Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
456 Artikel insgesamt - Seite 8 von 66
Praxisguide zur Datenschutz-Folgenabschätzung nach Art. 35 DSGVO: Wann ist eine DSFA Pflicht? Welche Verarbeitungen sind betroffen? Schritt-für-Schritt-Anleitung mit Beispielen aus der Praxis, Blacklist der deutschen Aufsichtsbehörden und häufigen Fehlern.
E-Mail-Spoofing ermöglicht Angreifern, im Namen Ihres Unternehmens zu schreiben. SPF, DKIM und DMARC sind die drei Schutzebenen - aber nur DMARC=reject schützt wirklich. Dieser Guide erklärt DNS-Einträge für alle drei Protokolle, typische Konfigurationsfehler, schrittweise Einführung von DMARC (none → quarantine → reject) und BIMI für E-Mail-Markenidentität.
Endpoint Detection and Response (EDR) hat klassische Antivirus-Lösungen als Basisschutz abgelöst. Dieser Guide erklärt den Unterschied zwischen AV, EDR und XDR, welche EDR-Lösungen für KMU geeignet sind (Microsoft Defender for Business, SentinelOne, CrowdStrike Falcon Go), wie EDR implementiert wird und was nach dem ersten Alert zu tun ist.
FIDO2/WebAuthn erklärt: wie Hardware Security Keys (YubiKey, Nitrokey, Google Titan) Phishing-Angriffe vollständig verhindern. Public-Key-Kryptographie, Attestation, Enterprise-Deployment mit Active Directory und Azure AD, Backup-Keys, PIN-Enforcement, und FIDO2-Kompatibilität für Office 365, SSH, VPN und Linux-Login.
Identity Governance und Administration (IGA) löst das Berechtigungs-Wildwuchs-Problem: Wie Unternehmen systematisch kontrollieren, wer auf was zugreifen darf, wie automatische User-Lifecycle-Prozesse funktionieren und warum IGA zentral für ISO 27001, NIS2 und DSGVO ist. Mit Tool-Vergleich und Implementierungsguide.
Identity Threat Detection and Response (ITDR) ist die neue Sicherheitsdisziplin für Angriffe auf Identitätssysteme: Active Directory, Azure AD/Entra ID, IAM-Plattformen. Dieser Guide erklärt warum klassische SIEM-Regeln Identity-Angriffe (Golden Ticket, DCSync, Pass-the-Hash, MFA-Bypass) oft übersehen, wie ITDR-Lösungen (Microsoft Defender for Identity, Silverfort, Illusive) die Lücke schließen und welche Detection Use Cases und Gegenmaßnahmen Unternehmen priorisieren sollten.
Arturs Nikitins
Vertrieb
Persönliche Beratung gewünscht?
Unverbindlich · Antwort innerhalb 24h
