Spoofing, Zero-Trust und gesunder Menschenverstand = unbreakable

Heute hat mich der Artikel im Handelsblatt „Die Stimme ist Betrug“ (HB 31.1.2022) zum Nachdenken angeregt. Kurze Zusammenfassung Durch sog. Deepfakes* erhöht sich die Gefahr, dass diese für Social Engineering** bzw. Spoofing*** ausgenutzt und damit z.B. Überweisungen an die ausführenden Angreifer erschlichen werden. Konkretes Szenario im Artikel ist, dass eine Anfrage per Whatsapp Voice Nachricht … „Spoofing, Zero-Trust und gesunder Menschenverstand = unbreakable“ weiterlesen

To key or not to key – that is (not) the question!

OMG jetzt wird er poetisch! Nun ja – ich greife ja öfter aktuelle Themen aus meinem Arbeitsalltag auf – und das Thema „Verschlüsselung“ und wie damit eine Organisation umgehen sollte, fühlt sich für mich oftmals poetisch und/oder philosophisch an. Update: Mittlerweile ist dieser Artikel auch offiziell auf der Faktencheck Übersicht von Microsoft erschienen:https://aka.ms/verschluesselung Daher möchte … „To key or not to key – that is (not) the question!“ weiterlesen

Windows 10/11: Multifaktor Authentication

Heute möchte ich euch (endlich, mal wieder) einen etwas technischeren Post liefern: Agenda Was ist Windows Hello for Business? Aber noch mal: warum ist das jetzt MFA? Aus 2 mach 3 oder mehr! Fein, und wie konfiguriert man dies nun? ABER FAZIT und Empfehlung Ich werde immer mal wieder gefragt: „Ihr/du erzählt immer ganz viel … „Windows 10/11: Multifaktor Authentication“ weiterlesen

Low hanging fruit = 98% Sicherheit

Wir alle leben in unserer Blase und ich in meiner. Und ich möchte hier kurz teilen, was sich grade in meiner Blase zu einem Thema tut und was wir gemeinsam daraus lernen können: Inhalt Top of „meine Blase“ Microsoft Digital Defense Report Enable multifactor authentication / Multifaktor-Authentifizierung nutzen Keep up-to-date! / Modernes Patch-/Vulnerabilitymanagement Utilize Anti-Malware … „Low hanging fruit = 98% Sicherheit“ weiterlesen

Zero Trust und was das für die Infrastruktur bedeutet

Ich habe schon in verschiedenen anderen Blogposts das Thema Zero-Trust (ZT) aufgegriffen (Jurassic Park, Ransomware, BYOD,…).In diesem Post möchte ich herausarbeiten was ZT für die Infrastruktur bedeutet und wie diese schrittweise transformiert werden sollte. Inhaltsverzeichnis: Zero Trust Prinzipien Wie kommen wir nun zu einer ZT Infrastruktur? Schritt 1 – Ausgangssituation Schritt 2 – Netzwerksegmentierung (Client) … „Zero Trust und was das für die Infrastruktur bedeutet“ weiterlesen

Kein Mitleid mit Ransomware

Ransomware ist in aller Munde – und um ehrlich zu sein – verstehe ich nicht (wirklich), warum das noch der Fall ist, denn das Verhindern oder zumindest das Eindämmen von typischer Ransomware ist nach aktuellem Stand der Technik sehr gut möglich.Und sollte doch mal das Kind in den Brunnen gefallen sein, dann sind mit der … „Kein Mitleid mit Ransomware“ weiterlesen

Was hat Jurassic Park* mit IT Compliance zu tun?

Meinen aktuellen Compliance Overview Vortrag beginne ich mit folgender Frage: Warum ist ein fiktives, multi-milliarden Dollar Projekt so phänomenal gescheitert? [Nein, du hast kein Déjà-vu, das ist kein Glitch in der Matrix, Agent Smith ist nicht hinter dir her – wobei, vielleicht ja doch!? Meine Story „Was hat Jurassic Park* mit IT Security zu tun?“ … „Was hat Jurassic Park* mit IT Compliance zu tun?“ weiterlesen

Microsoft Teams mit BYOD nutzen und trotzdem einen ruhigen Schlaf haben!

In Zeiten der Pandemie und den damit verbundenen Herausforderungen „wie können meine Mitarbeiter von zu Hause aus arbeiten, ohne selber ein ‚company owned device‘ [aka Notebook/Laptop] gestellt zu bekommen“ stellt sich die Frage wie eine Arbeit von zu Hause compliant ablaufen kann. Natürlich ist man schnell mit den Antworten: Jedem Mitarbeiter ein Gerät stellen [sowohl … „Microsoft Teams mit BYOD nutzen und trotzdem einen ruhigen Schlaf haben!“ weiterlesen

My Session PlayList “Security & Compliance” for Ignite 2020

Ignite 2020 is approaching fast – and again there are a lot of interesting and thrilling sessions coming – esp. regarding „my“ topics “Security & Compliance” (in Modern Workplace). And same procedure as last year and the year before I created “my Playlist” (based on the current session catalog, there might be short-term changes and I will update the … „My Session PlayList “Security & Compliance” for Ignite 2020“ weiterlesen

Partner Security Champ Call Übersicht – FY21

Wenn du ein Microsoft Partner bist und dich für Security im Modern Workplace Umfeld interessierst, dann bist du sicher schon über unsere MW Partner Community [Wenn du noch kein Teil der Community bist, bitte zuerst hier beitreten] gestolpert und hast auch schon mindestens einen Champ Call angehört, richtig!?FYI: Hier findest du die Liste für das Fiskaljahr FY20.Hier findest du die Liste für das Fiskaljahr … „Partner Security Champ Call Übersicht – FY21“ weiterlesen