Beitrag von Die Techniker

🔐 SICHERHEIT IM DIGITALEN ZEITALTER: EINE WARNUNG UND EIN AUFRUF ZUR AKTION 🔐 Liebe LinkedIn-Community, ich wende mich heute an euch, um über ein Thema zu sprechen, das in der heutigen vernetzten Welt von entscheidender Bedeutung ist - die Zunahme von Hackangriffen und Cyberbedrohungen. In den letzten Wochen haben wir Uwe Brenner erfolgreich dazu beigetragen eine bedrohte Firma erfolgreich wieder ans Netz zu nehmen! Ich denke, es ist an der Zeit, dieses Thema gemeinsam anzusprechen. Die Realität der Bedrohungen: Hackangriffe sind heute allgegenwärtig und können jeden treffen, unabhängig von der Branche oder der Größe des Unternehmens. Cyberkriminelle werden immer raffinierter! 📧 Meine Erfahrung: In den letzten Wochen wurden wir als zusätzliches Team zu einem betroffenen Kunden angefordert! Das digitale Umfeld Active Directory und Backups waren Ziel eines Hackerangriffs. 📌 Was wir tun können: 🚀 Sensibilisierung: Informiere dich über aktuelle Bedrohungen und bleibe auf dem neuesten Stand der Sicherheitspraktiken. 🚀 Starke Passwörter: Nutze sichere Passwörter und ändere sie regelmäßig. Zwei-Faktor-Authentifizierung: Aktiviere die Zwei-Faktor-Authentifizierung, um eine zusätzliche Sicherheitsebene hinzuzufügen. 🚀 Aktualisierungen: Halte deine Software und Systeme auf dem neuesten Stand, um bekannte Sicherheitslücken zu schließen. 🍀 Das Bild ist auf dem Weg zum Kunden entstanden so schön die Welt auch ist, sie hat immer ihre Schattenseiten #Cybersecurity #Hackangriffe #DigitaleSicherheit #M365 #BrennerIT

🤔 Stell dir vor, dein Nachbar betritt dein Grundstück und haut dir eine rein. Schlägst du dann zurück? So beginnen Bauer und Bentele (2024) ihre Podcast-Folge zu Hackbacks. Ein Hackback beschreibt das Zurückschlagen als aktive Verteidigung der eigenen digitalen Infrastrukturen im Falle eines Angriffs. Für Hackbacks werden komplexe digitale Architekturen entwickelt, wie zum Beispiel die "Space Booby Traps" (Hsu & Falco, 2023). Eine solche Cyberfalle stellt sicher, dass ein Angreifer zurückangegriffen wird, wodurch er dermaßen beschäftigt ist, dass er weniger Ressourcen für seinen eigenen Angriff hat – und letztendlich aufgibt. Aber wie steht es um die Verhältnismäßigkeit? Während die Idee, einen Angreifer mit seinen eigenen Waffen zu schlagen, auf den ersten Blick attraktiv klingt, muss unbedingt abgewogen werden, ob die Schäden durch den Hackback noch in einem angemessenen Verhältnis zu den Vorteilen stehen. #hackbacks #Cybersecurity Quellen: 📖 Hsu, Jocelyn; Falco, Gregory: "Space Booby Traps: Hacking Back and Assured Cyber Deterrence in Space". 2023 IEEE International Conference on Assured Autonomy (ICAA), S. 115-118 🎧 Bauer, Johannes; Bentele, Reinhold: "Cybersecurity entschlüsselt". Podcast. Online verfügbar unter: URL https://lnkd.in/efjFtn-V

Die Dunkelheit des Dark Webs kann beängstigend sein, aber wir haben eine starke Laterne, um diese Dunkelheit zu beleuchten! 💡 • DarkScope.com verstehen die Notwendigkeit, dieses unerforschte Gebiet zu überwachen. Es ist erstaunlich, wie diese Plattform helfende Hände für Unternehmen und Einzelpersonen bietet: - Erhöhter Schutz vor Datendiebstahl - Verbesserte Informationssicherheit Dank DarkScope kommt das Unbekannte ans Licht. Der Wert, ein Partner von Darkscope zu sein, ist unermesslich. Sie ermöglichen aktive Überwachung und frühzeitige Bedrohungserkennung, sodass Ihr Unternehmen immer einen Schritt voraus sein kann. Keine Notwendigkeit, sich in der Dunkelheit des Dark Webs zu verlieren! Werde Partner mit DarkScope und erleuchte den Weg. #ITSecurity #DarkWeb #DarkScope #CyberSecurity

WACHT! ENDLICH! AUF! Das kennt wohl jeder: Der Wecker klingelt, die Schlummerfunktion wird aktiviert, Ruhe. Repeat! Irgendwann schreckt man hoch, es ist spät, man wird hektisch, trifft unüberlegte Entscheidungen - und ständig geht etwas in die sprichwörtliche Hose. Oder man verschläft total. Dann ist alles zu spät. Eine schöne Analogie zu Investitionen in IT-Sicherheit. In diesem Bereich wird definitiv noch viel zu oft die Schlummertaste gedrückt. Notwendige und sogar absolut unumgängliche Veränderungen in der digitalen Security-Architektur sind durchaus bekannt, werden aber auf später verschoben und dann einfach verschlafen. Übel wird es dann, wenn man zu spät aufwacht. Dann ist nämlich alles gelaufen. Nur geht es im Business eben nicht um einen verpassten Termin mit der Lieblingstante, sondern um Geschäftsgeheimnisse, Arbeitsplätze, Lebenswerke. Mit unserer E-Mail-Security- und Groupware-Lösung groupios schützen wir zuverlässig Ihren digitalen Datenverkehr gegen Malware. Dann können Sie auch ruhig ausschlafen... #groupios #cybersecurity #madeingermany

🚪Die beste Vorsorge bringt nichts, wenn das Fenster vorher schon aufsteht!🛡   Dies dem Eindringling ermöglicht in eine Phase überzugehen, über die nur selten gesprochen wird.   Aber oft ist sie die verheerendste: Die Kommunikationsphase nach dem Eindringen. 📢   Ich hab sie mal mit einem Cartoon versucht etwas unterhaltsamer darzustellen. 😜 (übrigens mit KI)   Stell dir vor, die Firewall Deines Unternehmens ist das Kellerfenster deines Hauses,🏠   Ein Einbruch bedeutet nicht, dass der Dieb bereits mit deiner wertvollen Vase entkommen ist   Vielmehr wird er jetzt erst beginnen, in den Zimmern zu stöbern, um mehr über dich herauszufinden und sich möglicherweise unbemerkt zu halten. 💿   Genau das tun Cyberkriminelle in der Kommunikationsphase.   Nachdem sie ein Netzwerk erfolgreich infiltriert haben, gehen APTs (Advanced Persistent Threats) oft in den Stealth-Modus über.   Sie tarnen sich, setzen Schutzmechanismen außer Kraft und beginnen heimlich, Daten zu sammeln und zu stehlen.   Sie verbinden sich dann mit ihren CnC-Servern (Command-and-Control-Servern) und warten auf weitere Befehle oder senden gestohlene Informationen zurück. 📤   Dabei infizieren sie oft weitere Endpunkte, spionieren das Netzwerk aus und lassen ihre bösartige Präsenz oft unbemerkt.   Klingt beängstigend? Muss es nicht!   Wichtig ist, das Kellerfenster zu schließen, bevor Vorkehrungen getroffen werden. Sprich, sich vor und nach dem Einbruch zu schützen.   Dafür gibt es fortschrittliche Technologien die Malware-Callbacks überwachen. Ungewöhnliche Netzwerkaktivitäten erkennen und sicher stellen, dass jede verdächtige Bewegung sofort neutralisiert wird.    Hast du #CyberSecurity schon mal aus dieser Perspektive gesehen? ist dein Kellerfenster schon zu?   inspiriert durch Gilbert Lintner NIUN Veritatis GmbH #CyberDefense #Firewall #DataProtection Kerstin Kania-Henjes Petra Lanz - LANZ Erfolgsakquise Christian Kaiser

🔴 Wütender Montag: Sophos & die Verantwortungslosigkeit moderner Hersteller! 🔴 Letzte Woche war ich unterwegs, aber ein Thema hat mir so richtig die Stimmung verhagelt – der Fall „Modern Solutions“ (dazu später mehr). Doch heute habe ich mit Felix Becker und Benjamin-Yves Trapp geschrieben - man man man. Heute muss ich über einen anderen Aufreger schreiben: 𝗦𝗼𝗽𝗵𝗼𝘀 𝘂𝗻𝗱 𝘄𝗶𝗲 𝗱𝗿𝗲𝗶𝘀𝘁 𝗛𝗲𝗿𝘀𝘁𝗲𝗹𝗹𝗲𝗿 𝗵𝗲𝘂𝘁𝘇𝘂𝘁𝗮𝗴𝗲 𝗩𝗲𝗿𝗮𝗻𝘁𝘄𝗼𝗿𝘁𝘂𝗻𝗴 𝗴𝗲𝗴𝗲𝗻ü𝗯𝗲𝗿 𝗶𝗵𝗿𝗲𝗻 𝗞𝘂𝗻𝗱𝗲𝗻 𝗺𝗶𝘀𝘀𝗮𝗰𝗵𝘁𝗲𝗻! (heise schreibt auch: https://lnkd.in/e5rTJKCg) Sophos, ein bekannter Name in der Cybersecurity, hat sich tatsächlich dazu herabgelassen, Daten, die sie durch ihre Lösungen erheben, einfach ungefragt auszuweiten und auszuwerten und sogar zu einer Art Malware umzufunktionieren! Aber nicht genug: Ungefragt wurde diese „Lösung“ ausgerollt, natürlich „zum Wohle der Sicherheit.“ Wem das wie ein Verschwörungsmythos vorkommt, dem sage ich: Das ist Realität. 💡 𝗛𝗲𝗿𝘀𝘁𝗲𝗹𝗹𝗲𝗿 𝘁𝗿𝗮𝗴𝗲𝗻 𝗩𝗲𝗿𝗮𝗻𝘁𝘄𝗼𝗿𝘁𝘂𝗻𝗴 – und zwar uns gegenüber! Würdest du ein Auto fahren, an dem der Hersteller ungefragt herumbastelt? Wohl kaum! Trotzdem tun wir das digital – jeden Tag! Wir vertrauen Herstellern, bezahlen gutes Geld und erwarten ein Minimum an Integrität und Respekt. Und was bekommen wir? Zunehmend Systeme und Lösungen die überwachen, ausliefern und das Gegenteil von dem Tun, was wir erwarten. Ein System, in dem sie heimlich Dinge ausprobieren, uns überwachen und unseren Alltag „absichern“ – aber zu welchem Preis? 👉 𝗘𝗿𝘀𝗰𝗵𝗿𝗲𝗰𝗸𝗲𝗻𝗱: In der digitalen Welt ist der Aufschrei minimal. Wir wägen uns in Sicherheit, glauben, wir seien nur eine Zahl in der Masse – weit gefehlt! Es wird Zeit, dass wir endlich hinschauen. Hersteller nutzen ihre Machtposition aus oder nehmen ihre Aufgabe nicht ernst genug und überschreiten damit Grenzen, die offline für einen Riesenaufstand sorgen würden. Nur weil es „digital“ ist, heißt das nicht, dass wir es einfach akzeptieren müssen. ✅ 𝗠𝗲𝗶𝗻 𝗔𝗽𝗽𝗲𝗹𝗹 an alle, die noch Eigenverantwortung haben (oder sie zurückerlangen wollen): Lasst uns hinschauen, eigene Lösungen kreieren und mehr Sorgfalt im Umgang mit unseren Daten und Systemen walten lassen. Nicht jeder Schutz, der „Sicherheit“ verspricht, ist vertrauenswürdig. Wirklich sicher zu sein, bedeutet mehr als blinder Glaube in große Namen! Vieles lässt sich durch saubere Konfiguration, Achtsamen Umgang, die eigene Einsicht der Kompetenzen und bewussten Umgang erreichen. 📢 Was denkst du? Wie weit dürfen Hersteller gehen? Welche Verantwortung haben sie?

𝗔𝗖𝗛𝗧𝗨𝗡𝗚 - 𝟮𝟬𝟮𝟱 - 𝗩𝗼𝗶𝗰𝗲-𝗣𝗵𝗶𝘀𝗵𝗶𝗻𝗴 𝗺𝗶𝘁 #𝗞𝗜 𝗶𝘀𝘁 𝗮𝘂𝗳 𝗱𝗲𝗺 𝗩𝗼𝗿𝗺𝗮𝗿𝘀𝗰𝗵 ☝ Einfach mal den Artikel von Security-Insider lesen. ☝ Merke: Klassische Sicherheitstechnologien wie Firewalls oder Antivirensoftware reichen nicht mehr aus, um gegen diese neuen Angriffsvektoren, die auf den Menschen zielen, gewappnet zu sein. Ihr fragt Euch jetzt? 👉 (Wie) Kann man sich vor den neuesten Gefahren am Besten schützen? Mein Tipp für die #Zukunft: ✅ #Awareness_Trainings, die Spaß machen. Laut einer Studie von GoToWebinar haben nämlich 66 % aller User keinen Bock auf *Awareness von der Festplatte*. Und sind wir mal ehrlich: Seit Jahrtausenden hat sich doch nichts geändert: Der Mensch will entertained werden - das war schon so, als Jesus die Bergpredigt hielt und ist heute nicht anders, stimmt´s? Achtung - jetzt folgt der Werbeteil: 𝗜𝗰𝗵 𝗯𝗶𝗻 𝗸ä𝘂𝗳𝗹𝗶𝗰𝗵 ...  Meine beliebten Sensibilisierungs-Trainings gibt es entweder ONLINE & LIVE oder bei ausgewählten Partnern, z. B. hier: ITone Medical GmbH - ITone GmbH - mabs4.0 Deutschland GmbH - NeTec GmbH Allen anderen, die so weitermachen wie bisher, wünsche ich für 2025 viel Glück 🍀 oder ihr macht ´ne Kerze 🕯 an ... ❤️-liche Grüße Euer Edgar Scholl - Experte IT Sicherheit #Digitalization #Future #Cybersecurity #Awareness

Es war mir eine Ehre, heute auf der ITCS Conference einen Vortrag über Reverse-Proxy Phishing zum klauen von Session Cookies und dem bypassen von *FA zu halten. —> Zum Glück hats live geklappt - wer kennt es nicht? Live Hacking und die Angst, dass irgendwas schiefgehen kann. Dabei muss man immer denken: Durch das Troubleshooting lernt das Publikum noch viel mehr aus einer solchen Demo. Die Technik dahinter ist erschreckend einfach und zeigt einmal mehr, wie vielschichtig moderne Angriffe sein können. Gerade Session Cookies werden oft unterschätzt, obwohl sie der Schlüssel zu so vielen Türen sind. Jetzt könnte man es sich wieder einfach machen und sagen, dass es sich um ein klassisches „Layer 8 Problem“, also die menschliche Ebene handelt: „Wer klickt auch auf solche Links?“ Sehe ich grundsätzlich anders: Natürlich macht #awareness Training Sinn, jedoch sollten wir als IT-Sicherheitsleute grundsätzlich davon ausgehen, grade in Zeiten von mobilem Arbeiten, dass ein User oder Endpoint kompromittiert sein könnte. Und darauf müssen auch Sicherheitsstrategien aufbauen , Assumed Breach Szenarien simuliert werden und technische Lösungen etabliert werden. Was ist eure Meinung dazu? Danke auch an die tollen Kolleg*innen von NetCologne IT Services GmbH, mit denen es richtig Spaß gemacht hat, diesen spannenden Tag mit so vielen verschiedenen und interessanten Menschen und Gesprächen zu verbringen. Felicia Töller Elisa Zube Dominic Anglano David,Dominik,Michèle Polcyn,Annika Pointke - Prost! #ITCS24 #NetCologneITS #CyberSecurity #SessionCookies #2FA #Köln #TechConference #HackTheSystem

Den Hacker interessiert nur eins: Nämlich, ob du hackbar bist. 🙌🏻 Auf dem deutschen IT-Security Kongress wurde deutlich, dass #Cybersicherheit heute mehr ist als nur technische Schutzmaßnahmen. #ditsk24 ▪️Gesetzliche Vorgaben und Maßnahmen für kritische Infrastrukturen über #NIS2, die Steuerung von Zugriffsrechten mithilfe von KI, der Schutz unserer Kinder im digitalen Raum oder Cyber Physical Security standen im Mittelpunkt. ▪️Ein großes Learning kam von Andreas Weyert: Man sollte sich genau den Bereichen widmen, die man gerne vermeidet, den sogenannten "dreckigen Ecken". Hier steckt oft das größte Risiko. ▪️Wer denkt, zu klein oder uninteressant zu sein, um ins Visier von Hackern zu geraten, täuscht sich gewaltig. Den Hacker interessiert einzig und allein, ob jemand hackbar ist. Wenn nicht alle Ecken sauber sind, seid ihr ein potenzielles Ziel. ▪️Ein weiteres spannendes Thema war, ob #CISOs näher an den Vorstand heranrücken sollten. Der Tenor: Ja, unbedingt! Mit mehr Vertrauen, Budget und Autonomie – aber nicht zwingend direkt im Board. ▪️Außerdem muss das Thema aus der Klischeecke. Solange wir das Bild von Kapuzenpullis und gesichtslosen 15 jährigen Nerds im Kopf haben, wenn es um Hacker bzw. Tech Know How in diesem Bereich geht, finden, wir nicht die vielen fehlenden Fachkräfte, die es weltweit zu #Cybersicherheit braucht. ▪️David Colombo hat uns aus diesem Grund ein Bild in seiner Präsentation gezeigt, auf dem er mit Fliege auf einem Dinner mit Industrie und Wirtschaft unterwegs war. Ob er ein Hoody an hatte, als er damals Tesla gehackt hat, muss ich ihn noch mal fragen. ▪️Mark T. Hofmann hat auch noch mal eindringlich appelliert alles wirklich durchzudenken. Ein Notfallplan sollte ausgedruckt sein, denn wenn IT ausfällt gehen die digitalen Wege nicht. Und denkt dran, meistens passieren Angriffe um 22:00 oder Weihnachten. Wer wird dann wie von wem verständigt. ▪️Dieser Tag drehte sich um all die Themen, die gerade jedes Unternehmen beschäftigen. Wir sind alle klüger hier rausgegangen, als wir reingegangen sind. Habt ihr schon eine IT-Security-Strategie? Einen Notfallplan. Wo? Ist er ausgedruckt?

Im Visier der Cyber-Gefahr: Die Dringlichkeit der Netzwerksicherheit Das Flimmern der Bildschirme, das leise Summen der Server - all das könnte eine trügerische Ruhe vortäuschen. Doch in den digitalen Weiten lauern Gefahren, die in Sekundenschnelle ganze Systeme lahmlegen können. Netzwerksicherheit - ein Bollwerk gegen die unaufhörlichen Angriffe aus dem Schattenreich des Cyberspace. Stellen Sie sich vor: Ihre Unternehmens, Kunden, und persönlichen Daten, durch ein undurchdringliches Netz geschützt, unzugänglich für jeden, der böse Absichten hegt. Doch während Sie Ihre virtuelle Welt durchstreifen, warten in den dunklen Ecken des Internets dunkle Gestalten darauf, ihre Klauen in Ihr Netzwerk zu schlagen. Netzwerksicherheit ist der Wächter, der diesen Eindringlingen den Zutritt verwehrt. Doch Netzwerksicherheit ist nur ein Teil des umfassenden Schutzes, den wir benötigen. Programmsicherheit, die uns vor den Tricks und Fallen feindlicher Codes bewahrt. Informationssicherheit, die wie ein Tresor unsere sensiblen Daten schützt und bewahrt. Betriebssicherheit, die die Integrität unserer Prozesse und Entscheidungen sicherstellt. Die Realität ist düster: Tag für Tag werden Millionen von Cyberangriffen auf Unternehmen, Regierungen und sogar Privatpersonen verübt. Die Auswirkungen können verheerend sein - von finanziellen Verlusten bis hin zu existenziellen Bedrohungen. Doch in dieser Dunkelheit gibt es Hoffnung. Indem wir uns der Bedeutung der Cybersicherheit bewusst werden, können wir uns gegen die drohende Gefahr wappnen. Von der Implementierung robuster Firewalls bis hin zur Schulung unserer Mitarbeiter in den Grundlagen der Sicherheit - jeder Schritt ist ein Schritt in die richtige Richtung. Denn wir dürfen nicht vergessen: Hinter jeder Tastatur lauert ein potenzieller Angreifer, bereit, unsere Schwächen auszunutzen. Doch mit einem starken Netzwerk und einem wachsamen Auge können wir dieser Bedrohung standhalten und unsere digitale Zukunft sichern. Die Frage ist nicht, ob wir uns schützen müssen, sondern wie stark unser Schutz sein sollte. Denn in einer Welt, die zunehmend von digitalen Strömen durchzogen ist, ist Cybersecurity nicht nur wichtig - sie ist unerlässlich für unser Überleben in dieser neuen Ära der Information. Lassen Sie uns Ihre Sicherheitslücken erfolgsbasiert aufdecken, bevor möglicherweise Kriminelle die Kontrolle übernehmen! -> Sicherheitsscan: https://lnkd.in/dgQQaqRA #Cybersecurity #Netzwerksicherheit #Informationssicherheit #Programmsicherheit #Betriebssicherheit #Datenschutz #Cyberangriffe #ITSecurity #Sicherheitsbewusstsein #Cybercrime