HanseSecure im ARD MĂŒnchen Report

GĂ€ngige Bewerberportale bieten den NĂ€hrboden fĂŒr falsche Stellenanzeigen und den einhergehenden IdentitĂ€tsdiebstahl.
„Schicken Sie uns Ihren Lebenslauf und wir benötigen Ihre Daten“, somit -VIELEN DANK fĂŒr IHRE IDENTITÄT-.
Erkennbar ist fĂŒr Bewerber nichts! Diese Masche lĂ€uft schnell und unkompliziert. Die Gefahr- plötzlich fĂŒhrt die Unwissenheit zur Strafe. Strafverfahren fĂŒr den gutglĂ€ubigen Bewerber folgen.

Top Security QuickFails: #6 Die Passwortwahl: Viel Diskussion, wenig Umsetzung

  Top Security QuickFails: #6 Die Passwortwahl: Viel Diskussion, wenig Umsetzung     Ein gewöhnlicher Arbeitstag bei der Usability-First AG in MĂŒnchen. Die 2000 Mitarbeiter arbeiten derzeit an zahlreichen Großprojekten und fokussieren entsprechend die ProduktivitĂ€t. Auch Nina Nixmerker ist in Ihrem Projekt vertieft. Am Samstagmorgen wĂ€hlt sich Nina aus dem HomeOffice ein, um noch einige […]

Talk: GO Business Nr. 175

Gute Digitalisierung. Böse Digitalisierung. Nachdem ich vor mittlerweile 4 Jahren meinen letzten Vortrag bei einer GoBusiness Veranstaltung gehalten habe, freue ich mich sehr, dass ich erneut eingeladen worden bin. Dieses mal gibt es zwar keinen Live-Hack, aber die Inhalte sind umso spannender 😉Falls Jemand noch Zeit & Lust hat, am 29.04.2021 dabei zu sein: Hier […]

Schluss mit (Passwörter-) Chaos!

Das leidige Thema Passwörter und deren Verwaltung. Ich werde immer wieder gefragt, wie man dieses Problem lösen kann. Daher habe ich mich entschieden, einen kurzen Guide fĂŒr KeePass zu verfassen. Also los geht’s 😉 #1 Installation und Erster Start ZunĂ€chst besorgt man sich die entsprechende Software beim offiziellen Hersteller und kann sich hier fĂŒr die […]

Mini-Grundschutz fĂŒr Zuhause

Jeden Tag werden Millionen von Menschen Opfer von InternetkriminalitĂ€t. Diese werden in der Regel nicht von professionellen Hackern gezielt angegriffen, sondern werden zufĂ€llig Opfer von großflĂ€chigen Angriffen. Wie passiert so etwas? Die Angriffsvektoren sind vielseitig: Phishing-Mails modifizierte Dateien Drive-by Downloads Schlechte Passwörter Physischer Zugang WechseldatentrĂ€ger (z.B. BadUSB) usw. Angreifer scannen dauerhaft das Internet nach verwundbaren […]

Phishing-Mails erkennen

Fast tĂ€glich werden Nutzer zu Opfern sogenannter Phishing-Mails. Daher möchte ich in diesem kurzen Beitrag aufzeigen, auf welche Details geachtet werden kann, um böswillige E-Mails zu identifizieren. Dies ist natĂŒrlich kein Schutz vor Spear-Phishing-Mails, wie Sie von professionellen Hackern oder Penetrationstestern verwendet werden. FĂŒr eine derartige E-Mail habe ich unten ebenfalls ein Beispiel angehangen. Phishing-Mails […]

TrĂŒgerisches Sicherheit: Antivirus und Firewall

Wir sind sicher, denn wir haben einen Virenscanner und eine Firewall! Diese Aussage fĂ€llt hĂ€ufig als erstes und sollte daher endgĂŒltig richtig gestellt werden 😉 #1 Firewall Eine Firewall unterbinden Verbindungaufbau zu unerwĂŒnschten Diensten (eigentlich Ports, aber da kommen wir gleich zu). Dies geschieht ĂŒber das sperren/schließen von Ports, welche gemĂ€ĂŸ IANA gewissen Diensten zugeordnet […]

30 Minuten zum sicheren WordPress Blog

WordPress ist nach wie vor, gerade bei Neulingen, das Mittel zur Wahl, um schnell eine ansehnliche Website zu erstellen. Alles schön KlickiBunti, also ohne Fachkenntnisse 😉 Leider bleibt dabei #InfoSec fast immer auf der Strecke und die „Admins“ wundern sich ĂŒber die neuen russischen Sprachpakete und zusĂ€tzliche AdminAccounts. Das Absichern einer WordPress-Website ist keine Raketenwissenschaft, […]

Wie merkt man sich Passwörter?

Die besten Sicherheitsmaßnahmen sind nutzlos, wenn schwache Zugangsdaten gewĂ€hlt werden. Damit stellen sich zwei wesentliche Fragen, welche ich nachfolgend erlĂ€utern möchte. Was ist eigentlich ein schlechtes Passwort? Wie kann ich sichere Passwörter erstellen und mir merken? Es gibt zwei wesentliche Angriffsmöglichkeiten, in Zugangsdaten zu erraten. BruteForce Alle Kombinationen werden durchprobiert. AbhĂ€ngig von der Zeichenwahl und […]