allianz-fuer-cybersicherheit.

Aktuelle Informationen der Allianz für Cyber-Sicherheit
Aktuelle Meldungen der Allianz für Cyber-Sicherheit
  1. Im Partnerbeitrag der INOVASEC GmbH geht es um das Thema NIS-2 und darum, wie ein Digital Health Check (DHC) bei der Vorbereitung darauf helfen kann.
  2. Der Partnerbeitrag der qSkills GmbH & Co. KG bereitet Teilnehmende intensiv auf die ISACA-Prüfung zur Erlangung der CRISC-Zertifizierung vor, einer weltweit anerkannten managementorientieren Zertifizierung, die IT-Fachspezialisten auf die einzigartigen Herausforderungen des IT- und Unternehmensrisikomanagements vorbereitet.
  3. In dem zweistündigen interaktiven Webinar der VICCON GmbH werden die Zusammenhänge und Unterschiede der Business Impact-, Risiko- und Schutzbedarfs-Analyse und deren Relevanz für das Risikomanagement (mit Bezug zu NIS-2) sowie für den Aufbau eines ISMS und eines BCMS erörtert.
  4. Für die 5-tägige Kombischulung im Zeitraum 25.-29. November 2024 wahlweise vor Ort in Berlin oder als Online-Schulung bietet die M&H IT-Security GmbH einen kostenfreien Platz für ein Mitglied der Allianz für Cyber-Sicherheit an.
  5. In dem Partnerbeitrag der whitelisthackers GmbH wird die Anfälligkeit der Systeme im jeweiligen Unternehmen auf Schadsoftware getestet. Inhalt der Untersuchung ist u. a., ob vorhandene Schutzmaßnahmen umgangen werden können und welche Auswirkungen dies in der Unternehmens-IT hat.
  6. Im Partnerbeitrag der CSG Systemhaus GmbH geht es um die Vermittlung von Grundlagen der Cybersicherheit sowie das Verstehen und Einordnen von Cyberkriminalität. Hierbei wird Wert darauf gelegt, in einfachen Worten und diversen Analogien einen Vortrag mit Workshop-Charakter bereitzustellen, der sich an Mitarbeitende und Geschäftsleitungen OHNE IT-Fachwissen richtet.
  7. Im Partnerbeitrag von reuschlaw geht es um die NIS-2-Richtlinie und den aktuellen Entwurf des deutschen NIS-2-Umsetzungsgesetz. In exklusiven One-on-One-Webinaren werden die neuen gesetzlichen Anforderungen an die Cybersicherheit erläutert und die Fragen der Teilnehmenden beantwortet.

Security-Insider | News | RSS-Feed

  • Cyberresilienz muss fokussiert werden
    Cyberangriffe nehmen zu, das ist kein Geheimnis. Daraus resultierende Reputationsschäden und Betriebsunterbrechungen kosten nicht nur Geld. Doch auch das Bewusstsein für Cyberrisiken ist gestiegen und Cyberresilienz wird zum Unternehmensziel.
  • KRITIS-Betreiber haben Nachholbedarf
    KRITIS-Betreiber sind seit dem 1. Mai 2023 verpflichtet, Systeme zur Angriffserkennung einzusetzen, doch viele erfüllen diese Anforderung noch nicht. Wir zeigen, welche Umsetzungsgrade das BSI definiert hat und wie KRITIS-Unternehmen die Resilienz gegen Cyberangriffe steigern können.
  • Zero-Day-Schwachstellen in Kameras von PTZOptics
    In verschiedenen PTZ-Kameras, die teilweise in KRITIS-Sektoren eingesetzt werden, finden sich zwei Zero-Day-Sicherheitslücken. Diese können zu einer gefährlichen Rechteausweitung führen.
  • Digital Natives können zum Sicherheitsrisiko werden
    Führungskräfte und Menschen der Generationen Y und Z sind eher bereit Sicherheitsprotokolle zu umgehen. Dies zeigt eine Umfrage von Splunk. Gründe dafür sind vor allem bei jungen Menschen Zeitdruck und ihr technisches Know-how.
  • IT-Sicherheit: Meistens unterschätzt und doch stark im Fokus
    Gerade kleine und mittelständische Unternehmen bieten Hackern gute Argumente, bei ihnen zuzuschlagen. Doch nicht nur mit Cyberbedrohungen haben sie zu kämpfen, auch die Integration neuer Technologien ist eine Herausforderung.
  • Was ist ein Sniffer?
    Bei einem Sniffer handelt es sich um ein Werkzeug zur Aufzeichnung und Analyse von Netzwerkdaten. Allerdings werden Sniffer auch gerne von Cyberkriminellen genutzt. So funktioniert ein Sniffer und diese Tools gibt es.
  • Wie Cloud, Edge und Datensicherheit zusammenkommen
    Die Verantwortung für die Cloud-Sicherheit ist ebenso unterteilt wie die Zuständigkeit für die Sicherheit im Edge Computing. Anwender und Provider haben definierte Rollen und Aufgaben. Die Datensicherheit scheint ganz bei dem Anwender zu liegen, doch dazu benötigt der Nutzer die Unterstützung durch den Cloud-Provider und den Betreiber der Edge. Wir geben einen Überblick.
  • Wie QR-Codes Nutzer auf Fake-Domains locken
    Nicht nur Großveranstaltungen, sondern auch jede Fußgängerzone bieten Cyberkriminellen perfekte Angriffsmöglichkeiten: Gefälschte QR-Codes und Domains werden genutzt, um persönliche Daten und Zahlungsinformationen zu stehlen. Erfahren Sie, wie Quishing-Attacken funktionieren und welche konkreten Maßnahmen Sie zum Schutz vor diesen versteckten Gefahren ergreifen können.