Blog → Security
In den letzten Jahren hat sich nicht nur die Welt verändert, sondern auch die Art und Weise wie wir arbeiten. Auch Remotework hat sich verändert und ist jetzt Work from anywhere. Any device, any location, any connectivity. Das alles hat zu einem Paradigmenwechsel geführt … „Vertrauen ist gut, Kontrolle ist besser“ war einmal, „never trust, […]
Am Mittwoch, den 14.06.2023 hat unser erstes Anovis Resilience Forum unter dem #Security stattgefunden!
PAM ist entscheidend für IT-Sicherheit in Unternehmen mit sensiblen Daten und kritischen Infrastrukturen. Fudo PAM ist eine umfassende Lösung für die Kontrolle und Überwachung des privilegierten Zugriffs.
Die meisten Unternehmen investieren sehr viel in die präventiven Schutzmaßnahmen (PROTECT). DETECT und RESPOND werden dagegen vernachlässigt.
In einer Zeit, in der sich Netzwerke und Sicherheitsanforderungen rasant weiterentwickeln, ist es entscheidend, über innovative Ansätze nachzudenken, die nicht nur die Effizienz steigern, sondern auch die Verwaltung vereinfachen.
In diesem Blog-Beitrag vergleichen wir diese drei Lösungen ausführlich, zeigen anhand von Beispielen ihre einzigartigen Fähigkeiten und beleuchten ihre Vor- und Nachteile.
In unseren letzten Beiträgen gaben wir einen tieferen Einblick in die Welt des Security Monitorings, das seit dem Launch unseres neuen Service, dem Anovis Security Monitoring (kurz: ASM), als Spezialgebiet auch das Anovis Portfolio im Sektor Security & Visibility erweitert. Unterdessen häufen sich nur so die Meldungen an großen Cybersicherheitsvorfällen weltweit, was selbst Personen, die […]
, übersetzt „Täuschungstechnologie“, ist ein Segment der IT-Security. Täuschungen, wie gefälschte E-Mails und gestohlene Zugangsdaten, werden von Angreifern als Hilfsmittel benutzt, um Organisationen zu schaden und Zugang zu deren geschäftskritischen Anwendungen zu erlangen. Diesen Spieß dreht die Deception Technologie um: Jeder Endpunkt wird für Angreifer zu einer Falle. So können Unternehmen Deception Technologie als Teil ihrer […]
Gezielte Hacker- oder Phishing-Attacken bedrohen zunehmend die Integrität von Unternehmen und die Sicherheit Ihrer schützenswerten Daten.
Durch die zunehmende technische Komplexität wird es für Nutzer moderner IT-Infrastrukturen immer schwieriger, Gefahrenpotential einzuschätzen, und dies wird leider ausgenutzt.
Im digitalen Zeitalter ist das Identitätsmanagement weltweit zu einem wichtigen Thema geworden. Österreich mit seiner robusten digitalen Infrastruktur und seinem proaktiven Technologieansatz ist gut positioniert, um bei der Einführung von Self-Sovereign Identities (SSI) eine Vorreiterrolle einzunehmen.
Proofpoint bietet fortschrittlichen Schutz vor Phishing, Malware und anderen Bedrohungen, indem Machine-Learning-Algorithmen und Echtzeit-Bedrohungsinformationen eingesetzt werden. Erfahren Sie in unserem neusten Blogbeitrag mehr darüber, wie Proofpoint Ihr Unternehmen schützen kann.
In der heutigen digitalen Ära ist die Cloud zu einem unverzichtbaren Bestandteil des Geschäftslebens geworden. Doch während die Cloud zahlreiche Vorteile bietet, bringt sie auch eine Vielzahl von Sicherheitsrisiken mit sich. Die Verwaltung und Absicherung von Cloud-Anwendungen und -Daten wird daher immer wichtiger. Eine Lösung, die Unternehmen dabei unterstützt, ihre Cloud-Infrastruktur zu schützen, ist der […]
In einer zunehmend digitalisierten Welt ist die Sicherheit von Unternehmen und Organisationen von entscheidender Bedeutung. Cyberbedrohungen nehmen ständig zu und werden immer raffinierter, was eine kontinuierliche Überwachung und Anpassung der Sicherheitsmaßnahmen erfordert. Genau hier kommen Security Operation Teams ins Spiel. Die Security Operation Teams sind das Rückgrat der Sicherheitsinfrastruktur eines Unternehmens. Sie sind dafür verantwortlich, […]
In einer zunehmend digitalisierten Welt, in der Cyberbedrohungen allgegenwärtig sind, wird die Sicherheit von Unternehmensdaten und -systemen zu einer dringenden Angelegenheit. Erfahren Sie in unserem neuesten Blogbeitrag, warum Security Awareness Training nicht nur wichtig, sondern unverzichtbar für jedes Unternehmen ist.
In der heutigen Ära der digitalen Transformation ist die Frage nach der Umsetzung von Datensicherung und Datenschutzrichtlinien in einer Microsoft 365 Umgebung von zentraler Bedeutung. Die exponentielle Zunahme der Datenmenge in der Geschäftswelt hat das Bewusstsein für Datensicherheit unabhängig von der Unternehmensgröße gesteigert, sei es bei einem Großkonzern oder einem kleinen Betrieb mit nur wenigen […]
In der heutigen digitalen Ära, in der Unternehmen unabhängig von ihrer Größe enorme Datenmengen generieren, gewinnt das Thema Datensicherheit zunehmend an Bedeutung. Sowohl Großkonzerne als auch kleine Betriebe mit nur wenigen Mitarbeitern stehen vor der Herausforderung, ihre Daten zu schützen und gleichzeitig die geltenden Datenschutzrichtlinien einzuhalten. Eine zentrale Frage dabei lautet: Wie kann eine Datensicherung […]
Die -Richtlinie der Europäischen Union (EU) verschärft die Anforderungen an die Cybersicherheit für Unternehmen, die als Betreiber wesentlicher Dienste (OES) oder wichtige digitale Dienste (DSPs) eingestuft werden. Diese Unternehmen müssen nun robustere Sicherheitsmaßnahmen implementieren und strengere Berichterstattungspflichten erfüllen. Im digitalen Zeitalter, in welchem Cybersicherheit nicht mehr nur eine Option, sondern eine Notwendigkeit ist, steht Anovis […]
Für eine erfolgreiche Mikrosegmentierung sind einige Schritte notwendig, um diese erfolgreich umsetzen zu können. Einer der wichtigsten Punkte ist hierbei die Zusammenarbeit der Abteilungen in IT und OT und die logische, dem Produktionsprozess folgende, Segmentierung. Einen großen Anteil in der Umsetzung nimmt die Evaluierung (Bestandserhebung und Inventar Erhebung) und die Klassifizierung dabei ein. 1 | […]
Die Netzwerksicherheit spielt in der heutigen vernetzten Welt eine entscheidende Rolle. Zwei Begriffe, die oft in diesem Zusammenhang auftauchen, sind 802.1X und Network Access Control (NAC). Obwohl sie gemeinsame Ziele in Bezug auf die Sicherheit von Netzwerken verfolgen, sind sie keineswegs austauschbar. In diesem Blogbeitrag werden wir die Unterschiede zwischen 802.1X und NAC beleuchten und […]
In unserem neuesten Blogbeitrag erkunden wir die entscheidende Rolle der Netzwerksegmentierung in der Produktionssicherheit.
In einer Zeit, in der die Sicherheitsanforderungen für Unternehmen ständig steigen, spielt PAM eine entscheidende Rolle, insbesondere im Kontext von regulatorischen Vorgaben wie NIS2. Fudo PAM bietet eine umfassende Lösung, um den Anforderungen von NIS2 gerecht zu werden, indem es eine effektive Verwaltung privilegierter Zugriffe ermöglicht und gleichzeitig die Compliance sicherstellt. Unternehmen, die ihre Cybersicherheitsstrategie […]
Am Mittwoch, den 12.06.2024 hat wieder unser Anovis Resilience Forum #Security in Wien stattgefunden! 2024: Herausforderungen überwinden – Sicherheit im Fokus! Unter diesem Motto sind wir dieses Jahr in unsere Eventreihe gestartet. Ein Jahr, das es in sich hat: Rezession, Richtlinien und Regulierungen – der Wirtschaftsmotor in Österreich stottert, die Prognosen bleiben gedämpft, aber die […]
Willkommen zu einem aufregenden Einblick in die Welt der Operationstechnologie (OT) und einem Unternehmen, das eine Schlüsselrolle in der Sicherheit dieser Systeme bietet – Nozomi Networks. In diesem Beitrag werden wir uns eingehend mit Nozomi befassen und die bedeutende Rolle, die es in der OT-Sicherheitslandschaft spielt, näher beleuchten. Operationstechnologie (OT): Ein Überblick Die Sicherheit von […]
Bei Anovis ist die fortlaufende Verbesserung unserer Sicherheitsstandards und Betriebseffizienz eine Priorität. Um dies zu gewährleisten, legen wir großen Wert auf interne Audits, die tief in die Granularität unserer Prozesse und Systeme eindringen. In diesem Artikel erläutern wir, wie detaillierte interne Audits uns helfen, auf dem neuesten Stand der Technologie und Vorschriften zu bleiben und […]
In der heutigen digitalen Welt ist die Sicherung von Unternehmensdaten und -netzwerken wichtiger denn je. Unternehmen sehen sich einer ständig wachsenden Anzahl von Cyber-Bedrohungen gegenüber und benötigen daher umfassende Sicherheitslösungen. Eine vielversprechende Antwort auf diese Herausforderung bietet Barracuda mit seiner innovativen Secure Access Service Edge (SASE) Plattform, Barracuda SecureEdge. Was ist SASE? Secure Access Service […]
Anovis MDR-Service mit Palo Alto Cortex XDR Pro und Hosts Insight In der heutigen digitalen Welt sind Unternehmen mehr denn je von der Sicherheit ihrer IT-Infrastruktur abhängig. Cyberbedrohungen nehmen ständig zu und werden immer raffinierter. Um dieser Gefahr erfolgreich zu begegnen, setzen viele Unternehmen auf Managed Detection and Response (MDR)-Services. Ein besonders leistungsstarkes Angebot von […]
Die Entwicklung von „Catch and Dispatch“ zu MDR markiert einen wichtigen Schritt in der Weiterentwicklung der Informationssicherheit. Angesichts der zunehmenden Komplexität von Bedrohungen und der rasanten Entwicklung von Angriffstechniken ist der Übergang zu einem proaktiven, ganzheitlichen Ansatz entscheidend. Unternehmen, die diesen Wandel vollziehen, positionieren sich nicht nur besser gegen aktuelle Bedrohungen, sondern schaffen auch eine […]
Nach unserem ersten Anovis Resilience Forum #Security am 14. Juni 2023 hat sich unser Geschäftsführer Markus Guttenberg mit einem der Keynote Speaker Stefan Embacher (Co-Founder und CEO von Foreus Intelligence GmbH) zum Kurzinterview zusammengesetzt, um mehr über den Einsatz von Intelligence & Investigation Services im Bereich Cybersecurity zu erfahren.
Bis zum 17. Oktober 2024 müssen österreichische Unternehmen die NIS-2-Richtlinie umsetzen, was erweiterte Sicherheitsmaßnahmen und stärkere Verantwortung des Top-Managements bedeutet.
Steigern Sie Ihre Sicherheit mit Security Awareness Training und einer Security Awareness Plattform, oder gleich dem Anovis Managed Security Awareness Service.
Bei Prisma Cloud handelt es sich um eine Sicherheitsplattform, die speziell für den Einsatz in der Multicloud- und On-Premises-Umgebung entwickelt wurde. Erfahren Sie in unserem Blog mehr darüber, wie die Plattform dazu beiträgt, geschäftliche Risiken zu minimieren und das Vertrauen Ihrer Kunden und Geschäftspartner zu stärken
Bei Cortex von Palo Alto handelt es sich um eine Security-Plattform, die verschiedene Sicherheitsdienste wie Netzwerk-, Endpunkt- und Cloud- Security integriert und automatisiert, um eine umfassende Bedrohungsabwehr zu gewährleisten.
E-Mail Security ist nach wie vor eines der wichtigsten Sicherheits-Komponenten bei der Absicherung von Firmenbezogenen Daten und Benutzer-Konten. Derzeit beginnen ca. 90% aller Cyberangriffe mit einer E-Mail, ein Wert, der in den letzten Jahren wieder zugenommen hat. Um einige wichtige Aspekte einer State of the Art E-Mail Security aufzuzeigen, sehen wir uns einmal die Entwicklung […]
Das Airlock Microgateway ist ein kompaktes Sicherheits-Gateway, das speziell für den Einsatz in Container-Umgebungen konzipiert wurde. Es hilft DevOps-Ingenieuren und Anwendungsteams, ihre Dienste mit geringem Aufwand vor unbefugtem oder bösartigem Zugriff zu schützen. Es ermöglicht die Durchsetzung von Sicherheitsrichtlinien auf Anwendungsebene und bietet eine breite Palette von Funktionen wie Zugriffskontrolle, Authentifizierung und Autorisierung. Es lässt […]
Bei Strata handelt es sich um die Netzwerk-Firewall Produktschiene von Palo Alto Networks. Erfahren Sie mehr über die Etablierung eines neuen IT-Sicherheitsstandards und die Integration von AI und ML.
Erfahren Sie, wie ein simulierter Cyberangriff dazu beitragen kann, die Sicherheit eines Systems im Voraus zu evaluieren, Schwachstellen zu erkennen und Empfehlungen zu deren Behebung zu geben.
Im Zuge eines längeren Dialoges rund um die Entwicklung von Cybersecurity kam es zu einem Treffen der Geschäftsführer von anovis it-services and trading gmbh, Markus Guttenberg und des eng befreundeten Partners XIT-cross information technologies GmbH, Hubert Deutsch.
Eine selbstlernende Anomalie-Erkennung ist hilfreich, da die Konfiguration von Regeln zur Erkennung von Bedrohungen effizienter und sicherer umgesetzt werden kann.
Kein Kosten oder Mühen für ein Tool oder Service gescheut, das sich im Nachhinein als nicht wirtschaftlich tragbar und vielleicht noch dazu nicht effektiv herausstellt – das ist wohl der Alptraum eines jeden IT-Security-Verantwortlichen. Vor einigen Jahren war das Security Operation Center () revolutionär. Nun aber ziehen SOC-Pioniere nach ein paar Jahren im wahrsten Sinne […]
Cybersecurity ist ein sich kontinuierlich entwickelndes Thema. Vor nicht allzu langer Zeit hatte man bei diesem Begriff das Gefühl, dass die hauseigene IT Abteilung sich da mit einem künstlich erzeugten Modewort beschäftigt, ist der tatsächliche Einfluss auf das Business heute nahezu allgegenwärtig. Der durchschnittliche Anwender im Jahr 2022 hat vermutlich immer noch kein Verständnis für […]
Anovis, ein langjähriger Partner von Nozomi Networks hilft die Sicherheit in der OT zu erhöhen und das Vulnerability Management auf Produktionsumgebungen auszuweiten.
Wie man anhand von Beispielen der letzten Monate sehen kann, wächst die Angriffsfläche ständig. Fast kein Tag vergeht, an dem nicht eine Nachricht über ein Unternehmen durch die Medien geht, welches Opfer einer Cyberattacke geworden ist. Aufgrund der traurigen Eskalation der letzten Tage wird diese Gefahr noch weiter zunehmen. Bereits jetzt stellen unsere IT-Security Experten […]
Warum sollten Unternehmen heutzutage auf Security Monitoring setzen? Welchen Nutzen ziehen sie daraus? Und worum handelt es sich dabei überhaupt? Security Monitoring bezeichnet zunächst einmal die kontinuierliche Überwachung der Sicherheit von IT-Systemen. Ziel ist die Erkennung von Anomalien und verdächtigen Vorgängen, die Hinweis auf eine Cyberattacke sein können. Diese Hinweise werden geprüft und bewertet, um […]
Viele Unternehmen haben den Wert von 2FA schon lange erkannt und vor Jahren m-TAN (SMS Code) oder SecurID eingeführt. Heute sind diese Verfahren in puncto Sicherheit und Kosten veraltet und sollten ersetzt werden. Psychologische Taktiken und Methoden dienen Cyberkriminellen immer öfters, autorisierte Personen zu manipulieren, um zu sensiblen Informationen zu kommen. Der Fachausdruck hierzu lautet […]
Wichtige Information für Anovis Kunden Eine neue Sicherheitslücke in der -Protokollierungsbibliothek Log4j, genannt „Log4Shell“, wird derzeit online verbreitet und hat in den Medien viel Aufmerksamkeit erregt. Log4j, das von der Apache Foundation entwickelt wurde und in Unternehmensanwendungen und gängigen Cloud-Diensten weit verbreitet ist, wurde als anfällig für Remote-Code-Execution-Angriffe (RCE) befunden, die es Angreifern ermöglichen, sehr […]
Die Anzahl der Angriffe auf IT-Netzwerke generell und OT-Infrastrukturen (Operational Technology) im Speziellen hat in letzter Zeit signifikant zugenommen. Es vergeht fast kein Tag, an dem man nicht nur in Fachmedien über derartige Vorfälle lesen kann. Die Angriffe auf IT-Netzwerke reichen von DDos-Attacken, wobei zum Beispiel generell Leitungen überlastet werden, bis hin zu Ransomware Attacken, […]
Die Menge an Daten, die Unternehmen mittlerweile aus mehreren Quellen sammeln, hat stark zugenommen. Dadurch wird es immer schwieriger, mit den neusten, fortschrittlichen Cybersicherheitsbedrohungen Schritt zu halten und die wichtigsten Business Assets zu schützen. Sie haben vielleicht Ihr Sicherheitssystem verstärkt und sogar ein -System erfolgreich eingeführt. Doch jetzt ist es entscheidend, eine zentrale Perspektive über […]
Die Bedrohungen für das Unternehmensnetzwerk und die Unternehmensdaten nehmen ständig zu, daher steigt das Bedürfnis Unternehmen effektiv zu schützen. In der Vergangenheit war dies möglich, indem externe Verbindungen mit einer Firewall abgesichert wurden. Was hat sich geändert? Heute arbeiten Anwender im Home-Office oder sind mobil. Zudem sind Daten immer öfters in der Cloud gespeichert. Daher […]
CymbiQ-Schwester und Experte für Cyber Security und Cyber Risk Resilience ISPIN AG (Zürich) erklärt in diesem Beitrag wieso jedes Unternehmen über ein CSIR Team oder Security Operations Center verfügen sollte. Ausnahmslos jedes Unternehmen muss damit rechnen, früher oder später Opfer einer Cyberattacke zu werden. Das Ausmaß der Schäden hängt wesentlich davon ab, wie schnell und […]
Cyberkriminalität bedroht zunehmend die Integrität und schützenswerte Daten von Unternehmen. Zwar verteidigen sich Betriebe mit einer Reihe von technischen Sicherheitssystemen, nehmen den Faktor Mensch allerdings zu wenig in den Fokus. PREVENTION – DETECTION – RESPONSE Die 3 Säulen der IT-Security PREVENTION – DETECTION – RESPONSE sind im Bewusstsein der meisten IT-Verantwortlichen und dementsprechend gibt es für diese notwendigen […]
Lange Zeit waren die Verfügbarkeit und Sicherheit von OT-Systemen immer vom jeweiligen Hersteller abhängig.
Das Sicherheitsbedürfnis von Unternehmen wächst stetig. Anovis erklärt, wie sichere LAN-Segmentierung im Jahr 2020 funktioniert.
Was mittlerweile im Bankenumfeld (Stichwort: e-banking) Standard ist, setzt sich nun auch im gewöhnlichen IT-Umfeld durch.
Adaption & Implementierung von Cloud-Anwendungen und -Infrastrukturen sind zwar vergleichsweise einfach umzusetzen, jedoch sind der Sicherheit hier oft Grenzen gesetzt.
Wir werfen einen Blick hinter die Kulissen und machen uns mit den technischen Details der Web Application Firewalls und Next-Generation Firewalls vertraut.
Cloud- und As-a-Service-Angebote verändern die IT-Infrastrukturen - Mit SASE passt sich nun auch die Netzwerksicherheit daran an.
Wie sichert man vernetzte IoT-Geräte, die durch Fortschritt, Innovation und globaler Vernetzung immer mehr zum Einsatz kommen, gegen unbefugte Zugriffe ab?
Barracuda Essentials ist eine der führenden E-Mail Security-Lösungen. Neben der Sicherheit Ihrer Benutzer-Inboxen vor Spam, Maleware und Advanced Threats, gewährleistet Barracuda Essentials auch die Sicherung Ihrer Office 365 Plattform. Die Minimierung von Ausfallzeiten, die Archivierung entsprechend der Compliance-Richtlinien, sowie die Wiederherstellung von Exchange Online, OneDrive und SharePoint-Online Daten sind nur wenige der Vorteile von Barracudas […]
Wie funktionieren Data-Loss Prevention (DLP) Systeme? Bei der Identifizierung („Discovery“) und Klassifizierung der Datenbestände auf Fileshares, Webportalen, Datenbanken und User-Client, wo unternehmenskritische oder personenbezogene Daten, sowie „Intellectual Property“ sichergestellt werden, entsteht ein Überblick des Verweilorts dieser Daten („Data at Rest“). Gewollte und ungewollte Manipulation der Datenbestände auf User-Clients wird überwacht und protokolliert („Data in Use“) […]
„Virtual Patching“ ist eigentlich ein alter Begriff – OWASP bezeichnet dieses „Just-in-time Patching“ als: „Einen Mechanismus zur Durchsetzung von Sicherheitsrichtlinien, der die Ausnutzung bekannter Sicherheitsschwächen verhindert.“ [1] In den letzten Jahren wurde es vermehrt im Web Application Firewall (WAF) Bereich verwendet, stammt aber ursprünglich aus dem Intrusion Prevention System (IPS). Wie man in der Causa […]
Wie sicher sind Sie…? … dass Ihr Unternehmen derzeit keinen Hacking-Angriffen ausgesetzt ist? … dass kein einziger Ihrer Mitarbeiter*innen sich von einem Scam oder Phishing E-Mail austricksen lässt? … dass Ihre schützenswerten Daten tatsächlich angemessen gesichert sind? … dass Sie einen Hacking-Angriff auf Ihr Unternehmen tatsächlich bemerken würden? Viele Fragen beschäftigen heutzutage die IT- und […]
