Publikationen

Publikationen sowie Fachartikel rund um Oneconsult und Cyber Security.

Übersicht

Unser Team veröffentlicht regelmässig Artikel in renommierten Fachzeitschriften und Online-Magazinen. Ausserdem finden Sie hier diverse Beiträge von und über Oneconsult.

2024

NZZ (Artikel vom 17.02.2024): «Kriminelle Hacker greifen die NZZ an und erpressen sie. Das Protokoll einer Krise», Artikel mit Erwähnungen zu Oneconsult
iX 02/2024, S. 106-110: Deception-basierte Verteidigung mit Canarytokens, Artikel von Gian-Luca Buol

2023

iX Artikelreihe zu «Sich selbst hacken»
- iX 01/2024, S. 130 – 138: Sich selbst hacken: Überprüfen von Cloud-Umgebungen, Artikel von Frank Ully, Head of Research
- iX 11/2023, S. 134 – 142: Sich selbst hacken: OSINT: Sammeln öffentlich verfügbarer Informationen, Artikel von Frank Ully, Head of Research
- iX 09/2023, S. 138 – 147: Sich selbst hacken: Interne Netzwerke selbst auditieren, Artikel von Georg Bube, Senior Penetration Tester
- iX 08/2023, S. 48-54: Sich selbst hacken: Webapplikationen angreifen, Artikel von Georg Bube, Senior Penetration Tester
- iX 08/2023, S. 40-47: Sich selbst hacken: Scannen der eigenen Systeme, Artikel von Stephan Brandt, Penetration Tester
iX Artikelreihe zu «Malware-Analysee»
- iX 07/2023, S. 140-146: Dynamische Malware-Analyse, Artikel von Nadia Meichtry, Digital Forensics & Incident Response Specialist
- iX 05/2023, S. 132-139: Statische Malware-Analyse, Artikel von Nadia Meichtry, Digital Forensics & Incident Response Specialist
- iX 03/2023, S. 122-127: Malware-Analyse per OSINT und Sandbox – Artikel von Nadia Meichtry, Fabian Murer und Tabea Nordieker vom Oneconsult DFIR Team
- iX 02/2023, S. 98-102: Einstieg in die Malware-Analyse – Artikel von Nadia Meichtry, Fabian Murer und Tabea Nordieker vom Oneconsult DFIR Team
NZZ (Ausgabe vom 02.10.2023): «Hilfe, das Darkweb wächst», Artikel in Zusammenarbeit mit Oneconsult
Aargauer Zeitung (Ausgabe vom 08.06.2023): «Momentan gibt es zu viele Opfer», Interview mit Tobias Ellenberger, CEO
iX 06/2023, S. 52-58: Gefühlt sicher: Sicherheitsmythen und -irrtümer, Artikel von Frank Ully, Head of Research
iX 06/2023, S. 52-58: Mythen hinterfragen – Sicherheit richtig umsetzen, Artikel von Frank Ully, Head of Research

2022

iX 12/2022, S. 84-87: Layer 8 – Faktor Mensch – Artikel von Andreas Heideck, Senior Client Service Manager
Fokus. Innvation (Ausgabe vom November 2o22), S. 15: Das romantisierte Bild des ethischen Hackers
Netzwoche (Ausgabe vom 14.09.2022), S. 46-47:
- On-Premises-Active-Directory: Schlaraffenland für Angreifer und Ransomware – Artikel von Frank Ully, Head of Research
- «Am häufigsten sind alte, unsichere Konfigurationsstandards anzutreffen» – Interview mit Fabian Gonzalez, Team Leader Red Teaming & Penetration Testing
iX 07/2022, S. 52-71: Titelgeschichte zu Web-API-Sicherheit bestehend aus 2 Artikeln von Frank Ully, Head of Research:
- APIs sicher entwickeln (PDF)
- Schwachstellen in APIs aufspüren (PDF)
vsao Journal (Ausgabe Juni 2022), S.27-29: Der Untergrund des anonymen Internets – Artikel von Yves Kraft, Head of Security Academy
Handelszeitung, Sesselwechsel (Ausgabe 03.02.2022): Wechsel der Woche mit Tobias Ellenberger, CEO Oneconsult
Berns Wochenzeitung «Bärner Bär» (Ausgabe vom 01.02.2022): Cyberviren: Die nächste Pandemie – Interview mit Yves Kraft
Le Temps (Ausgabe vom 13.01.2022): Que devraient faire les autorités suisses face au fléau des cyberattaques? – Artikel von Anouch Seydtaghia (Le Temps) mit Kommentaren von Tobias Ellenberger, CEO Oneconsult AG
iX: Fortsetzung der Artikelreihe zum Thema «Sicherheit von Active Directory»:
- iX 06/2022, S. 112-117: Forensik und Logging im Azure AD (PDF) – Artikel von Fabian Murer, Senior Digital Forensics & Incident Response Specialist
- iX 04/2022, S. 44-67: Titelgeschichte zu Azure Active Directory bestehend aus 3 Artikeln von Frank Ully, Head of Research:
- iX 01/2022, S. 124-130: AD-Sicherheit: Angriffsspuren analysieren – Aufgespürt (PDF) – Artikel von Fabian Murer, Senior Digital Forensics & Incident Response Specialist, und Gregor Wegberg, Head of Digital Forensics & Incident Response
- iX 01/2022, S. 116-122: Passwortsicherheit (nicht nur) im Active Directory – Schwierige Wahl (PDF) – Artikel von Sandro Affentranger, Senior Penetration Tester

2021

digicomp: Wie wird man Penetration Tester? Die 10 wichtigsten Fragen – Blogartikel von Yves Kraft, Branch Manager und Senior Penetration Tester & Security Consultant
iX 12/2021, S. 110-114: Windows 11 (nicht nur) aus Security-Sicht – Eingehegt (PDF) – Artikel von Renato Venzin, Penetration Tester, und Remo Wobmann, System Engineer & Penetration Tester
Le Temps (Ausgabe vom 09.11.2021): Des déclarations d’impôts sur le darknet – Artikel von Anouch Seydtaghia (Le Temps) mit Kommentaren von Tobias Ellenberger, COO Oneconsult AG
iX: Artikelreihe zum Thema «Sicherheit von Active Directory» (Fortsetzung aus 2020):
- iX 11/2021, S. 120-127: Active Directory: Wie Angreifer mit Deception in die Falle gelockt werden – Überlistet und ausgebremst (PDF) von Frank Ully, CTO Oneconsult Deutschland AG
- iX 08/2021, S. 94-99: Incident Response und Forensik – Angreifer durch Logs enttarnen: Protokollschätze (PDF) von Fabian Murer, Senior Digital Forensics & Incident Response Specialist
- iX 06/2021, S. 92-98: AD-Härtungsmaßnahmen jenseits von Group Policies – Mehr ist mehr (PDF) von Marco Wohler, Head of IT
- iX 05/2021, S. 106-111: Wie Administratoren ihr Active Directory absichern – Mit aller Härte (PDF) von Marco Wohler, Head of IT
- iX 04/2021, S. 102-109: Inter-Forest und Persistenz: Wie Angreifer sich über einen AD-Forest hinaus ausbreiten und festsetzen – Zwischen den Wäldern (PDF) von Yves Kraft, Branch Manager Bern, und Frank Ully, CTO Oneconsult Deutschland AG
- iX 02/2021, S. 116-123: Active Directory: Wie Angreifer Tickets, Delegierung und Trusts missbrauchen – Vertrauensfragen (PDF) von Frank Ully, CTO Oneconsult Deutschland AG
Bilan: Profession: négociateur de cyber-rançons – Artikel von Joan Plancade (Bilan) mit Kommentaren von Tobias Ellenberger, COO Oneconsult AG
iX: IT-Forensik-Tutorial-Reihe von Gregor Wegberg, Head of Digital Forensics & Incident Response:
- iX 10/2021, S. 140-145: KAPE-Einführung, Teil 4: Was wurde wann von wem ausgeführt? – Ein Doppelklick und … ups (PDF)
- iX 09/2021, S. 132-136: KAPE-Einführung, Teil 3: Browserhistorie auswerten und verstehen – Auf der Suche nach der Quelle (PDF)
- iX 08/2021, S. 100-105: KAPE-Einführung, Teil 2: Autoruns-Artefakte auswerten und verstehen – Am Start geschnappt (PDF)
- iX 07/2021, S. 128-133: KAPE-Einführung, Teil 1: Installation, Konfiguration und Installation – Vorsortieren im Schnelltempo (PDF)
inside IT: Die andere Sicht: Verwaltungsräte stehen bei Cyberattacken in der Verantwortung – Gastbeitrag von Tobias Ellenberger, COO Oneconsult AG
digicomp: Werden ungepatchte Schwachstellen zum Administratoren-Alptraum? – Blogbeitrag von Yves Kraft, Branch Manager Bern und Senior Penetration Tester & Security Consultant
medinside: Cyber Attacken – die Verwaltungsräte stehen in der Verantwortung – Gastbeitrag von Tobias Ellenberger, COO Oneconsult AG
watson.ch: Angst vor Blackout: Stromnetzbetreiberin zahlt Millionen für Profi-Angreifer – Artikel von Sven Altermatt (CH Media, vom 06.09.2021) zu Auftragsvergabe von Swissgrid an Oneconsult
Applica, Die Zeitschrift für das Maler- und Gipsergewerbe 07/2021: Den Cyberkriminellen einen Schritt voraus (PDF) – Artikel von Tobias Ellenberger, COO Oneconsult AG
Swiss IT Magazine 06/2021: Wie sicher ist die eigene IT-Security? (PDF) Artikel von Simon Wegmüller (Swiss IT Magazine) mit Erwähnung von Oneconsult
Zürichsee-Zeitung (Ausgabe vom 30.03.2021): Kriminalität im Internet – Wie eine Firma durch einen Cyberangriff aus den Fugen gerät – Artikel von Nicola Ryser (Zürichsee-Zeitung) mit Kommentaren von Tobias Ellenberger, COO Oneconsult AG
AXA-Kundenmagazin «Meine Firma» 01/2021: Die unterschätzten Cyberrisiken (PDF) – Artikel von Marcel Rubin (AXA) mit Kommentaren von Tobias Ellenberger, COO Oneconsult AG

2020

iX: Artikelreihe zum Thema «Sicherheit von Active Directory» (weitere Artikel folgen 2021) – Frank Ully, CTO Oneconsult Deutschland AG:
- iX 12/2020, S. 92-100: Roasting, Rechte, Richtlinien: Wie Angreifer sich im Active Directory Zugriff verschaffen – Frisch geröstet (PDF)
- iX 11/2020, S. 94-100: Passwörter und Hashes – wie Angreifer die Domäne kompromittieren: Fette Beute (PDF)
- iX 10/2020, S. 40-47: Active Directory: Komfortable IT-Schaltzentrale mit Schwachpunkten – Himmelsgeschenk (PDF)
- iX 10/2020, S. 48-56: Der Verzeichnisdienst Active Directory: einer für alle(s) – Allgegenwärtig (PDF)
- iX 10/2020, S. 58-65: Informationsbeschaffung – was jeder Domänenbenutzer alles sieht – Nach oben gehangelt (PDF)
Java aktuell 01/2020: Beyond OWASP Top 10 – Unbekanntere Arten von Schwachstellen in Webanwendungen und APIs (PDF) – Artikel von Frank Ully, CTO Oneconsult Deutschland AG

2019

Dos and Don’ts der Incident-Response – Artikel von Christoph Baumgartner, CEO Oneconsult AG und Tobias Ellenberger, COO Oneconsult AG
SRF-Fernsehsendung «Kassensturz»: Hacking-Experiment: Geld von Kontaktlos-Karte abgebucht mit Jan Alsenz, Chief Research Officer Oneconsult AG, und Adrian von Arx, Penetration Tester & Security Consultant

2018

Computerworld.ch: Auf digitaler Spurensuche – Artikel von Jens Stark (Computerworld) basierend auf einem Interview mit Tobias Ellenberger, COO Oneconsult AG (auch im com!-Magazin veröffentlicht)
CIO Bulletin: Oneconsult unter den 10 besten Cyber-Security-Firmen – Übersicht und detaillierter Bericht

2017

Computerworld.ch: VoIP-Telefongespräche: Abhören leicht gemacht – Artikel von Markus Schalch, Principal Penetration Tester & Security Researcher
Computerworld.ch: Künstliche Intelligenz in der IT-Security – Intelligente Helfer aus dem Labor (PDF) – Artikel von Jens Stark (Computerworld) basierend auf Interviews mit Jan Alsenz, Chief Research Officer Oneconsult AG, und weiteren Cyber-Security-Experten
PCtipp.ch: Spionage im Wohnzimmer: Smart-TV sicher nutzen – Artikel von Simon Gröflin (PCtipp) mit Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und IT-Forensik-Spezialisten von Oneconsult
Computerworld.ch: So einfach lassen sich Passwörter cracken – Artikel von Jens Stark (Computerworld) zu Vortrag von Immanuel Willi (ehem. Senior Security Consultant & Penetration Tester bei Oneconsult)
Ars Technica: Smart TV hack embeds attack code into broadcast signal – no access required – Artikel von Dan Goodin (Ars Technica) über Vortrag von Rafael Scheel, CEO Oneconsult Deutschland AG
International Business Times: Your Smart TV Can Be Easily Hacked Over-The-Air: Reports – Artikel von Rishabh Jain (International Business Times) über Vortrag von Rafael Scheel, CEO Oneconsult Deutschland AG
heise online: Smart-TV-Hack: Schadcode über DVB-T ermöglicht Übername aus der Ferne – Artikel von Nico Jurran (heise) über Vortrag von Rafael Scheel, CEO Oneconsult Deutschland AG
Spiegel: Smart-TV – Hacker können Fernseher per DVB-T kapern – Artikel von Matthias Kremp (Spiegel) über Vortrag von Rafael Scheel, CEO Oneconsult Deutschland AG
Die Zeit: Smart-TV – Traue keinem Fernsehsignal – Artikel von Eike Kühl (Die Zeit) über Vortrag von Rafael Scheel, CEO Oneconsult Deutschland AG

2016

Computerworld.ch: Die Schweiz steht nicht im Fokus der Angreifer – Artikel von Jens Stark (Computerworld) basierend auf einem Interview mit Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG, und Pascal Lamia (MELANI)
hakin9: Web Application Penetration Testing – Beyond Standard Tests (PDF) – Severin Wischmann, Senior Penetration Tester bei Oneconsult, und Rafael Scheel, CEO Oneconsult Deutschland AG

2015

Dossier Digicomp Hacking Day 2015: Kampf gegen Advanced Persistent Threats (PDF) – Artikel von und Interview mit Yves Kraft, Branch Manager und Senior Penetration Tester & Security Consultant, und Immanuel Willi, ehem. Senior Security Consultant & Penetration Tester bei Oneconsult
hakin9: Password Cracking – Beyond Brute-Force (PDF) – Artikel von Immanuel Willi, ehem. Senior Security Consultant & Penetration Tester bei Oneconsult
Blick.ch: Sicherheitsprofi: «Unternehmen sind schlecht gerüstet» – Artikel von Florian Imbach (Blick) basierend auf einem Interview mit Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG
Digicomp: Advanced Persistent Threats (APT) – Buzzword oder reale Bedrohung – Artikel von Yves Kraft, Branch Manager und Senior Penetration Tester & Security Consultant, und Immanuel Willi, ehem. Senior Security Consultant & Penetration Tester bei Oneconsult
Computerworld.ch: IT-Sicherheitsstandards in der Praxis (PDF) – Artikel von Dr. Cathrin Senn, ehem. CFO, CCO und Senior Consultant bei Oneconsult

2014

Computerworld.ch: Datenschutz & Sicherheit – Security First? (PDF) – Artikel von Jens Stark (Computerworld) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und weiteren Experten
Inside IT: Zukurzgekommener Datendieb und Löcher im Datenschutz – Artikel von Volker Richert (Inside IT) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Netzwoche: Mobile Apps – aber sicher (PDF) – Artikel von Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG

2013

Netzwoche: Digital Forensics – CSI für ICT (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Dilip Many, ehem. Security Consultant und Mitglied des Digital Forensic Teams bei Oneconsult
itsc@work-Kundenzeitschrift: Security Audit erfolgreich abgeschlossen (PDF) – Artikel von Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG
Computerworld.ch: Cyber Resilience (PDF) – Artikel von Dr. Cathrin Senn, ehem. CFO, CCO und Senior Consultant bei Oneconsult
Netzwoche (Dossier Digicomp Hacking Day 2013): Application Security Audits – Stresstest fürs Tafelsilber (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Tobias Castagna, Chief Technical Officer Oneconsult AG
SRF Tagesschau: Internet-Kriminalität in der Schweiz – Beitrag von Natascha Schwyn (SRF) und Beat Giger (SRF) mit Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG

2012

Computerworld.ch: Swiss Leader – Angriff von innen (PDF) – Artikel von Susann Klossek (Computerworld) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Handelszeitung: Stillstand im Netz (PDF) – Artikel von Volker Richert (Handelszeitung) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Netzwoche (Digicomp Hacking Day 2012 Special): Incident Response irgendwann trifft’s jeden (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Vorbereitung für den Ernstfall (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Yves Kraft, Branch Manager und Senior Penetration Tester & Security Consultant
Computerworld.ch: Oneconsult rüstet auf – Artikel von Jens Stark (Computerworld)

2011

thema (Kundenzeitschrift der Basellandschaftlichen Kantonalbank BLKB): Lizenz zum Hacken (PDF) – Artikel der BLKB
PCtipp: Smarter Schutz: Sicherheits-Suiten für Android-Smartphones (PDF) – Artikel von Reto Vogt (PCtipp) mit einem Interview mit Tobias Ellenberger, COO Oneconsult AG & Vice Chairman Oneconsult International AG
Computerworld.ch: Gesundheits-Check für die IT: Case Study Phonak/Oneconsult (PDF) – Artikel von Dietmar Böhm (Phonak)
PCtipp: E-Banking, aber sicher (PDF) – Artikel von Gaby Salvisberg (PCtipp) mit Jan Alsenz, Chief Research Officer Oneconsult AG
Computerworld.ch: Die Reifeprüfung: Application Security Audit (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Jan Alsenz, Chief Research Officer Oneconsult AG
Computerworld.ch: Die Angst vor dem Anwender (PDF) – Artikel von Jens Stark (Computerworld) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Jäger der verborgenen Information (PDF) – Artikel von Dr. Cathrin Senn, ehem. CFO, CCO und Senior Consultant bei Oneconsult
PCtipp: Keine Chance ohne Schutz (PDF) – Artikel von Reto Vogt (PCtipp) mit einem Interview mit Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Jan Alsenz, Chief Research Officer Oneconsult AG

2010

Computerworld.ch: Die Cybercrime-Konvention und die Folgen – Artikel von Jens Stark (Computerworld) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Computerforensik – ein Minenfeld – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG, und Jan Alsenz, Chief Research Officer Oneconsult AG
Computerworld.ch: So werden Sie gefunden statt gesucht – Artikel von Dr. Cathrin Senn, ehem. CFO, CCO und Senior Consultant bei Oneconsult
Computerworld.ch: Alles eine Frage der Organisation – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerwoche: Neue IT-Risiken im Mittelstand – Artikel von Holger Gerlach, ehem. Geschäftsführer der Oneconsult Deutschland AG

2009

hakin9: Expertenaussage – Wir sprechen mit Christoph Baumgartner (PDF) – Inteview von Katarzyna Czezyk (hakin9) mit Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Bankraub im Web: Geld weg, was tun? (PDF) – Artikel von Michael Kurzidim (Computerworld) mit Kommentaren von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerwoche: Die größten Schwachstellen in Web-Anwendungen (PDF) – Artikel von Christoph Wolfert, ehem. Security Consultant bei Oneconsult
te testing experience – The Magazine for Professional Testers: Security Testing by Methodology: the OSSTMM (PDF) – Artikel von Simon Wepfer, ehem. COO bei Oneconsult, und Pete Herzog (ISECOM)
Computerworld.ch: Security: Testen im Team (PDF) – Artikel von Simon Wepfer, ehem. COO bei Oneconsult
IT Reseller: Sicherheit in konvergenten Netzen (PDF) – Artikel von Fabien Dombard, ehem. Branch Manager bei Oneconsult
Computerwoche: So verschafft sich die IT-Organisation Gehör (PDF) – Artikel von Holger Gerlach, ehem. COO bei Oneconsult
Computerworld.ch: Conficker: Protokoll einer Entwurmungsaktion (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG

2008

InfoWeek.ch: Security Audits: Licht ins Dunkel (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
InfoWeek.ch: Berufsziel Security Tester (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Security Audits: Sicherheitscheck für ICT – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
Computerworld.ch: Social Engineering – trau schau wem (PDF) – Artikel von Christoph Baumgartner, CEO Oneconsult AG & Chairman Oneconsult International AG
IT Reseller: Mobile Computing als Sicherheitsleck (PDF) – Artikel von René Hürlimann, ehem. Senior Consultant bei Oneconsult
Computerworld.ch: OSSTMM – Ein kritischer Blick in den Spiegel (PDF) – Artikel von Christoph Baumgartner,CEO Oneconsult AG & Chairman Oneconsult International AG

Publikationen

Übersicht

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

Ihr Kontakt für Sicherheitsnotfälle

Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.

Publikationen

Übersicht

Ihr Kontakt für Sicher­heits­not­fälle

Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.

Ihr Kontakt für Sicherheitsnotfälle