Podcast

HIPTHER Talks – Interview mit OSM-Solutions-Mitgründer Martin Stöfler

Einer unserer Gründer, Martin Stöfler, hat sich mit Zoltan von Hipther zusammengesetzt, um über Cybersicherheit und Compliance in der heutigen Bedrohungslandschaft zu sprechen. In dem offenen Gespräch ging es darum, warum Sicherheit längst mehr ist als nur ein technisches Thema, wie Vorgaben wie DORA die Anforderungen an Unternehmen verändern und wie Organisationen widerstandsfähiger werden können, ohne ihre Teams dabei zu überlasten.

2025-06-24 Keine Kommentare

Datenschutz

DNS4EU im Fokus – Eine Vertrauensfrage

DNS-Machtkampf: Staat, NGOs und Konzerne im Clinch

Die Nutzung eines datenschutzorientierten DNS-Dienstes (Domain Name System) ist aus mehreren Gründen wichtig – insbesondere im Hinblick auf Datenschutz, digitale Souveränität und erhöhte Sicherheit.

Bei der Bewertung, wie unterschiedliche Arten von DNS-Anbietern mit Nutzerdaten umgehen, zeigt sich ein zentraler Unterschied in ihren Protokollierungsrichtlinien, Anonymisierungsverfahren und ihrem generellen Engagement für den Schutz der Privatsphäre – stark geprägt durch ihre Organisationsstruktur und die jeweilige rechtliche Zuständigkeit.

2025-06-12 Keine Kommentare

Compliance

Von Hintertüren bis zur „Upload-Moderation“: Ist deine Privatsphäre in Gefahr?

Tauschen wir Privatsphäre gegen Polizeibefugnisse? Die „Going Dark“-Gruppe der EU sagt, es gehe darum, den Behörden bei digitalen Verbrechen zu helfen. Aber wenn man genauer hinschaut, wird die Sache trüb. Mit Plänen für Hintertüren in Verschlüsselungen, einer Wiederbelebung der Vorratsdatenspeicherung und Druck auf Tech-Firmen, Überwachungshelfer zu spielen, warnen Kritiker vor einem schleichenden Weg in Richtung Massenüberwachung. Österreich legt mit eigenen Plänen zur Messenger-Überwachung bereits vor. Geht es wirklich um Sicherheit – oder zerstören wir gerade genau die Instrumente, die unsere Privatsphäre schützen?

2025-05-28 Keine Kommentare

IT Sicherheit

EUVD oder NVD

Mit dem Start der EU Vulnerability Database und den Turbulenzen im CVE-Programm befindet sich das globale Ökosystem für das Offenlegen von Schwachstellen im Wandel. Das bedeutet es für Ihr Sicherheitsteam: Anfang 2025 erhielt die Cybersicherheitswelt einen Weckruf. Das CVE-Programm, welches die Grundlage für die U.S. National Vulnerability Database (NVD) bildet, stand aufgrund fehlender Finanzmittel kurz vor einer Stilllegung. Der Vertrag zwischen der US-Regierung und MITRE, dem Betreiber des CVE-Programms, sollte am 16. April auslaufen und gefährdete damit die Kontinuität eines Systems, das zentral für die globale Schwachstellenverfolgung ist. Obwohl in letzter Minute eine Verlängerung erzielt wurde, machte dieser Vorfall deutlich, wie fragil die Infrastruktur des CVE-Systems ist und welche weitreichenden Auswirkungen Budgetinstabilität auf globale Sicherheitsoperationen haben kann.

2025-05-27 Keine Kommentare

IT Sicherheit

Bedrohungsorientierte Penetrationstests (TLPT): Was und Warum?

Cyberangriffe werden immer raffinierter und häufiger, was Unternehmen dazu bringt, ihren Ansatz für Sicherheitstests zu überdenken. Herkömmliche Methoden wie Schwachstellen-Scans oder einmalige Penetrationstests spielen zwar nach wie vor eine wichtige Rolle, aber sie reichen oft nicht aus, um zu erfassen, wie sich ein echter Angreifer verhalten würde, insbesondere wenn er über Zeit, Ressourcen und spezifische Absichten verfügt. Aus diesem Grund gehen viele Unternehmen dazu über, von allgemeinen, checklistenartigen Bewertungen abzusehen und stattdessen gezieltere, szenariobasierte Ansätze zu verfolgen, die die aktuelle Bedrohungslandschaft widerspiegeln.
Ein solcher Ansatz, der sich vor allem in regulierten Sektoren wie dem Finanzwesen und kritischen Infrastrukturen immer mehr durchsetzt, ist das sogenannte Threat-Led Penetration Testing (TLPT). Aber was genau ist TLPT, woher stammt es, und wie unterscheidet es sich von herkömmlichen Penetrationstests oder Red Teaming?

2025-04-07 Keine Kommentare

Dienstleistungen

Auswahl des richtigen Penetrationstest-Ansatzes

In der sich ständig verändernden Cybersicherheitslandschaft verlassen sich Unternehmen auf Penetrationstests, um die Sicherheit ihrer digitalen Infrastruktur zu bewerten. Dabei simulieren Experten reale Cyberangriffe, um Schwachstellen zu erkennen, bevor böswillige Akteure diese ausnutzen können. Im Laufe der Zeit haben sich verschiedene Methoden zur Durchführung von Penetrationstests hervorgetan. Zunächst haben sich „klassische“ Penetrationstests, bei denen die Experten akribisch nach Schwachstellen suchen und probieren diese auszunutzen, etabliert. In der Folgezeit wurden Bug-Bounty-Programme bekannt, die Einzelpersonen einen Anreiz boten, Schwachstellen zu entdecken und diese zu melden. Ein neuerer Ansatz ist „Penetration Testing as a Service“ (PTaaS), das kontinuierliche Sicherheitsüberprüfungen im Rahmen von Abonnementmodellen anbietet. In diesem Artikel befassen wir uns mit den Vor- und Nachteilen dieser verschiedenen Penetrationstest-Methoden. Durch das Verständnis dieser drei verschiedenen Ansätze können Unternehmen eine fundierte Entscheidung treffen, um ihre Verteidigung gegen die sich stetig wandelnden Cyber-Bedrohungen zu verstärken.

2024-03-18 Keine Kommentare

Digital Operational Resilience Act (DORA)

Compliance

1 Jahr bis DORA: Ein kompakter Überblick für Finanzdienstleister

Wir stehen an der Schwelle des Januars 2024 und die Uhr tickt für Finanzdienstleister in ganz Europa. Der Digital Operational Resilience Act (DORA) wird im Januar 2025 in vollem Umfang in Kraft treten und stellt eine bedeutende Veränderung der regulatorischen Landschaft dar. Diese bevorstehende Regulierung unterstreicht die entscheidende Bedeutung der digitalen Resilienz in einer Zeit, in der Cyber-Bedrohungen ein großes Ausmaß annehmen und die betriebliche Kontinuität von größter Bedeutung ist. In diesem Blog gehen wir auf das Wesentliche von DORA ein, skizzieren die wichtigsten Anforderungen an Finanzunternehmen und stellen einen strategischen Fahrplan vor, um die Einhaltung der Vorschriften innerhalb des Zeitrahmens von einem Jahr sicherzustellen.

2024-01-31 Keine Kommentare

Forschung

IP Kamera Sicherheits-Horror

Möchten Sie eine schöne (und günstige) drahtlose Überwachungskamera kaufen, um Ihren Eingang oder andere Bereiche Ihres Grundstücks zu überwachen? Das war genau das, was ich wollte, und nach einiger Recherche fand ich Hunderte von Angeboten für drahtlose Kameras mit Wi-Fi, SD-Speicherkarte, Schwenk- und Neigefunktion und vielem mehr zwischen 20 und 60 Euro. Diese werden über verschiedene Websites und Geschäfte verkauft, die meisten sehen ziemlich ähnlich aus und bieten auch mehr oder weniger die gleichen Funktionen. Ich suchte mir zufällig ein Modell mit den von mir gewünschten Funktionen aus und bestellte es online. Etwa 3 Wochen später kam das Paket an, aber während ich darauf wartete, überdachte ich die ganze Idee, Sicherheitsausrüstung von einem unbekannten Hersteller namens „e-scam“ zu kaufen, und plante einen kleinen Test, bevor ich das Gerät tatsächlich in Betrieb nahm.

2017-12-04 2 Kommentare