allianz-fuer-cybersicherheit.

Aktuelle Informationen der Allianz für Cyber-Sicherheit
Aktuelle Meldungen der Allianz für Cyber-Sicherheit
  1. Im Partnerbeitrag der CS VISOR GmbH geht es um nutzerbasierte Lizenzen für den Zugang zur LetsDefend-Plattform. Benutzerinnen und Benutzer können ihre Kenntnisse im Bereich (Log-)Analyse und Incident Response durch bewährte Lernmethoden und praktische Übungen in einem virtuellen Security Operation Center (SOC) erweitern.
  2. Im Workshop der anapur AG am 15. Mai 2024 wird vorgestellt, wie durch die in einem Betrieb gelebte Einhaltung der Anforderungen der IEC 62443 auch die Technischen Regeln der TRBS 1115 Teil 1 erfüllt werden. Im Rahmen des IMI OT-Security Kongresses am 14. Mai 2024 in Mannheim wird dieser live-Workshop mit Dr. Pierre Kobes vor Ort angeboten.
  3. In dem Prüfungsvorbereitungskurs der AWARE7 für das T.I.S.P. Expertenzertifikat werden vom 03.-07. Juni 2024 Grundlagen der Informationssicherheit, Einblicke in aktuelle Herausforderungen und Best Practices der Branche vermittelt. Teilnehmende erhalten im Anschluss ihr personenbezogenes T.I.S.P.-Zertifikat.
  4. Das Training der anapur AG am 13. Mai 2024 zeigt, wie die Kombination aus IEC 62443 und ISO 27000 die Basis eines ganzheitlichen Ansatzes von Cybersecurity-Maßnahmen im OT-Bereich bildet. Im Rahmen des IMI OT-Security Kongresses am 14. Mai 2024 in Mannheim wird dieses live-Training mit Dr. Pierre Kobes vor Ort angeboten.
  5. Die Konferenz der Deutor Cyber Security Solutions GmbH findet am 12. Juni 2024 im Historischen Speicherboden in Hamburg unter der Schirmherrschaft der Hamburg Port Authority (Hamburger Hafen) und in Kooperation mit der Allianz für Cyber-Sicherheit statt. Die Veranstaltung steht unter dem Motto „Supply Chains: Are you secure? Are you sure? - Cybersecurity in a global interconnected world.“
  6. Der verantwortungsvolle Umgang von Unternehmen mit dem Thema Digitalisierung liegt auch im Sinne der Verbraucherinnen und Verbraucher. Sie wollen wissen, dass Unternehmen Themen wie Cybersicherheit und Datenschutz am Herzen liegen. Auch der Podcast der Allianz für Cyber-Sicherheit „CYBERSNACS“ befasst sich in Folge #27 mit dem Thema Corporate Digital Responsibility
  7. Im Partnerbeitrag der CS VISOR GmbH vom 22.-24.04.2024 geht es um die Demonstration der Splunk® Enterprise Security-Konsole.

Security-Insider | News | RSS-Feed

  • Nutzer verlieren Freiheiten in neuer Windows 11-Version
    Microsoft schränkt ab Windows 11 24H2 verschiedene Einstellungen von Nutzern ein, wenn es darum geht Funktionen mit Drittanbieter-Apps bereitzustellen, zum Beispiel zur Anpassung der Oberfläche und des Startmenüs.
  • Was ist ein Large Language Model (LLM)?
    Ein Large Language Model ist ein großes generatives Sprachmodell. Die Funktionsgrundlage bildet ein künstliches neuronales Netzwerk, das mit riesigen Mengen an Text trainiert wurde. Große Sprachmodelle besitzen viele Milliarden Parameter und verarbeiten, verstehen und generieren natürlichsprachige Texte. Mit entsprechender Feinabstimmung lassen sie sich für unterschiedliche Anwendungen einsetzen. Chatbots wie Google Gemini oder ChatGPT basieren auf großen Sprachmodellen.
  • Starker Anstieg von DDoS- und DNS Water Torture-Angriffen
    In der zweiten Hälfte des Jahres 2023 registrierte Netscout einen starken Anstieg von DDoS- und DNS Water Torture-Angriffen. Diese Zunahme um 15 Prozent im Vergleich zur ersten Jahreshälfte wurde von technisch versierten und politisch motivierten Hacktivistengruppen vorangetrieben.
  • Wie Unternehmen Verständnis für IT-Maßnahmen schaffen
    Frustration wegen Sicherheitsrichtlinien eines Unternehmens ist nichts Neues: Ursprünglich einfach gehaltene Regeln sind als Reaktion auf die zunehmenden Cyber-Bedrohungen stetig komplexer geworden und haben sich oft zu einem großen Hindernis für Produktivität und Effizienz entwickelt.
  • Die zehn größten Bedrohungen für ML
    Mit dem exponentiellen Anstieg der Anwendungen des maschinellen Lernens (ML) nehmen auch die Möglichkeiten böswilliger Angriffe zu. Das OWASP möchte über die zehn größten Sicherheitsprobleme aufklären sowie praktische Tipps zur Prävention anbieten.
  • Sind Sie NIS2-ready?
    Stichtag ist der 17. Oktober 2024. Bis dahin muss die NIS2-Richtlinie umgesetzt sein, doch viele Unternehmen haben sich immer noch nicht damit befasst. Eset will nun mit einer Kampagne objektiv informieren und Tipps für die technische Umsetzung geben.
  • Sicherheitsforscher finden Nitrogen-Malware in Google-Suche
    Aktuell gibt es einen Malvertising-Angriff auf IT-Admins. Damit sollen die Profis dazu verleitet werden auf Webseiten die Nitrogen-Malware herunterzuladen. Sicherheits­forscher bei Malwarebtes haben solche Angriffe auf Google entdeckt.
  • Forscher finden Leck in Confidential-Computing-Technologie
    Sicherheitsforscher der ETH Zürich habe eine Schwachstelle in der Technologie gefunden, die AMD und Intel für den Schutz von Cloud-Servern nutzt. Die Technik soll sensible Daten schützen, was die Lücke natürlich besonders gravierend macht.