks in CI/CD […]

CBL Datenrettung über Fehler im Umgang mit RAID – Alte Festplatten machen RAIDs anfällig

Je nach RAID-Konfiguration können eine oder mehrere Festplatten eines RAID-Servers ausfallen und der Server läuft weiter. Die Daten der ausgefallenen Platte werden auf einer Ersatzplatte aus den Informationen wiederhergestellt, die auf den anderen Platten verteilt sind. Zu Fällen für CBL Datenrettung werden RAIDs, wenn vorher weitere Platten ausfallen. Das Rebuild ist eine besondere Belastung für […]

Höchstes Maß an Informationssicherheit seit 2005

Die CSP GmbH & Co. KG legt seit vielen Jahren besonderes Augenmerk auf Datensicherheit. Für Kunden bedeutet die Zertifizierung durch die TÜV Süd Management GmbH sowohl mehr Sicherheit in der Phase vor der Softwareimplementierung als auch beim späteren Betrieb ihrer IT-Lösung. Das Softwarehaus gewährleistet mit der Einhaltung der Vorschriften unter anderem die Datensicherheit und den […]

IT-Sicherheit und Datenschutz in Zeiten von Corona-Homeoffice – WMC und CARMAO schließen Partnerschaft

Die IMS, GRC und Datenschutzlösung QSEC® von WMC bietet eine workflowgestützte Softwareunterstützung zur Umsetzung umfassender Compliance und Informationssicherheit in Unternehmen aller Größenordnungen. Im Rahmen dieser Kooperation unterstützt CARMAO durch seine Beratungsexpertise Unternehmen bei der Einführung des ganzheitlichen Informationssicherheitsmanagementsystems QSEC®. Die Schwerpunkte liegen dabei in den Bereichen der Unternehmensresilienz bzw. organisationalen Resilienz inklusive Informationssicherheit, Risikomanagement, Business […]