Nachdem Nutzername und Passwort an vielen interessanten Stellen nicht mehr genügen, versuchen Cyberkriminelle nun zunehmend Authentifizierungs-Cookies zu stehlen, um Multi-Faktor-Authentifizierung (MFA) zu umgehen.

Seite 6

In den vergangenen Jahren wurden einige kritische Schwachstellen in SAP für eine wahre Angriffswelle ausgenutzt. Der vorliegende Beitrag benennt die sieben wichtigsten SAP-Angriffsvektoren, die Unternehmen unbedingt auf dem Schirm haben sollten.

Seite 10

Einige Unternehmen werben mit vertraglich zugesicherten Ransomware-Garantien für den Fall der Fälle. Unser Autor sieht darin allerdings etliche Auswege für die Anbieter sowie Fallstricke für den Nutzer und rät daher zur Vorsicht.

Seite 15

Die Compliance verursacht längst erhebliche Kosten. Synergien durch Informationssicherheits-Zertifizierungen könnten hierbei jedoch Effekte auf der Ertragsseite bewirken, was bei Kosten-Nutzen-Rechnungen noch zu selten berücksichtigt werde, erörtert der Artikel ab

Seite 21

Wer weder zu wenig noch zu viel für den Schutz von Unternehmenswerten aufwenden will, kommt um eine treffsichere Schutzbedarfsanalyse nicht herum. Wie man das im Assetmanagement verankern, dazu Assets sinnvoll clustern kann und welche Anforderungen eine hierbei eingesetzte Softwarelösung erfüllen sollte, beschreibt unser Beitrag ab

Seite 27

Moderne Gebäude lassen sich ohne ihre eigene Informationstechnik kaum noch steuern und nutzen. Dennoch erfährt diese Technik oft noch immer nicht den nötigen Schutz gegen Angriffe aus dem Cyberraum – die Risikolage für Gebäude- und Sicherheitstechnik wird häufig unterschätzt. Unser Autor beschreibt zwölf essenzielle Maßnahmen aus der Praxis.

Seite 35

Die „Internet-Telefonie“ verdrängt seit einiger Zeit zunehmend klassische Telefonanschlüsse und -anlagen. VoIP bietet dabei eine Menge spannender Möglichkeiten – allerdings auch für Angreifer. Unser Autor stellt verschiedene VoIP-Konzepte vor und beschreibt Best Practices für die zugehörige IT-Sicherheit im Unternehmen und Homeoffice.

Seite 72

Risiken stehen bei sicherheitsorientierten Managementsystemen zu Recht im Mittelpunkt. Doch eine zu starke Fokussierung hierauf kann dazu führen, dass der Blick zu sehr auf das Negative gerichtet wird, während man positive Aspekte leicht aus den Augen verliert, mahnen unsere Autor:inn:en. Besser wäre es, ein gleichberechtigtes Chancen- und Risikomanagement (ChaRM) zu betreiben.

Seite 17

Der Eisenbahn-Sektor gehört zu den kritischen Infrastrukturen und ist einer erheblichen Zahl von Compliancebestimmungen unterworfen. Unser Autor entwirrt das Regelungsgefüge aus europarechtlichen Vorgaben sowie bundes- und landesgesetzlichen Vorschriften im Hinblick auf die Cybersicherheit.

Seite 40