IT-Sicherheit

Prüfungen, Härtung und Betrieb klassischer IT.

Wordpress Sicherheit erhöhen - Plugins, Tipps & Pentests

WordPress ist eine enorm beliebte Plattform, die über 43% aller Websites im Internet antreibt und 64.3% des CMS-Marktanteils hält. Es ist die Grundlage für viele hochrangige Websites. Diese Popularität macht WordPress jedoch zu einem attraktiven Ziel für Cyberangriffe, was durch die Tatsache unterstrichen wird, dass Wordfence täglich 90.000 Angriffe pro Minute meldet und dass 90% der gehackten CMSe auf WordPress basieren.

Beitrag lesen

IT-Sicherheit · Mucahid Yekta

Pentest-Anbieter in Deutschland: Ihr umfassender Leitfaden zur Auswahl des richtigen Partners

Auf der Suche nach einem Pentest-Anbieter in Deutschland? Yekta IT's umfassender Leitfaden hilft Ihnen, die besten Optionen zu erkennen und zu wählen.

Beitrag lesen

IT-Sicherheit · Mucahid Yekta

Penetrationstest? Erklärung, Vorgehen, Pentest Kosten Rechner & Beispiele

Jetzt die Kosten Ihres Pentests mit unserem Rechner ermitteln. Yekta IT steht für ✓ Transparenz ✓ Expertise ✓ Sicherheit.

Beitrag lesen

IT-Sicherheit · Max Randhahn

Die Gefahren von AWS Cognito: Eine Sicherheitsanalyse

Eine Cross-Site-Scripting-Lücke reicht, um in AWS Cognito ein Benutzerkonto zu übernehmen. Wie der Angriff abläuft, was er erreicht und was ihn verhindert.

Beitrag lesen

IT-Sicherheit · Moritz Reichelt

Von Logstash bis Kibana: Ein Leitfaden für Einsteiger in die Welt des Elastic Stack

Was ist der Elastic Stack?Der Elastic Stack (früher ELK Stack) ist die Bezeichnung für eine Sammlung von Open Source Anwendungen, die sich in den letzten Jahren immer größerer Beliebtheit erfreuen. ELK steht dabei für Elasticsearch, Logstash und Kibana. Der Hauptzweck ist das Sammeln, Aufbereiten und Visualisieren von beliebigen Daten für verschiedenste Analysen.

Beitrag lesen

IT-Sicherheit · Ali Recai Yekta

Ein Monat Log4j – was haben wir gelernt?

Für die Analyse der Log4j-Angriffe haben wir die Daten aus eigenen Honeypots und Servern ausgewertet. Bei Log4shell sind die ersten Stunden entscheidend.

Beitrag lesen

IT-Sicherheit

Der menschliche Faktor in der Cybersicherheit: Stärken und Schwächen

Der IBM Cyber Security Intelligence Index führt 95 Prozent der erfolgreichen Angriffe auf menschliche Fehler zurück. Was das für Phishing, Ransomware und die Rolle der Mitarbeitenden konkret heißt.

Beitrag lesen

IT-Sicherheit · Mucahid Yekta

Interner SOC vs Managed SOC vs Hybrid: Ein ausführlicher Ratgeber

Warum ein Security Operations Center (SOC)? Die zunehmende Zahl und Komplexität von Cyber-Bedrohungen macht es für Unternehmen jeder Größe notwendig, ihre IT-Sicherheit auf höchstem Niveau zu schützen. Ein Security Operations Center, kurz SOC, übernimmt dabei eine zentrale Rolle. Es bildet das Herzstück der Sicherheitsarchitektur eines Unternehmens und ist dafür konzipiert, Bedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle zu analysieren und geeignete Gegenmaßnahmen zu ergreifen.

Beitrag lesen

IT-Sicherheit

Aufstieg von IoT und die Auswirkungen auf die Cybersicherheit

Vom Sprachassistenten bis zur vernetzten Kaffeemaschine: was vernetzte Geräte für die Angriffsfläche im Haushalt und im Unternehmen bedeuten und woran ihre Sicherheit scheitert.

Beitrag lesen

IT-Sicherheit · Max Randhahn

Bluetooth Low Energy Hacking 101

Was ist Bluetooth Low Energy (BLE)? Bluetooth Low Energy (BLE) ist ein Protokoll, das von vielen modernen Geräten verwendet wird. Der wesentliche Unterschied zu herkömmlichem Bluetooth besteht darin, dass BLE auf einen geringeren Energieverbrauch ausgelegt ist, während eine vergleichbare Kommunikationsreichweite beibehalten wird.

Beitrag lesen

IT-Sicherheit · Mucahid Yekta

Was ist ein Pentest und wie wird er durchgeführt?

In der heutigen digitalen Welt sind Sicherheitsbedrohungen allgegenwärtig. Unternehmen sind ständig gefährdet, Opfer von Cyberangriffen zu werden. Um solchen Bedrohungen einen Schritt voraus zu sein, setzen viele auf sogenannte Pentests, auch Penetrationstests oder Sicherheitsüberprüfungen genannt. Doch was genau ist ein Pentest und wie wird er durchgeführt?

Beitrag lesen

IT-Sicherheit

Offensive vs. Defensive Security: Blue Teaming und Red Teaming erklärt

In der Welt der IT-Sicherheit gibt es zwei Hauptansätze, um Systeme und Netzwerke zu schützen: Offensive Security und Defensive Security. Beide Ansätze haben ihre eigenen Merkmale und Vorteile. In diesem Artikel werden wir diese beiden Ansätze sowie die Konzepte von Blue Teaming und Red Teaming näher betrachten.

Beitrag lesen

IT-Sicherheit abonnieren