2 min read
2 min read
In 6 Schritten zu mehr IT Sicherheit mit Zero Trust
Das große strategische Ziel von Cybersicherheit im digitalen Zeitalter ist die Bekämpfung und Eindämmung von Datenschutzverletzungen. Die Daten eines Unternehmens sind sein höchstes Gut, das es zu schützen gilt.
Im letzten Blog-Post "Zero Trust - so funktioniert IT Sicherheit heute: Kontrolle statt Vertrauen" haben wir darüber gesprochen, was Zero Trust ist. In diesem Beitrag erklären wir Ihnen, wie Sie schrittweise Zero Trust im Unternehmen umsetzen.
Topics:
Endpoint Protection
Whitelisting
Applikationskontrolle
Device Control
Verschlüsselung
Identity Management
Access Management
Zero Trust
Continue Reading
7 min read
Zero Trust - so funktioniert IT Sicherheit heute: Kontrolle statt Vertrauen.
Warum heutige IT-Sicherheitsarchitekturen nach dem ZERO TRUST Prinzip entworfen werden sollten.
Topics:
DSGVO
Datenschutz
Cyber Security
Cyberattack
ransomware
Encryption
Authentifizierung
Zero Trust
Continue Reading
3 min read
2 min read
Warum sollte ich Firmen-Notebooks verschlüsseln und den Anschluss externer Geräte einschränken?
Bild von Antonio Guillem | iStock
Topics:
Verschlüsselung
Continue Reading
3 min read
1 min read
2 min read
3 min read
IT-Sicherheit bei KMUs: Der Kampf an zwei Fronten
Foto von HBI | www.unsplash.com
Topics:
Endpoint Protection
Hackerangriff
Malware
Datenschutz
Artificial Intelligence
Künstliche Intelligenz
Machine Learning
Cyber Security
Bad USB
Cyberattack
Trojaner
ransomware
Geräteschutz
Managed Security Service
Continue Reading
2 min read
2 min read
2 min read
3 min read
Extortion becomes the new normal for cybercrime
In 2017, WannaCry Ransomware spread to 100 countries over a weekend. Don't expect patching to stop the business model of digital blackmail. Be prepared!
2 min read
2 min read
4 min read
3 Data Encryption Facts Your Business Needs To Know
By Alma Pranoto
1. THE SHOCKING STATISTICS OF DATA BREACH
According to the IBM 2018 Cost of a Data Breach Study it costs $3.86 million US to cover an average data breach. This cost will increase by 6.4% per year and the likelihood of a recurring breach over the next two years is 27.9%.
6 min read
Don’t avoid FDE adoption anymore!
Picture by anyaberkut | iStock
Topics:
Endpoint Protection
Encryption
Continue Reading
20 min read
And still nothing much done to educate our end-users!
Picture by nd3000 | iStock
by Mohamad Ashokaibi
Topics:
Security Awareness
Continue Reading
5 min read
Time to stop USB drive horror stories!
DEvice
Picture by Antonio Guillem | iStock
by Mohamad Ashokaibi
- CFO: “I've lost my USB thumb drive. Lots of important spreadsheets were there! Do something please!”
- Project Manager: “I’ve just used my USB external drive on a contractor’s laptop who said he never had an AV. Can I use it safely on the company’s laptop again?”
- Sales Lady: “Remember the USB drive the company has given me? Seems I dropped it in that taxi yesterday while on my way home. Could I ever know what I backed up on it before leaving the office?”
- Engineering Team Lead: “Since my colleague checked her SD card on my PC this morning I don’t seem to be able to open my project documents anymore. They all are unreadable. What could it be?”
-
Risk Management Head: “We have a new requirement; all USB storage devices must be blocked inside our corporate network, except company-provided sticks which must be encrypted before use. Can we do that?”
1 min read
Unser Kommentar zum Hacker-Angriff auf die Bundesregierung
469 Tage[1] bleiben Hackerangriffe durchschnittlich unbemerkt. Das ist mehr als genug Zeit für Angreifer, sich ungestört Informationen zu verschaffen. Wie lange der Angriff auf die Bundesregierung tatsächlich unbemerkt blieb, werden die Untersuchungen noch zeigen.
Bei Cyberattacken, die gezielt Hintertüren ausnutzen oder speziell für dieses Netzwerk programmierte Viren nutzen, bieten herkömmliche Schutzmaßnahmen, wie z.B. Antiviren-Software, nicht den nötigen Schutz, insbesondere nicht im Fall von solchen kritischen Infrastrukturen wie Bundesbehörden. Damit Sicherheitslücken gar nicht erst missbraucht und Schadprogramme nicht ausgeführt werden können, ist zusätzliche Sicherheitssoftware nötig. Applikationskontrolle beispielsweise verhindert, dass unbekannte Programme gestartet werden, unabhängig davon wo und wie sie auf das Netzwerk gelangen. Denn bis eine Lücke entdeckt wird und der entsprechende Sicherheits-Patch entwickelt und installiert ist, kann es schon zu spät sein. Applikationskontroll-Software deckt auch Zero-Day Malware ab, also neue Schadprogramme und Virus-Varianten, die Antivirus-Software noch nicht gelistet haben.
Bei den rasanten Entwicklungen im Cybercrime-Markt und mutmaßlich/potenziell staatlich finanzierten Hackern sind zusätzliche Security-Maßnahmen notwendig, die schneller und umfassender greifen als Sicherheits-Patches und Softwareupdates.