Beiträge mit dem Stichwort: ‘DIESEC̵
Air Gaps und OT-Sicherheit im Zeitalter von Zero Trust
OT-Sicherheit basierte stets auf einer zentralen Annahme: Ein physisch getrenntes System ist sicher. Der Air Gap bot jahrelang echte Gewissheit. Kein routbarer Pfad, keine gemeinsame Infrastruktur, keine logische Verbindung — und keine externe Angriffsfläche. In sicherheitskritischen industriellen Umgebungen hatte diese Klarheit ihren Wert. Doch die industrielle Welt steht unter zunehmendem Konnektivitätsdruck. Betriebsdaten fließen in Enterprise-Dashboards.…
WeiterlesenCybersecurity Rückblick Mai 2026: Pharma, Social Engineering und kritische CVEs
Der Cybersecurity Rückblick Mai 2026 zeigt einen Monat, in dem Angreifer pharmazeutische Lieferketten, kommunale Finanzen, Franchise-Netzwerke im Einzelhandel und die Elektronikindustrie ins Visier nahmen. Die Opfer unterschieden sich erheblich nach Branche und Geografie, doch die zugrundeliegenden Muster waren konsistent: Ransomware-Betreiber, finanziell motivierte Gruppen und staatlich unterstützte Akteure suchten alle den Zugang zu vertrauenswürdigen Systemen —…
WeiterlesenSchnellere Ransomware-Angriffe: Wie Sie die Angriffskette unterbrechen
Schnellere Ransomware-Angriffe sind keine aufkommende Bedrohung mehr — sie sind der neue Standard. Die traditionelle Abfolge — initialer Zugriff, Lateral Movement, Privilege Escalation, Erkundung und schließlich Verschlüsselung — gab Verteidigern einst ein zwar unvollkommenes, aber nutzbares Zeitfenster zur Erkennung und Reaktion. Dieses Fenster schließt sich. Aktuelle Daten zeigen, dass Angreifer heute deutlich schneller zur Datenexfiltration…
WeiterlesenCybersicherheit als Wettbewerbsvorteil: Eine europäische Perspektive
Cybersicherheit als Wettbewerbsvorteil — so rahmen die meisten europäischen Unternehmen das Thema nicht ein, zumindest noch nicht. Die vorherrschende Sichtweise ist Resilienz und regulatorische Compliance: NIS2, DSGVO, DORA und branchenspezifische Verpflichtungen, die die Anforderungen an Governance, Incident Response und Supply-Chain-Oversight erhöht haben. Gleichzeitig zwingen geopolitische Volatilität und wirtschaftlicher Druck Unternehmen dazu, jede Investitionsentscheidung sorgfältig zu…
WeiterlesenCybersecurity Rückblick April 2026: Ransomware, Datenpannen & kritische CVEs
Dieser Cybersecurity Rückblick April 2026 beleuchtet Vorfälle, die alles betrafen — von politischen Organisationen und öffentlicher Infrastruktur bis hin zu Verbraucherplattformen großen Maßstabs. Auch wenn die Ziele auf den ersten Blick unterschiedlich erscheinen, zeichnet sich ein konsistentes Muster ab: Angreifer wählen zunehmend Organisationen, die Nutzerdaten aggregieren, in gemeinsam genutzten Systemen eine übergeordnete Rolle spielen oder…
Weiterlesen