Deutschsprachiges kostenloses Toolkit für Cybersicherheit im Homeoffice

Die Coronakrise hat die Digitalisierung des Arbeitsplatzes beschleunigt. Dies hat auch Auswirkungen auf den Datenschutz und unsere informationelle Selbstbestimmung ….

Herr Hans-Wilhelm Dünn ist zu Gast bei Herr Michael Strempel und dem ARD-Morgenmagazin zur Cyber-Sicherheit in Deutschland. Jeden Tag sind…

Durch die zunehmende Digitalisierung unserer Gesellschaft steigt auch die Gefahr, Opfer von Cyberkriminalität zu
werden. Infolgedessen ist es wichtig, sich auch im Cyberraum abzusichern und mit einer gewissen Vorsicht zu
agieren. Ziel ist es, für die Themen Cybersicherheit und Datenschutz zu sensibilisieren und darauf hinzuweisen, wie
wichtig die digitale Absicherung ist.

Zertifikate und Schlüssel stellen die Basis fast jedes Sicherheitsproduktes oder jeder Sicherheitsstrategie dar. Trotzdem führen Sie im Kontext der Cybersicherheit…

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

Certificates and keys form the basis of almost every security product or strategy in enterprises. Nevertheless, they often lead a hidden existence in the context of cybersecurity and are considered a special topic for nerds. In practice, services unfortunately fail far too often because of retired or revoked certificates, even though these areas are supposedly managed (ISO 27001, SOX, DSGVO, NATO RM, etc.). Faulty certificates can also cause systems to be broken into, data to be encrypted, communications to be intercepted, states to exploit privileges for espionage and insecure or non-compliant products to be delivered.

3. CyberSicherheitsForum Baden-Württemberg CSF 2021 „Wir brauchen unbedingt neben Regularien und IT-Sicherheitsgesetzen neue intelligente Plattformen des Informationsaustausches in Realtime! Weg…

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

eGovernment Computing – KRITIS benötigen ganzheitliche Sicherheitsstrategie

„Sicherheit darf kein auf die #IT begrenztes Thema sein, ebenso wichtig ist die Absicherung der OT. Dabei ist zu beachten, dass in der IT ein höheres Sicherheitsniveau als in der OT herrscht.“

Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrats Deutschland e.V. und Michael Kleist, CyberArk in der neuen Ausgabe der eGovernment Computing

Gestern hat vor dem Landgericht Trier der Prozess um den “Cyberbunker” in Traben-Trabach an der Mosel begonnen. Zu den Hintergründen…

Der MSP-Kongress ist DIE Veranstaltung für Managed Services Provider, Systemintegratoren, IT-Systemhäuser und VARs, die über Entwicklungen im Bereich Managed (Security) Services auf dem Laufenden bleiben wollen.
Erleben Sie als Highlight Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. im Panel zum Thema:
„Asymmetrisches Setting in der Cyberkriminalität: Überblick aus europäischer Perspektive – Wie können wir die Souveränität unserer Systeme zurückgewinnen?“

„Datenschutz wird häufig als Gegenspieler digitaler Innovationen dargestellt. Das Gegenteil ist der Fall: Datenschutz treibt vor allem digitale Innovation in…

Es ist an der Zeit, sich von den Einschränkungen herkömmlicher Penetrationstests zu verabschieden und zu einem kollaborativeren Ansatz überzugehen, der Zeit und Geld spart.

Industriespionage hat leider goldene Zeiten: Kriminelle Attacken auf Unternehmen verursachen in Deutschland Rekordschäden, so der Digitalverband Bitkom. Durch Sabotage, Datendiebstahl…