Cyber Security Blog

Der Begriff "Pharming" bezeichnet den Versuch, durch gefälschte Internetseiten betrügerisch an persönliche Informationen wie beispielsweise Kreditkartendaten zu gelangen. Dabei werden die DNS-Anfragen der Webbrowser manipuliert.

Das International Accreditation Forum (IAF) hat im Oktober 2022 die neue und verbesserte ISO/IEC 27001:2022 veröffentlicht.

Der Digital Operational Resilience Act (DORA (EU) 2022/2554) löst ein wichtiges Problem der EU-Finanzregulierung. Finanzinstitute müssen nun auch Regeln für den Schutz, die Erkennung, die Eindämmung, die Wiederherstellung und die Reparatur von IKT-bezogenen Vorfällen befolgen.

Penetrationstests, Penetration Test oder kurz Pentest(ing), unterscheiden sich nicht nur im Untersuchungsgegenstand (Web, Mobile, Infrastruktur, etc.) oder Prüftiefe. Es gibt sechs Kriterien, die Einfluss auf die Durchführung eines Pentests nehmen können.

Pentests können von einem Analysten vor Ort, aber auch aus der Ferne, also Remote, durchgeführt werden. Dieser Artikel soll die Vor- und Nachteile der 2 verschiedenen Optionen darlegen.

Fortschritte, wie z. B. wirksame Strafverfolgung zur Bekämpfung von Ransomware, Änderungen der Regierungspolitik, globale Sanktionen und neue Regulierungen.