Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

Netzwerk- & Endpoint Security

Active Directory Tiered Administration: Tier-Modell und PAWs

Active Directory Tiered Administration: Tier 0/1/2, PAWs, Credential Guard, Protected Users und GPO-Konfigurationen für sichere AD-Verwaltung.

4. März 2026 11 Min.

339 Artikel insgesamt - Seite 7 von 49

Threat Intelligence

Advanced Persistent Threats (APTs): Erkennen, Abwehren, Reagieren

APTs erkennen: Kill Chain, MITRE ATT&CK, Indikatoren für APT-Aktivität und Threat Hunting als Erkennungsstrategie gegen staatliche Akteure.

4. März 2026 11 Min.

Threat Intelligence

KI-Cyberangriffe: Deepfakes, AI-Phishing und automatisierte Exploits

KI-gestützte Angriffe: Deepfake-Audio für BEC, LLM-Spear-Phishing und AI-Malware - Erkennungsmethoden und Integration in die Security-Strategie.

4. März 2026 10 Min.

Netzwerk- & Endpoint Security

Automotive Cybersecurity: UN-ECE WP.29, ISO 21434 und Fahrzeug-Hacking

Automotive Cybersecurity nach UN-ECE R155/R156 und ISO 21434: TARA, Fahrzeugangriffsvektoren (CAN-Bus, V2X) und Security-by-Design für Zulieferer.

4. März 2026 11 Min.

Netzwerk- & Endpoint Security

Browser-Härtung: Sicherheitsrichtlinien für Chrome, Edge und Firefox

Browser-Sicherheit per GPO/Intune: Extensions-Management, HTTPS-Only, Browser-Isolation (RBI) und Abwehr von Malvertising und Drive-by-Downloads.

4. März 2026 10 Min.

Compliance & Standards

BSI IT-Grundschutz für KMU: Einstieg ohne BSI-Berater

BSI IT-Grundschutz für KMU: pragmatischer Einstieg mit dem KMU-Profil, wichtigste Bausteine, kostenlose BSI-Werkzeuge und Unterschied zu ISO 27001.

4. März 2026 9 Min.

Security Operations

Bug Bounty Programm aufbauen: Vom internen Prozess zur Plattform

Bug Bounty Programme aufbauen: privat, öffentlich oder VDP, Scope, Belohnungsstruktur, Triage, Rechtsabsicherung und Vergleich von HackerOne und Bugcrowd.

4. März 2026 10 Min.