IT-Security Inside

Cyber Resilience Act - Was Unternehmen jetzt wissen müssen!

Anforderungen, Meldepflichten und Herausforderungen

• Transcript

Tabletop-Übungen

Den Ernstfall spielerisch trainieren

• Transcript

Künstliche Intelligenz in der Security

Wie KI Angreifer und Verteidiger beeinflusst

Erfolgreiche Verteidigung

Erfahrungen aus Red-Team-Assessments – zwischen Social Engineering, Tiering-Modell und Angriffserkennung

Zero Days und Responsible Disclosure

Wie Sicherheitslücken entdeckt, gemeldet und verantwortungsvoll behandelt werden

Threat-led Penetration Tests (TLPT) & DORA

Standardisiertes Red-Teaming für den Finanzsektor

Trends in der Informationssicherheit

Wo, wie und warum entstehen sie eigentlich?

Tiering-Modell für das Active Directory

Unternehmens-IT mit dem Schichtenmodell schützen

Red-Team-Assessments

Simulation realer Angriffstechniken und -taktiken zur Identifizierung und Behebung von Sicherheitslücken

ISO-27001-Zertifizierung: Ein Zeichen für Qualität und Informationssicherheit

Rahmenbedingungen, Aufwände, Herausforderungen und Ziele am Beispiel unserer eigenen Zertifizierung

Richtige Reaktion bei einem Ransomware-Vorfall

Was muss ich tun, um auf einen Ransomware-Vorfall vorbereitet zu sein?

Managed Detection und Response – Wie sieht eine sinnvolle Überwachung der IT-Sicherheitssysteme aus?

Welche Services werden angeboten und wie kann ich den richtigen Anbieter finden

Incident Response – wie reagiere ich bei einem IT-Sicherheitsvorfall richtig

Bei einem IT-Sicherheitsvorfall müssen die Betroffenen zeitnah richtig reagieren und den Vorfall möglichst schnell eingrenzen, damit der Schaden so gering wie möglich ausfällt. In diesem Podcast stellen wir vor, wie sich Unternehmen aus technischer und organisatorischer Sicht auf einen möglichen Vorfall vorbereiten können.

Zielgerichtete Angriffserkennung – Herausforderungen und Lösungsmöglichkeiten

Was steckt hinter Buzzwords wie SIEM, EDR, XDR und Co.?