Sicherheit

Ebenso unterschiedlich wie die Einsatzszenarien digitaler Werkzeuge in Unternehmen ausfallen, so vielfältig gestalten sich die einhergehenden Sicherheitslücken und Fehlkonfigurationen. Oft ist dies hastig entwickelten Anwendungen oder einem zu schnellen Ausbau der IT-Infrastruktur geschuldet – zuweilen mit der Priorisierung Schnelligkeit vor Sicherheit. White-Hat-Hacker können hier mithilfe von Pentesting einen Ausweg bieten, um die Sicherheit trotz Zeitdruck nicht nur in Applikationen, sondern auch in Konfigurationen signifikant zu verbessern.

Ransomware-Angriffe sind weltweit auf dem Vormarsch. Von der Colonial Pipeline über JBS bis hin zum irischen Gesundheitsdienst – die Auswirkungen sind aktuell vor allem in den USA deutlich zu spüren und brachten dort die Treibstoff- und Fleischlieferungen für fast eine Woche zum Erliegen. Gleichzeitig hat die US-Regierung noch nie dagewesene Gegenmaßnahmen als Reaktion auf diese Angriffe unternommen.

Ein Ransomware-Angriff ist eine nicht zu unterschätzende Belastung für Organisationen. Zudem setzen die Cyberkriminellen immer mehr auf eine neue Taktik. Galt vorher, Lösegeld gegen Datenentschlüsselung heißt es nun: Lösegeld, sonst Datenveröffentlichung, denn Organisationen drohen bei Verschleierung des Datenlecks hohe Geldbußen. Dabei spielt die Branche eine wichtige Rolle.

Um sich bei der Erstellung von Prozess-Logs unterstützen zu lassen, müssen Windows-Profis ihr Glück nicht in der Ferne suchen. Denn praktischerweise bietet Microsoft mit dem aus den Sysinternals-Tools stammenden "Sysmon" gleich selbst ein hauseigenes, kostenlos erhältliches Programm an, das penibel viele Aktivitäten des Betriebssystems über­wacht.