Beitrag von Jörg Endruweit

Wird Cybersicherheit bald unbezahlbar und unversicherbar? Diese Frage beantwortet Moritz Samrock: Es wird insbesondere für diejenigen problematisch, die sich weiterhin nicht um das Thema kümmern. Gut aufgestellt hingegen sind Unternehmen, die sich bereits jetzt intensiv mit der Umsetzung von Maßnahmen beschäftigen.

Kürzlich bot unser Alumni-Verein die spannende Gelegenheit, tiefe Einblicke in die Welt der Cybersecurity zu gewinnen. Leo Nieland, IT-Sicherheitsexperte der Bechtle AG, Dozent an der FHDW und Vorstandsmitglied unseres Alumni-Vereins, führte die Teilnehmenden in die aktuelle Lage der IT-Sicherheit in deutschen Unternehmen und Behörden ein.   Besonders spannend war dabei die ausführliche Analyse eines konkreten Fallbeispiels, das die zunehmende Bedrohung durch Cyberangriffe verdeutlichte. Leo Nieland zeigte die Details eines Erpressungsangriffs auf einen IT-Dienstleister auf und enthüllte die vielschichtigen Taktiken und Strategien der Angreifer. Diese Einblicke ermöglichten es den Teilnehmenden, die Natur und Tragweite solcher Bedrohungen besser zu verstehen.   Darüber hinaus wurden praktische Maßnahmenempfehlungen präsentiert, die Unternehmen und Privatpersonen ergreifen können, um sich effektiv vor Cyberangriffen zu schützen. Was dabei definitiv alle mitgenommen haben – das ein oder andere Passwort ist vielleicht doch nicht so sicher wie man dachte.   Die Diskussion im Anschluss an den Vortrag verdeutlichte die Relevanz und Dringlichkeit des Themas Cybersecurity. Die Teilnehmenden hatte die Möglichkeit, ihre eigenen Erfahrungen zu teilen und gemeinsam Lösungsansätze zu erarbeiten.

𝗞𝗿𝗶𝘀𝗲𝗻 𝘀𝗶𝗻𝗱 𝘂𝗻𝘃𝗲𝗿𝗺𝗲𝗶𝗱𝗹𝗶𝗰𝗵 – 𝗮𝗯𝗲𝗿 𝘀𝗶𝗲 𝘀𝗶𝗻𝗱 𝗯𝗲𝗵𝗲𝗿𝗿𝘀𝗰𝗵𝗯𝗮𝗿. Bei Code Blue by Dussmann verbinden wir tiefgehende Erkenntnisse aus Darknet Intelligence und Cybercrime Monitoring mit präzisem Cyber Crisis Management. Es reicht nicht aus, Bedrohungen nur zu erkennen – die wahre Stärke liegt darin, aus diesen Erkenntnissen sofort umsetzbare Maßnahmen abzuleiten und Unternehmen auf das Undenkbare vorzubereiten. 📍 Auf der it-sa Expo & Congress zeigen wir, wie unsere Arbeit im Hintergrund die Basis für die Krisenresilienz von Unternehmen bildet. Von der frühzeitigen Bedrohungserkennung bis hin zur Reaktion in Echtzeit – unser Ansatz sichert nicht nur Systeme, sondern schützt das Unternehmen als Ganzes. Besuchen Sie uns in 𝗛𝗮𝗹𝗹𝗲 𝟳, 𝗦𝘁𝗮𝗻𝗱 𝟮𝟭𝟰, und erfahren Sie, wie Krisen nicht nur bewältigt, sondern auch verhindert werden können – durch gezielte Maßnahmen, die auf fundiertem Wissen basieren. 💡 22.-24. Oktober 2024, Nürnberg Ihr Unternehmen. Unsere Mission: 𝗡𝗢 𝗠𝗢𝗥𝗘 𝗖𝗥𝗜𝗦𝗜𝗦.

#Informationssicherheit 📢 Call for Papers – 32. DFN-Konferenz „Sicherheit in vernetzten Systemen“ in Hamburg 📅 Einreichfrist für Beiträge: 11. August 2024 Alle Informationen zum Call for Papers gibt es unter: https://lnkd.in/dBAjFdac Die DFN-CERT Services GmbH veranstaltet am 11. und 12. Februar 2025 im Auftrag des DFN-Vereins die 32. DFN-Konferenz „Sicherheit in vernetzten Systemen“ im Grand Elysée Hotel Hamburg. Die im Sicherheitsbereich etablierte Veranstaltung beinhaltet Beiträge und Diskussionen zu vielfältigen Aspekten der Informationssicherheit. Mit ihrer betont technischen und wissenschaftlichen Ausrichtung und im Schnitt 350 Teilnehmern hat sich die DFN-Konferenz als eine der größten deutschen Sicherheitstagungen entwickelt. Mit diesem Call for Papers werden Interessierte aufgefordert, Beiträge in Form einer anonymisierten Zusammenfassung (Abstract) oder eines vollständigen Papiers einzureichen. 📍 Themenvorschläge: In der Liste finden Sie Beispiele für aktuelle und gewünschte Themen. ◾ Neuartige Angriffstechniken ◾ Botnetze ◾ RFID-Sicherheit ◾ #Sicherheit und #Datenschutz beim Cloudcomputing ◾ Erkennung und Klassifizierung von #Malware, Angriffen oder Angriffsversuchen ◾ Sicherheit von elektronischen Zahlungssystemen ◾ Sicherheit von Biometrie, PKI, Identity Management, etc. ◾ Rechtliche Aspekte der #ITSicherheit / Datenschutz, z.B. das IT-Sicherheitsgesetz ◾ Betriebssystemsicherheit ◾ #Identitätsdiebstahl

🔐Neue Initiative zur KI-Sicherheit 🔐 Die 2012 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gegründete Allianz für Cybersicherheit verfolgt das Ziel „die Widerstandsfähigkeit des Standortes Deutschland gegenüber Cyberangriffen zu stärken.“ Dazu werden u.a. Expert:innenkreise zu verschiedenen Themen angeboten. Seit dieser Woche auch zum Thema „KI-Sicherheit“. Im dazugehörigen Code of Conduct findet sich folgende Fußnote: „Die Initiative für den Arbeitskreis wurde seitens sequire technology GmbH ergriffen. Anlass war die Anfrage eines Kunden im April 2024 nach einem Pentest eines anwendungs-integrierten LLMs. Da hierfür bisher kein standardisiertes Verfahren existierte, bestand der Wunsch einen systematischen Leitfaden zu erstellen.“ 🚀 Wir freuen uns, aktiv zu dieser wichtigen Aufgabe beizutragen und hoffen auf breite Unterstützung aus der gesamten Branche. 📅Anmeldung für interessierte Organisationen bis zum 25.09.2024. Mehr Infos gibt es im ersten Kommentar. #CyberSecurity #AISecurity #AllianzfürCybersicherheit #sequiretechnology #Pentest #KISicherheit #ITSecurity

Wer in der IT-Security arbeitet, weiß, dass liebend gerne in komplizierter Fachsprache gesprochen wird. Vor allem bei all der Schadsoftware, werden die Namen immer besonders kreativ und kompliziert. Deswegen ist unser Ansatz, alles immer möglichst einfach und verständlich für Sie darzustellen. Heute haben wir für Sie einfach erklärt, wie sich die neueste SSH-Schlange an Ihren Sicherheitstssystemen vorbeischlängelt und Ihre Anmeldedaten entwendet. Wir waren aber mal neugierig, wie moderne KI diese Situation für Sie beschreiben würde. Aber lesen Sie gerne die glorreiche Geschichte selbst: Es war einmal in der Welt der Cybersicherheit, als eine gewiefte SSH-Schlange 🐍ihr Unwesen trieb. Diese Schlangenart war nicht wie andere - sie hatte ein ausgeklügeltes Repertoire an Tricks auf Lager. Eines Tages, als ein ahnungsloser Nutzer 🧙seine SSH-Schlüssel verwaltete, schlängelte sich die SSH-Schlange geschickt in sein System. Mit ihrer listigen Art schlich sie sich heran und schnappte sich den Schlüssel, ohne dass der Nutzer es merkte. Die SSH-Schlange, die nun im Besitz des Schlüssels 🔐 war, öffnete Tür und Tor für ungebetene Gäste 🚪💻. Sie nutzte den gestohlenen Schlüssel, um sich Zugang zu sensiblen Daten zu verschaffen und Chaos zu verbreiten. Doch zum Glück endet unsere Geschichte nicht hier! Der Nutzer erkannte schnell, dass etwas nicht stimmte, und handelte sofort. Durch das schnelle Reagieren und die Implementierung zusätzlicher Sicherheitsmaßnahmen gelang es ihm, die Schlange zu vertreiben und sein System zu schützen. Die Moral von der Geschichte? Selbst die gerissenste Schlange kann es nicht mit einem wachsamen und gut vorbereiteten Nutzer aufnehmen. Deshalb ist es unerlässlich, stets wachsam zu sein, Sicherheitsmaßnahmen zu ergreifen und sich kontinuierlich über Cybersicherheit zu informieren. Wir sind für alle Fragen rundum Ihre Cybersicherheit immer für Sie da!

Jeden Tag werden in Deutschland 70 neue Schwachstellen in Programmen entdeckt Die Präsidentin des Bundesamtes für Sicherheit in der Informationstechnik (BSI), Claudia Plattner, hat davor gewarnt die Risiken von Cyber-Angriffen auf die leichte Schulter zu nehmen. "Wir sehen 70 neue Schwachstellen in Programmen pro Tag, die dann ausgenutzt werden können, um einen Angriff durchzuführen. #BSI #BundesamtSicherheit #ClaudiaPlattner #ComputerSicherheit #CyberAngriffe #CyberSecurity #Datendiebstahl #DigitalverbandBitkom #Informationstechnik #Kommunen #Krankenhäuser #RansomewareAngriffen #Sabotage #Spionage #Universitäten

🔒🌐 Cybersecurity im Fokus: Ein Rückblick auf den Cybersecurity-Mai und die Rolle der TaskForce Cyber Ich freue mich, einen Rückblick auf den kürzlich abgeschlossenen Cybersecurity-Mai zu geben, eine Veranstaltung, die von der AGV BS organisiert wurde. Die Veranstaltung konzentrierte sich auf die aktuelle Sicherheitslage in Unternehmen und wie häufige Schwachstellen beseitigt werden können. Als Teil der TaskForce Cyber, die von Kämmer Consulting GmbH, Mandala Internet EDV-Service GmbH, Appelhagen Rechtsanwälte & Steuerberater PartGmbB und der Öffentlichen Versicherung Braunschweig ins Leben gerufen wurde, bin ich stolz darauf, dass wir uns darauf konzentrieren, Unternehmen bei akuten Problemen zu helfen. Bei Mandala, die IT-Entlaster sind wir bestrebt, mehr Sicherheit in den Mittelstand zu bringen. Wir glauben fest daran, dass der erste Schritt zur Verbesserung der IT-Sicherheit darin besteht, die Schwachstellen zu erkennen. Nur wenn wir wissen, wo die Schwachstellen liegen, können wir effektive Maßnahmen ergreifen, um sie zu beheben. Der Cybersecurity-Mai war nur der Anfang. Wir haben noch weiter Aktionen geplant, denn the Game had just begun. #Cybersecurity #Mittelstand #TaskForceCyber #MandalaInternetEDVServiceGmbH #Enginsight #Hacktor

🚨 𝗗𝗶𝗲 𝗚𝗲𝗳𝗮𝗵𝗿 𝘃𝗼𝗻 𝗖𝘆𝗯𝗲𝗿𝗮𝗻𝗴𝗿𝗶𝗳𝗳𝗲𝗻 𝘀𝘁𝗲𝗶𝗴𝘁 ...und die Websites von Bundesämtern, Parlament, Kantonen und Städten sind häufig Zielscheiben 🎯 . Was sind die Chancen und Herausforderungen einer zunehmend digitalen Welt? Wie funktioniert effektives Risikomanagement? Wie wappnest du dich am besten gegen Angriffe? Meine Kolleg*innen haben Experten konsultiert und vier Handlungsempfehlungen zum Thema Cybersicherheit in der öffentlichen Verwaltung formuliert. #cybersecurity #federalgovernment #governmentsecurity #cyberthreats #cyberdefense #cybercrime #governmenttechnology #cybersecurityexpert #governmentprotection #cybersecurityawareness https://lnkd.in/dWMSfHmu

🔐 Sichern Sie Ihr Netzwerk: Kostenfreier Workshop zu Cyberangriffen und Abwehrstrategien 🔎 Möchten Sie wissen, wie Angreifende in Netzwerke eindringen und sich darin ausbreiten? In unserem Workshop erhalten Sie einen umfassenden Einblick in die Methoden und Mechanismen, die Cyberkriminelle nutzen – und wie Sie sich dagegen schützen können. 🤝 Gemeinsam schauen wir auf: 🕵️♂️ Ein reales Beispiel, wie Angreifende Systeme kompromittieren und welche Spuren sie hinterlassen. 🛡️ Methoden und Best Practices, um die Ausbreitung von Angriffen effektiv zu verhindern. ➡ Hier geht es zur Anmeldung: https://lnkd.in/e5uXNXPE #Cybersecurity #ITSecurity #Netzwerksicherheit #Angriffsvektoren #Cyberangriffe #Workshop #Mittelstand #Mittelstanddigital #Transferstelle #CYBERsicher Der Mittelstand. BVMW tti Technologietransfer und Innovationsförderung Magdeburg GmbH FZI Forschungszentrum Informatik Leibniz Universität Hannover