IT-Security November/Dezember 2023

Weitere Magazine

Info

24 | IT SECURITY bye, bye, ransomware! RANSOMWARE VERSTEHEN UND BEKÄMPFEN Natürlich ist es immer besser, wenn man sein Hab und Gut aktiv verteidigt. Aber auch ein Plan B und C muss her, wenn der Worst Case doch eintritt. Wenn hier die Lösungen nicht greifen, dann bedarf es eines weiteren Plans. Zum Minimum an Verteidigung gehören sicherlich regelmäßige Patches, Schwachstellenscanner sowie Firewall und EDR-Lösungen. Mittlerweile zählen auch Backupsysteme dazu. Dabei sollte man darauf achten, dass es unterschiedliche Backupsysteme sind, die auch physikalisch von den Servern getrennt sind. Das eBook umfasst 60 Seiten und steht kostenlos zum Download bereit: www.it-daily.net Ein regelmäßiges Training der Mitarbeiter wird helfen, das Risiko von Phishing-Attacken weiter zu senken. Und: mittlerweile gibt es zusätzlich viele Ransomware-Module in EDR-Lösungen, die man nutzen sollte. Software zum Aufspüren von Anomalien und eine Netzwerksegmentierung sind weitere Gebote der Stunde. Sicherheit hat oberste Priorität, und in der heutigen digitalen Ära ist der Schutz vor Ransomware-Angriffen von entscheidender Bedeutung. Unser brandneues eBook behandelt das wichtige Thema: „Ransomware verstehen und bekämpfen“. In diesem umfassenden Leitfaden bieten wir Ihnen Einblicke, bewährte Praktiken und Strategien, um Ihr Unternehmen vor den verheerenden Auswirkungen von Ransomware zu schützen. RANSOMWARE 2023 – INHALT ➤ Cyberstorage: Schutz vor Ransomware- Angriffen ➤ Der Ransomware-Notfallplan ➤ Strategie: Auf Ransomware-Angriffe vorbereiten ➤ Zehn Ransomware-Tools: Ein Blick auf die Bedrohungslandschaft ➤ Wie moderne Backup Anwendungen Ransomwareschutz bieten ➤ Neu: Zero-Day-Ransomware-Schutz November/Dezember 2023 | www.it-daily.net
ADVERTORIAL | 25 Kompatibilität und Usability Ein weiterer Vorteil moderner VPN-Lösungen: hohe Kompatibilität! Produkte wie die NCP Secure Enterprise Solution sind zu 100 Prozent softwarebasiert und können dadurch sowohl On Premises als auch im Rechenzentrum bei Managed (Security) Service Providern zum Einsatz kommen. Diese Funktionsweise macht die NCP-VPN-Produkte cloudfähig, wodurch sie lückenlos in SASE-, SSE-, Zero-Trust- und SD-WAN-Konzepte integriert werden können. Moderner Remote Access WARUM AUCH NEUESTE CLOUD-INFRASTRUKTUREN VON VPN-INTEGRATION PROFITIEREN Cyberangriffe verursachen so hohe Schäden wie noch nie zuvor – voraussichtlich 206 Milliarden Euro im Jahr 2023. Unternehmen setzen daher auf immer fortschrittlichere, cloudbasierte Security-Ansätze wie Zero Trust. Doch auch diese können noch optimiert werden – durch die Kombination mit einer zeitgemäßen, modernen VPN-Lösung. Wie dies in der Praxis aussieht, lesen Sie im Folgenden. VPN mit Zero-Trust-Ansatz Immer häufiger hört man in der IT-Security-Welt Begriffe wie „Zero Trust“, „SD-WAN“, „SASE“ oder „SSO durch SAML“. Dahinter verbergen sich aktuelle Cloud-Konzepte, -Technologien und -Standards, die den immer gerissener werdenden Cyberkriminellen die Stirn bieten sollen. Bei Zero Trust wird dafür der Zugriff der Nutzer nach dem „Least Weitere Informationen zu modernem Remote Access von NCP finden Sie unter: www.ncp-e.com/de/loesungen/cloud-vpn privilege“-Prinzip reglementiert. Wer für bestimmte Anwendungen nicht berechtigt ist, erhält auch keinen Zugriff. Auf diese Weise bieten Unternehmen potenziellen Eindringlingen wenig Angriffsfläche. Wenn sich ein Angreifer Zugang auf den Rechner eines Nutzers verschafft, hat er nur Zugriff auf die wenigen Daten, die dem jeweiligen Nutzer zur Verfügung stehen. Der IT-Admin kann den kompromittierten Bereich gezielt abkapseln und bereinigen. Um diesen Security-Ansatz umzusetzen, benötigt man allerdings auch entsprechende Software-Produkte. Hier kommt modernes VPN ins Spiel: Fortschrittliche, softwarebasierte VPN-Lösungen wie die Secure Enterprise Produkte von NCP funktionieren bereits seit Jahren nach dem gleichen Prinzip. Per zentraler Management-Komponente wie dem NCP Secure Enterprise Management (SEM) definieren Administratoren alle Zugriffsrechte ihrer Nutzer mit wenig Zeitaufwand – und zwar nicht nur für Cloud-Applikationen, sondern IP-basiert für den gesicherten Netzwerkbereich. Hinzu kommt die „Usability“ für Endanwender. Die Lösung muss unkompliziert im Hintergrund laufen und einfach zu bedienen sein. Bei den Enterprise-VPN- Produkten von NCP ist genau das der Fall. Das Zauberwort heißt: One-Click- Solution. Nach dem Start des Rechners muss der Mitarbeiter nur seine Anmeldeinformationen und gegebenenfalls einen zweiten Faktor eingeben - fertig. Damit startet der IP-basierte Netzzugriff über den Tunnel und parallel die nach Applikationen definierten Zugriffe im VPN-Bypass per Split-Tunneling. Währenddessen profitieren auch IT- Administratoren von hohem Bedienkomfort. Dies äußert sich in der Praxis vor allem durch die Möglichkeit des zentralen Managements. Mit wenigen Mausklicks werden Nutzer in Benutzergruppen eingeteilt, Updates ausgerollt oder Firewall- und Zugriffsrichtlinien verteilt – entweder an einzelne Nutzer, bestimmte Abteilungen oder die gesamte Organisation. Umständliches und zeitraubendes Management einzelner Accounts entfällt damit vollständig, während IT-Admins mehrere hundert oder tausend Nutzer mit möglichst wenig Zeitaufwand administrieren können. www.ncp-e.com www.it-daily.net | November/Dezember 2023
Seite 1 und 2: Detect. Protect. Respond. November/
Seite 3 und 4: INHALT | 3 COVERSTORY 04 21 Inhalt
Seite 5 und 6: COVERSTORY | 5 it security: Wie sie
Seite 7 und 8: THOUGHT LEADERSHIP | 7 Wie Cybersic
Seite 9 und 10: THOUGHT LEADERSHIP | 9 mensstrategi
Seite 11 und 12: IT SECURITY | 11 Cybersecurity im M
Seite 13 und 14: IT SECURITY | 13 ein Angreifer bere
Seite 15 und 16: IT SECURITY | 15 ANGREIFER NUTZEN K
Seite 17 und 18: Kampf gegen Cyberkriminalität MARK
Seite 19 und 20: IT SECURITY | 19 lerdings dauert di
Seite 21 und 22: ADVERTORIAL | 21 Customer Identity
Seite 23: IT SECURITY | 23 Tixeo steht für m
Seite 27 und 28: IT SECURITY | 27 identifiziert und
Seite 29 und 30: ADVERTORIAL | 29 Software-Schwachst
Seite 31 und 32: IT SECURITY | 31 hungen zu erkennen
Seite 33 und 34: IT SECURITY | 33 Wissen, was geht T
Seite 35 und 36: IT SECURITY | 35 tieren. Zeitmangel
Seite 37 und 38: IT SECURITY | 37 Separated App: ein
Seite 39 und 40: IT SECURITY | 39 DIE IT-SA WAR AUCH
Seite 41 und 42: IT SECURITY | 41 AUCH 2023 SEHEN WI
Seite 43 und 44: IT SECURITY | 43 IT-Sicherheitstren
Seite 45 und 46: IT SECURITY | 45 (IPMI). Letzteres
Seite 47 und 48: IT SECURITY | 47 Das kleine Einmale

IT-Security November/Dezember 2023

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?