Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

Funktionsweise des TIBER-DE-Frameworks im Detail

Das TIBER-DE-Framework (Threat Intelligence-based Ethical Red Teaming) ist ein nationales Rahmenwerk zur Simulation von Cyberangriffen in Deutschland.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Testen der digitalen operationalen Resilienz unter DORA

Es ist wichtig für Finanzunternehmen, TLPT zur Überprüfung ihrer digitalen operativen Widerstandsfähigkeit zu etablieren und regelmäßig zu aktualisieren.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Red Teaming

Phishing mit flexiblem HTTP-Reverse-Proxy

Ein HTTP Reverse Proxy kann dazu benutzt werden, Phishing-Simulationen zu verbessern, indem er sich zwischen Client und Zielserver schaltet.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
Red Teaming

Was ist Pharming?

Der Begriff "Pharming" bezeichnet den Versuch, durch gefälschte Internetseiten betrügerisch an persönliche Informationen wie beispielsweise Kreditkartendaten zu gelangen. Dabei werden die DNS-Anfragen der Webbrowser manipuliert.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
ISMS

Version 2022 von der ISO 27001

Das International Accreditation Forum (IAF) hat im Oktober 2022 die neue und verbesserte ISO/IEC 27001:2022 veröffentlicht.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
ISMS

DORA - Digital Operational Resilience Act

Der Digital Operational Resilience Act (DORA (EU) 2022/2554) löst ein wichtiges Problem der EU-Finanzregulierung. Finanzinstitute müssen nun auch Regeln für den Schutz, die Erkennung, die Eindämmung, die Wiederherstellung und die Reparatur von IKT-bezogenen Vorfällen befolgen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit