Anmelden

Blogeintrag

Ein Blogeintrag ist eine prägnante Form, die sich mit aktuellen IT-Sicherheitsthemen auseinandersetzt. In der Regel fokussiert er sich auf gegenwärtige Entwicklungen und Aspekte der digitalen Sicherheit.

Ein wesentliches Merkmal ist die persönliche Sichtweise des Autors, die im Beitrag zum Ausdruck kommt. Dieser geht über die bloße Vermittlung von Informationen hinaus und gibt seine individuelle Meinung zu einem relevanten IT-Sicherheitsthema wieder.

Durch diese persönliche Note erhält der Leser nicht nur Fakten, sondern auch einen tieferen Einblick in die subjektive Bewertung des Autors. Der Blogeintrag wird somit nicht nur zur reinen Informationsquelle, sondern auch zur Plattform für den Austausch von Ansichten und Standpunkten im dynamischen Umfeld der IT-Sicherheit.

10 Milliarden Passwörter durch einen Cyberangriff geleakt

10 Milliarden Passwörter

10 Milliarden Passwörter durch einen Cyberangriff geleakt Der jüngste Leak von fast 10 Milliarden Passwörtern inmitten des “RockYou2024” Cyberangriffs unterstreicht erneut die dringende Notwendigkeit, über traditionelle Passwörter hinauszugehen, hin zu einer Passwortlosen Zukunft. Phishing-resistente Multi-Faktor-Authentifizierungs-Tools (MFA), wozu Hardware-Security Keys zählen, bieten eine sichere Alternative zu Passwörtern und althergebrachten MFA-Lösungen, indem sie mehr als nur einen … Weiterlesen

Google Chrome misstraut Entrust: Was Unternehmen nun tun können

Olympia Kevin Bocek, VP Ecosystem und Community bei Venafi

Google Chrome misstraut Entrust: Was Unternehmen nun tun können Google kündigte Ende Juni an für seinen Browser Chrome, Entrust bei der Ausstellung neuer TLS-Zertifikate künftig zu misstrauen. In diesem Blog begründete Google seine Entscheidung. Sie zeigt das sehr ernste Risiko auf, dem Unternehmen durch Drittanbietersoftware auch im Hinblick auf den Einsatz von Maschinenidentitäten wie digitalen … Weiterlesen

Olympia: Maschinenidentitäten als VIP-Einfallstor

Olympia Kevin Bocek, VP Ecosystem und Community bei Venafi

Olympia: Maschinenidentitäten als VIP-Einfallstor Drohen Cyberangriffe während der Olympischen Spiele 2024 in Paris? Diese Frage stellen sich nicht nur die Verantwortlichen dort, sondern auch weltweit alle diejenigen, die sich noch an die Olympia Winterspiele in Südkorea 2018 und an Olympic Destroyer erinnern. Vor allem staatlich geförderte Hacker verfolgen eher politische Ziele. Sie werden versuchen den … Weiterlesen

KI – Einsatz? Ja, aber sicher und rechtskonform!

Experte für KI – Einsatz

KI ist in aller Munde, aber was ist für Anbieter und Betreiber zu beachten? Wir zeigen, wie ein rechtskonformer Einsatz gemäß KI-Verordnung mittels integriertem Managementsystem und der ISO/IEC 42001 gelingt. Die ISO/IEC 42001:2023-12 ist die erste Managementsystemnorm für den KI – Einsatz, herausgegeben von der International Organization for Standardization (ISO) und der International Electrotechnical Commission … Weiterlesen

10 Jahre Kubernetes: Absicherung von Workload-Identitäten nimmt an Bedeutung zu

Cog - Ziel des Markplatz IT-Sicherheit Kubernetes

Nach zehn Jahren hat sich Kubernetes von einer starken Idee zu einem unverzichtbaren Tool für die moderne Anwendungsentwicklung gewandelt. Ursprünglich wurde es entwickelt, um containerisierte Anwendungen in großem Umfang zu verwalten und ein robustes Framework für die Bereitstellung, Skalierung und den Betrieb bereitzustellen. Heute ist es ein Eckpfeiler des Cloud-nativen Computings mit einem Ökosystem, das … Weiterlesen

Hacker nehmen deutsche Unternehmen bei Cyberkriminalitätswelle ins Visier

Josh Gordon ist Experte für Cyberkriminalitätswelle

Hacker nehmen deutsche Unternehmen bei Cyberkriminalitätswelle ins Visier Stellen Sie sich das vor – ein unausweichlicher digitaler Angriff. Es war eine tickende Zeitbombe, die 2023 explodierte und einen Meilenstein in der digitalen Unternehmenskriegsführung setzte. Heute tauchen wir in die Cyberkriminalitätswelle ein, die deutsche Unternehmen an ihrer empfindlichsten Stelle traf – ihren Datenspeichern. Digitaler Raubzug bei … Weiterlesen

Aktuelle Stellungnahmen zum AI Act

Stellungnahmen zum AI Act

Aktuelle Stellungnahmen zum AI Act Der Rat der Europäischen Union hat die KI-Verordnung (AI Act) verabschiedet, das weltweit erste umfassendes Gesetz zur Regulierung von künstlicher Intelligenz. In der verabschiedeten Form gab es einige bislang nicht bekannte Änderungen, die auch inhaltliche Auswirkungen haben. Zwei Stellungnahmen der Kanzlei Noerr. Dazu teilt Dr. Johannes Stuve von der Kanzlei … Weiterlesen

Dynamic Link Dazzle: Die dunkle Seite von DLLs

Swachchhanda, Experte für Sigma-Regeln

Dynamic Link Dazzle: Die dunkle Seite von DLLs In der sich rasant entwickelnden Cyber-Sicherheitslandschaft sind Unternehmen ständig wachsenden Herausforderungen ausgesetzt. Eine der neuesten und zunehmend alarmierenden Bedrohungen ist das sogenannte DLL Side-Loading, eine ausgeklügelte Technik, bei der Angreifer Schwachstellen im Ladeprozess von Dynamic Link Libraries (DLLs) ausnutzen, um schädlichen Code in scheinbar legitime Anwendungen einzuschleusen. … Weiterlesen

BKA Lagebild Cybercrime – das sagt die Branche dazu

Marco Eggerling ist CISO EMEA bei Check Point Software Technologies BKA Lagebild Cybercrime

BKA Lagebild Cybercrime – das sagt die Branche dazu Das BKA Lagebild Cybercrime ist neben dem Lagebericht des BSI die wohl wichtigste, jährlich erscheinende Einschätzung zum Status Quo der Cybersicherheit Deutschlands. Die neueste Ausgabe des Berichts zu den erfassten Cybercrime-Straftaten ist Mitte Mai erschienen und zeigt eine alarmierende Zunahme. Angesichts dieser Entwicklungen teilen einige Cybersicherheitsexperten … Weiterlesen