IT Sicherheit

Verteilte IP-Sperren mit Graylog

Dieser Artikel beschreibt, wie ich die Erkennungslogik hinter einer verteilten Plattform zur automatisierten Sperrung von IP-Adressen mithilfe von Graylog konzipiert und aufgebaut habe. Durch die zentrale Erfassung von Protokolldaten mehrerer Docker-Swarm-Knoten, die Korrelation verdächtiger HTTP-Aktivitäten über die gesamte Infrastruktur hinweg und die Erkennung von Reconnaissance-Mustern anstelle isolierter Ereignisse kann die Plattform schädliches Verhalten in Echtzeit identifizieren.

Diese Erkennungsebene bildet die Grundlage eines automatisierten Reaktionssystems, das hartnäckige Angreifer auf allen Servern des Clusters blockiert und gleichzeitig Fehlalarme auf ein Minimum reduziert.

2026-07-20 Keine Kommentare

IT Sicherheit

10 Dinge die Sie nicht tun sollten

…wenn Sie Online unterwegs sind!

Im digitalen Alltag schleichen sich ständig kleine Fehler ein, oft ohne dass wir sie überhaupt bemerken. Ein falscher Klick hier, ein schwaches Passwort dort, und plötzlich ist es passiert. Ein Account wurde gehackt, private (evtl. sogar peinliche) Fotos sind verschwunden und/oder wurden veröffentlicht und im schlimmsten Fall ist auch noch das Bankkonto leer.

Das Gute daran ist, dass der Grund für den Datenverlust oft gar kein technisches Problem ist, sondern durch schlechte Gewohnheiten entstanden ist, die sich ganz leicht ändern lassen!

Nicht jeder ist ein Cybersecurity-Experte, genau genommen sind es sogar die wenigsten, die sich im Internet bewegen. Umso wichtiger ist es, typische Risiken überhaupt zu erkennen und nicht nur den Profis zu überlassen.

2026-06-01 Keine Kommentare

IT Sicherheit

Ein String sie zu knechten!

Warum es gefährlich ist, überall dasselbe Passwort zu verwenden – und wie man es mit einem Password Manager trotzdem und sicher macht

Die meisten Menschen verwenden im Grunde nur ein einziges Passwort oder leichte Variationen davon. Ein Großbuchstabe hier, eine Zahl dort, und irgendwann fühlt es sich „sicher genug“ an. Es ist praktisch, leicht zu merken und genau deshalb machen es so viele. Aber ist es auch sicher?

Im Jahr 2026 ist ein Passwort längst nicht mehr nur eine einfaches Login. Es ist oft der Schlüssel zu deinem gesamten digitalen Leben. E-Mail, Social Media, Cloud-Speicher, Online-Shopping und sogar Online-Banking sind auf die eine oder andere Weise damit verknüpft. Wenn dieses eine Passwort kompromittiert wird, ist selten nur ein einzelnes Konto betroffen. In den meisten Fällen betrifft es alles auf einmal. Genau deshalb gehört das wiederverwenden eines Passworts bis heute zu den häufigsten und gleichzeitig am meisten unterschätzten Sicherheitsproblemen.

(Ein String ist eine Zeichenkette aus Buchstaben, Zahlen und Sonderzeichen z.B. ein Passwort)

2026-05-07 Keine Kommentare

IT Sicherheit

Kann KI einen Penetrationstest Ersetzen?

In den vergangenen zwölf Monaten sind zahlreiche Tools aufgetaucht, die mit „KI-gestützten“ Penetrationstests werben – vollautomatisierte Sicherheitsbewertungen, die behaupten, Ergebnisse zu liefern, die denen menschlicher Tester entsprechen, und zwar bei einem Bruchteil der Kosten und Zeit.

Für viele Organisationen ist die Anziehungskraft offensichtlich:

Schnellere Tests,
geringere Kosten,
kontinuierliche Abdeckung.

Doch das wirft eine wichtige Frage auf: Können KI-gestützte Tools den traditionellen Penetrationstest ersetzen?

Um diese Frage zu beantworten, lohnt es sich, genauer zu verstehen, was ein Penetrationstest eigentlich ist – und was nicht.

2026-04-09 Keine Kommentare

IT Sicherheit

SME Security & Compliance Guild — Launch Event (Wien)

Früh absichern, nachhaltig skalieren

Wir laden zum ersten öffentlichen Event der SME Security & Compliance Guild teil – einem kostenlosen After-Work-Meetup in Wien für Startups und KMU, die ihre Cybersicherheit stärken, ihre Resilienz verbessern und Compliance praxisnah angehen möchten.

Im vergangenen Jahr haben wir ähnliche Sessions in kleineren, geschlossenen Runden durchgeführt. Aufgrund des sehr positiven Feedbacks öffnen wir das Format nun für eine breitere Community.

Wir treffen uns im Büro von OSM Solutions in Wien zu einem Abend mit fachlichen Impulsen, Austausch und Networking.

2026-03-31 Keine Kommentare

IT Sicherheit

Key Lessons aus Prag: Securing the Modern Stack

Bei der Paneldiskussion in Prag zum Thema „Securing the Stack: Cybersecurity, Cloud and Platform Integrity“ wurde eine Botschaft besonders deutlich:

Sicherheit ist kein Zusatz mehr, sondern das Fundament moderner Plattformen.

Mit zunehmender Komplexität von Cloud-Umgebungen entstehen Risiken immer häufiger durch Fehlkonfigurationen, fragmentierte Verantwortlichkeiten und geschwindigkeitsgetriebene Deployments. Letztlich ist Plattformintegrität gleichbedeutend mit Business-Integrität – und selbst die stärkste Technologie ist auf Menschen, Prozesse und klare Verantwortlichkeiten angewiesen, um nachhaltig erfolgreich zu sein.

2026-03-30 Keine Kommentare

IT Sicherheit

Bereit für Red-Teaming?

Red-Teaming gilt oft als Königsdisziplin der offensiven Informationssicherheit, ein realistisches, ungebremstes Angriffsszenario, das die Erkennungs- und Reaktionsfähigkeit Ihrer Organisation unter echten Bedingungen auf die Probe stellt. So verlockend es ist, direkt loszulegen, sei es aus Prestige oder Neugier, der richtige Zeitpunkt ist entscheidend. Wer zu früh startet oder ohne die nötigen Grundlagen, riskiert Fehlinvestitionen, falsch interpretierbare Ergebnisse oder gefährliche blinde Flecken. Es geht nicht nur darum, erfolgreich einzudringen, entscheidend ist, wie Ihre Verteidigung reagiert und ob Ihr Team weiß, was im Ernstfall zu tun ist. Fehlt diese Basis, bleiben die wirklich wichtigen Erkenntnisse auf der Strecke.

Wann also ist Ihre Organisation wirklich bereit für ein Red-Teaming?

2025-07-30 Keine Kommentare

Datenschutz

DNS4EU im Fokus – Eine Vertrauensfrage

DNS-Machtkampf: Staat, NGOs und Konzerne im Clinch

Die Nutzung eines datenschutzorientierten DNS-Dienstes (Domain Name System) ist aus mehreren Gründen wichtig – insbesondere im Hinblick auf Datenschutz, digitale Souveränität und erhöhte Sicherheit.

Bei der Bewertung, wie unterschiedliche Arten von DNS-Anbietern mit Nutzerdaten umgehen, zeigt sich ein zentraler Unterschied in ihren Protokollierungsrichtlinien, Anonymisierungsverfahren und ihrem generellen Engagement für den Schutz der Privatsphäre – stark geprägt durch ihre Organisationsstruktur und die jeweilige rechtliche Zuständigkeit.

2025-06-12 Keine Kommentare

Compliance

Von Hintertüren bis zur „Upload-Moderation“: Ist deine Privatsphäre in Gefahr?

Tauschen wir Privatsphäre gegen Polizeibefugnisse? Die „Going Dark“-Gruppe der EU sagt, es gehe darum, den Behörden bei digitalen Verbrechen zu helfen. Aber wenn man genauer hinschaut, wird die Sache trüb. Mit Plänen für Hintertüren in Verschlüsselungen, einer Wiederbelebung der Vorratsdatenspeicherung und Druck auf Tech-Firmen, Überwachungshelfer zu spielen, warnen Kritiker vor einem schleichenden Weg in Richtung Massenüberwachung. Österreich legt mit eigenen Plänen zur Messenger-Überwachung bereits vor. Geht es wirklich um Sicherheit – oder zerstören wir gerade genau die Instrumente, die unsere Privatsphäre schützen?

2025-05-28 Keine Kommentare

IT Sicherheit

EUVD oder NVD

Mit dem Start der EU Vulnerability Database und den Turbulenzen im CVE-Programm befindet sich das globale Ökosystem für das Offenlegen von Schwachstellen im Wandel. Das bedeutet es für Ihr Sicherheitsteam: Anfang 2025 erhielt die Cybersicherheitswelt einen Weckruf. Das CVE-Programm, welches die Grundlage für die U.S. National Vulnerability Database (NVD) bildet, stand aufgrund fehlender Finanzmittel kurz vor einer Stilllegung. Der Vertrag zwischen der US-Regierung und MITRE, dem Betreiber des CVE-Programms, sollte am 16. April auslaufen und gefährdete damit die Kontinuität eines Systems, das zentral für die globale Schwachstellenverfolgung ist. Obwohl in letzter Minute eine Verlängerung erzielt wurde, machte dieser Vorfall deutlich, wie fragil die Infrastruktur des CVE-Systems ist und welche weitreichenden Auswirkungen Budgetinstabilität auf globale Sicherheitsoperationen haben kann.

2025-05-27 Keine Kommentare