Selbst-Audits für Entra ID: Werkzeuge und Praxis
Dieser Technik-Leitfaden erklärt Selbst-Audits für Entra ID, kombiniert mit konkreten Werkzeugen und praktischen Schritten.
Suche
Einen schnellen Tipp finden
Ergebnisse für "Audits".
Wie eine Industriefräse in eine Hobbywerkstatt kam
Entdecken Sie den Ausweg aus der veralteten Maschine und die neue Welt der CNC-Fräse.
EuGH: Banken müssen Phishing-Schaden erst einmal erstatten
In einem Fall von Phishing-Betrug stellt der EuGH klar, dass Banken den Schaden grundsätzlich erst einmal ersetzen müssen – mit nur einer.
(g+) Japans Weltraumstrategie: Deutlich größere Weltraumbahnhöfe für deutlich mehr Raketenstarts
Japan will künftig 30 Raketen pro Jahr starten. Warum der Ausbau der Weltraumbahnhöfe auch eine Frage der Sicherheit ist, erklärt Nikkei Asia.
(g+) Organisierte Cyberkriminalität: Wie Hacker Mitarbeiter für ihre Angriffe kaufen
Im Untergrund werden Mitarbeiter für Cyberangriffe angeworben. Ein Forscher erklärt das Geschäft mit bestechlichen Insidern und wie Firmen sich schützen können.
Anzeige: Zero Trust: Von den Grundlagen zur Implementierung
Zero Trust Security erfordert einen Plan für die Umsetzung. Ein Online-Workshop vermittelt Grundlagen und Handlungsempfehlungen für die Implementierung.
Löschung inaktiver Konten: Paypal-Warnhinweis verwirrt Nutzer
Paypal-Nutzer erhalten derzeit Hinweise über die Löschung eines inaktiven Kontos. Das ist zwar kein Phishing, aber gerade deshalb verwirrend.
Copeland: Hacker kapern weitere Supermarkt-Kühlschränke
Nach Danfoss ist jetzt der US-Konzern Copeland als zweiter Lieferant in die Cyberattacken auf europäische Supermarkt-Kühlketten verwickelt.
Schweizer Onlineauktionshaus Ricardo: Erst Betrugsfälle, jetzt 890.000 Daten gestohlen
Schon vor dem großen Datendiebstahl sind Ricardo-Kunden Ziel raffinierter Betrugsmaschen geworden. Wie die Täter vorgegangen sind und welche Schutzmaßnahmen der Marktplatz ergreift.
Microsofts Entra ID mit Richtlinien für bedingten Zugriff absichern
Richtlinien für bedingten Zugriff sind zentrale Sicherheitskomponenten für Microsoft-Cloud-Identitäten.
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an.
Leere Regale: Supermarktlogistik durch Cyberangriff lahmgelegt
Ein schwerwiegender IT-Ausfall trifft die Supermarktkette Albert Heijn. Lieferungen stocken, die Regale leeren sich. Auch andere Ketten sind betroffen.
Anthropic warnt: Unsichere IoT-Geräte können KI-Würmer verbreiten
Laut Tests von Anthropic reichen auch leistungsschwache Geräte wie Android-TV-Boxen aus, damit sich KI autonom ausbreiten kann.
Warnung des BSI: Hacker nehmen Firewall von Sonicwall ins Visier
Die Schwachstelle ist besonders schwerwiegend, weil sie Zugriffe aus der Ferne erlaubt - ohne Authentifizierung.
Anzeige: KI für Pentesting, Schwachstellenanalyse und Reporting
KI in der IT-Sicherheit kann Tests unterstützen, liefert aber auch unzuverlässige Ergebnisse. Ein Workshop zeigt Verfahren und Grenzen.
Anzeige: Jobs in SAP, DevOps, IT-Audit und Cloud Security
Arbeitgeber aus Energiewirtschaft, Forschung und Verwaltung haben sechs spannende Positionen von SAP bis Cloud Security im Angebot.
Cyberangriffe auf Banken: Hacker nutzt KI und hinterlässt Accountdaten
Der Angreifer ist aufgeflogen, weil er offene und ungesicherte Webverzeichnisse auf seiner Server-Infrastruktur betrieb.
Angreifer können Systeme mit IBM Verify Identity Access übernehmen
IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind.
Datenleck: 9 GByte Redaktions- und Nutzerdaten von Nius frei zugänglich
Unbekannte stellen die Nius-Daten nach einem Hackerangriff ins Netz. Sie enthalten auch Informationen über Gesprächspartner der Redaktion.
Cyberkriminalität: Ermittler stoppen Handel mit Nacktaufnahmen
Eine Plattform soll intime Bilder illegal zum Kauf angeboten haben. Französische Ermittler haben das Angebot nun vom Netz genommen.
Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein Online-Workshop vermittelt, wie Administratoren die Sicherheitsdienste konfigurieren.
Goldenes Trump Phone: Hacker veröffentlichen Kundendaten von Trump Mobile
Die Hackinggruppe hat wohl noch immer Zugriff auf die Systeme von Trump Mobile. Die nutzten nicht einmal eine Zweifaktor-Authentifizierung.
Ransomware Qilin: Russe von Japan an Deutschland ausgeliefert
Er soll für die Qilin-Bande Ransomware programmiert haben. Jetzt wurde der Russe von Japan an Deutschland ausgeliefert.
Jailbreak mit Relapse: GTA 6 wird wohl auf gehackten Playstations nicht laufen
Das kommende GTA 6 verlangt wohl die neue PS5-Firmware 14.10, die einen wichtigen Exploit entfernt.
Anhörung zu Cybersicherheit: Experten uneins über Gegenangriffe auf Hacker
Polizeibehörden sollen künftig Cyberattacken zur Gefahrenabwehr vornehmen. Organisationen wie der CCC warnen vor Gefahren und fordern Nachbesserungen.
Fast neun Millionen Betroffene: Dänisches Melderegister gehackt
Die Angreifer missbrauchen den legalen Zugang eines Privatunternehmens. Die zuständige Ministerin spricht von einem schwerwiegenden Vorfall.
AnzeigeIT-Jobs rund um Daten, Security u: IT-Jobs rund um Daten, Security und Anwendungsbetreuung
Von Data Governance bis Security: Arbeitgeber in Forschung, Versicherung und Energie haben sechs spannende IT-Positionen im Angebot.
Trickreicher Angriff knackt RSA-Signaturen – ein bisschen
Ein neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht.
Microsoft 365 DSGVO-konform Betreiben: Workshop mit Experten
Microsoft 365 DSGVO-konform betreiben erfordert rechtliche Vorgaben und technische Maßnahmen.
heise-Angebot: Kostenloses Whitepaper: Wenn Hacker KI nutzen.
KI verändert nicht nur Arbeitsprozesse, sondern auch die Möglichkeiten von Angreifern.