Du willst Docker sicher nutzen? Hier ist Deine Checkliste. Starten wir Alles zu Images 1. Vertrauenswürdige Images bevorzugen Wenn Du nicht eigene Images baust, kannst Du schnell Opfer einer Supply Chain Attacke werden. Images, die nicht von einer offiziellen, verifizierten Quelle kommen, solltest Du nicht in Deiner Umgebung laufen lassen. Verwende möglichst nur Images, hinter …
Was ist Secure Boot? Dieser Beitrag erklärt Dir Secure Boot und wie Du effektiv Deinen Daten schützen kannst. Starten wir! Was passiert beim Hochfahren mit Secure Boot? Das Hochfahren (Booting) unter Windows ist nicht so trivial der Nutzer klickt auf einen Button und sieht das Logo des Herstellers / von Windows. Innerhalb der wenigen Sekunden …
Du brauchst einen sicheren Speicher? Oft hast Du den Begriff gehört, aber Du kannst nichts damit anfangen. Ich zeige Dir alle Möglichkeiten auf, wie Du kostengünstig Inhalte sicher speichern kannst. Starten wir! Was bedeutet sicher? Bevor wir über sicheren Speicher sprechen können, müssen wir klären, welches „sicher“ du meinst. Die Informatik bietet viele Speicheroptionen, weil …
Gibt es einen Unterschied bei der IT-Sicherheit im Unternehmen oder Privat? Die Antwort ist nicht so klar, wie sie am Anfang scheint. Hier die Erklärung! Was ist IT-Sicherheit im Unternehmen? Ganze Abteilungen in großen Unternehmen arbeiten für eine bessere IT-Sicherheit. Die Compliance Junkies denken sich tolle Regeln aus, welche das Unternehmen sicherer machen sollen, während …
Du hast was von Firewalls gehört … … aber Du kannst mit den Begriff nichts anfangen? Hier erklärt ich Dir alles zu Firewalls und erläutere Dir, ob Du auch eine brauchst. Starten wir! Was ist genau eine Firewall? Eine Firewall erlaubt, blockiert und steuert den Zugriff auf einen Computer oder Netzwerk. Firewalls können ein (Teil-) …
IT-Security, Klimaschutz und Renten – 3 verschiedene Themen haben doch so viel gemein. Es passiert nix! Warum die Zukunftsthemen von Dir selbst oder der Politik nicht angegangen werden, legt dieser Artikel dar! Starten wir! Keine Eigeninitiative und schlechte Gesetze – Warum? Bessere IT-Sicherheit IT-Sicherheit ist absolut nicht notwendig, solange keiner Dich hacken will. Du kannst …
Was sind CVEs? Wie kann ich Schwachstellen beheben? Und wie kann ich das ganze Patching lösen – was mir total auf den Keks geht. Starten wir! Was sind CVEs? Die „Common Vulnerabilities and Exposures“ (CVE) sind Schwachstellen in der Software von Computern. Schwachstellen sind Logik-Fehler, eine unsichere Validierung, klar lesbare Passwörter oder andere Fehler, welche …
Du willst mehr Wissen über Passkeys? Dieses Tutorial erklärt Dir die Funktion und wie Du Passkeys im Alltag verwenden kannst. Starten wir! Was sind Passkeys? Passkeys sind eine Alternative für einen Nutzernamen und ein Passwort, wenn Du Dich bei einer Webseite oder App anmelden willst. Es handelt sich um eine schwache 1,5-Faktor-Authentifizierung. Statt einen Nutzernamen …
Du kennst TLS noch nicht? Dieser Guide gibt die eine Erklärung und praktische Umsetzungstipps! Starten wir. Was ist TLS? TLS bedeutet Transport Layer Security und ist ein standardisiertes Protokoll, um Computer-Kommunikation zu verschlüsseln. Die meisten von uns nutzen Transport Layer Security (TLS) täglich in Form von HTTPS, welches Texte, PDFs, Webseiten, Formular-Inhalte, Videos und Audio …
Wie kann ich eine Datei sicher verschicken? Ich erkläre Dir vier Methoden, unterschiedlich sicher und aufwendig. Starten wir! Datei sicher verschicken – nur was für Profis? Du musst vertrauliche Unterlagen schnell von A nach B bringen. Die Post ist unzuverlässig und kein sicherer Partner. Einige kritische Dokumente sollen nicht Geheimdienste, Staaten oder Kriminelle sehen. Doch …
Keinen Plan von EDR, XDR, PAM, IAM … Webseiten und Verkäufer labern Dich mit Abkürzungen voll. Dieser Beitrag erklärt Dir, was die Abkürzung bringen und ob die Systeme dahinter sinnvoll sind. Starten wir! Buchstabenchaos und Marketing Begriffe Wenn Du als Einkäufer oder IT-Neuling „Sicherheit“ für das Unternehmen einkaufen musst, bekommst Du einen Dschungel von Abkürzungen …
Du möchtest eine Festplatte verschlüsseln in Linux? Ich erkläre und zeige Dir ein sicheres Verfahren. Starten wir! Was ist eine Festplattenverschlüsselung? Eine Festplattenverschlüsselung ist eine Verschlüsselung von Daten in der Ruhe. Die meisten Computer lassen ihre Daten unverschlüsselt. Wenn ein Angreifer physischen Zugriff hat und den Computer aufschraubt, die Festplatte entfernt, kann der Angreifer diese …
Was ist ein Honeypot und wofür ist das gut? Dieser Beitrag gibt Dir eine Einführung in das Thema Starten wir! Was ist ein Honeypot? Ein Honeypot ist ein einfach zu attackierendes System für Kriminelle, welches nach Extern erreichbar ist oder sich im internen Netzwerks befindet. Das System erhält keine Produktivdaten von Wert für das Unternehmen. …
Was ist ein SOAR? Vollautomatisch böse Hacker mit Laserstrahlen abschießen? Ja, so ungefähr! Diese Erklärung bringt Licht ins Dunkle. Starten wir! Was ist ein SOAR? Ein SOAR (Security Orchestration Automation and Responses) ist ein Automatisierungstool für IT-Sicherheitsvorfälle. Ein SOAR nutzt „Playbooks“, welche (Low-Code) Skripte sind, die Eingaben verwenden und diese verarbeiten. Die Playbooks ermöglichen Wenn-Dann-Verzweigungen, …
Was ist eine Certificate Authority? Dieser Beitrag soll Dir eine Einführung in Root-of-Trust geben! Starten wir! Was ist eine Certificate Authority? Eine Certificate Authority (CA) ist ein Unternehmen, welches Internet-Zertifikate für die Verschlüsselung ausstellt. Unsere heutigen kryptografischen Systeme basieren (leider) darauf, dass wir eine Organisation vertrauen, die die Identität von Inhaltserstellen bestimmt und diese verifiziert. …
Ist min Computer geschützt? Diese 10 Punkte Checkliste hilft Dir dabei, die Frage zu beantworten. Starten wir! Was bedeutet Sicherheit? Was bedeutet überhaupt Sicherheit am Computer? Wenn Du auf einer echten Baustelle arbeitest, verwendest Du einen Helm, Schutzhandschuhe und gepanzerte Sohlen, um Verletzungen zu vermeiden. Sicherheit in der echten Welt … Im Computer funktioniert das …
Sicher, Sicherer, Passwort? In diesem Tutorial zeige ich Dir alles über Passwörter und wie Du diese mitlesen kannst. Bereit? Warum Passwörter? Der Schutz unserer privaten Daten hat für uns einen hohen Stellenwert. Authentifizierung soll verhindern, dass ein Krimineller auf unsere Daten zugreifen kann. Diese Einführung soll die folgenden Fragen klären. Dieses Tutorial soll eine Einführung …
VPN muss immer Geld kosten? Oder? Nein. Mit einem Altgerät oder einem Raspberry Pi kannst Du Dein eigenes VPN betreiben. Starten wir! Was ist ein VPN? Ein VPN ist ein verschlüsselter Tunnel, über welche Dein Computer jegliche Netzwerk-Kommunikation verschlüsselt leitet. Der Tunnel beginnt unmittelbar an Deinem Computer und endet an einem VPN-Server (Gateway). Ein Dritter …
Was ist ein Antivirus? Ist dieser sicher? Dieser Post soll Dir einen Einblick in die Funktion und Möglichkeiten eines Antivirus-Programmes geben. Was ist ein Antivirus? Ein Antivirus-Programm (oder auch Virusscanner) ist ein Programm, welches Malware anhand von z. B. Virussignaturen erkennt. Die Software untersucht jede gespeicherte Datei auf Deinem Computer (Festplatte) und jede Datei, die …
Was soll ISMS, SIEM und ISO 270XX sein? Dieser Beitrag gibt Dir eine Übersicht ohne normiertes Kauderwelsch. Starten wir! Was ist ein ISMS? Eine ISMS (Information Security Management System) ist eine Software, welche die Informationssicherheit in einem Unternehmen definiert, steuert, kontrolliert, am Leben erhält und verbessert. Hä? Diese Definition bietet die ISO Norm 2700X an, …
