Incident Detection & Response

Was bei einem Cyberangriff passiert

20. Oktober 202220. Oktober 2022 Audrey Sely-Kämpfer Angriffstechniken, Cyberangriffe, Cyberkriminellen

Eine Kategorisierung von Cyberkriminellen, deren Opfern sowie der häufigsten Angriffstechniken.

Allgemeines Awareness Cloud-Security Com-Sys Compliance Consulting Exploit Incident Detection & Response IT-Notfallkonzepte IT-Security Security Awareness Trainings

Cyberattacken: Jedes zweite deutsche Unternehmen ohne Plan

20. September 202220. September 2022 Audrey Sely-Kämpfer Angriff, Angriffe, Bitkom, Cyberattacken, Notfallplan

Cyberangriff auf ein Unternehmen – und nun? 46 Prozent der Unternehmen in Deutschland haben dafür keinen Plan, sagt eine Studie des Digitalverbands Bitkom.

Allgemeines Awareness Cloud-Security Compliance EDR Endpoint Protection Incident Detection & Response IT-Security Malware Security Awareness Trainings

Hacker attackieren Excel-Dateien

20. Oktober 202120. Oktober 2021 Audrey Sely-Kämpfer Erpressungssoftware, Excel, Excel-Dateien, Hacker, Hackergruppe, Malware-Kampagne, Schadsoftware, TA505

Hacker fahren aktuell großangelegte, digitale Angriffe in Deutschland und Österreich und nutzen dabei täuschend ähnliche Excel-Dateien als Köder.

Allgemeines Com-Sys Consulting Datenschutz Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Malware Network-Security Security Awareness Service & Support

Cyber-Katastrophenfall nach Ransomware und Trojaner

3. August 2021 Michael Chyla Angriffe, Cyber-Katastrophenfall, Ransomware, Trojaner

Gleich dreimal in zwei Wochen haben Hacker große öffentliche Institutionen angegriffen: Das Klinikum in Wolfenbüttel sowie die Stadtverwaltungen in Anhalt-Bitterfeld und Geisenheim.

Allgemeines Awareness Consulting Datenschutz Disaster Recovery EDR Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Mail-Security Network-Security Schwachstellen-Analyse

Best Practices für Detection and Response: Lücken in der Notfallvorsorge schließen

9. März 20219. März 2021 Michael Chyla Best Practices, Cybersicherheit, Detection, Notfallmanagement, Response, Security-Lösungen

Selbst fortschrittliche Attacken können schneller erkannt und abgewehrt werden, wenn Unternehmen mit Notfällen rechnen und ihre Security danach ausrichten.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection Incident Detection & Response IT-Notfallkonzepte IT-Security Mail-Security Malware Network-Security Schwachstellen-Analyse Security-Analyse

Solarwinds: Kaspersky sieht Verbindung zwischen Sunburst und Kazuar

12. Januar 2021 Michael Chyla Backdoor, Code, Kaspersky, Kazuar, Malware, Solarwinds, Sunburst

Der Code bei der Solarwinds-Attacke weist angeblich Ähnlichkeiten zu bereits bekannter Malware auf. Eine Attribution wird vermieden.

2FA / MFA Allgemeines Awareness Com-Sys Compliance EDR Endpoint Protection Home Office Incident Detection & Response IT-Security Mail-Security Network-Security Next Generation Firewall Secure Access Service Edge Secure Remote Access Security Awareness Security Awareness Trainings Vulnerability Risk Management

Die Zerreißprobe für CISOs

31. August 202031. August 2020 Audrey Sely-Kämpfer Bedrohungslage, CISO, IT-Umgebung, Multi-Faktor-Authentifizierung, Remote-Mitarbeiter, Secure Access Service Edge, Sicherheitsproblemen, Software-Schwachstellen

Jeder CISO muss jetzt zum Transformational CISO werden, sagt Forrester Research. Doch diese Transformation ist schwierig, denn aktuell ändern sich viele Security-Strategien. CISOs wissen kaum, wie sie sich ausrichten sollen. Dabei kommt es nun auf eine klare Linie in der Cybersecurity an. Wir geben einen Überblick, wo CISOs nun stehen und wohin sie sich ausrichten müssen.

Allgemeines Awareness Cloud-Security Compliance Consulting EDR Incident Detection & Response IT-Security Malware Network- & Security-Analysis Network- & Security-Implementation Netzwerk- & Security-Design Next Generation Firewall Schwachstellen-Analyse Secure Access Service Edge Security Awareness Trainings Security-Analyse

RedCurl: Hacker gehen gegen Unternehmen in Großbritannien und Deutschland vor

17. August 202017. August 2020 Audrey Sely-Kämpfer Geschäftsgeheimnissen, Hacker, Hackergruppe, Industriespionage, RedCurl

Forscher untersuchen 26 Angriffe gegen 14 Organisationen in 6 Ländern. RedCurl greift Unternehmen per Spear-Phishing an. Die Hacker haben es auf Geschäftsgeheimnisse und Daten von Mitarbeitern abgesehen.

Allgemeines Cloud Access Security Broker Cloud-Security Com-Sys Consulting Datenschutz Endpoint Protection Enterprise-Networking Incident Detection & Response IT-Security Mobile-Security Network-Security SD-WAN/LAN/WLAN Secure Access Service Edge Secure Remote Access Security Orchestration and Automation Response Service & Support Zentrales Management & Monitoring

Multi-Cloud-Sicherheit: Cybersicherheit in komplexen Multi-Cloud-Umgebungen

29. Juli 202029. Juli 2020 Michael Chyla Cybersicherheit, Flexibilität, Kosteneinsparungen, Multi-Cloud-Sicherheit, Skalierbarkeit, Strategie

Eine Vielzahl der Unternehmen setzt bereits auf die Multi-Cloud, nutzt damit Clouds verschiedener Cloud-Anbieter.

Allgemeines Awareness Cloud-Security Consulting EDR Endpoint Protection Incident Detection & Response IT-Security Next Generation Firewall Security Awareness Security Awareness Trainings

Emotet: Erste Angriffswelle nach fünfmonatiger Pause

20. Juli 202020. Juli 2020 Audrey Sely-Kämpfer Angriffswelle, Emotet

Nach mehrmonatiger Pause haben Forscher eine neue Emotet-Angriffswelle beobachtet. Die Ziele lagen vor allem in den USA sowie im Vereinigten Königreich.

Allgemeines Awareness Cloud Access Security Broker Cloud Workload Protection Cloud-Security Com-Sys Compliance Incident Detection & Response Industrie 4.0 Secure Access Service Edge Security Awareness Trainings Web Application Firewalls

Die fünf Stolpersteine bei der Cloud-Security

13. Juli 202013. Juli 2020 Audrey Sely-Kämpfer Cloud Security, Cloud-App, Cloud-Projekte, Cloud-Security-Strategie, Herausforderungen, Infrastruktur, Innovation, IT-Sicherheit

Damit Cloud-Projekte nicht durch Sicherheitsprobleme ins Straucheln geraten, sollte das Gleichgewicht zwischen Produktivität und IT-Sicherheit bewahrt werden.

Allgemeines Automatisierung Consulting Datenschutz Incident Detection & Response IT-Security Service & Support