Hans-Wilhelm Dünn beim internationalen Virtual CISO Summit

Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. hat für die aktuelle Oktoberausgabe der IT-Fachzeitschrift „iX“, die von Heise herausgegeben wird,…

Die Analyse aktueller Cyberangriffe verlangt einen fokussierten Blick auf die Absicherung von Endpoints. IT-Sicherheitsexperten sind sich einig, dass es Cyber-Angreifer sehr häufig auf Endpoints abgesehen haben, die als Einstieg ins gesamte Netzwerk genutzt werden. Über den Endpoint verschaffen sich Angreifer Zugriff auf unterschiedliche Berechtigungen und erlangen durch den Diebstahl von Privilegien und Credentials Zutritt auf sensible Systeme und Daten.

Entscheidungsträger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt Prämien (Bountys) an ethische Hacker für das Aufdecken von Sicherheitslücken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhält beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die Testkapazitäten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur für aufgedeckte Sicherheitslücken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.

Insbesondere in der aktuellen Corona-Krise, die mit einer Zunahme von Cyber-Angriffen einhergeht, ist es besonders wichtig im Falle eines erfolgreichen…

In Unternehmen fallen immer mehr Daten an. Und das wissen auch Cyberkriminelle.
Im Cybinar mit Acronis erhalten Sie einen Überblick über die aktuellen Entwicklungen in der Digitalwirtschaft. Lernen Sie die größten Risiken kennen und wie Sie Ihre Daten effektiv schützen können.

„Der größtenteils mittelständische deutsche Maschinenbau ist für Cyberkriminelle von besonderem Interesse. Entsprechend müssen im Zusammenspiel zwischen Bedarfsträgern und IT-Security Experten…

Der MSP-Kongress ist DIE Veranstaltung für Managed Services Provider, Systemintegratoren, IT-Systemhäuser und VARs, die über Entwicklungen im Bereich Managed (Security) Services auf dem Laufenden bleiben wollen.
Erleben Sie als Highlight Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland e.V. im Panel zum Thema:
„Asymmetrisches Setting in der Cyberkriminalität: Überblick aus europäischer Perspektive – Wie können wir die Souveränität unserer Systeme zurückgewinnen?“

3. CyberSicherheitsForum Baden-Württemberg CSF 2021 „Wir brauchen unbedingt neben Regularien und IT-Sicherheitsgesetzen neue intelligente Plattformen des Informationsaustausches in Realtime! Weg…

m Live-Interview von RTL/ntv wurde Hans-Wilhelm Dünn zu den Gefahren von Cyberangriffen, im Rahmen der Bundestagswahlen 2021 befragt. Dabei ging es vor Allem um den neuen BSI Sicherheitsleitfaden „IT-Sicherheit für Kandidierende von Bundes- und Landeswahlen“
Demzufolge sollten alle Wahlkampfteams besonders gut geschult werden!

Die Corona Pandemie hat eine radikale Veränderung in Bezug auf Geschäftskontinuität, Sicherheit und erforderliche Flexibilität mit sich gebracht. Viele Unternehmen…

Gestern hat vor dem Landgericht Trier der Prozess um den “Cyberbunker” in Traben-Trabach an der Mosel begonnen. Zu den Hintergründen…

comcrypto GmbH überträgt wichtige Datenschutz-Prinzipien auf den E-Mail-Versand E-Mails sind unsicher, wenn sie nicht verschlüsselt werden. E-Mails zu verschlüsseln aber…

Das Niveau der Gesundheitsversorgung in Deutschland ist im internationalen Vergleich enorm hoch. Bei Digitalisierung und Cybersicherheit schneiden deutsche Gesundheitseinrichtungen im internationalen Ranking allerdings eher schlecht ab, hier gibt es deutliche Defizite. Mit dem Krankenhauszukunftsgesetz und den von Bund und Ländern in diesem Zusammenhang etwa 4,3 Milliarden Euro bereitgestellten Fördermitteln sollen Digitalisierung und IT-Sicherheit einen deutlichen Schub erhalten. Der europäische IT-Security Hersteller ESET verfolgt einen Ansatz, der für alle Einrichtungen kompatibel ist. Mit einem simplen Reifegrad-Modell ist die Umsetzung stufenweise möglich und für jede Organisationsgröße sinnvoll.

Bei einem erfolgreichen Hackerangriff geht es oft buchstäbliche um jede Minute. Nur wenn schnell und angemessen reagiert wird, können die…

Zertifikate und Schlüssel stellen die Basis fast jedes Sicherheitsproduktes oder jeder Sicherheitsstrategie dar. Trotzdem führen Sie im Kontext der Cybersicherheit…