Cybersicherheit

Die meisten IT-Abteilungen scannen ihre Systeme regelmäßig auf Schwachstellen. Doch was fehlt, ist die Antwort auf eine simple Frage: Lässt sich eine dieser Lücken tatsächlich ausnutzen? Hier kommt ein Penetrationstest infrage. Der Weg vom Scanergebnis zum belastbaren Pentest verlangt ein klares Vorgehen.

Montagmorgen, 7.20 Uhr: Mehrere Fileserver sind nicht erreichbar, auf den ersten Clients erscheint ein Erpresserschreiben. Für das Security-Team beginnt die Analyse. Im Betrieb stellt sich zur selben Zeit die Frage, welche Leistungen noch erbracht werden können. Hier treffen die Aufgaben des CISO und des Business Continuity Managements aufeinander.

Viele Unternehmen setzen auf MFA und wiegen sich damit in Sicherheit. Doch nicht alle Verfahren bieten den gleichen Schutz. Erfahren Sie, warum phishing- und MFA-Fatigue-resistente Faktoren wichtig sind, welche MFA-Methoden wirklich sicher sind und wie Sie Ihr Active Directory wirksam absichern.

Multi-Faktor-Authentifizierung erhöht die Sicherheit deutlich, ist jedoch nicht unfehlbar. Dieser Artikel erklärt die Methode des MFA-Prompt-Bombings, beleuchtet den Cisco-Sicherheitsvorfall und zeigt drei praxisnahe Schutzmaßnahmen gegen diese Angriffstechnik.

Drucker und MFP werden bei IT-Sicherheitskonzepten oft übersehen, obwohl sie sensible Daten verarbeiten. Die NIS-2-Richtlinie erhöht den Druck auf Unternehmen. Für höchste Sicherheit beim Drucken und Scannen sind UTAX MFP bereits ab Werk mit umfassenden Sicherheitsfunktionen ausgestattet und können um zusätzliche Optionen ergänzt werden.

Ein Penetrationstest im Active Directory gehört zu den anspruchsvollsten Disziplinen der offensiven IT-Sicherheit. Das Active Directory bildet in vielen Unternehmen das zentrale Nervensystem für Authentifizierung und Autorisierung. Gelangen Angreifer an weitreichende Berechtigungen, kann die gesamte Windows-Infrastruktur kompromittiert werden. Genau deshalb rücken Verzeichnisdienste zunehmend in den Fokus realistischer Angriffssimulationen.