CloudFest 2024 steht für mehr Nachhaltigkeit und Gerechtigkeit

CloudFest 2024: Social Engineering in 2 Akten

Mit dem Thema Social Engineering, also dem Auskundschaften und Erspähen von für die Cybersicherheit eines Unternehmens relevanten Menschen, habe ich mich hier schon das ein oder andere Mal beschäftigt. In diesem Kontext habe ich Social Engineering wie folgt zusammengefasst: Die Methoden von Social Engineering ähneln in gewisser Weise denen des Phishing: Hacker erschleichen sich auf …

Zero Trust ist das neue Security-Paradigma

Wie „Zero Trust“ helfen kann, mögliche Einfalltore zu identifizieren und abzusichern

Wieder einmal ist es passiert, dieses Mal ist das Business-Netzwerk LinkedIn betroffen: Im Darknet haben unbekannte Hacker die Daten von rund 700 Millionen Nutzern zum Verkauf angeboten. Die geleakten Daten sind E-Mail-Adressen, Vor- und Nachnamen, Telefonnummern, Adressen und mehr. Glücklicherweise wurden wohl keine finanziellen Details wie Bankverbindungen, etc. veröffentlicht. Was kann man von diesem Vorfall …

SentinelOne Security-ABC, Folge 5 -Von Ransomware-as-a-Service bis SOC

Security-ABC, Folge 5: Von „Ransomware-as-a-Service“ bis „SOC“

Mit dem fünften Teil des Sicherheitsglossars stehen heute insgesamt acht Security-Begriffe im Vordergrund. Das beginnt bei “Ransomware-as-a-Service” und endet bei “SOC (Security Operations Center)“. RaaS (Ransomware-as-a-Service): Hacker kaufen Hackerdienste Dem Begriff „As-as-Service“ begegnet man eigentlich eher im Cloud-Kontext, also dort, wo man bestimmte Services wie IasS oder PaaS käuflich erwerben kann. Mit RaaS verhält es …