YARA (Yet Another Recursive Acronym) ist ein wertvolles Tool zur Identifizierung und Klassifizierung von Malware. In diesem Artikel befassen wir uns mit der YARA-Funktionalität, u. a. damit, was sie eigentlich tut und wie Sie effektive YARA-Regeln für Bedrohungsinformationen und Malware-Erkennung schreiben können. Weiterlesen

Security Information & Event Management (SIEM)-Systeme sind ein wesentlicher Bestandteil jeder modernen Cybersicherheits-Toolbox und helfen SOCs dabei, interne und externe Cyberbedrohungen zu erfassen, zu erkennen, zu untersuchen und darauf zu reagieren. Dieses wichtige Tool unterstützt Cybersicherheitsteams bei der Erfassung, Analyse und Durchführung von Sicherheitsoperationen und sorgt gleichzeitig für eine schnelle und  optimale Reaktion auf Vorfälle. Wir haben ein umfangreiches Glossar zur Cloud-Sicherheit, SIEM ist jedoch ein komplexes Thema, das gesondert betrachten werden sollte. Lesen Sie weiter, um mehr über die Komponenten von SIEM, Best Practices, Anwendungsfälle und Trends zu erfahren. Weiterlesen

Ransomware ist Malware, die den Zugriff auf ein Computersystem oder die darauf gespeicherten Daten blockiert, bis das Opfer dem Angreifer einen bestimmten Geldbetrag bezahlt. 2022 gab es weltweit 493,33 Ransomware-Angriffe. Damit ist Ransomware heute eine der größten Cyberbedrohungen für Unternehmen. In dieser Anleitung werden typische Ransomware-Angriffe und geeignete Schutzmaßnahmen beschrieben. Weiterlesen