Antares Tech-Talk

In einer zunehmend vernetzten Welt rückt das Thema OT Security (Operational Technology Security) immer stärker in den Fokus von Unternehmen, Behörden und IT-Fachleuten. Während IT-Sicherheit bereits seit Jahren ein etabliertes Feld ist, stehen viele Organisationen bei der Absicherung ihrer Produktionsanlagen noch am Anfang. Mit der NIS2-Richtlinie der EU gibt es nun erstmals festgeschriebene Sicherheitsstandards für diesen Bereich.

Gemeinsam mit Roland Renner von Fortinet haben wir zwei hochspannende Podcast-Folgen zum Thema OT Security aufgenommen. In der ersten Folge beantworten wir allgemeine Fragen und grenzen zunächst die OT von der IT Security ab. Wir analysieren die aktuelle Bedrohungslage, typische Angriffsmuster & Schwachstellen und schauen uns dazu konkrete Cyberattacken aus der Praxis an. Dann zeigen wir aktuelle Trends und neue Technologien in der OT Security auf: welche Rolle spielen etwa Cloud-Services und KI? Außerdem gibt Roland wertvolle Tipps: welche typischen Fehler machen Unternehmen bei der Absicherung Ihrer OT und wie kann man diese vermeiden?

Roland Renner ist Business Development Manager für den Bereich OT bei Fortinet. In dieser Funktion ist er für das operative Technologiegeschäft in der DACH-Region verantwortlich und unterstützt Kunden bei der Nutzung des OT-Lösungsportfolios von Fortinet. Roland verfügt über mehr als 25 Jahre Erfahrung in der IT-Branche in verschiedenen Vertriebs- und Managementpositionen. Seit mittlerweile 13 Jahren liegt sein Fokus auf dem Sicherheitsbereich.

OT Security bezieht sich auf den Schutz von industriellen Steuerungssystemen (ICS), SCADA-Systemen, Maschinen, Sensoren und anderen physischen Komponenten, die in Produktionsumgebungen zum Einsatz kommen. Anders als klassische IT-Systeme steuern OT-Systeme oft sicherheitskritische Prozesse – in der Energieversorgung, der Fertigung oder der Verkehrssteuerung. Ein Angriff auf diese Systeme kann nicht nur zu finanziellen Schäden, sondern auch zu physischen Gefahren führen.

OT Security ist längst keine Zukunftsfrage mehr – sie ist ein entscheidender Faktor für die Resilienz und Wettbewerbsfähigkeit moderner Industrieunternehmen. Wer jetzt handelt, kann Risiken minimieren und die Weichen für eine sichere digitale Transformation stellen. Deshalb: Hört gleich rein in unsere aktuelle Folge und erfahrt, wie ihr eure OT-Systeme besser schützen könnt.

iQSol LogApp – Das Next Generation SIEM https://www.iqsol.biz/ot-siem

Podcast-Folge zum Thema NIS2, technische Umsetzung mit Markus Hirsch von Fortinet: https://podcast.netlogix.at/2023/12/05/nis2-wie-schuetze-ich-mein-system/

Der Beitrag Patch me if you can: OT Security auf dem Prüfstand – Teil 1 erschien zuerst auf Antares Tech-Talk.

Im Gegensatz zu externen Sicherheitsüberprüfungen sind interne Pentests bei IT-Verantwortlichen nicht sonderlich beliebt und es gibt einige Vorbehalte dagegen. Die sind jedoch völlig unbegründet, denn interne Pentests sind ein wirkungsvolles Instrument, um die innere Netzwerksicherheit ganz gezielt zu verbessern.

Wir erklären in dieser Podcastfolge ganz genau, was ein interner Pentest ist, was dabei passiert und was Ziel und Ergebnis einer solchen Überprüfung sind.

Bei einem internen Pentest testen Security-Experten die innere Sicherheit eines Netzwerks. Im Gegensatz zum externen Pentests, wo ein Angriff von außen simuliert wird, geht man also davon aus, dass sich bereits ein Angreifer im Netzwerk befindet. In der Folge geht es darum herauszufinden, welche Rechte der Hacker im Netzwerk erlangen kann, um dort Schaden anzurichten. Die Pentester nehmen vor allem die Office-Umgebung eines Unternehmens ganz genau unter die Lupe, da eine Infektion mit Malware dort am wahrscheinlichsten ist.

Als Ergebnis des internen Pentests liefern der/die Pentester einen detaillierter Bericht mit so genannten Findings, also Schwachstellen, die entdeckt wurden. Das getestete Unternehmen bekommt eine kompakte Liste mit Schwachstellen. Außerdem mit welcher Priorität und in welcher Reihenfolge diese behoben werden sollten. Das ist der große Vorteil des Pentests gegenüber einem gewöhnlichen Vulnerability-Scan, der zwar auch alle Schwachstellen auflistet, aber nicht priorisiert. Somit weiß der Kunde nicht, wo er anfangen soll, Maßnahmen zu setzen. Eine Liste mit Prioritäten erleichtert Unternehmen auch die Budgetplanung im IT-Bereich.

Bernhard Fischer ist Experte für Netzwerke, Internet, Linux und IT-Security mit umfassendem und weitreichendem Wissen über die Zusammenhänge des globalen Netzwerkverbundes. Bei allem, was er tut und insbesondere bei Konzepten und Analysen ist er bestrebt, ein möglichst vollständiges Bild zu zeichnen. Ob im Rahmen von Schulungen, Workshops, Vorträgen, Artikeln oder Podcasts – Bernhard gibt sein Wissen gerne weiter.

Als Security Consultant bei Antares-NetlogiX hat er seit 2017 zahlreiche interne und externe Pentests durchgeführt und deshalb viel Know-how beim Thema Sicherheitsüberprüfungen.

Tech-Talk Folge 11: Vulnerability Management https://podcast.netlogix.at/2021/09/15/podcast_zum_thema_vulnerability_management/

Tech-Talk Folge 14: Die häufigsten Fragen zum Thema Penetrationstests https://podcast.netlogix.at/2021/12/03/die-haeufigsten-fragen-zum-thema-penetrationstests/

IT-Sicherheitsüberprüfungen
https://www.netlogix.at/360-grad-service/it-checks

Der Beitrag Inside Job: IT-Sicherheit stärken mit internen Pentests erschien zuerst auf Antares Tech-Talk.

Kryptowährungen sind gerade wieder ein heißes Thema und deshalb beschäftigen wir uns im Tech-Talk ausführlich mit Bitcoin & Co. In der zweiten Folge schauen wir uns genau an, wie Kryptowährungen technisch funktionieren. Dabei ist die Blockchain ein zentrales Thema: Was ist das genau und warum gibt es ohne Blockchain keine Kryptowährungen? Dann widmen wir uns dem Mining, das digitale Währungen wie Bitcoin entstehen lässt. Wie funktioniert das und kann jeder Mensch mit einem Computer nach Bitcoin schürfen? Warum gibt es so viele verschiedene Kryptowährungen und brauchen wir die alle wirklich? Außerdem klären wir noch die spannende Frage, wie sicher die Blockchain-Technologie wirklich ist. Können Bitcoin gestohlen oder gefälscht werden? Ein weiterer gängiger Begriff ist die Wallet. Wie funktioniert in diesem Zusammenhang die Aufbewahrung von Kryptocoins, wo bekomme ich eine Wallet und sind meine Bitcoins dort auch wirklich sicher? Abschließend gehen wir noch auf die ökologischen Aspekte von Kryptowährungen ein.

Die Blockchain ist das Journal einer Kryptowährung. Dort sind alle Transaktionen zwischen den Nutzern einer digitalen Währung aufgezeichnet. Dementsprechend lang ist die Blockchain bei einzelnen Kryptowährungen schon, diese Technik garantiert aber auch die nötige Sicherheit. Hashwerte sorgen dafür, dass die einzelnen Blöcke in der richtigen Reihenfolge in der Blockchain aufgezeichnet sind. Ein weiterer wichtiger Wert ist die Blocktime. Sie sagt aus, wie lange es dauert, bis ein neuer Block geschaffen wird und ist bei den einzelnen Kryptowährungen völlig unterschiedlich. Das Mining, also das Generieren neuer Einheiten einer Kryptowährung ist sehr energieintensiv. Im Tech Talk erfahren Sie, wie Sie auch mit wenig Rechenleistung nach Kryptocoins schürfen können.

Ing. Thomas Haberleitner gehört seit 2016 zum Team von Antares NetlogiX und setzt gemeinsam mit unseren Kunden zahlreiche Projekte in den Themenbereichen Monitoring, Access Management und Log Management für deine datenschutzkonforme Protokollierung um.

Privat beschäftigt sich Thomas seit Jahren mit Kryptowährungen und hat sich dabei ein umfangreiches Fachwissen zu diesem komplexen und spannenden Thema aufgebaut.

Erste Podcast-Folge zum Thema Kryptowährungen:

https://podcast.netlogix.at/2024/12/04/kryptowaehrungen-riskanter-hype-oder-geld-der-zukunft

Buchtipp: Mastering Bitcoin: Programming the Open Blockchain von Andreas M. Antonopoulos (erhältlich bei Amazon und im Buchhandel)

Youtube-Kanal des Krypto-Experten Andreas M. Antonopoulos: https://www.youtube.com/@aantonop

Unsere Podcast-Reihe zum Darknet:

https://podcast.netlogix.at/2024/06/03/darknet-podcast-teil1-anonymitaet-im-netz-fluch-oder-segen

https://podcast.netlogix.at/2024/07/08/darknet-podcast-teil2-inkognito-im-netz-wie-geht-das

https://podcast.netlogix.at/2024/08/01/darknet-podcast-teil3-das-tor-zum-darknet

Der Beitrag Blockchain entschlüsselt: Die Technologie hinter Kryptowährungen erschien zuerst auf Antares Tech-Talk.

Kryptowährungen sind gerade wieder ein heißes Thema und deshalb beschäftigen wir uns in den nächsten beiden Tech-Talk-Folgen ausführlich mit Bitcoin & Co. Wir knüpfen dabei an unsere beliebten Darknet-Podcasts an und ergründen in der ersten Folge zunächst einmal, welche Rolle Kryptozahlungsmittel bei legalen und illegalen Transaktionen im Darknet spielen. Dann gehen wir der Frage nach, wie sich Bedeutung und Verwendung historisch entwickelt haben. Anonymität ist ein ganz zentrales Thema, denn auch mit einer digitalen Währung bleibe ich im Internet nicht automatisch anonym. Welche Voraussetzungen müssen gegeben sein, damit ich das tatsächlich schaffe? Warum haben Kryptowährungen eigentlich ein eher negatives Image? Sind sie als massentaugliches Zahlungsmittel geeignet und vielleicht sogar eine echte Alternative zu unserem etablierten Geldsystem? Oder ist eine sinnvolle Co-Existenz von etablierten und digitalen Währungen möglich? Diese und andere spannende Fragen beantwortet unser Krypto-Experte Thomas Haberleitner.

Die ursprüngliche Idee hinter digitalem Geld war, eine dezentrale und demokratische Bezahl-Möglichkeit zu schaffen, die für alle Menschen verfügbar ist. Der erste Markt, in dem Kryptowährungen dann tatsächlich als Zahlungsmittel verwendet wurden, war das Darknet. Die Verbreitung im täglichen Zahlungsverkehr ist auch heute noch überschaubar. Dafür werden Bitcoin & Co. mehr und mehr als Wertspeicher, also als „digitales Gold“ gesehen. Und das längst nicht mehr nur in Ländern mit instabilen Währungen und hohen Inflationsraten. Der große Vorteil von Kryptowährungen ist, dass sie dezentral funktionieren, also dass sie keiner zentralen Instanz oder staatlichen Kontrolle unterworfen sind. Gesetzliche Rahmenbedingungen für die Nutzung und den Handel mit Kryptowährungen gibt es natürlich trotzdem, und die sind international sehr unterschiedlich.

Ing. Thomas Haberleitner gehört seit 2016 zum Team von Antares NetlogiX und setzt gemeinsam mit unseren Kunden zahlreiche Projekte in den Themenbereichen Monitoring, Access Management und Log Management für deine datenschutzkonforme Protokollierung um.

Privat beschäftigt sich Thomas seit Jahren mit Kryptowährungen und hat sich dabei ein umfangreiches Fachwissen zu diesem komplexen und spannenden Thema aufgebaut.

Unsere Podcast-Reihe zum Darknet

Darknet Podcast Teil1: Anonymität im Netz – Fluch oder Segen?
https://podcast.netlogix.at/2024/06/03/darknet-podcast-teil1-anonymitaet-im-netz-fluch-oder-segen/

Teil2: Inkognito im Netz, wie geht das?
https://podcast.netlogix.at/2024/07/08/darknet-podcast-teil2-inkognito-im-netz-wie-geht-das/

Teil3: Das “Tor” zum Darknet
https://podcast.netlogix.at/2024/08/01/darknet-podcast-teil3-das-tor-zum-darknet/

Das BSI informiert über Kryptowährungen

https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Technologien_sicher_gestalten/Blockchain-Kryptowaehrung/blockchain-kryptowaehrung_node.html

Der Beitrag Kryptowährungen: riskanter Hype oder Geld der Zukunft? erschien zuerst auf Antares Tech-Talk.

Ein gutes Business Continuity Management ist für die Unternehmens-IT überlebenswichtig. Was passiert bei einem plötzlichen Stromausfall? Für unvorbereitete Unternehmen ist das ein Worst-Case-Szenario, denn dann drohen ein Servercrash und massiver Datenverlust. Mit einer USV, also einer unterbrechungsfreien Stromversorgung ist man da schon gut geschützt. Aber auch die übernimmt den Betrieb nicht immer zuverlässig oder erreicht irgendwann das Ende ihrer Kapazität. Dann ist eine USV-Management-Lösung wie die iQSol PowerApp der Retter in der Not.

Über die zahlreichen Vorteile der App haben wir uns schon in der Tech Talk Folge #4 unterhalten. Mittlerweile integrieren auch zahlreiche USV-Hersteller eine Shutdown-Lösung in ihr Produkt. Wir klären mit iQSol-Chefentwickler Christoph Aichinger, warum diese Lösungen oft nicht ausreichen und welche nützlichen Funktionen und praktischen Vorteile die PowerApp darüber hinaus bietet.

Die iQSol PowerApp ist eine USV-Management-Lösung und sorgt bei einem Stromausfall für einen geordneten Server-Shutdown und -Restart. Die Appliance bietet bei der zeitlichen Steuerung des Shutdowns viel Flexibilität. Außerdem können Abhängigkeiten definiert werden und die Systeme so in einer bestimmten Reihenfolge heruntergefahren werden. Der Shutdown kann auch jederzeit simuliert und so überprüft werden, ob alles richtig konfiguriert wurde. Das ist unter anderem praktisch für regelmäßige Desaster-Tests. In diesem Fall erhält man einen detaillierten Shutdown- und Startup-Report im pdf-Format mit allen wichtigen Informationen.

Die iQSol PowerApp unterstützt alle USVs, unabhängig von Hersteller und Modell. Einzige Voraussetzung ist, dass die USV übers Netzwerk via SNMP abgefragt werden können muss. Über alle Details zu diesen Features und viele weitere Vorteile der PowerApp unterhalten wir uns in unserer aktuellen Podcast-Folge.

Christoph Aichinger ist der Chef-Entwickler der iQSol-Produkte. 2002 hat der studierte Software-Engineer als einer der ersten Mitarbeiter bei Antares-NetlogiX als Consultant begonnen, war dann verantwortlich für den technischen Support und leitet seit dem Jahr 2010 die Abteilung für Software-Entwicklung.

Seine reichhaltige Projekt-Erfahrung umfasst unter anderem den Aufbau und die Inbetriebnahme redundanter Rechenzentren. Unter seiner Leitung sind die cleveren iQSol Lösungen für Alarmierung, Protokollierung, Business Continuity Management und Zertifikatsmanagement entstanden.

Tech Talk Folge #4: Blackout-Schutz und Wiederanlauf für IT-Infrastrukturen
https://podcast.netlogix.at/2021/03/30/powerapp/

Tech Talk Folge #2: Blackout und BCM: Gefahren und Lösungen für IT-Infrastrukturen
https://podcast.netlogix.at/2021/02/10/betriebsunterbrechung/

Weitere Informationen zur iQSol PowerApp: https://www.iqsol.biz/produkte/powerapp

https://www.notfallhandbuch.at/business-continuity

Der Beitrag Cleveres USV-Management für eine sichere Business Continuity erschien zuerst auf Antares Tech-Talk.

Kryptografie und Zertifikate sind in der IT wichtige Sicherheitsanker, Hardware Sicherheitsmodule (HSM) ein wesentlicher Baustein für deren Nutzung. Weil HSMs teuer und aufwendig im Betrieb sind, hat iQSol die Hardware Security Appliance (HSA) entwickelt. Damit ist ein HSM einfach und kostengünstig im Netzwerk nutzbar. Diese clevere Lösung schauen wir uns im TechTalk genauer an und klären außerdem: Wofür man Hardware Sicherheitsmodule in der IT braucht, was der Unterschied zwischen Hardware Security Modul und Hardware Security Appliance ist, wie beide bei der Umsetzung von rechtlichen Vorgaben wie NIS-2 helfen können und welche entscheidenden Vorteile die iQSol HSA in Verbindung mit dem YubiHSM2 bietet. Die Antworten auf diese spannenden Fragen liefert Stefan Winkler, Leiter des Bereichs Cybersecurity bei Antares-NetlogiX.

Ein Hardware Sicherheitsmodul (HSM) ist ein sicherer Speicher für kryptografisches Material, zum Beispiel kryptografische Schlüssel. Werden diese auf einer Festplatte gespeichert, können sie leicht von einem Angreifer gestohlen werden. Ein HSM dagegen ist ein internes oder externes Peripheriegerät, das eine sichere Ausführung kryptografischer Operationen oder Applikationen für sensible Daten ermöglicht. Damit können die Vertrauenswürdigkeit und Integrität von Daten und Informationen in IT-Systemen sichergestellt werden. Verwendet wird das etwa bei digitalen Zertifikaten, mit denen eine Webseite ihre Authentizität nachweisen kann.

iQSol ermöglicht mit der Hardware Security App den Zugriff auf ein Hardware Sicherheitsmodul, genauer ein YubiHSM2, über das Netzwerk. Die HSA gleicht klassische Nachteile eines HSMs (Kosten und Handhabung) aus und macht die Module damit auch für Unternehmen mittlerer Größe leistbar und komfortabel nutzbar. Die HSA unterstützt außerdem zwei häufig genutzte Protokolle für das automatische Ausrollen und Erneuern von Webserver-Zertifikaten: ACME (für Unternehmens-LANs) und EST (wird gerne in OT-Umgebungen eingesetzt). Außerdem hilft die HSA bei der Umsetzung von Rechtsnormen wie der NIS-2. Darin schreibt die EU unter anderem vor, dass krytografisches Material entsprechend gesichert werden muss. Das ist mit der iQSol HSA mit überschaubarem organisatorischem und finanziellem Aufwand möglich.

Was ist ein Hardware-Sicherheitsmodul (HSM)? https://www.fortinet.com/de/resources/cyberglossary/hardware-security-module

Zum YubiHSM 2: https://www.yubico.com/products/hardware-security-module/

Podcast zum Thema Multifaktor-Authentifizierung mit YubiKeys: https://podcast.netlogix.at/2022/10/04/mfa-in-der-praxis-mit-yubikeys/

Der Beitrag Hardware Sicherheitsmodule optimal nutzen mit der iQSol HSA erschien zuerst auf Antares Tech-Talk.

Beim Begriff „Darknet“ kommen IT-Verantwortliche und CISOs schon mal ins Schwitzen. In der öffentlichen Wahrnehmung ist das Darknet ein Marktplatz für Kriminelle, wo man alles bekommt, was verboten ist: gestohlene Daten, Drogen, Waffen und illegale Dienstleistungen aller Art. Aber ist das wirklich so? Ist das Darknet tatsächlich ein Werkzeug des Bösen? ANLX Security Consultant Bernhard Fischer findet, dass dieser Eindruck täuscht und beleuchtet deshalb in einer mehrteiligen Serie das Phänomen Darknet. Erfahren Sie in unserem Darknet Podcast, warum Sie sich mit dem Darknet beschäftigen sollten und welche Gefahren dort eventuell für Ihr Unternehmen lauern.

Weil es im Darknet unter anderem auch Märkte gibt, auf denen die verschiedensten Dienstleistungen und Dinge gehandelt werden, beantwortet Bernhard zunächst einmal Fragen wie: Was ist ein Markt und wie funktioniert er? Wie hat das Internet den Handel generell verändert und welche neuen Märkte sind dabei entstanden? Warum hat die Pirate Bay nichts mit dem Darknet zu tun? Wie funktionieren Handelsbeziehungen und Kundenbewertungen im Darknet? Welche Dinge kann man im Darknet kaufen, die die IT-Security von Unternehmen gefährden? (Stichwort Botnet-as-a-Service, Spam-as-a-Service). Wie komme ich überhaupt ins Darknet hinein? Was ist das Tor-Netzwerk und wie funktioniert es technisch? Und was haben Brief-Kuverts eigentlich damit zu tun?

Diese und viele weitere spannende Fragen beantworten wir in unserer Darknet-Reihe. Hören Sie deshalb unbedingt auch die anderen Folgen zu diesem hochinteressanten Thema!

Viele glauben, das Darknet ist eine Art dunkler Hinterhof für illegale Geschäfte – aber das Darknet ist in Wahrheit wesentlich mehr. Es ist zum Beispiel ein riesiger Marktplatz, in dem die gleichen Spielregeln gelten wie im „normalen“ Internet. Auch im Darknet geht es etwa um zuverlässige Geschäftspartner und aussagekräftige Kundenbewertungen. Im dritten Teil unserer Podcast-Reihe geht es deshalb zunächst einmal um die Frage, wie Märkte und Geschäfte im Darknet funktionieren. Anschließend klären wir die Frage, wie man überhaupt ins Darknet hineinkommt und wie das technisch funktioniert. Hören Sie die spannenden Antworten in unserem Darknet Podcast!

Darknet Podcast Teil 1: https://podcast.netlogix.at/2024/06/03/darknet-podcast-teil1-anonymitaet-im-netz-fluch-oder-segen/

Darknet Podcast Teil 2: https://podcast.netlogix.at/2024/07/08/darknet-podcast-teil2-inkognito-im-netz-wie-geht-das/

https://www.onlinesicherheit.gv.at/Services/News/Darknet-Ueberblick.html

https://www.torproject.org

Der Beitrag Darknet Podcast Teil3: Das „Tor“ zum Darknet erschien zuerst auf Antares Tech-Talk.

Beim Begriff „Darknet“ kommen IT-Verantwortliche und CISOs schon mal ins Schwitzen. In der öffentlichen Wahrnehmung ist das Darknet ein Marktplatz für Kriminelle, wo man alles bekommt, was verboten ist: gestohlene Daten, Drogen, Waffen und illegale Dienstleistungen aller Art. Aber ist das wirklich so? Ist das Darknet tatsächlich ein Werkzeug des Bösen? ANLX Security Consultant Bernhard Fischer findet, dass dieser Eindruck täuscht und beleuchtet deshalb in einer mehrteiligen Serie das Phänomen Darknet. Erfahren Sie in unserem Darknet Podcast, warum Sie sich mit dem Darknet beschäftigen sollten und welche Gefahren dort eventuell für Ihr Unternehmen lauern.

Im zweiten Teil zeigt Bernhard auf, wie man im „gewöhnlichen“ Internet abseits des Darknets tatsächlich anonym bleiben kann und worauf man dabei aufpassen muss. Außerdem beantwortet er folgende Fragen: Wie schafft man es, im Internet keine Spuren zu hinterlassen, ist das überhaupt möglich? Warum werden eigentlich so viele Daten aufgezeichnet, wenn wir im Netz surfen (Stichwort Logging und Vorratsdatenspeicherung)? Was bedeutet Peer-to-Peer, wie funktioniert ein VPN-Netzwerk und welche Vorteile hat das? Kann ich meine IP-Adresse verschleiern und Geoblocking umgehen? Was bedeutet starke Anonymität und wie erreiche ich die?

In unserer Darknet-Reihe erklären wir in weiterer Folge auch, wie ein Anonymisierungs-Netzwerk wie Tor technisch funktioniert, was dahintersteckt und wie man es benutzt. Außerdem widmen wir uns spannenden Themen wie Darknet Monitoring oder Threat Intelligence. Digitale Währungen oder Kryptowährungen spielen im Darknet auch eine wichtige Rolle, deshalb wird es auch zu diesem Thema eine eigene Folge geben.

Viele glauben, das Darknet ist eine Art dunkler Hinterhof für illegale Geschäfte – aber das Darknet ist in Wahrheit wesentlich mehr. Wir alle hinterlassen viele Spuren, wenn wir im Internet surfen und es gibt viele Menschen – Kriminelle genauso wie Nicht-Kriminelle – die sich dafür interessieren. Das Darknet dagegen ist ein Ort, wo Anonymität gewährleistet werden kann und eine sichere Kommunikation möglich ist. Im zweiten Teil unserer Podcast-Reihe geht es deshalb um die Frage, wie man sich anonym bzw. unerkannt im Internet bewegen kann. Welche Möglichkeiten gibt es dafür? Hören Sie die spannenden Antworten in unserem Darknet Podcast!

Weitere Informationen zum Thema:

Darknet Podcast Teil1: https://podcast.netlogix.at/2024/06/03/darknet-podcast-teil1-anonymitaet-im-netz-fluch-oder-segen/

https://www.onlinesicherheit.gv.at/Services/News/Darknet-Ueberblick.html

https://www.torproject.org

Der Beitrag Darknet Podcast Teil2: Inkognito im Netz, wie geht das? erschien zuerst auf Antares Tech-Talk.

Beim Begriff „Darknet“ kommen IT-Verantwortliche und CISOs schon mal ins Schwitzen. In der öffentlichen Wahrnehmung ist das Darknet ein Marktplatz für Kriminelle, wo man alles bekommt, was verboten ist: gestohlene Daten, Drogen, Waffen und illegale Dienstleistungen aller Art. Aber ist das wirklich so? Ist das Darknet tatsächlich ein Werkzeug des Bösen? ANLX Security Consultant Bernhard Fischer findet, dass dieser Eindruck täuscht und beleuchtet deshalb in einer mehrteiligen Serie das Phänomen Darknet. Erfahren Sie in unserem Darknet Podcast, warum Sie sich mit dem Darknet beschäftigen sollten und welche Gefahren dort eventuell für Ihr Unternehmen lauern.

Im ersten Teil erklärt Bernhard Grundbegriffe wie Clear Web, Deep Web und Dark Web. Oft gebraucht, aber selten verstanden – was bedeuten die Begriffe und was sind die Unterschiede? Ein wichtiges Thema im Darknet ist auch die Anonymität. Was ist das eigentlich und wie bleibt man im Netz anonym? Warum braucht Anonymität Masse? Und warum ist es Bullsh** wenn jemand sagt: „Ich habe nichts zu verbergen“? Diese und andere spannende Fragen beantwortet Bernhard Fischer in unserem aktuellen Darknet Podcast.

In unserer Darknet-Reihe erklären wir in weiterer Folge auch, wie ein Anonymisierungs-Netzwerk wie Tor technisch funktioniert, was dahintersteckt und wie man es benutzt. Außerdem widmen wir uns spannenden Themen wie Darknet Monitoring oder Threat Intelligence. Digitale Währungen oder Kryptowährungen spielen im Darknet auch eine wichtige Rolle, deshalb wird es auch zu diesem Thema eine eigene Folge geben.

Viele glauben, das Darknet ist eine Art dunkler Hinterhof für illegale Geschäfte. Aber das Darknet ist in Wahrheit wesentlich mehr: für Menschen in totalitären Systemen etwa ist es ein Ort, wo Anonymität gewährleistet werden kann und damit eine sichere Kommunikation möglich ist. Deshalb dreht sich im ersten Teil unserer Podcast-Reihe auch alles um Anonymität. Ist im Darknet wirklich alles anonym? Warum ist das Darknet nicht im Google? Welche Daten sind im Darknet tatsächlich verfügbar und wie findet man diese? Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung? Die Antworten auf diese Fragen hören Sie in unserem Darknet Podcast!

Informationen zum Darknet auf dem IKT-Sicherheitsportal: https://www.onlinesicherheit.gv.at/Services/News/Darknet-Ueberblick.html

Webseite des Tor Projekts/Tor Browsers: https://www.torproject.org

Podcast zum Thema Verschlüsselung und Protokolle: https://podcast.netlogix.at/2023/05/03/verschluesselung-und-protokolle

Der Beitrag Darknet Podcast Teil1: Anonymität im Netz – Fluch oder Segen? erschien zuerst auf Antares Tech-Talk.

Eigentlich verfolgt die EU mit ihrer neuen Richtlinie zur Cybersicherheit (NIS2) ein wichtiges Ziel: Unternehmen und Organisationen müssen sich und ihre Kunden besser vor Cyberangriffen schützen. Trotzdem sorgt NIS2 auch für viel Verunsicherung: zum einen sind wesentlich mehr Einrichtungen betroffen als bisher, zum anderen gibt es umfangreiche Auflagen und hohe Geldstrafen bei Verstößen. Erfahren Sie in unserem NIS2 Podcast Cyber-Resilienz, wie Sie die Anforderungen der Richtlinie erfüllen und Verstöße gegen die Vorschriften vermeiden.

Wir widmen der NIS2-Richtlinie eine ganze Podcast-Reihe. In der fünften und letzten Folge geht es um das Thema Cyber-Resilienz. Was genau bedeutet Resilienz im Zusammenhang mit der IT? Wie können Unternehmen und Organisationen Ihr Cyber-Immunsystem stärken? Aus welchen Schichten besteht ein gesundes Cyber-Immunsystem? Und was hat Schweizer Käse mit dem allen zu tun? Diese und weitere spannende Fragen klären wir in unserem NIS2 Podcast Cyber Resilienz mit dem Compliance-Experten Gerhard Kratschmar.

Ganz allgemein ist Cyber-Resilienz die Widerstandsfähigkeit von Unternehmen und Organisationen gegen Cyberangriffe. Bei diesem wichtigen Aspekt der IT-Sicherheit werden alle Maßnahmen und Vorkehrungen zusammengefasst, um Bedrohungen zu erkennen, souverän darauf zu reagieren und die Auswirkungen angemessen zu bewältigen. Das alles sind wesentliche Anforderungen der NIS2-Richtlinie, deshalb müssen sich betroffene Einrichtungen intensiv mit Ihrer Cyber-Resilienz auseinandersetzen. Wie das gelingt, erfahren Sie in unserem Antares Tech Talk.

Cyber-Resilienz ist ein ein enorm spannendes und wichtiges Thema – auch für Unternehmen und Organisationen, die nicht direkt von NIS2 betroffen sind. Denn ein Cyberangriff, der den Fortbestand des Unternehmens gefährdet, kann mittlerweile jeden Betrieb treffen. Lust auf mehr Informationen? Dann hören Sie am besten gleich rein in unseren NIS2-Podcast Cyber-Resilienz!

NIS2 Folge 1 – die Richtlinie einfach erklärt: https://podcast.netlogix.at/2023/08/02/nis2-ein-achterl-auf-die-cybersicherheit/

Folge 2 – Governance & Eco System: https://podcast.netlogix.at/2023/10/03/nis2-massnahmen-richtig-organisieren-und-umsetzen-governance-eco-system/

NIS2 Folge 3 – Wie schütze ich mein System: https://podcast.netlogix.at/2023/12/05/nis2-wie-schuetze-ich-mein-system/

Folge 4 – Incident Response: https://podcast.netlogix.at/2024/02/07/nis2-podcast-incident-response/

Alle Infos zu NIS2: https://www.netlogix.at/themen/nis2

Webiaraufzeichnung „NIS2 kurz und bündig“: https://www.netlogix.at/webnsnack-nis2-richtlinie-kurz-buendig

Pressemeldung zur Reifegradanalyse: https://www.netlogix.at/fileadmin/Pressemeldungen/2023-05_P01_ANLX_NIS2_Reifegradanalyse.pdf

Der Beitrag NIS2: Cyber-Resilienz – so stärken Sie das Immunsystem Ihrer IT! erschien zuerst auf Antares Tech-Talk.