Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

ISMS

NIS 2 versus DORA-Framework

Während NIS 2 vor allem auf den Schutz von sensiblen Daten durch Cybersicherheitsmaßnahmen abzielt, legt DORA zusätzlich Wert auf die allgemeine Widerstandsfähigkeit der Finanzinstitute.
Jan Kahmen
Jan Kahmen
2 min Lesezeit
ISMS

Das Verhältnis zwischen NIS 2 und der ISO 27001

Die NIS2-Richtlinie und die ISO 27001:2022 zielen darauf ab, die Informationssicherheit in Organisationen zu verbessern.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Was ist Threat Intelligence?

Threat Intelligence (deutsch: Bedrohungsinformationen) bezeichnet die Sammlung, Auswertung und Analyse von Informationen über aktuelle und potenzielle Bedrohungen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Penetrationstest

Funktionsweise des TIBER-DE-Frameworks im Detail

Das TIBER-DE-Framework (Threat Intelligence-based Ethical Red Teaming) ist ein nationales Rahmenwerk zur Simulation von Cyberangriffen in Deutschland.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Testen der digitalen operationalen Resilienz unter DORA

Es ist wichtig für Finanzunternehmen, TLPT zur Überprüfung ihrer digitalen operativen Widerstandsfähigkeit zu etablieren und regelmäßig zu aktualisieren.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Red Teaming

Phishing mit flexiblem HTTP-Reverse-Proxy

Ein HTTP Reverse Proxy kann dazu benutzt werden, Phishing-Simulationen zu verbessern, indem er sich zwischen Client und Zielserver schaltet.
Jan Kahmen
Jan Kahmen
3 min Lesezeit