Blog

In der aktuellen Ausgabe 11/2021 der iX schließt Frank Ully, CTO Oneconsult Deutschland AG, die im letzten Herbst gestartete Artikelreihe zum Thema «Sicherheit des Active Directory (AD)» ab. Der letzte Teil der Reihe beschäftigt sich mit Möglichkeiten der aktiven Verteidigung des AD, um Angreifer zu täuschen und Angriffsversuche damit frühzeitig zu verhindern.

Wer wird zur Verantwortung gezogen, wenn es in einem Unternehmen zu einem Cyberangriff kommt? Und wer ist bereits für die Prävention eines solchen Falls verantwortlich? In einem Gastbeitrag auf inside IT erläutert Tobias Ellenberger, COO Oneconsult AG, dass die Verantwortung in beiden Fällen bei den Verwaltungsräten liegt.

ProxyShell, PrintNightmare, PetitPotam und HiveNightmare halten Administratoren derzeit in Atem.

In der aktuellen Ausgabe 10/2021 der iX schließt Gregor Wegberg, Head of Digital Forensics & Incident Response, seine IT-Forensik-Tutorial-Reihe zum «Kroll Artifact Parser and Extractor» (KAPE) ab. Bei jedem Cyberangriff wird an einem gewissen Punkt Software ausgeführt – dies können Standardprogramme oder auch Schadsoftware sein. In jedem Fall hinterlässt die Ausführung Spuren, anhand derer der Verlauf eines Angriffs nachvollzogen werden kann.

Wird ein Spital, eine Versicherung oder ein Gesundheitszentrum gehackt und erpresst, ist es zu spät, Verantwortlichkeiten zu definieren.

von Lena Reitzle OWASP hat einen Entwurf zu den «OWASP Top 10» für 2021 herausgegeben. Dieser Artikel gibt einen kurzen Überblick, was sich im Vergleich zur vorigen Version aus dem Jahr 2017 verändert hat und welche Risiken für Webanwendungen gemäß der Auflistung für 2021 einen besonders hohen Stellenwert haben.

Aus der bisherigen Oneconsult Deutschland GmbH wird die Oneconsult Deutschland AG. Die Umwandlung ist bereits vollzogen. Mit diesem Schritt richtet sich die Oneconsult-Gruppe im Sinne ihrer Unternehmensstrategie auf weiteres anhaltendes Wachstum aus.

In der aktuellen Ausgabe 09/2021 der iX stellt Gregor Wegberg, Head of Digital Forensics & Incident Response, im Rahmen seiner IT-Forensik-Tutorial-Reihe weitere Möglichkeiten des «Kroll Artifact Parser and Extractor» (KAPE) vor: Cyberkriminelle nutzen oftmals manipulierte bösartige Webseiten oder Dateien, um sich für einen Angriff ersten Zugriff auf ein System zu verschaffen. Dabei entstehen Spuren im Browserverlauf, die mithilfe von KAPE ausgewertet werden können, um zu bestimmen, wo und wann ein Angriff begann.

Kleine und mittelständische Unternehmen (KMU) stellen für Cyberkriminelle ein beliebtes Ziel dar. In der aktuellen Ausgabe der Applica 07/2021, der Zeitschrift für das Maler- und Gipsergewerbe in der Schweiz, gibt Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG, einen Einblick in die Hintergründe und vorherrschenden Angriffsmethoden und führt konkrete Schutzmaßnahmen für KMU auf – denn ein erfolgreicher Cyberangriff kann verheerende Auswirkungen haben.