Sicherheitsblog
Cyberangriffe, neue Bedrohungen, aktuelle Geschehnisse & Nachrichten, aktuelle Updates und vieles mehr.
-
Wie funktioniert Just-in-Time-Rechteausweitung in modernen IT-Umgebungen?
Dauerhafte Admin-Rechte zu entfernen ist nur der erste Schritt. Den Rest erledigt Just-in-Time-Rechteausweitung über kontrollierte, protokollierte Anfragen.
-
Eine Richtlinie für privilegierten Zugriff, die im Audit standhält
Richtlinien für privilegierten Zugriff scheitern im Audit, wenn Text und Praxis auseinanderlaufen. Dieselben Lücken zeigen sich bei ISO 27001, SOC 2 und DORA.
-
Schreiben KI-Coding-Assistenten still und leise Ihre Bedrohungsmodelle um?
KI-Coding-Assistenten installieren Pakete und führen Befehle selbst aus. Mit den dauerhaften Admin-Rechten des Entwicklers läuft beides ohne jede Grenze.
-
Vertrauenswürdig ab Werk: Wie LOLBins an der Endpunkt-Abwehr vorbeikommen
LOLBins wie PowerShell und certutil sind von Microsoft signiert und fallen keinem Scanner auf. Ohne dauerhafte Admin-Rechte bleibt ihr Missbrauch begrenzt.
-
Wenn der Vertrag endet, der Zugriff aber nicht: Privilegierten Zugriff für Zeitpersonal absichern
Zeitpersonal hat Insider-Zugriff mit eingebautem Ablaufdatum. Viele Organisationen handhaben diese Kombination schlechter als reine Mitarbeiter oder reine Dienstleister.
-
Wie Angreifer Ihre Remote-Management-Tools gegen Sie verwenden
RMM-Missbrauch wird schnell zu Ransomware, weil diese Tools mit hohen Rechten laufen. Ein Angreifer erbt den Zugriff bereits beim Eintreffen und spart sich das Eskalieren.
-
Wie der Browser Malware ausliefert: Drive-bys, schädliche Anzeigen und gefälschte Installer
Browser-Malware reist auf Suchanzeigen, gefälschten Update-Meldungen und nachgebauten Seiten mit. Der Nutzer stößt jeden Schritt selbst an, und genau das übersehen Perimeter-Tools.
-
Was ist Privileged Access Management (PAM)?
PAM schützt hochrangige Konten vor Missbrauch und unbefugtem Zugriff. HIPAA, PCI DSS und ISO 27001 verlangen genau diese Art von Kontrolle
-
Absicherung des Service Desks gegen Social Engineering
Angreifer rufen oft den Help Desk an, statt ihn zu hacken, und reden Mitarbeitende zu Resets und MFA-Änderungen. Least Privilege für Support-Personal begrenzt den Schaden.
-
Nicht anbeißen: 10 Anzeichen für Social Engineering
Social Engineering ist an über 98 % der Cyberangriffe beteiligt. Dringlichkeit, vorgetäuschte Autorität und emotionale Auslöser zählen zu den Warnsignalen.
-
RDP-Sicherheit verbessern: Best Practices für den Remote-Zugriff
Credential Stuffing, Password Spraying und Port-Scanning nehmen RDP ins Visier. Die meisten dieser Angriffe laufen automatisiert und in großem Maßstab.
-
7 Best Practices für Security-Monitoring und Logging
Zentralisierte, standardisierte Logs erkennen Angriffe früh und vereinfachen die Compliance. Diese sieben Praktiken zeigen, wie smarteres Logging gelingt.