Aktuelles

Webinar_Cybersicherheitsrat_FEB

11 Jan: 04. Februar 2021: Cybinar „Angriffe auf privilegierte Endpoint-Accounts: Cyber-Sicherheitsrat e.V. warnt vor SicherheitslĂŒcke”

Die Analyse aktueller Cyberangriffe verlangt einen fokussierten Blick auf die Absicherung von Endpoints. IT-Sicherheitsexperten sind sich einig, dass es Cyber-Angreifer sehr hĂ€ufig auf Endpoints abgesehen haben, die als Einstieg ins gesamte Netzwerk genutzt werden. Über den Endpoint verschaffen sich Angreifer Zugriff auf unterschiedliche Berechtigungen und erlangen durch den Diebstahl von Privilegien und Credentials Zutritt auf sensible Systeme und Daten.

IMG_19752-1

23 Feb: 11. MĂ€rz 2021: Cybinar „Northwave featuring the Yoda Desk Protector – Red Teaming lessons – Why you’ll fail”

eit mehr als 15 Jahren unterstĂŒtzt Northwave Unternehmen, die Opfer von digitalen Angriffen geworden sind. Northwave hat die Erfahrung in diesem tĂ€glichen Kampf gegen Cyberkriminelle in eine Dienstleistung umgesetzt, die eine 360°-Informationssicherheit realisiert. State of Security Assessments, Security Management, ACT! Cybersafe Programme, Testing & Monitoring Services
oder wenn es doch zu einem Angriff gekommen ist: das Computer Emergency Response Team.

video teaser bild

02 Mrz: 25. MĂ€rz 2021: Cybinar „Push fĂŒr IT-Sicherheit im Krankenhaus dank KHZG – mit Fördermilliarden zur GlĂŒckseligkeit(?)” oder „der Weg ist das Ziel!”

Das Niveau der Gesundheitsversorgung in Deutschland ist im internationalen Vergleich enorm hoch. Bei Digitalisierung und Cybersicherheit schneiden deutsche Gesundheitseinrichtungen im internationalen Ranking allerdings eher schlecht ab, hier gibt es deutliche Defizite. Mit dem Krankenhauszukunftsgesetz und den von Bund und LĂ€ndern in diesem Zusammenhang etwa 4,3 Milliarden Euro bereitgestellten Fördermitteln sollen Digitalisierung und IT-Sicherheit einen deutlichen Schub erhalten. Der europĂ€ische IT-Security Hersteller ESET verfolgt einen Ansatz, der fĂŒr alle Einrichtungen kompatibel ist. Mit einem simplen Reifegrad-Modell ist die Umsetzung stufenweise möglich und fĂŒr jede OrganisationsgrĂ¶ĂŸe sinnvoll.

Droht-uns-der-Datenraub

18 Mrz: 24. MĂ€rz 2021: „Droht uns der Datenraub? Der zunehmende Datenraub und die BekĂ€mpfungsmöglichkeiten des Staates”

Das Politische Bildungsforum Sachsen-Anhalt veranstaltet eine Online-Event zum Thema „Droht uns der Datenraub? Der zunehmende Datenraub und die BekĂ€mpfungsmöglichkeiten des Staates” mit Hans-Wilhelm DĂŒnn (PrĂ€sident des Cyber-Sicherheitsrats Deutschland e.V.) unter der Moderation von Dr. Franz Kadell (Regierungssprecher a.D. und ehemaliger Chefredakteur der “Volksstimme”).

CSRD-Cybereason-Cybinar

12 Apr: 29. April 2021: Cybinar „Ein Jahr spĂ€ter noch immer im Corona-Lockdown: Wie sind Firmen im Home-Office inzwischen abgesichert?“

Genau vor einem Jahr schickten Unternehmen ihre Belegschaft fast ĂŒber Nacht ins Home-Office. Viele davon ohne ausreichende IT-Sicherheit. Mit der Umstellung auf Remote-Working hat sich auch die AngriffsflĂ€che fĂŒr Cyberkriminelle drastisch vergrĂ¶ĂŸert.
Hacker haben die neue Gemengelage bereits weidlich ausgenutzt und tun das auch weiterhin. Die Anzahl der Phishing-Emails und Malware-Attacken ist immens gestiegen. Das gilt nicht zuletzt fĂŒr die wachsende Zahl von Multistage-Ransomware-Angriffen, die gezielter eingesetzt und mit anderen Angriffsvektoren kombiniert werden.

Website Banner Webinar Cybersicherheitsrat

21 Apr: 06. Mai 2021: Cybinar „Effiziente Sicherheit dank Bug Bounty“

EntscheidungstrĂ€ger der digitalen Sicherheit stellen immer öfter fest, dass traditionelle Audits wie Pentests nicht mehr ihren aktuellen Anforderungen entsprechen.Immer mehr Unternehmen nutzen Bug Bounty, um ihre digitale Sicherheit erst zu testen und dann zu erhöhen: Bug Bounty ist sozusagen ein „Crowdsourced-Sicherheitsaudit“: Ein Unternehmen zahlt PrĂ€mien (Bountys) an ethische Hacker fĂŒr das Aufdecken von SicherheitslĂŒcken (Bugs) nach zuvor festgelegten Regeln. Das Unternehmen erhĂ€lt beim Bug Bounty Zugriff auf die gesamte Community ethischer Hacker, also unterschiedlichster Talente im Bereich Cybersecurity. Dies erhöht die TestkapazitĂ€ten enorm. Da die Bezahlung nach dem Leistungsprinzip erfolgt, bietet es den Unternehmen eine Kostenkontrolle, da sie nur fĂŒr aufgedeckte SicherheitslĂŒcken im zuvor festgelegten Umfang zahlen. Ihr ROI ist infolgedessen viel höher als bei den klassischen Audits.