Suche

Ziel­ge­rich­te­te Angriffs­erkennung

Suche

Ziel­ge­rich­te­te Angriffs­erkennung

Zielgerichtete Angriffs­erkennung – Herausforder­ungen und Lösungsmöglich­keiten­

Was steckt hinter Buzzwords wie SIEM, EDR, XDR und Co.?

Im Zeitalter von gezielten Angriffen und APTs sind die verfügbaren Techniken für den Schutz von Endgeräten stark im Wandel. Endpoint und Extended Detection & Response (EDR, XDR) sollen kompromittierte Systeme erkennen und Incident Response unterstützen. Diese und weitere Schutzmöglichkeiten werden in diesem Podcast von Stefan Strobel, Geschäftsführer und Gründer der cirosec GmbH, erklärt und bewertet.

Stefan Strobel

Geschäftsführender Gesellschafter und Gründer

Kategorie

Datum

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

cirosec gibt es nun auch auf die Ohren

Suche

cirosec gibt es nun auch auf die Ohren

Erster Podcast zu Herausforderungen bei der Angriffserkennung und zu Lösungsansätzen

cirosec, der Spezialist im IT-Sicherheitsbereich, geht ab sofort unter die Podcaster und wird in regelmäßigen Abständen aktuelle Themen und Trends in der IT-Sicherheit im Rahmen von Podcasts erläutern und hinterfragen. Durch die jahrzehntelange Erfahrung kennen die IT-Sicherheitsspezialisten den Markt und können so den IT-Sicherheitsverantwortlichen der Unternehmen detaillierte und hilfreiche Informationen an die Hand geben.

Im ersten Podcast dreht sich alles um die Angriffserkennung. Es werden Herausforderungen angesprochen, Lösungsmöglichkeiten aufgezeigt und erklärt, was hinter Buzzwords wie SIEM, EDR, XDR und Co. steckt. Interviewpartner ist in dieser Folge Stefan Strobel, Geschäftsführer und Gründer der cirosec GmbH.

Diese und weitere Folgen sind über Spotify, Apple Podcasts und natürlich über die cirosec-Website zu finden.

Daniela Strobel

Leiterin Marketing, Mitgründerin und Gesellschafterin

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

cirosec vergibt ab sofort CVE-Nummern für gefundene Schwach­stellen

Suche

cirosec vergibt ab sofort CVE-Nummern für gefundene Schwach­stellen

cirosec wurde vom CVE-Programm als CVE Numbering Authority (CNA) anerkannt.

HEILBRONN, 7. Mai 2024 – cirosec, der Spezialist im IT-Sicherheitsbereich, ist ab sofort einer von wenigen in Deutschland anerkannten Partnern des CVE-Programms und darf somit für Schwachstellen, die Mitarbeiter, Mitarbeiterinnen oder auch Forschungspartner entdecken, sogenannte CVE-Nummern vergeben.

CVE, kurz für Common Vulnerabilities and Exposures (bekannte Schwachstellen und Risiken), ist eine Liste mit öffentlich bekannten Sicherheitsschwachstellen in IT-Systemen. Mit einer CVE-Nummer ist eine bestimmte Schwachstelle gemeint, der eine CVE zugewiesen ist. CVE-Einträge sind knapp gefasst und enthalten grundlegende technische Daten sowie Infos zu Risiken, Auswirkungen und Fixes.

Fachleute aus den Bereichen Informationstechnologie und Cybersicherheit verwenden wiederum diese CVE-Nummern, um sicherzustellen, dass sie über dieselbe Schwachstelle sprechen und in der Folge die Schwachstellen besser finden, priorisieren und beheben können.

Die Aufgabe einer CNA wie cirosec besteht darin, einer gefundenen Sicherheitslücke eine CVE-Nummer zuzuordnen und eine Kurzbeschreibung mit Referenzen zu verfassen. Danach wird der neue CVE-Eintrag auf der CVE-Website veröffentlicht.

Daniela Strobel

Leiterin Marketing, Mitgründerin und Gesellschafterin

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

Kontra­produktiv – Viele Opfer von Cybercrime halten sich bedeckt­­

Suche

Kontra­produktiv – Viele Opfer von Cybercrime halten sich bedeckt­­

Bei der diesjährigen IT-Defense fiel die Bestandsaufnahme der Securityexperten in Sachen Cybercrime alles andere als ermutigend aus. Hoffnung machen allerdings Erfolgsgeschichten wie die Zerschlagung des Erpressernetzwerks Hive durch deutsche und internationale Fahnder.

Jörg Riether - iX 3/2024

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Presseartikel

Windows-Domänen vor russischer Beschlag­nahme ge­rettet

3. März 2026 – Auf der IT-Defense in Würzburg berichtete der Windows-Security-Experte Sami Laiho von einem außergewöhnlichem Coup: Er koordinierte 28 fin­ni­sche Projekte, die die IT ihrer Niederlassungen in Russland vor drohender Beschlagnahme schützen mussten. Dazu hatten sie nur drei Tage Zeit.

Mehr Infos »

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

cirosec wurde erfolgreich nach ISO 27001 zertifiziert

Suche

cirosec wurde erfolgreich nach ISO 27001 zertifiziert

HEILBRONN, 18. Dezember 2023 – cirosec, der Spezialist im IT- und Informationssicherheitsbereich, hat im Rahmen eines Zertifizierungsaudits nach ISO 27001:2022 seine Prozesse und Maßnahmen im Bereich IT- und Informationssicherheit auditieren lassen. Die erfolgreiche Zertifizierung bestätigt nun, dass die notwendigen Prozesse und Maßnahmen vorhanden sind, um Informationssicherheit auf höchstem Niveau zu gewährleisten.

„IT- und Informationssicherheit ist seit unserer Firmengründung im Jahr 2002 der Kern von cirosec. Dabei ist uns nicht nur die technische Umsetzung von Sicherheit wichtig. Sicherheit muss auch gemanagt werden und dafür haben wir schon vor vielen Jahren ein ISMS auf Basis der ISO 27001 aufgebaut, das nun auch von einem unabhängigen Auditor zertifiziert wurde“, so Geschäftsführer Stefan Strobel.

„Durch unser zertifiziertes Informationssicherheitsmanagementsystem (ISMS) sind wir in der Lage, unsere umfangreichen Informationssicherheitsprozesse kontinuierlich zu verbessern, vertrauliche sowie personenbezogene Daten vor Missbrauch und Verlust zu schützen und die Einhaltung der gesetzlichen Anforderungen sowie der Sicherheitsanforderungen unserer Kunden dauerhaft sicherzustellen“, ergänzt cirosec-Partner Steffen Gundel, der maßgeblich am Zertifizierungsprozess beteiligt war.

Mit der Zertifizierung nach ISO 27001 können Unternehmen die Leistungsfähigkeit ihres Informationssicherheitsmanagementsystems auf objektive und glaubwürdige Weise nachweisen. Die Kriterien an die Einführung, Umsetzung, Dokumentation und Verbesserung eines ISMS definiert der weltweit anerkannte ISO-Standard 27001:2022.

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

IT-Defense 2024

Suche

IT-Defense 2024

Weltweit bekannte IT-Security-Experten auf Konferenz in Stuttgart

Künstliche Intelligenz, Cybercrime, Schwachstellen in Software, Cloud & AD Security und vieles mehr

HEILBRONN, 15. November 2023 – Einige der weltweit bekanntesten IT-Security-Experten, Hacker und Buchautoren treffen sich vom 31. Januar bis 2. Februar 2024 auf der IT-Sicherheitskonferenz IT-Defense in Stuttgart, um über aktuelle IT-Sicherheitsthemen und neue Forschungsergebnisse zu referieren.

Die IT-Defense findet bereits zum 21. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-Defense ist stets eine Mischung aus sehr technischen Vorträgen, strategischen Präsentationen und unterhaltsamen Referenten rund um das Thema IT-Sicherheit. Zugleich garantieren hochwertige Abendveranstaltungen einen Austausch mit den Referenten und anderen Teilnehmern.

Die Referenten, die sich national bzw. international einen Namen gemacht haben, werden aktuelle Forschungsergebnisse vorstellen, neue Schwachstellen präsentieren oder auch kritische Diskussionen zum Datenschutz anregen. 

Der weltweit renommierte IT-Security-Experte Sami Laiho wagt in seiner Keynote eine Prognose, wie sich Cybercrime im Jahr 2024 und darüber hinaus entwickeln wird. Elad Shamir, Researcher im Bereich Windows- und Active-Directory-Umgebungen, stellt neueste Forschungsergebnisse vor.
Anschließend zeigen Berater der cirosec, wie sie auf Schwachstellen in bekannter Software gestoßen sind und welche Hindernisse bei der Meldung an den Hersteller auftauchen können. Den ersten Konferenztag beschließt der äußerst bekannte Hirnforscher Prof. Spitzer mit einem Vortrag darüber, wie die Künstliche Intelligenz unser Leben ohne jegliche Regulierung durchdringt.

Die Keynote am zweiten Konferenztag hält Christine Bejerasco, CTO und CISO von WithSecure. Sie geht in ihrem Vortrag der Problematik nach, wie die IT-Sicherheit weiter gewährleistet werden kann, wenn Unternehmen aufgrund vielfältiger „as-a-Service“-Modelle ihre Daten, Algorithmen oder sogar Rechenleistung nicht länger selbst kontrollieren können. Sicherheitsexperte Snoopy präsentiert von ihm entdeckte Sicherheitsprobleme in Heimdialyse-Maschinen. Aktuelle Bedrohungen im Cyberraum und die Rolle der Polizei stellt der Erste Kriminalhauptkommissar Daniel Lorch vor. Er berichtet, wie durch eine internationale Kooperation weltweit operierende Cyberkriminelle enttarnt und verhaftet werden konnten.

Diese und weitere bekannte Researcher und IT-Sicherheitsprofis werden an zwei Kongresstagen aktuelle Fragen der IT-Sicherheit diskutieren sowie Einblicke in Strategien und Sicherheitskonzepte geben. Am dritten Tag der Veranstaltung finden Gesprächsrunden (Round Tables) statt. Hier haben die Teilnehmer die Möglichkeit, detaillierte Gespräche mit den Referenten zu führen und Einzelthemen zu vertiefen. 

Zusätzlich werden an den Tagen vor der IT-Defense das erfolgreiche cirosec-Training „Incident Handling & Response“ und die Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ stattfinden.

Im eintägigen Training „Incident Handling & Response“ stellt cirosec-Berater Joshua Tiago aktuelle Methoden des Incident Handling und der Incident Response vor.

In der eintägigen Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ vermittelt cirosec-Geschäftsführer Stefan Strobel das nötige Wissen über Angreifer, ihre Techniken und Vorgehensweisen, um sich wirksam schützen und Angriffe frühzeitig erkennen zu können.

Darüber hinaus halten die beiden cirosec-Berater Hagen Molzer und Constantin Wenz die brandneue zweitägige Schulung „Hacking und Härtung von Windows-Infrastrukturen“. Diese widmet sich vollständig der Sicherheit von Windows-Infrastrukturen, wie sie heute typischerweise in Unternehmensnetzwerken betrieben werden. Der Fokus dieser Special Edition liegt auf der Verwendung des Microsoft-Verzeichnisdienstes Active Directory.

Die IT-Defense 2024 findet vom 31. Januar bis zum 2. Februar 2024 im Maritim Hotel in Stuttgart statt. Die Teilnehmerzahl ist auf 200 Personen begrenzt. Der Preis für die Vortragsreihe (31.01.   01.02.2024) beträgt 1.295 €. Die Teilnahme an der kompletten Veranstaltung inklusive Gesprächsrunden kostet 1.595 €. Die Trainings können für 1.000 € (eintägig) bzw. 2.000 € (zweitägig) dazu gebucht werden.

Veranstalter dieses IT-Security-Kongresses ist die cirosec GmbH. 

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

Suche
Suche