Ressourcen

Continuous Integration/Continuous Deployment (CI/CD) ist eine automatisierte Softwareentwicklungsmethode, bei der Codeänderungen häufig in ein gemeinsames Repository integriert, automatisch getestet und zuverlässig in die Produktion bereitgestellt werden, was eine schnelle und effiziente Softwarebereitstellung ermöglicht.

DAST ist ein Sicherheitstest, der eine laufende Anwendung von außen scannt und dabei einem Hacker nachahmt, um Laufzeitschwachstellen wie SQL-Injection und Cross-Site-Scripting zu finden.

DevSecOps ist eine kulturelle und technische Methodik, die Sicherheitspraktiken, Tools und gemeinsame Verantwortung nahtlos in den gesamten DevOps-Workflow integriert, von der Codeentwicklung über die Bereitstellung bis hin zum Betrieb, um eine kontinuierliche und kollaborative Bereitstellung sicherer Software zu gewährleisten.

IAST ist eine Sicherheitsprüfungsmethode, bei der in die laufende Anwendung eingebettete Agenten verwendet werden, um Code, Datenfluss und Ausführung während automatisierter Tests oder des normalen Betriebs in Echtzeit zu analysieren und Schwachstellen genau zu identifizieren und zu lokalisieren.

Mobile Application Security Testing (MAST) ist ein spezialisierter Sicherheitsprozess, der statische Analyse, dynamische Analyse und Verhaltenstests kombiniert, um Schwachstellen, die spezifisch für mobile Apps sind, zu identifizieren und zu beheben, und dabei Risiken durch unsichere Datenspeicherung, Bibliotheken von Drittanbietern sowie die inhärenten Bedrohungen der mobilen Umgebung adressiert.

Statische Anwendungssicherheitstests (SAST) sind eine Testmethode, bei der der Quellcode einer Anwendung im Ruhezustand analysiert wird, um Sicherheitslücken frühzeitig im Entwicklungszyklus zu identifizieren.

Eine Software-Stückliste (SBOM) ist ein formelles, maschinenlesbares Inventar, das die in einer Softwareanwendung verwendeten Komponenten, Bibliotheken und Abhängigkeiten identifiziert und auflistet und so Transparenz in der Lieferkette für Sicherheits-, Compliance- und Verwaltungszwecke schafft.

Software Composition Analysis (SCA) ist eine Sicherheitsmethodik, die automatisch die Open-Source- und Drittanbieterkomponenten innerhalb eines Softwareprojekts identifiziert und analysiert, um Sicherheitslücken, Lizenzkonformität und operative Risiken im Zusammenhang mit der Software-Lieferkette zu verwalten.

Ein Secure Software Development Life Cycle (S-SDLC) ist ein ganzheitliches Framework, das Sicherheitspraktiken und -überlegungen in jede Phase des Softwareentwicklungsprozesses integriert – von der initialen Gestaltung und Codierung über das Testen, die Bereitstellung bis zur Wartung –, um Sicherheit proaktiv in Anwendungen zu verankern, anstatt sie nachträglich zu adressieren.

Cybersicherheitsbedrohungen werden heute immer verbreiteter. Angesichts wachsender Big Data und rasant entwickelnder Cloud-Dienste kann die Frage des Cyberschutzes nicht mehr ignoriert werden – weder von Organisationen noch von Einzelpersonen.

Breach Attack Simulation oder BAS ist ein neues Schlagwort in der Cybersicherheit, das jedoch rasch an Popularität gewinnt und bereits seine Wirksamkeit unter Beweis gestellt hat. Hier erklären wir, was es ist, seine Funktionen und Vorteile.

Das Attack Surface Management (ASM) umfasst die kontinuierliche Discovery, Inventarisierung, Klassifizierung, Priorisierung und Sicherheitsüberwachung externer digitaler Assets, die Ihre Unternehmensdaten enthalten, übertragen oder verarbeiten.

Durch die Überwachung des Dark Webs können Unternehmen Cyberkriminellen einen Schritt voraus sein, indem sie proaktive Informationen über Datenlecks erhalten, die ihre internen Systeme und vertrauenswürdige Drittparteien betreffen, um rechtzeitig auf Phishing, Betrug, Business Email Compromise (BEC)-Angriffe und Verletzungen des geistigen Eigentums reagieren zu können.

Moderne Anwendungspenetrationstests (oder Pentests) reichen von traditionellen Web- und Mobilanwendungspenetrationstests bis hin zu neuartigen IoT- und Blockchain-Penetrationstests.

Automatisierte Penetrationstest-Services und SaaS-Lösungen ersetzen zunehmend traditionelle, menschlich gesteuerte Penetrationstests und bieten bei korrekter Implementierung und Durchführung eine größere Skalierbarkeit, Effizienz und Effektivität durch DevSecOps-Integrationen.

Die Sicherheit der Lieferkette gewinnt zunehmend an Bedeutung, da die Risiken von Angriffen entlang der Lieferketten jedes Jahr steigen. Erfahren Sie mehr über die Lösungen, die die Lieferkettensicherheit bieten kann.

Domain-Squatting und Phishing sind in den letzten Jahren sehr populär geworden, daher lohnt es sich zu lernen, wie Sie sich davor schützen können.

Heute ist die Entwicklung von Kontrollmitteln für die aufgrund der steigenden Anzahl von Endpunkten zunehmende Angriffsfläche zu einer lebenswichtigen Notwendigkeit geworden. Die Extended Detection and Response (XDR)-Technologie hat sich zu einer der effektivsten Lösungen entwickelt.

In letzter Zeit gibt es immer mehr Berichte über Unternehmen und Nutzer, die von Ransomware-Angriffen betroffen sind. Erfahren Sie mehr darüber, wie Sie Ihr Unternehmen und sich selbst vor Ransomware schützen können.

Docker ist eine großartige Sache und kann Ihnen viel Zeit und Mühe sparen. Erfahren Sie, wie Sie Docker so sicher wie möglich nutzen und potenzielle Bedrohungen frühzeitig erkennen können, um die Sicherheit von Docker-Containern zu gewährleisten.

Die Cyber-Bedrohungsintelligenz im Jahr 2020 hat erneut gezeigt, wie schnell sich Cyberkriminelle an aktuelle Nachrichten anpassen können, so dass das Thema Cybersicherheit an Popularität und Bedeutung gewinnt.

Die Möglichkeit, remote zu arbeiten, steigert die Produktivität und Motivation der Mitarbeiter, stellt Unternehmen jedoch vor neue Herausforderungen im Bereich der Informationssicherheit. Was ist zu beachten und welche Regeln sind zu befolgen, um die Sicherheit beim Arbeiten von zu Hause aus (WFH) zu gewährleisten?

Bring Your Own Device (BYOD) ist das Konzept, bei dem Mitarbeiter ihre eigenen privaten Geräte im Unternehmensnetzwerk verwenden. Diese Praxis wird in der Geschäftswelt immer häufiger und bringt gleichzeitig neue Bedrohungen für die digitale Sicherheit mit sich.

Etwa 90 % aller Anwendungen weisen schwerwiegende Sicherheitslücken auf. OWASP, das regelmäßig Schwachstellen und Angriffe auf Webanwendungen analysiert, hat die OWASP TOP-10 zusammengestellt – die Liste der gefährlichsten Sicherheitslücken.

Ist es möglich, zu wissen, wie anfällig Ihr Projekt ist? Es lohnt sich, einige der weit verbreiteten Open-Source-Penetrationstest-Tools zu verwenden, die von White-Hat-Hackern weltweit eingesetzt werden, da sie dabei helfen, Lücken in der Sicherheit aufzudecken und rechtzeitig zu beheben.

IT-Sicherheitsunternehmen beauftragen häufig vertrauenswürdige White-Hat-Penetrationstester, um Schwachstellen im Informationssystem zu finden, die ausgenutzt werden könnten. Pentest as a Service ist ein Cloud-Dienst, der solche Analysen durchführt.

AWS ist das größte Cloud-Infrastrukturunternehmen der Welt. Ende 2018 hatte Amazon Web Services einen Anteil von etwa 32 % am globalen Cloud-Markt. Diese Popularität des Dienstes macht AWS-Penetrationstests so wichtig, dass ihre Relevanz kaum überschätzt werden kann.

Das Internet der Dinge verändert buchstäblich jeden Sektor der Wirtschaft, vom Haushalt bis zur Fertigung. Um diese neue industrielle Revolution zu unterstützen, ist es notwendig, einen zuverlässigen Schutz gegen Cyber-Bedrohungen für alle miteinander verbundenen Komponenten zu bieten, für die IoT Penetration Testing eingesetzt wird.

Das Bug-Bounty-Programm ist ein Angebot von Unternehmen, Entwicklern und Website-Betreibern an Sicherheitsforscher, Fehler und Schwachstellen in ihrer Website oder mobilen Infrastruktur zu finden, die von Hackern zur Datenklau genutzt werden können.

Die grundlegenden Tools zur Überprüfung der Sicherheit von Informationssystemen sind Tools zur automatischen Datenerfassung im System sowie Penetrationstests. Eine der beliebten und erschwinglichen Optionen für selbstständige Pentests ist Metasploit.

Heute ist den meisten Unternehmen klar, dass digitale Sicherheit ohne Penetrationstests nicht möglich ist. Kali Linux ist eine der beliebtesten Software für diesen Zweck.

Kubernetes, eines der bekanntesten Tools zur Containerisierung von Anwendungsbereitstellungen, ist für Cyberkriminelle von Interesse. Erfahren Sie mehr über die wichtigsten Angriffsvektoren, die Hauptschwachstellen sowie eine Reihe von Tools, um die Sicherheit von Kubernetes gegen Hacking- und Netzwerkangriffe zu gewährleisten.

Magecart ist eine große Gruppe von Hackern sowie eine typische Angriffsmethode, die hauptsächlich Online-Warenkörbe Ziel. Diese Art von Angriff hat in den letzten Jahren stark zugenommen. Erfahren Sie, wie Sie Ihren Online-Shop vor Magecart-Angriffen schützen können.

Die Qualitätssicherung der Informationssicherheit wird für Unternehmen immer wichtiger, und einer der Trends in diesem Bereich ist Red Teaming. Unternehmen begannen, praktisches Interesse an Red Team zu zeigen, aber nicht jeder versteht vollständig, was Red Teaming ist und wie es sich von Penetrationstests unterscheidet.

Immer mehr Organisationen wechseln zu Cloud-Diensten, um Geschäftsbetrieb zu beschleunigen und Zusammenarbeit zu fördern, weshalb der Bedarf an Cloud-Sicherheit größer denn je ist. Aus diesem Grund nimmt die Relevanz von Cloud-Penetrationstests im Jahr 2020 weiter zu.

Cybersicherheit erfordert zunehmend mehr Aufmerksamkeit, um das Risiko schwerwiegender finanzieller und informatorischer Verluste zu verringern. Neben anderen Möglichkeiten zur Absicherung wird Cybersecurity Insurance heute immer beliebter.

Derzeit gibt es zahlreiche Ansätze zur Gewährleistung und Verwaltung der Informationssicherheit, von denen die effektivsten in Standards formalisiert sind. Einer der wichtigsten Standards heute ist FISMA Compliance.

Die beliebten Kartenzahlungssysteme MasterCard und Visa verlangen nun von Dienstleistern und verschiedenen Händlern die Einhaltung der PCI DSS Compliance-Anforderungen. Dieser Standard wird somit einen wichtigen Bestandteil des Online-Handels.

Das Wachstum neuer IT-Technologien im Zusammenhang mit Finanzen und vertraulichen Daten erfordert die zeitnahe Identifizierung von Bedrohungen und Schwachstellen. Aus diesem Grund wird ethisches Hacking heute immer gefragter.

Das Wachstum neuer IT-Technologien im Zusammenhang mit Finanzen und vertraulichen Daten erfordert die zeitnahe Identifizierung von Bedrohungen und Schwachstellen. Aus diesem Grund wird ethisches Hacking heute immer gefragter.

Ohne eine effektive Anwendungs-Discovery und -Inventarisierung kann ein Unternehmen die Sicherheit seiner Web- oder Mobilanwendungen, seines Netzwerks, verwalteter Geräte und damit auch seiner strategischen Entwicklung nicht gewährleisten.

Unsichere Web- und mobile Anwendungen sind ein wichtiger Katalysator für die zunehmende Cyberkriminalität. Drastisch steigende finanzielle Verluste und unkalkulierbare immaterielle Schäden beschäftigen alle Unternehmen und Organisationen, von KMUs bis hin zu multinationalen Konzernen.

Wie können moderne E-Commerce- und Online-Unternehmen durch die Implementierung gut durchdachter Cybersicherheit, Datenschutz und Privatsphäre kostspielige Datenverletzungen effizient verhindern und harte rechtliche Sanktionen vermeiden? Lassen Sie uns neue digitale Risiken und Anti-Hacking-Strategien erkunden.

Heute verwendet das Gesundheitswesen elektronische Dokumentenmanagementsysteme und eine Vielzahl hochtechnologischer Geräte, die Patientendaten speichern. Daher hat die US-Regierung das HIPAA-Sicherheitsgesetz verabschiedet. Erfahren Sie detaillierter, was das Gesetz umfasst und wie Sie seine Anforderungen in Zeiten von COVID erfüllen können.

Das Testen der Sicherheit von Webanwendungen ist eine nicht-funktionale Art des Softwaretestens, die durchgeführt wird, um die Schwachstellen der getesteten Anwendung aufzudecken und festzustellen, wie sicher Daten und System vor verschiedenen Angriffen sind.

Benutzer installieren und registrieren sich bereitwillig in mobilen Anwendungen, aber nur wenige normale Benutzer denken über Datensicherheit nach. Das Testen der Sicherheit mobiler Anwendungen ist ein wichtiger Bestandteil Ihrer Sicherheitsstrategie.

Schwachstellen sind Mängel in Websites, mobilen Anwendungen oder anderen Systemen, die Hacker ausnutzen können, um die Kontrolle zu übernehmen und gespeicherte Daten zu stehlen. Selbst der zuverlässigste Schutz schließt solche Gefahren nicht vollständig aus, daher sollten Sie regelmäßig einen Website-Schwachstellenscanner verwenden.

Jedes Unternehmen aus jedem Geschäftsbereich verfügt heute über IT-Assets. Mit dem wachsenden Wert von Unternehmensinformationen wird die Aufgabe eines ordnungsgemäßen IT-Asset-Managements für jedes Unternehmen relevant.

Die Einhaltung von Cyber-Security-Compliance ist zu einem der wichtigsten Aspekte im Leben jedes Unternehmens geworden. Unternehmen beschäftigen sich intensiv mit den besten Praktiken und Konzepten für Cyber-Security, die zur Lösung von Aufgaben im Zusammenhang mit dem Risikomanagement beitragen können.

Heutzutage neigen Unternehmen dazu, Mitarbeiter aus aller Welt anzustellen, ohne große Büroflächen mieten zu müssen. Diese Arbeitsweise birgt jedoch aufgrund des Datenaustauschs über öffentliche Netzwerke viele Risiken für Datenverstöße und macht Data Loss Prevention zu einem wichtigen Bestandteil jeder Cybersicherheitsstrategie.