Erfahren Sie, was Advanced Persistent Threat (APT) ist, wie sie funktioniert und welche Strategien Unternehmen einsetzen können, um sich gegen diese Angriffe…

Advanced Persistent Threat Monitoring

Entdecken Sie in diesem ausführlichen Leitfaden, wie Advanced Persistent Threat Monitoring Unternehmen vor zielgerichteten Cyberangriffen schützt.

Adversarial Machine Learning

Adversarial Machine Learning erklärt: Evasion, Model Extraction und Membership Inference – wie Angreifer KI-Modelle täuschen und was schützt.

AI Poisoning

AI Poisoning erklärt: Wie manipulierte Trainingsdaten, Backdoors und vergiftete RAG-Quellen KI-Modelle kompromittieren – und welche Kontrollen helfen.

AI Red Teaming

AI Red Teaming erklärt: Wie offensive Tests Prompt Injection, Datenabfluss und Fehlverhalten von KI-Anwendungen aufdecken – Ablauf, Methoden, Tools.

Air Gap

Erfahren Sie alles Wichtige über das Konzept des Air Gap: Was es ist, wie es funktioniert und welche Anwendungen in IT-Sicherheit, Energieübertragung und…

Algorithmic Accountability

Algorithmic Accountability: Wer für automatisierte Entscheidungen haftet, was DSGVO und EU AI Act verlangen und wie Unternehmen Rechenschaft belegen.

Attack Surface Management

Erfahren Sie mehr über Attack Surface Management und wie Sie Ihre Angriffsfläche effektiv überwachen und schützen können.

Authentifizierung

Was ist Authentifizierung? Bedeutung, Unterschied zu Authentisierung und Autorisierung, die drei Faktoren, Verfahren wie MFA und Passkeys und typische Angriffe.

KI-gestützte automatisierte Cyberangriffe

KI-gestützte Cyberangriffe: Wie Angreifer Phishing, Aufklärung, Stimmklone und Schwachstellensuche automatisieren und was Unternehmen dagegen tun.

Backup

Erfahren Sie, wie Backups Ihre Daten schützen und dafür sorgen, dass sie jederzeit verfügbar sind – mit bewährten Strategien und Technologien.

Biometrische Authentifizierung

Was ist biometrische Authentifizierung? Verfahren wie Fingerabdruck und Gesicht, Ablauf, FAR und FRR, Angriffe, Lebenderkennung, Passkeys und DSGVO erklärt.

Blue Teaming

Blue Teaming konzentriert sich auf Verteidigungsmaßnahmen in der Cybersecurity, um Systeme vor Angriffen zu schützen.

Botnet

Tauchen Sie ein in die Welt der Botnets – erfahren Sie, was ein Botnet ist, wie es funktioniert, welche Risiken es birgt und welche Schutzmaßnahmen Sie…

Brute-Force-Angriff

Alles über Brute-Force-Angriffe: Wie sie funktionieren, typische Schwachstellen und effektive Schutzmaßnahmen.

BSI IT-Grundschutz

Was ist der BSI IT-Grundschutz? Standards 200-1 bis 200-4, Kompendium und Bausteine, drei Absicherungen, Vorgehen in sieben Schritten und Zertifizierung.

BSI-Empfehlungen zur KI-Sicherheit

BSI-Empfehlungen zur KI-Sicherheit: Was das BSI zu generativer KI und KI-Cloud-Diensten (AIC4) rät und wie Unternehmen die Hinweise praktisch umsetzen.

Bug Bounty

Was ist Bug Bounty? So funktionieren Bug-Bounty-Programme, Unterschied zu Pentest und VDP, Plattformen, Prämien, rechtliche Fragen und Tipps für den Start.

Business Continuity Planning

Was ist Business Continuity Planning (BCP)? Unterschied zu BCM und Disaster Recovery, Business Impact Analyse, RTO und RPO, Ablauf, Tests, ISO 22301 und NIS-2.

Business Impact Analysis

Entdecken Sie die Bedeutung, Methoden und Schritte der Business Impact Analysis, um Risiken effektiv zu managen und die Geschäftskontinuität zu sichern.

BYOD

Entdecken Sie, was BYOD bedeutet, die Vorteile und Herausforderungen für Unternehmen und wie man die Sicherheit und Produktivität maximiert.

Chatbot-Sicherheit

Chatbot-Sicherheit im Unternehmen: Prompt Injection, Datenabfluss und zu weitreichende Berechtigungen bei KI-Assistenten erkennen und wirksam begrenzen.

Chief Information Security Officer (CISO)

Was ist ein CISO? Bedeutung, Aufgaben und Stellung des Chief Information Security Officer, Unterschied zu ISB, CIO und DSB sowie der externe CISO.

Cloud Compliance

Erhalten Sie einen detaillierten Überblick über Cloud Compliance. Erfahren Sie, wie Unternehmen regulatorische Herausforderungen in der Cloud mit technischen…

Cloud Security

Erfahren Sie, wie Cloud Security Ihre Daten und Anwendungen in der Cloud schützt und welche Maßnahmen zur Absicherung unerlässlich sind.

Cloud Security Posture Management (CSPM)

Erfahren Sie, wie Cloud Security Posture Management (CSPM) Unternehmen dabei unterstützt, Sicherheitslücken und Fehlkonfigurationen in Cloud-Infrastrukturen…

Code Injection

Erfahren Sie alles über Code Injection, eine kritische Sicherheitslücke, die es Angreifern ermöglicht, bösartigen Code einzuschleusen.

Code Obfuskation

Was ist Obfuskation? Code-Verschleierung einfach erklärt: Techniken, JavaScript- und Android-Obfuscator, Missbrauch durch Malware, Grenzen und Erkennung.

Computer Security Incident Response Team (CSIRT)

Was ist ein CSIRT? Aufgaben, Arten (intern, national, PSIRT), Unterschied zu CERT und SOC, Rollen im Team und wie kleinere Unternehmen sich organisieren.

Credential Stuffing

Was ist Credential Stuffing? Wie Angreifer geleakte Passwörter ausnutzen, Unterschied zu Brute Force und Password Spraying, Erkennung und wirksamer Schutz.

Cross-Site Request Forgery (CSRF)

Ein umfassender Leitfaden zu Cross-Site Request Forgery (CSRF) – erfahren Sie, was CSRF bedeutet, wie Angriffe durchgeführt werden, welche Risiken bestehen…

Cross-Site Scripting

Verstehen Sie Cross-Site Scripting (XSS), seine Typen, Risiken und Schutzmaßnahmen für sichere Webanwendungen.

Cyber Kill Chain

Erfahren Sie alles über die Cyber Kill Chain, ihre Phasen und wie Sie Ihr Unternehmen vor Cyberangriffen schützen können.

Cyber Resilience

Cyber Resilience stärkt Organisationen im Umgang mit Cyberangriffen. Erfahren Sie, wie Schutzstrategien und Widerstandsfähigkeit Ihre Systeme sicherer machen.

Cyber Threat Hunting

Cyber Threat Hunting ist ein proaktiver Ansatz zur Erkennung und Bekämpfung von Bedrohungen. Erfahren Sie mehr über die Strategien, Tools und besten Praktiken.

Cyber Threat Landscape

Erfahren Sie alles über die Cyber Threat Landscape: Was bedeutet sie, wer steckt dahinter und wie schützen Unternehmen und Privatpersonen ihre Systeme?

Cyber-Risiko

Erfahren Sie alles über Cyber-Risiken, deren Ursachen und wie Sie sich effektiv davor schützen können.

Dark Web

Entdecken Sie in diesem Beitrag tiefgehende Informationen über das Dark Web, seine Funktionsweise, Ursprünge und die damit verbundenen Risiken und Legenden.

Dark Web Monitoring

Dark Web Monitoring erkennt, wenn Daten Ihres Unternehmens im Darknet auftauchen. So funktioniert es, das tun Sie bei einem Treffer, hier liegen die Grenzen.

Data Anonymization

Erfahren Sie, wie Data Anonymization sensible Informationen schützt, gängige Techniken zur Datenanonymisierung und bewährte Verfahren zum Schutz Ihrer…

Data Exfiltration

Entdecken Sie, was Data Exfiltration ist, typische Schwachstellen und effektive Schutzmaßnahmen.

Data Governance

Data Governance umfasst Richtlinien und Verfahren, die sicherstellen, dass Daten sicher, zugänglich und von hoher Qualität sind.

Data Protection API

Erfahren Sie, wie die Data Protection API (DPAPI) funktioniert und wie sie zum Schutz sensibler Daten beiträgt.

Datenleck

Entdecken Sie fundierte Informationen zu Datenlecks: Ursachen, Risiken, Auswirkungen und effektive Schutzmaßnahmen.

Datenschutz-Folgenabschätzung (DPIA)

Was ist eine Datenschutz-Folgenabschätzung (DSFA/DPIA)? Wann sie nach Art. 35 DSGVO Pflicht ist, Mindestinhalt, Ablauf in sieben Schritten und Beispiele.

Datenschutz-Grundverordnung (DSGVO)

Erfahren Sie fundierte Informationen zur Datenschutz-Grundverordnung (DSGVO): ihre Entstehung, Bedeutung, konkrete Anforderungen für Unternehmen und Bürger.

Datenschutzbeauftragter (DSB)

Entdecken Sie umfassende Informationen rund um den Datenschutzbeauftragten (DSB) – seine Aufgaben, Verantwortlichkeiten und rechtlichen Regelungen.

DCC / MSCache-Hash

Erfahren Sie mehr über DCC / MSCache-Hash, seine Sicherheitsrisiken und Schutzmaßnahmen. Verstehen Sie, wie Sie Ihre Systeme effektiv schützen können.

DDoS

Erfahren Sie, was DDoS-Angriffe sind, wie sie funktionieren und welche Schutzmaßnahmen Sie ergreifen können, um Ihr Unternehmen zu schützen.

Deep Packet Inspection (DPI)

Was ist Deep Packet Inspection (DPI)? Bedeutung, Funktionsweise, Unterschied zur Paketfilterung, Einsatz in Firewall und IDS, TLS-Inspection und Rechtslage.

Deep Web

Erfahren Sie alles über das Deep Web, seine Struktur, Zugänglichkeit und Sicherheitsaspekte. Entdecken Sie die verborgene Seite des Internets.

Deepfake

Erfahren Sie alles über Deepfakes: Technologie, Risiken und wie Sie sich schützen können. Ein umfassender Leitfaden zu einem der größten technischen Risiken…

Deepfake-Bedrohung für Unternehmen

Deepfake-Angriffe auf Unternehmen: CEO-Fraud per geklonter Stimme oder Video erkennen und mit Rückruf-Verifikation und Vier-Augen-Prinzip abwehren.

Demilitarisierte Zone (DMZ)

Was ist eine DMZ? Die demilitarisierte Zone trennt öffentliche Server vom internen Netz. Aufbau mit einer oder zwei Firewalls, Beispiele und Router-DMZ erklärt.

DevSecOps

Entdecken Sie, wie DevSecOps traditionelle Ansätze verändert, indem es Sicherheit in den DevOps-Prozess integriert.

Digital Forensics

Erfahren Sie, was Digital Forensics ist, wie digitale Spuren analysiert und gesichert werden, und welche Bedeutung sie in der modernen IT-Sicherheit hat.

DNS Security

Erfahren Sie mehr über DNS Security, typische Bedrohungen und wie Sie Ihre Netzwerke durch effektive Sicherheitsmaßnahmen schützen können.

DNS-Spoofing

Was ist DNS-Spoofing? Wie gefälschte DNS-Antworten funktionieren, Cache Poisoning und weitere Arten, Folgen, Erkennung und Schutz mit DNSSEC und DoH.

DSGVO-konforme KI-Systeme

DSGVO bei KI-Systemen: Rechtsgrundlage, Transparenz, Art. 22, Datenschutz-Folgenabschätzung und Betroffenenrechte praxisnah für Unternehmen erklärt.

Edge AI

Edge AI absichern: Modellextraktion, physische Manipulation und unsichere Updates bei KI auf IoT-Geräten verstehen und mit Härtung begegnen.

Endpoint Detection & Response (EDR)

Was ist EDR? Endpoint Detection and Response einfach erklärt: Funktionsweise, Unterschied zu Antivirus und XDR, Managed EDR, Vorteile, Grenzen und Auswahl.

Endpoint Security

Endpoint Security schützt Endgeräte vor Bedrohungen. Entdecken Sie typische Schwachstellen und effektive Schutzmaßnahmen für maximale Sicherheit.

Enterprise Risk Management

Entdecken Sie, wie Enterprise Risk Management Unternehmen dabei unterstützt, Risiken effizient zu identifizieren, zu bewerten und zu steuern.

EOL (End of Life)

Was bedeutet EOL? End of Life einfach erklärt: Abkürzung, Unterschied zu End of Sale und End of Support, Risiken veralteter Software und wie Sie vorsorgen.

Ethical Hacking

Ethical Hacking identifiziert Schwachstellen durch geplante Angriffe und verbessert so die IT-Sicherheit. Erfahren Sie mehr über ethische Hacking-Praktiken.

EU AI Act Compliance

EU AI Act für Unternehmen in Deutschland: Risikoklassen, Anbieter- und Betreiberpflichten, Fristen und Bußgelder – mit konkreten ersten Schritten.

Explainable AI (XAI)

Explainable AI (XAI): Methoden wie SHAP, LIME und kontrafaktische Erklärungen und ihre Rolle für EU AI Act, DSGVO und nachvollziehbare KI.

Exploit

Was ist ein Exploit? Bedeutung auf Deutsch, Unterschied zur Schwachstelle, Arten wie Zero-Day- und Remote-Exploits, bekannte Beispiele und wirksamer Schutz.

Extended Detection & Response (XDR)

Was ist XDR? Extended Detection and Response einfach erklärt: Datenquellen, Funktionsweise, Unterschied zu EDR und SIEM, Native vs. Open XDR und Grenzen.

Federated Learning

Federated Learning trainiert KI ohne zentrale Rohdaten. Welche Angriffe drohen (Poisoning, Gradient Inversion) und wie Sie Ihr Trainingsnetz absichern.

Firewall

Erfahren Sie alles über die Firewall – wie sie funktioniert, warum sie unerlässlich für die Netzwerksicherheit ist und welche Fragen dabei wichtig sind.

Gold Teaming

Was ist Gold Teaming? Die Krisenübung für Geschäftsführung und Vorstand erklärt: Herkunft, Unterschied zu Red, Blue und Purple Teaming, Ablauf und Szenarien.

Governance

Was bedeutet Governance? Definition, Übersetzung, Unterschied zu Management und Compliance sowie Corporate, IT- und Data Governance – einfach erklärt.

Hacking LSASS.exe

LSASS.exe im Visier: Wie Angreifer es für Hacking nutzen und wie Sie Ihr System schützen können. Erfahren Sie mehr über Sicherheitslücken und Gegenmaßnahmen.

Homomorphe Verschlüsselung (Homomorphic Encryption)

Homomorphe Verschlüsselung erlaubt KI-Berechnungen auf verschlüsselten Daten. Verfahren (PHE, SHE, FHE), Einsatzfälle, Grenzen und Praxistipps.

Honeypot

Ein Honeypot ist eine Sicherheitsressource, die dazu dient, Angreifer anzulocken und deren Methoden zu analysieren.

Honeytoken

Entdecken Sie, wie Honeytokens als effektive Methode eingesetzt werden, um unbefugten Zugriff auf Daten zu erkennen und Cyberangriffe abzuwehren.

Human Firewall

Was ist eine Human Firewall? Bedeutung, warum Menschen Ziel von Angriffen sind, Aufbau in sechs Schritten, Kennzahlen wie die Melderate und NIS-2-Pflichten.

Identity & Access Management (IAM)

Entdecken Sie, wie Identity & Access Management (IAM) Ihre digitalen Ressourcen schützt und unbefugten Zugriff verhindert.

Incident Handling

Lernen Sie die wesentlichen Schritte des Incident Handlings kennen, um IT-Sicherheitsvorfälle effizient zu bewältigen und Schutzmaßnahmen zu verbessern.

Incident Response

Der Incident-Response-Prozess in sechs Phasen: Vorbereitung, Identifikation, Eindämmung, Beseitigung, Wiederherstellung und Nachbereitung – kurz erklärt.

Incident Response Plan

Ein Incident Response Plan hilft Unternehmen, auf Sicherheitsvorfälle mit klaren Strategien und Prozeduren zu reagieren.

Indicators of Compromise

Erfahren Sie mehr über Indicators of Compromise (IoC), ihre Bedeutung für die Cybersicherheit und wie Sie Ihr Unternehmen vor Bedrohungen schützen können.

Infrastructure as a Service (IaaS)

Entdecken Sie, wie Infrastructure as a Service (IaaS) Unternehmen transformative Vorteile durch skalierbare Cloud-Infrastrukturen bietet.

Insider-Bedrohung

Insider-Bedrohung betrifft Sicherheitsrisiken, die von innerhalb einer Organisation ausgehen. Erfahren Sie, wie Sie sich vor internen Gefahren schützen können.

Integrität

Was bedeutet Integrität? Definition, Herkunft, Merkmale eines integren Menschen, Synonyme und Integrität in der IT als Schutzziel – mit Beispielen.

Intrusion Detection System (IDS)

Entdecken Sie, wie Intrusion Detection Systeme (IDS) Netzwerke vor unbefugten Zugriffen schützen.

Intrusion Prevention System (IPS)

Erfahren Sie alles Wissenswerte über Intrusion Prevention Systeme (IPS): Was sie sind, wie sie funktionieren, welche Vorteile sie bieten und wo sie eingesetzt…

ISMS

Ein ISMS schützt sensible Daten durch systematische Sicherheitsmaßnahmen. Entdecken Sie die Struktur, Funktionen und Vorteile eines ISMS.

ISO 27001

Was ist ISO 27001? Die Norm für Informationssicherheit erklärt: Anforderungen, Anhang A, Ablauf der Zertifizierung, Dauer, Kosten und Gültigkeit.

IT Audit Management

Erfahren Sie alles über IT Audit Management und gewinnen Sie Einblicke in Strategien, Prozesse und Best Practices zur Sicherstellung von IT-Sicherheit…

IT Compliance

Erfahren Sie, wie IT Compliance Unternehmen vor Risiken schützt, bei der Erfüllung gesetzlicher Anforderungen hilft und nachhaltige IT-Sicherheitsstrategien…

IT-Governance

Erfahren Sie umfassende Informationen zur IT-Governance, inklusive Strategien, Definitionen und W-Fragen rund um Einsatz, Vorteile, Herausforderungen und Best…

IT-Risikomanagement

Erfahren Sie, wie IT-Risikomanagement Unternehmen hilft, potenzielle Bedrohungen zu identifizieren und zu minimieren.

IT-Sicherheitsgesetz

Ein umfassender Überblick über das IT-Sicherheitsgesetz, seine Entwicklung, die Rolle im Schutz digitaler Infrastrukturen und die Herausforderungen für…

IT-Sicherheitskonzept

Was ist ein IT-Sicherheitskonzept? Bestandteile, Vorgehen nach BSI IT-Grundschutz, Bezug zu ISO 27001 und wer ein Sicherheitskonzept braucht.

IT-Sicherheitsleitlinie

Was ist eine IT-Sicherheitsleitlinie? Inhalte, Abgrenzung zu Richtlinien und Sicherheitskonzept, Bezug zu ISO 27001, BSI und NIS2 – mit Checkliste.

JMX-Konsole

Was ist JMX? Java Management Extensions einfach erklärt: MBeans, JMX-Konsole und JConsole, Sicherheitsrisiken, bekannte Angriffe und sichere Konfiguration.

Keycloak

Was ist Keycloak? Die Open-Source-Lösung für Single Sign-on und IAM erklärt: Funktionen, Realms, Clients, LDAP/AD, MFA, Passkeys und sicherer Betrieb.

KI-gestützte biometrische Authentifizierung

KI-gestützte Biometrie prüft Gesicht, Stimme oder Fingerabdruck. Welche Angriffe (Deepfakes, Presentation Attacks) drohen und was DSGVO und AI Act fordern.

KI-Backup und Model Recovery

KI-Backup und Model Recovery: Was bei ML-Systemen gesichert werden muss, wie Sie Integrität prüfen und nach Ransomware oder Poisoning sauber zurückrollen.

KI-Datenschutz-Folgenabschätzung (AI DPIA)

DSFA für KI-Systeme: wann sie Pflicht ist, welche KI-spezifischen Risiken sie abdeckt und wie sie mit der Grundrechte-Prüfung des AI Act zusammenspielt.

Algorithmic Bias (algorithmische Verzerrung)

Algorithmic Bias führt zu unfairen KI-Entscheidungen. Ursachen, Fairness-Metriken, Gegenmaßnahmen und Pflichten aus AGG, DSGVO und EU AI Act im Überblick.

KI-Forensik

KI-Forensik: wie KI digitale Ermittlungen beschleunigt und wie Sie Vorfälle an KI-Systemen gerichtsfest untersuchen – Spuren, Methoden, Grenzen.

KI-Governance-Framework

KI-Governance-Framework aufbauen: Rollen, Richtlinien, KI-Inventar und Risikoprozess nach ISO/IEC 42001 und NIST AI RMF – praxisnah für den Mittelstand.

KI-Governance für Geschäftsführer

KI-Governance aus Sicht der Geschäftsleitung: Sorgfaltspflicht und Haftung, KI-Kompetenz nach Art. 4 AI Act, gute Entscheidungsvorlagen für KI-Projekte.

KI-Incident-Response-Playbook

KI-Incident-Response-Playbook: typische KI-Vorfälle, Sofortmaßnahmen, Eindämmung, Meldepflichten nach DSGVO, NIS2 und AI Act – als praxisnaher Notfallplan.

KI-Monitoring und Anomalieerkennung

KI-gestützte Anomalieerkennung: wie Machine Learning ungewöhnliches Verhalten in Netz, Endgeräten und Konten erkennt, wo Grenzen liegen, wie Sie starten.

KI-Penetrationstest

KI-Penetrationstest: wie Sie LLM-Anwendungen und ML-Modelle auf Prompt Injection, Datenabfluss und Manipulation prüfen – Methodik, Umfang und Werkzeuge.

KI-Phishing-Erkennung

Wie KI-gestützte Phishing-Erkennung mit Machine Learning Mails, Links und Absenderverhalten prüft, wo ihre Grenzen liegen und was Unternehmen beachten.

KI-Risikomanagement

KI-Risikomanagement im Mittelstand: KI-Einsatz erfassen, Risiken nach AI Act, ISO/IEC 23894 und NIST AI RMF bewerten und ins bestehende ISMS einbinden.

KI-Sicherheit in kritischen Infrastrukturen

KI in kritischer Infrastruktur: Pflichten nach BSIG/NIS2 für Betreiber kritischer Anlagen, Hochrisiko-KI nach Anhang III AI Act und Schutzmaßnahmen.

KI-Supply-Chain-Angriff

KI-Supply-Chain-Angriffe: wie manipulierte Modelle, Datensätze und Python-Pakete in Unternehmen gelangen und wie Sie Herkunft und Integrität absichern.

KI-Zertifizierung

KI-Zertifizierung im Überblick: ISO/IEC 42001, ergänzende Normen, BSI AIC4 und das Verhältnis zur Konformitätsbewertung nach dem EU AI Act.

Least Privilege (Prinzip der geringsten Rechte)

Entdecken Sie, wie das Least Privilege Prinzip (Prinzip der geringsten Rechte) die IT-Sicherheit verbessert, Risiken minimiert und Ihnen hilft, Systeme und…

LinPEAS/WinPEAS

Erfahren Sie alles über LinPEAS/WinPEAS, leistungsstarke Tools für die Privilege Escalation, und wie sie in Penetrationstests eingesetzt werden.

Log Management

Erfahren Sie, wie modernes Log Management Unternehmen dabei unterstützt, sicherheitsrelevante Daten zu analysieren, Systemfehler zu identifizieren und…

Malvertising

Malvertising bezeichnet die Verbreitung von Malware durch Online-Werbeanzeigen. Erfahren Sie, wie Sie sich vor dieser Bedrohung schützen können.

Malware

Erfahren Sie mehr über Malware, wie sie funktioniert, die häufigsten Bedrohungen und wie Sie sich effektiv vor Angriffen schützen können.

Malware Analysis

Erfahren Sie in diesem umfassenden Artikel, wie Malware Analysis funktioniert, welche Techniken zur Untersuchung von Schadsoftware verwendet werden und warum…

Man-in-the-Middle (MITM)

Erfahren Sie alles über den Man-in-the-Middle (MITM) Angriff: Definition, technische Hintergründe, Angriffsmethoden und effektive Maßnahmen zum Schutz Ihrer…

Matrix-Protokoll

Was ist Matrix? Das offene Chat-Protokoll erklärt: Föderation, Homeserver Synapse, App Element, Ende-zu-Ende-Verschlüsselung, Brücken und Einsatz.

Memory Forensics

Memory Forensics ermöglicht die Analyse des Arbeitsspeichers, um verdächtige Aktivitäten oder Prozesse zu identifizieren und zu untersuchen.

Mimikatz

Mimikatz liest Passwörter und Kerberos-Tickets aus Windows aus. Was es kann, wie Angreifer es nutzen und wie Sie Windows und Active Directory schützen.

MLOps Security

MLOps Security: wie Sie Daten, Trainingsumgebung, Modell-Registry und Bereitstellung von ML-Modellen absichern – mit konkreten Maßnahmen je Pipeline-Phase.

Mobile Application Security Testing

Erfahren Sie alles über Mobile Application Security Testing (MAST) und wie es den Schutz Ihrer mobilen Apps gewährleistet.

Mobile Device Management (MDM)

Erfahren Sie, wie Mobile Device Management (MDM) dabei hilft, mobile Geräte sicher zu verwalten, Risiken zu minimieren und den reibungslosen Geschäftsbetrieb…

Multi-Faktor-Authentifizierung (MFA)

Multi-Faktor-Authentifizierung (MFA) im Überblick: Dieser Beitrag erklärt, wie MFA funktioniert, warum sie unverzichtbar ist, welche Vorteile und…

Need-to-know-Prinzip

Was ist das Need-to-know-Prinzip? Definition, Beispiele aus dem Unternehmen, Abgrenzung zu Least Privilege und Umsetzung nach ISO 27001 und DSGVO.

Network Access Control (NAC)

Was ist Network Access Control (NAC)? Funktionsweise, 802.1X und RADIUS, adaptive NAC, Unterschied zu Firewall und ZTNA und eine Einführung in fünf Schritten.

Netzwerksegmentierung

Erfahren Sie, was Netzwerksegmentierung ist, wie sie funktioniert, welche Vorteile sie bietet und wie Sie sie mit VLANs, Subnetzen, SDN, Firewalls und Zero…

NIS2-Compliance für KI-Systeme

Wie KI-Systeme unter NIS2 und das neue BSIG fallen: Risikomanagement, Lieferkette, Meldepflichten und Pflichten der Geschäftsleitung im Überblick.

NIS2-Richtlinie

NIS2 und NIS2-Umsetzungsgesetz: wer betroffen ist, welche Pflichten das neue BSIG vorgibt, Meldefristen, Registrierung, Bußgelder und Checkliste.

NT-Hash / NTLM

Erfahren Sie alles über NT-Hash und NTLM: Funktionsweise, Sicherheitsaspekte und Maßnahmen gegen Angriffe.

OSINT

Was ist OSINT? Bedeutung, typische Quellen, der OSINT-Zyklus, bekannte Tools und wie Unternehmen OSINT-Recherche legal für ihre Sicherheit nutzen.

OWASP Top 10

Die OWASP Top 10:2025 im Überblick: alle zehn Risiken für Webanwendungen, was sich gegenüber 2021 geändert hat und wie Sie sich jeweils schützen.

Pass-the-Hash Attack Simulation

Entdecken Sie, wie Pass-the-Hash Attack Simulations als Technik fungieren, um Angriffe auf hash-basierte Authentifizierungssysteme zu testen und zu verbessern.

Password Spraying

Erfahren Sie, was Password Spraying ist, wie Angriffe durchgeführt werden und welche Schutzmaßnahmen Sie ergreifen können, um Ihre Systeme zu sichern.

Patch-Management

Patch-Management praxisnah: Prozess, Priorisierung mit CVSS, EPSS und CISA KEV, Rollout-Ringe, OT-Firmware, Notfall-Patches und Kennzahlen.

Penetrationstest

Ein Penetrationstest identifiziert Sicherheitslücken. Erfahren Sie, warum regelmäßige Tests für den Schutz Ihrer IT-Infrastruktur entscheidend sind.

Phishing

Erfahren Sie, was Phishing ist, wie es funktioniert und wie Sie sich vor dieser Art von Cyberkriminalität schützen können.

Physical Penetration Testing

Erfahren Sie, wie Physical Penetration Testing Unternehmen dabei hilft, physische Sicherheitslücken zu identifizieren und zu beheben.

Privacy by Default

Erfahren Sie, wie Privacy by Default Ihre persönlichen Daten schützt, welche Prinzipien dahinterstecken und wie Unternehmen datenschutzfreundliche…

Privacy by Design

Entdecken Sie die umfassenden Prinzipien und Vorteile von Privacy by Design – einem ganzheitlichen Ansatz, der Datenschutz und Datensicherheit von Anfang an…

Privacy-Preserving Machine Learning

PPML erklärt: Differential Privacy, föderiertes Lernen, homomorphe Verschlüsselung und Confidential Computing – mit Grenzen und DSGVO-Bezug.

Privilegieneskalation

Privilegieneskalation ist ein Sicherheitsrisiko, bei dem Angreifer höhere Rechte erlangen, um vollen Zugriff auf ein System zu erhalten.

Public Key Infrastructure (PKI)

Tauchen Sie ein in die Welt der Public Key Infrastructure (PKI). Entdecken Sie, wie PKI zur Sicherung digitaler Kommunikation beiträgt, welche Standards sie…

Purple Teaming

Entdecken Sie, wie Purple Teaming als innovative Cybersecurity-Strategie die Zusammenarbeit zwischen Angreifern und Verteidigern fördert und Unternehmen…

Quantum-Safe AI

Wie Post-Quanten-Kryptografie (ML-KEM, ML-DSA) Trainingsdaten, Modellgewichte und KI-Schnittstellen vor Harvest now, decrypt later schützt.

Ransomware

Erfahren Sie alles über Ransomware: Wie sie funktioniert, welche Risiken sie birgt und wie Sie sich schützen können.

Red Team Assessments

Erfahren Sie, wie Red Team Assessments Ihre Cybersicherheit stärken können. Entdecken Sie die Vorteile und Schutzmaßnahmen einer umfassenden Sicherheitsprüfung.

Red Team vs. Blue Team

Erfahren Sie mehr über die Unterschiede und Aufgaben von Red Teams und Blue Teams in der Cybersicherheit.

Red Teaming

Red Teaming testet die Effektivität der Cyberabwehr durch simulierte Angriffe. Lernen Sie, wie solche Tests Ihre Sicherheitsmaßnahmen verbessern können.

Reverse Engineering

Tauchen Sie ein in die Welt des Reverse Engineering und erfahren Sie, wie durch das systematische Analysieren und Zerlegen von Produkten, Software und…

Rogue Access Point

Entdecken Sie fundierte Informationen zu Rogue Access Points, deren Risiken und Methoden zur Erkennung und Abwehr.

Root Cause Analysis

Was ist eine Root Cause Analysis? Bedeutung, Unterschied von Ursache und Grundursache, Schritte, Methoden wie 5 Why und Ishikawa – mit Beispielen aus der IT.

Rootkit

Erfahren Sie alles über Rootkits, wie sie funktionieren, welche Gefahren von ihnen ausgehen und welche Maßnahmen zur Erkennung und Abwehr getroffen werden…

SABSA Framework

Erfahren Sie alles über das SABSA Framework - eine bewährte Methode zur Entwicklung einer robusten Sicherheitsarchitektur für Unternehmen.

Schutzziele der Informationssicherheit

Was sind die Schutzziele der Informationssicherheit? Vertraulichkeit, Integrität und Verfügbarkeit nach ISO 27001 und BSI – mit Beispielen und Maßnahmen.

Secure Cloud Architecture

Entdecken Sie, wie Secure Cloud Architecture Unternehmen hilft, ihre Cloud-Infrastrukturen zu schützen.

Secure Coding

Entdecken Sie Best Practices, Techniken und Tipps für sicheres Programmieren. Erfahren Sie, warum Secure Coding essenziell ist und wie Sie Sicherheitslücken…

Secure Development Lifecycle

Entdecken Sie, wie der Secure Development Lifecycle (SDL) hilft, Sicherheitslücken im Softwareentwicklungsprozess zu minimieren.

Security Assertion Markup Language (SAML)

Erfahren Sie alles über Security Assertion Markup Language (SAML): von den technischen Grundlagen, der Funktionsweise über die Sicherheitsmechanismen bis hin…

Security Hardening

Erfahren Sie in diesem ausführlichen Leitfaden, wie Security Hardening Ihre IT-Infrastruktur absichert, Risiken minimiert und welche Best Practices und…

Security Logging & Monitoring

Security Logging und Monitoring erklärt: Unterschied von Logging und Monitoring, welche Logs Sie brauchen, wie Sie sie auswerten und was ISO 27001 verlangt.

Security Operations Center (SOC)

Entdecken Sie, wie ein Security Operations Center (SOC) durch kontinuierliche Überwachung, Analyse und Reaktionsstrategien Ihre IT-Sicherheit maximiert.

Security Posture Management

Entdecken Sie, wie Security Posture Management Ihre Sicherheitsstrategie revolutionieren kann – von der Bewertung über die Implementierung bis zur…

Server-Side Request Forgery (SSRF)

Erfahren Sie alles über Server-Side Request Forgery (SSRF), seine Arbeitsweise, Risiken und effektive Schutzmaßnahmen gegen diese gefährliche Angriffsart.

Shadow IT

Shadow IT bezeichnet IT-Systeme und Lösungen, die ohne Wissen der zentralen IT-Abteilung genutzt werden.

SIEM

Was ist SIEM? Security Information and Event Management einfach erklärt: Funktionsweise, Use Cases, Unterschied zu SOC und XDR, Tools, Einführung und Kosten.

SIEM Optimization

Erfahren Sie, wie SIEM Optimization Ihre IT-Sicherheit revolutioniert, welche Strategien zur Optimierung zur Verfügung stehen und welche Vorteile ein gut…

Single Sign-On (SSO)

Was ist Single Sign-On (SSO)? Bedeutung, Ablauf einer SSO-Anmeldung, SAML, OpenID Connect und Kerberos, Vorteile, Risiken und wie Sie SSO sicher einführen.

Smishing

Erfahren Sie alles über Smishing – Betrug über SMS. Entdecken Sie die Funktionsweise, Risiken und wirksame Schutzmaßnahmen gegen diese moderne Form des Social…

SOC 2

Was ist SOC 2? Der Prüfbericht einfach erklärt: Trust Services Criteria, Typ I und Typ II, Ablauf, Gültigkeit und der Unterschied zu ISO 27001.

Social Media Security

Erfahren Sie, wie Sie mit effektiven Maßnahmen und Strategien Ihre Social Media Kanäle sichern.

Spear-Phishing

Was ist Spear-Phishing? Ablauf gezielter Angriffe, Unterschied zu Phishing, Whaling und CEO-Fraud, Erkennungsmerkmale und Schutzmaßnahmen für Firmen.

Spoofing

Entdecken Sie, was Spoofing ist, welche Arten es gibt und wie Sie sich davor schützen können. Erfahren Sie mehr über diese Cyber-Bedrohung.

SQL-Injection

SQL-Injection erlaubt Angreifern, SQL-Befehle in ein System einzuschleusen. Entdecken Sie typische Schwachstellen und Schutzmaßnahmen.

SSL/TLS

Was ist SSL/TLS? Das Protokoll verschlüsselt Verbindungen im Internet, etwa bei HTTPS. Handshake, Zertifikate, Versionen und Unterschiede einfach erklärt.

Static Application Security Testing (SAST)

Erfahren Sie alles zu Static Application Security Testing (SAST): Von den Grundlagen und der Funktionsweise bis hin zu Vorteilen, Grenzen und der Integration…

Steganografie

Was ist Steganografie? Bedeutung, Geschichte, Methoden wie LSB in Bildern, Unterschied zur Kryptografie, Missbrauch durch Malware und wie Sie sich schützen.

Supply-Chain-Angriff

Entdecken Sie die Hintergründe, Funktionsweisen und Schutzmaßnahmen von Supply-Chain-Angriffen.

Synthetische Daten

Synthetische Daten ersetzen echte Datensätze in Test und KI-Training. Wann sie anonym sind, welche Risiken bleiben und wie Sie sie prüfen.

System Hardening

Entdecken Sie detaillierte Informationen über System Hardening, seine Bedeutung in der IT-Sicherheit, praxisnahe Methoden und Best Practices zum Schutz…

Third-Party IT Risk Management

Entdecken Sie, wie Unternehmen mit Third-Party IT Risk Management die Risiken aus externen IT-Dienstleistern minimieren, Cyber-Bedrohungen begegnen und…

Threat Intelligence Feeds

Erfahren Sie detailliert, wie Threat Intelligence Feeds Ihre Cybersicherheit verbessern können.

TISAX

Was ist TISAX? Assessment-Level, Assessment-Ziele, Ablauf und Gültigkeit des Labels – und warum TISAX formal keine Zertifizierung ist.

Transport Layer Security (TLS/SSL)

Erfahren Sie alles Wissenswerte über Transport Layer Security (TLS/SSL), die essenzielle Technologie für die sichere Übertragung von Daten im Internet.

Typosquatting

Was ist Typosquatting? Wie Betrüger Tippfehler-Domains nutzen, Methoden wie Homographen und Combosquatting, Beispiele, Rechtslage und Schutz für Unternehmen.

Verfügbarkeit

Erfahren Sie, warum die Verfügbarkeit von Systemen entscheidend für die IT-Sicherheit und Unternehmensstabilität ist.

Verschlüsselung

Entdecken Sie alles Wissenswerte über Verschlüsselung, von den grundlegenden Konzepten bis hin zu aktuellen Verfahren.

Vertraulichkeit

Vertraulichkeit bewahrt sensitive Daten vor unbefugtem Zugriff und ist ein Grundprinzip der Informationssicherheit.

Volatility2 und Volatility3

Erfahren Sie alles über Volatility2 und Volatility3, ihre Funktionen, Unterschiede und Anwendungsmöglichkeiten in der digitalen Forensik.

VPN

Was bedeutet VPN? Ein Virtual Private Network verschlüsselt den Datenverkehr über einen sicheren Tunnel. Funktionsweise, Einsatz im Unternehmen und Grenzen.

Vulnerability Assessment

Erfahren Sie, wie ein umfassendes Vulnerability Assessment Unternehmen dabei hilft, Schwachstellen in der IT-Infrastruktur zu identifizieren, Risiken zu…

Vulnerability Management

Erfahren Sie, wie effektives Vulnerability Management hilft, Sicherheitslücken zu identifizieren, zu bewerten und zu beheben.

Vulnerability Scanning

Vulnerability Scanning identifiziert Schwachstellen in Systemen. Lernen Sie, wie regelmäßige Scans und Sicherheitsstrategien Ihre IT-Infrastruktur schützen.

WinPmem

Erfahren Sie mehr über WinPmem, DumpIt und Magnet RAM Capture - Tools zur Erfassung von RAM-Daten für forensische Analysen.

Zero Trust

Erfahren Sie alles über das Zero Trust-Sicherheitsmodell. Schutzkonzepte, Implementierungsstrategien und beste Praktiken für maximale IT-Sicherheit.

Zero Trust Access

Erfahren Sie alles über Zero Trust Access, seine Bedeutung und wie es Ihre Cybersicherheitsstrategie verbessern kann.

Zero Trust Architecture

Erfahren Sie, wie Zero Trust Architecture Betriebsumgebungen schützt, indem es das Vertrauen minimiert und strenge Zugangskontrollen implementiert.

Zero Trust Identity Management

Erfahren Sie alles über Zero Trust Identity Management, seine Bedeutung, Implementierung und bewährte Praktiken zum Schutz Ihrer sensiblen Daten.

Zero Trust für KI-Systeme

Zero Trust für KI: Wie Sie Zugriffe von KI-Agenten und Service-Accounts auf Daten und Tools begrenzen, prüfen und Modellgewichte schützen.

Zero Trust Network Access

Erfahren Sie mehr über Zero Trust Network Access (ZTNA) und wie es die Sicherheit in IT-Umgebungen stärkt.

Zero Trust Security Policies

Erfahren Sie alles über Zero Trust Security Policies, warum sie wichtig sind, und wie Sie Ihr Unternehmen schützen können.

Zero-Day Protection

Erhalten Sie detaillierte Einblicke in Zero-Day Protection inklusive Funktionsweise, wichtigen Strategien und bewährten Methoden, um Ihre Systeme vor bislang…

Zero-Day-Exploit

Entdecken Sie, was Zero-Day-Exploits sind, wie sie funktionieren und effektive Maßnahmen, um sich gegen diese unsichtbaren Bedrohungen zu schützen.

Zero-Day-Lücke

Was ist eine Zero-Day-Lücke? Bedeutung, Ablauf vom Fund bis zum Patch, bekannte Beispiele wie Log4Shell und MOVEit und wie Unternehmen sich schützen.