Video – Kurz erklärt: Air Gap
Wolfram Dorfner | 27.02.2022
Wolfgang Kurz spricht im Video "Kurz erklärt" über den Air Gap, warum er so sicher aber eben auch unpraktisch ist.
Cyber Security (4)
2 minute lesen
Retrospektive: Was wir aus Log4j lernen können
Wolfgang Kurz | 10.02.2022
Durch die Sicherheitslücke in der Log4j-Anwendung von Java war fast jede Webapplikation ein potenzielles Ziel. Mit Patches und Workarounds haben IT-Abteilung und Security-Dienstleister die gröbsten Schäden eingedämmt. Unternehmen sollten jedoch die richtigen Schlüsse ziehen.
2 minute lesen
IT und OT: Zwei Seiten einer Medaille
Wolfram Dorfner | 16.01.2022
In der IT kommt niemand um das Thema Security herum. Doch in der operativen Technik (OT) wiegt Funktionalität häufig immer noch schwerer als die Sicherheit. Dieser Ansatz ist gefährlich und überholt. So bringen Unternehmen den durchgehenden Produktionsbetrieb und regelmäßige Sicherheits-Updates zusammen.
3 minute lesen
Warum sich die IT-Branche und das Internet von „schnell und schlampig“ verabschieden müssen
Jürgen Berke | 11.01.2022
Die digitale Versorgung der Gesellschaft ist inzwischen genauso wichtig wie die Stromversorgung. Trotzdem kommen die wichtigsten Produkte mit so vielen Mängeln und Sicherheitslücken auf den Markt, dass die Bedrohung durch Hackerangriffe explosionsartig zunimmt. Ein Gastbeitrag von Jürgen Berke.
1 minute lesen
indevis Handlungsempfehlungen zur Major Security log4j (Log4Shell) Schwachstelle
Wolfram Dorfner | 12.12.2021
Die kritische Schwachstelle log4j CVE-2021-44228 (Log4Shell) wurde vom BSI auf die Warnstufe ROT eingestuft. Nachfolgend die indevis-Einschätzung und dringende Handlungsempfehlungen.
3 minute lesen
SIEM, SOC & SOAR: Supermodern und superkomplex – am besten als ressourcenschonende Dienstleistung
Wolfgang Kurz | 08.12.2021
Automatisierte Hackerangriffe, gewitzte Cyberkriminelle, immer mehr Attacken. Die Datenmengen, die auf verdächtige Inhalte untersucht werden müssen, steigen enorm. Selbst mit Automatisierung lässt sich der Aufwand nicht einfach bewältigen. Warum auch? Schließlich gibt es diese Leistung auch als Managed Detection and Response Service – schon bald auch von indevis.