Cyber Security Blog

Es ist wichtig für Finanzunternehmen, TLPT zur Überprüfung ihrer digitalen operativen Widerstandsfähigkeit zu etablieren und regelmäßig zu aktualisieren.

Ein HTTP Reverse Proxy kann dazu benutzt werden, Phishing-Simulationen zu verbessern, indem er sich zwischen Client und Zielserver schaltet.

Der Begriff "Pharming" bezeichnet den Versuch, durch gefälschte Internetseiten betrügerisch an persönliche Informationen wie beispielsweise Kreditkartendaten zu gelangen. Dabei werden die DNS-Anfragen der Webbrowser manipuliert.

Das International Accreditation Forum (IAF) hat im Oktober 2022 die neue und verbesserte ISO/IEC 27001:2022 veröffentlicht.

Der Digital Operational Resilience Act (DORA (EU) 2022/2554) löst ein wichtiges Problem der EU-Finanzregulierung. Finanzinstitute müssen nun auch Regeln für den Schutz, die Erkennung, die Eindämmung, die Wiederherstellung und die Reparatur von IKT-bezogenen Vorfällen befolgen.

Penetrationstests, Penetration Test oder kurz Pentest(ing), unterscheiden sich nicht nur im Untersuchungsgegenstand (Web, Mobile, Infrastruktur, etc.) oder Prüftiefe. Es gibt sechs Kriterien, die Einfluss auf die Durchführung eines Pentests nehmen können.