Everything You Need to Know About Virtual CISOs
TL,DR: A virtual CISO is an external security leader who plans and manages cybersecurity programs. vCISOs help startups and smaller teams access senior security judgment without hiring full-time leadership. The article covers vCISO roles, benefits, compliance support, hiring criteria, and traditional CISO comparison. In a 2023 report by IBM on the cost of a data…
|
17. September 2024
Penetrationstests: Stärkung Ihrer Cybersicherheitsabwehr
Kurz gesagt: Penetrationstests decken Sicherheitslücken auf, indem sie simulierte Angriffe mit denselben Werkzeugen und Techniken durchführen, die Angreifer in der Praxis gegen Netzwerke, Anwendungen, APIs und drahtlose Infrastrukturen einsetzen würden. Es gibt fünf Arten von Tests: Anwendungstests, Netzwerktests, Social-Engineering-Tests, API-Tests und WLAN-Tests. Drei Ansätze bestimmen den Kenntnisstand der Tester: Black-Box-Test (ohne Vorkenntnisse), White-Box-Test…
|
15. September 2024
Sicherheitsprobleme im Cloud Computing: Wie lassen sie sich verhindern und lösen?
TL,DR: By 2025, the world will store 200 zettabytes of cloud data. The top 8 cloud security threats include ransomware (90% of organizations targeted in 2024), system misconfiguration, compromised APIs, DDoS attacks, and insider threats Misconfiguration is the most common and preventable cloud security issue, occurring when default settings are left unchanged, storage buckets are…
|
12. September 2024
Effektive Reaktion auf Cloud-Vorfälle: Wie lassen sich gängige Herausforderungen bewältigen und lösen?
Auf der kürzlich stattgefundenen Sicherheitskonferenz Bsides Las Vegas überbrachten Roei Sherman, Field CTO bei Mitiga, und Adi Belinkov, Director of IT and Security bei Mitiga, Sicherheitsexperten eine ernüchternde Botschaft: „Cloud-Instanzen anzugreifen ist deutlich einfacher, ihre Verteidigung hingegen wesentlich schwieriger als bei lokalen Netzwerken.“ Das Fehlen eines klar definierten Perimeters…
|
09. September 2024
Die besten CSPM-Tools zur Verbesserung Ihrer Cloud-Sicherheit
Wussten Sie, dass 60 % aller Unternehmensdaten weltweit in der Cloud gespeichert sind? Unternehmen verlassen sich heute stark auf Cloud-Infrastruktur, da sie dadurch ihre Agilität im großen Maßstab steigern können. Doch ein Aspekt kann sich als entscheidend erweisen: die Sicherheit. Stellen Sie sich vor, Sie arbeiten im Vertrieb eines Cloud-basierten Start-ups. Was ist Ihre erste Frage?
|
07. September 2024
Compliance-Prüfung: Sicherstellung einer effektiven Richtliniendurchsetzung
Struggling with compliance testing? Unsure about the best methodology to use? Don’t worry—this guide is here to help you go through the process with confidence. Unlike audits, which are often required by law, compliance testing is a proactive self-check. It’s a valuable tool for identifying and addressing gaps in your compliance program before an official…
|
20. August 2024
