Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

Phishing-Simulation aufbauen: Ziele, Szenario-Design, Metriken, Tools (GoPhish, KnowBe4, Cofense) und rechtliche Anforderungen in Deutschland.

363 Artikel insgesamt - Seite 14 von 52

Erkenntnisse aus Phishing-Simulationen: Klickraten nach Abteilung, Tageszeit und Szenario - und was das für Security-Awareness-Programme bedeutet.

Post-Quantum-Kryptographie: NIST-Standards ML-KEM und ML-DSA (2024), Harvest-Now-Decrypt-Later und Crypto-Agility-Strategie für Unternehmen.

PAM für den Mittelstand: Admin- und Service-Accounts schützen - CyberArk, BeyondTrust und HashiCorp Vault im Vergleich mit Implementierungs-Roadmap.

Penetrationstest vs. Red Team: Unterschiede bei Scope, Tiefe, Dauer und Ziel - wann welche Methode sinnvoll ist und was ein Red Team leistet.

Remote Work absichern: VPN vs. ZTNA, Endpoint-Management, BYOD-Richtlinien, Heimnetzwerk-Sicherheit und sichere Video-Konferenzen für Homeoffice.

Schwachstellenmanagement: CVE-Monitoring, CVSS-Priorisierung, Nessus/OpenVAS, CISA KEV-Liste und Patch-Compliance messen - mit KPI-Templates.

Neuester Artikel