Computerwelt Logo
5 Tipps zur Reduzierung falsch positiver Sicherheitsalerts

5 Tipps zur Reduzierung falsch positiver Sicherheitsalerts

SOC-Analysten verbringen zu viel Zeit und Mühe damit, Sicherheitswarnungen nachzugehen, die fälschlicherweise auf eine Schwachstelle hinweisen, wo keine existiert.

Werbung

Zühlke_Sustainable Software Solutions
Digital Days 2021 – Genial Digital:Das nachhaltige Wien!“

Digital Days 2021 – Genial Digital:Das nachhaltige Wien!“

Das nachhaltige Wien! 18. und 19. Oktober 2021, Erste Campus und online [...]

Tägliche Meldungen zu Security

heise-Angebot: Security-Konferenz secIT Special: Ich hacke Ihr Unternehmen – Danke!

Nur wer die Schwachstellen der Firmen-IT kennt, kann sich effektiv gegen Cyber-Attacken rüsten. Die secIT-Referenten ordnen den Nutzen von Sicherheitstests ein.

TTDSG: Neue Cookie-Regelung in Kraft getreten

Mit jahrelanger Verspätung macht Deutschland die Cookie-Einwilligung zur Pflicht. Die Verordnung zu Einwilligungsdiensten lässt noch auf sich warten. (Cookies, Datenschutz)

Gravierende Sicherheitslücken in Büro-Druckern von HP entdeckt

Der finnische IT-Security-Spezialist F-Secure meldet, dass er in über 150 Multifunktionsdrucker-Modellen Sicherheitslücken gefunden hat.

Reine Erpressung

Angriffe mit Ransomware sind derzeit die wohl grösste Bedrohung für Unternehmen und Organisationen jeder Grösse. Auch wenn die Lage ernst ist, gibt es doch eine Reihe von wirksamen Schutzmassnahmen gegen die Attacken mit Erpressungs-Software.

IT-Sicherheit, die Zweite!

Im Mai dieses Jahres trat das neue IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) in Kraft und ergänzt das erste Gesetz von 2015. Neben den zusätzlichen Kompetenzen, die dem BSI übertragen werden, konkretisiert das Gesetz die informationssicherheitsrelevanten Pflichten, denen Betriebe mit kritischen Infrastrukturen (KRITIS) nachkommen müssen.

IT-Sicherheit: Sicherheitslücken in 150 Büro-Druckern von HP entdeckt

Mit präparierten Druckaufträgen können 150 Multifunktionsdrucker von HP gehackt werden. Anschließend können Drucke und Scans mitgelesen werden. (HP, Drucker)

Panasonic bestätigt Zugriff durch Hacker, der monatelang bestand

Derzeit findet eine regelrechte Angriffswelle auf japanische Technik-Unternehmen statt, das bisher prominenteste Opfer ist der Elektronik-Riese Panasonic. Dieser musste nun bestätigen, dass unbekannte Hacker sich Zugriff auf interne Netzwerke verschafft haben. (Weiter lesen)

BBH Products: Sicherheit im Fokus

Bei BBH Products dreht sich vieles um Sicherheit. So bietet das Unternehmen mit der ‚SSCU1‘-Serie eine frei programmier- und konfigurierbare Sicherheitssteuerung mit integriertem Scanner-Interface.

Cyberkriminelle fälschen spanische Website für Zertifikatsaustellung

Cyberkriminelle täuschen Reisende, die ein Einreisezertifikat für Spanien brauchen. Auf betrügerischen Webseiten verlangen sie für das falsche Zertifikat eine Kreditkartenzahlung.

Kluft zwischen Entwickler- und Security-Teams vertieft sich

Viele Entwickler finden nach wie vor, dass IT-Security-Vorgaben sie behindern. Dies ist eine der Kernaussagen einer globalen Studie von VMware und Forrester Consulting.

Chinesische Provinz Henan: Mit Gesichtserkennung nach Journalisten fahnden

Das Beispiel aus China macht deutlich, wie Gesichtserkennung missbraucht werden kann. Beteiligt sind die Firmen Neusoft und Huawei. (Gesichtserkennung, Datenschutz)

Erneut Apps mit Banking-Trojanern im Google Play Store entdeckt

Insgesamt vier Trojaner-Familien schaffen es in den offiziellen Android-Marktplatz. Zusammen bringen sie es auf mehr als 300.000 Downloads. Google entfernt die fraglichen Apps aus seinem Angebot.

Update: Schadprogramm Emotet ist auch in der Schweiz wieder aktiv

Nachdem die Malware Emotet in mehreren Ländern wieder aufgetreten ist, wurden nun auch in der Schweiz verdächtige Spam-E-Mails von .ch-Absendern beobachtet. Das NCSC warnt vor infizierten Anhängen.

Kaspersky bietet Transparenz über Cloud-Daten

Mit der Funktion Data Recovery stellt Kaspersky ein Update der Lösung Endpoint Security Cloud bereit. Damit können Administratoren sicherstellen, dass Daten gemäß den Unternehmensrichtlinien und gesetzlichen Vorgaben gespeichert worden sind.

Brisantes FBI-Dokument enthüllt Datenschutzpraktiken von Whatsapp und Apple

Ein bisher unveröffentlichtes FBI-Dokument enthüllt, dass es den Strafverfolgungsbehörden besonders leicht fällt, die Messaging-Apps Whatsapp und iMessage zu durchsuchen. Wie ernst meinen es Apple und Whatsapp wirklich mit dem von ihnen so oft propagierten Datenschutz? Aus einem FBI-Dokument, das dem Magazin Rolling Stone vorliegt, geht jedenf

6e5322d343
Security Tweets

⚡IMPORTANT — Updated @TwitterSafety policy prohibits users from posting private photos and videos of people without their consent. Read details: thehackernews.com/2021/11/twitte… #privacy #cybersecurity #onlinesafety #technews

⚡IMPORTANT — Updated @TwitterSafety policy prohibits users from posting private photos and videos of people without their consent. Read details: thehackernews.com/2021/11/twitte… #privacy #cybersecurity #onlinesafety #technews

Still exploring password safety options to help protect yourself and the family? We've got you covered with our Norton Password Manager.➡️ us.norton.com/feature/passwo… #AffiliateLink #CyberSafety #ForbesAdvisor twitter.com/ForbesAdvisor/…

Still exploring password safety options to help protect yourself and the family? We've got you covered with our Norton Password Manager.➡️ us.norton.com/feature/passwo… #AffiliateLink #CyberSafety #ForbesAdvisor twitter.com/ForbesAdvisor/…

Attackers using #Yanluowang ransomware are hitting US orgs in the financial, manufacturing, IT services, consultancy, engineering sectors. symantec-enterprise-blogs.security.com/blogs/threat-i… #ransomware pic.twitter.com/RKTG27jmGp

Attackers using #Yanluowang ransomware are hitting US orgs in the financial, manufacturing, IT services, consultancy, engineering sectors. symantec-enterprise-blogs.security.com/blogs/threat-i… #ransomware pic.twitter.com/RKTG27jmGp

Wireshark Update; Google Cloud Security; Zoom Patch; Slack vs DNSSEC i5c.us/p7774 pic.twitter.com/YrA5LoOpqe

Wireshark Update; Google Cloud Security; Zoom Patch; Slack vs DNSSEC i5c.us/p7774 pic.twitter.com/YrA5LoOpqe

Join @kpyke of @Cisco @TalosSecurity, @TrackerPayton, @bgroothuis and me on Wednesday as we discuss what type of collaboration is necessary to increase security against targeted attacks, ransomware and data stealing efforts. linkedin.com/video/event/ur…

Join @kpyke of @Cisco @TalosSecurity, @TrackerPayton, @bgroothuis and me on Wednesday as we discuss what type of collaboration is necessary to increase security against targeted attacks, ransomware and data stealing efforts. linkedin.com/video/event

Still exploring password safety options to help protect yourself and the family? We've got you covered with our Norton Password Manager.➡️ us.norton.com/feature/passwo… #AffiliateLink #CyberSafety #ForbesAdvisor

Still exploring password safety options to help protect yourself and the family? We've got you covered with our Norton Password Manager.➡️ us.norton.com/feature/passwo… #AffiliateLink #CyberSafety #ForbesAdvisor

With all the shopping, sharing and connecting, it’s easy to be unsafe during the holidays. How will you be more aware of what you share this time of year? nr.tn/3lkKKhy #MerryandBright #Cybersecurity pic.twitter.com/n8WsVlPjvn

With all the shopping, sharing and connecting, it’s easy to be unsafe during the holidays. How will you be more aware of what you share this time of year? nr.tn/3lkKKhy #MerryandBright #Cybersecurity pic.twitter.com/n8WsVlPjvn

ICYMI: Microsoft Security representatives have participated in comprehensive discussions at both Gartner and Forrester virtual events. #ZeroTrust and compliance were key topics. Catch up on the blog: msft.it/6010kvmji #GartnerSEC #ForrSecurity

ICYMI: Microsoft Security representatives have participated in comprehensive discussions at both Gartner and Forrester virtual events. #ZeroTrust and compliance were key topics. Catch up on the blog: msft.it/6010kvmji #GartnerSEC #ForrSecurity

#ThreatProtection #Yanluowang #ransomware attacks continue, read more: broadcom.com/support/securi… pic.twitter.com/1KplOhNWkD

#ThreatProtection #Yanluowang #ransomware attacks continue, read more: broadcom.com/support/securi… pic.twitter.com/1KplOhNWkD

Cannazon dark web market shuts down following massive DDoS attack bleepingcomputer.com/news/security/…

Cannazon dark web market shuts down following massive DDoS attack bleepingcomputer.com/news/security/…




facebook twitter linkedin email