Sicherheitsvorfälle - Reporting, Prävention, Notfallplanung

NEWS

Rechtsberater kritisiert Bericht über Botnetz-Betreiber

„Aussagen zu Koobface kein Heldenstück“

23.01.12 - Die Betreiber des Koobface-Botnetzes wurden enttarnt, doch gibt das wirklich Anlass zur Freude? Günter Untucht, Justiziar bei Trend Micro, hätte den Worten lieber Taten vorangehen lassen. lesen...

Register zu aktuellen Cyber-Attacken

BSI analysiert Ablauf von Hacker-Angriffen

Datendiebstahl mittels SQL Injection

TeamPoison hackte T-Mobile-Webseiten

Business Continuity

Tipps für mehr Daten- und Systemsicherheit in der Weihnachtszeit

Digitale Spurensuche erweist sich als schwierig

Duqu-Betreiber löschten verräterische Informationen von C&C-Servern

FACHARTIKEL

Requiem für die IT-Sicherheit

Erfolgreiche Hackerangriffe 2011

30.12.11 - Selten sind mehr erfolgreiche Hacks von Unternehmen bekannt geworden, wie im Jahr 2011. Meist bleiben diese Angriffe eine kleine Randnotiz in den News, aber wir zeigen 20 der schlimmsten Hacker-Angriffe des Jahres 2011. lesen...

Sicherheit und Compliance im virtuellen Mix

Log-Management ermöglicht sichere Server-Virtualisierung

IT-Sicherheit im Rahmen der IT-Governance

IT-Standards COBIT und ISO 27001 kombinieren und Synergie-Effekte nutzen

Nur wer Risiken kennt, kann auch handeln

Eine gute GRC-Strategie ist bei der Krisenbewältigung unabdingbar

Risk Management in kleinen und mittleren Unternehmen

Prozess zur IT-Risikobewertung in fünf Schritten planen und umsetzen

BILDERGALERIEN

E-Mail-Archivierung, die keine sein will

Applocker per Windows-Gruppenrichtlinie ...

Erfolgreiche Hackerangriffe 2011

MS Office 365 mit CMDlets über Windows PowerShell ...

Alle Bildergalerien

PRAXIS

Netzwerk-Grundlagen – Angriffserkennung, Teil 5

Enterasys SIEM – Schnittstellen zu Fremdsystemen und Automated Response

14.12.10 - Das Security Information and Event Management (SIEM) lebt davon, Events und Flows von verschiedensten Systemen zu lesen. Wie wir im vorangegangenen Beitrag zur Angriffserkennung beleuchtet haben, werden Events korreliert, um vernünftige Aussagen zu formen (Offense). Dabei gilt es, Systeme und Anwendungen anderer Hersteller sowie des Kunden zu berücksichtigen. lesen...

Risiko Management und Zugriffskontrolle bei der Datensicherung

6 Tipps zum Schutz Ihrer Backup Server

Risiko Mitarbeiter – 10 Tipps für mehr Datensicherheit

Tipp 10 – Unberechtigte Zugriffe gleichen Nadeln im Nadelhaufen

Risiko Mitarbeiter – 10 Tipps für mehr Datensicherheit

Tipp 8 – Datenbank-Firewall und Activity Monitoring als Auditing-Tools

Risiko Mitarbeiter – 10 Tipps für mehr Datensicherheit

Tipp 7 – Wie Audit-Tools die forensische Analyse erleichtern

INTERVIEWS

Kommentar zur LÜKEX 2011: Bund und Länder üben den Cyber-War

Im Cyber-Krieg muss Deutschland Angriffe verhindern statt Schäden verringern!

Bund und Länder haben in dieser Woche mit der LÜKEX 11 den „Cyber-Ernstfall“ geprobt, einen koordinierten Angriff auf staatliche Institutionen, Energieversorger, Krankenhäuser und andere Stellen. Auch wenn das wichtig ist: Noch wichtiger ist es, die Risiken solcher Angriffe gezielt zu verringern.lesen...