Beitrag von Mahoney IT Group Germany

Ein spannender Artikel über die Security Distribution von Mihriban Dincel in der IT-BUSINESS. Ich kann meinem Kollegen Marcus Adä von Exclusive nur beipflichten: Der Channel braucht Unterstützung, weil das Thema #Cybersecurity immer komplexer wird. Genau diese Unterstützung liefert Boll Engineering AG. https://lnkd.in/d9EpyFa7

#networksecurity liefern ohne ein herkömmliches Netzwerk Security Tool zu sein? Geht das? Ja, denn Netzwerk Security fängt im Netzwerk an, schon bei der #configuration und dem set up. Mal die edgports gecheckt? Wie sieht es mit den Firewalls aus, any-any rules? Christian G. zeigt in seinem Video wie mit #networkassurance der #zerotrust Grundstein gelegt wird. https://lnkd.in/dAzaGCES

Cyber Samurai GmbH freut sich, den aktuellen Hi-Tech Crime Trends Report für Europa seines Partners Group-IB mit seinen Interessenten und Kunden zu teilen. Laden Sie sich ihre Kopie noch heute herunter 👉 https://lnkd.in/dEWPu_-D (Achtung Spoiler) Die zentralen Thesen: • #Phishing ist nach wie vor eine der am weitesten verbreiteten Formen der Cyberkriminalität in Europa, da diese Taktik einfach, effektiv und leicht zugänglich ist. • Im Jahr 2023 wurden E-Mail-Angriffe deutlich ausgefeilter und fanden in deutlich größerem Umfang statt. • In der europäischen Region kam es zu 386 neuen Fällen öffentlicher #Datenbanklecks, was doppelt so viele ist wie in anderen von uns beobachteten Regionen. • Europa wurde zu einem echten Schlachtfeld für #APT-Gruppen mit 108 Cyberangriffen, die von staatlich geförderten Hackern auf der Suche nach strategischen Informationen durchgeführt wurden und Regierungsstellen sowie kritische Infrastruktureinrichtungen ins Visier nahmen.

Sag mal Daniel, kannst du uns vielleicht nochmal das SOC erklären? 🫣 💙🖤🤍 #worldofcomsys #technology #itsecurity #itsicherheit #netzwerksicherheit #cybersicherheit #netzwerk #itfordummies #securityoperations #securityoperationcenter #comsysoperationcenter #threatdetection #soc

Wenn du heute wissen willst, wer morgen gehackt wird: https://lnkd.in/etC5RTDH Verschaffe dir einen Überblick über das aktuelle Ransomware-Geschehen und verfolge, welche Unternehmen und Branchen derzeit im Fokus der Cyberkriminellen stehen. Wir unterstützen dich und deinen Unternehmen präventiv, aber auch im Ernst- und Notfall mit unserer starken Cybersicherheits-Expertise, langjährigen Erfahrungen und effektiven Maßnahmen gegen Ransomware- und Cyber-Angriffe. #cybersicherheit #itsicherheit #ransomware #cybersecurity #securityawareness #muenneckevollmers #notfallhilfe #infosec #ransomware #hacking #cybercrime #cybersicherheit #itsicherheit #cybersecurity

🚨 Cybersecurity-Alarm: Secureworks Counter Threat Unit (CTU) warnt vor weitverbreiteter Ausnutzung von ConnectWise ScreenConnect-Schwachstellen. Experten beobachten die Ausnutzung mit anschließender bösartiger Powershell-Nutzung, die zur Cobalt Strike-Bereitstellung führt, einem häufigen Vorläufer für Ransomware und Datendiebstahl-Erpressung. Über 8.200 Server, vorrangig in den USA, Kanada und dem Vereinigten Königreich, sind betroffen. Organisationen sollten ihre Server dringend aktualisieren und gründliche forensische Überprüfungen durchführen. Details und Handlungsempfehlungen finden Sie im Blog.

🧑🔧Was machen wir in München mit und für Open Source? Und warum ist Open Source für die öffentliche Verwaltung wichtig? 🎤 Darüber und unsere Lehren aus LiMux habe ich im Sustain Podcast gesprochen.

Thales Data Security: FIPS 140-3 Certification   Thales kann Ihnen dabei helfen, Ihre Anforderungen an die Einhaltung der Datensicherheit mit FIPS 140-3-zertifizierten Lösungen zu erfüllen. Was ist FIPS 140-3? FIPS 140-3 ist ein Standard, den jede Organisation, die sensible Daten verwaltet, sammelt oder speichert, wahrscheinlich einhalten muss, insbesondere diejenigen, die in stark regulierten Branchen tätig sind. FIPS 140-3 ermöglicht die Zertifizierung von PQC-Algorithmen (Post-Quantum Cryptography), da dadurch sichergestellt wird, dass kryptografische Module auf die Herausforderungen und Bedrohungen durch Quantenangriffe vorbereitet sind. Die Implementierung FIPS 140-3-validierter Sicherheitslösungen ist ein wesentlicher Bestandteil beim Aufbau einer quantensicheren, agilen Krypto-Sicherheitslage, um sicherzustellen, dass Unternehmen heute und in Zukunft ihre Daten geschützt halten. Thales-Unterstützung für den FIPS 140-3-Sicherheitsstandard: Thales entwickelt kryptografische Produkte und Subsysteme, die dem Sicherheitsstandard FIPS 140-3 entsprechen. Zu den Thales-Lösungen, die den Standard erfüllen, gehören Luna Hardware Security Modules (HSM). FIPS 140-3-validierte Hardware-Sicherheitsmodule: Luna-HSMs sind die ersten in der Branche, die die FIPS 140-3 Level 3-Validierung erhalten haben und eine gehärtete, manipulationssichere Umgebung für sichere kryptografische Verarbeitung, Schlüsselgenerierung und -schutz, Verschlüsselung und mehr bieten. Lesen Sie hier weiter: https://lnkd.in/eU42VHMb Sie können direkt ein Termin mit mir vereinbaren, um über das Thema FIPS 140-3-validierte Hardware-Sicherheitsmodule zu sprechen. #datasecurity #cybersecurity #informationsecurity #cloudsecurity

Unser Threat Labs-Team bei Varonis hat eine neue Sicherheitslücke in Microsoft Outlook (CVE-2023-35636) entdeckt, die gehashte NTLM v2-Passwörter preisgibt und die Übernahme von Konten ermöglicht. Das müssen Sie wissen ⤵️ Die Schwachstelle nutzt die Kalenderfreigabefunktion in Outlook aus, indem sie zwei Kopfzeilen zu einer E-Mail hinzufügt. Mit einer Phishing-E-Mail können Angreifer versuchen, sich zu authentifizieren und dann das gehashte Kennwort zu stehlen. Das Team entdeckte auch, dass Windows Performance Analyzer (WPA) und Windows File Explorer für ähnliche Angriffe verwendet werden können. Microsoft hat am 12. Dezember 2023 einen Patch herausgegeben, aber wenn Ihr System nicht gepatcht ist, sind Sie immer noch für diese Sicherheitslücke gefährdet. #Cybersecurity #DataSecurity #Microsoft

Im Zeitalter der digitalen Transformation ist #Cybersicherheit wichtiger denn je. Mit der Konvergenz von #IT- und #OT-Netzwerken zielen Hacker mit ausgeklügelten Angriffen auf kritische Infrastrukturen und Rechenzentren ab. Wie können Sie Ihr Unternehmen vor diesen Bedrohungen schützen? Lesen Sie den Blog von Allan Jerrett von Nokia, um mehr zu erfahren.