Ein IT-Sicherheitskonzept ist ein umfangreiches Dokument, dass sich in der Regel an Rahmenwerken wie z.B. der ISO 27001 oder dem IT-Grundschutz vom Bundesamt für Sicherheit in der Informationstechnik orientiert. Dabei geht es vor allem darum Risiken zu identifizieren, Maßnahmen festzulegen und die Informationssicherheit im Unternehmen sicherzustellen.
Cloud Pentest: Eine Einführung in die Sicherheit von Cloud Computing
Cloud Computing ist aktuell in aller Munde. Insbesondere die fortlaufend zunehmende Verbreitung von Home Office sorgt dafür, dass Cloud Dienste einen enormen Zulauf haben. Diese Umgebungen werden häufig hochgefahren und können genutzt werden. Doch wie steht es mit der Sicherheit? Kann ein Cloud Pentest helfen? Und was ist „die Cloud“ überhaupt?
Unc0ver: Jailbreak für iOS 11 bis 13.5 verfügbar!
Seit Samstag ist ein nicht dauerhafter und voll reversibeler Jailbreak für iOS 11 bis 13.5 verfügbar. Die Möglichkeit aus dem Betriebssystem von Apple auszubrechen basiert auf einer Zero-Day Lücke die im Kernel zu Hause ist. Die Entwickler sind positiv gestimmt, dass der Jailbreak auch mit iOS 14 funktioniert. Durch die Veröffentlichung des Jailbreaks verzichten die…
Sevencast #10 – Werbung, Gadgets und die Schulen
In dieser Woche geht es in dem IT-Security Podcast Sevencast #10 aus Gelsenkirchen um aktuelle Betrugsmaschen und Neuigkeiten aus der Branche. Jetzt reinhören und mehr über Ad-Blocker und Hacking-Gadgets erfahren! Außerdem sprechen Jan und Moritz über aktuelle Probleme bei der Digitalisierung der Schulen.
Spear Phishing – Wenn einzelne Personen im Fokus stehen!
Eine Spear Phishing Attacke ist eine zielgerichtete, individualisierte Phishing Attacke auf wenige, wenn nicht sogar nur eine einzige Person. In Krisenzeiten, zu speziellen Events oder Ereignissen sind diese Attacken besonders erfolgreich. Die Umstellung vom TAN-Verfahren einer speziellen Bank, fehlende Updates für Windows oder eine interne Firmenfeier? Anlässe für generelle und spezielle Attacken. Dabei bestehen große…