Antares Tech-Talk

Authentifizierung ist für die IT-Sicherheit ein wichtiges Thema. Viele gravierende Sicherheitsverstöße werden erst möglich, weil Benutzer zu weit gefasste Zugriffsrechte haben oder – noch schlimmer – statische Passwörter verwendet werden, die auch Hacker kennen.

Fortinet Security Experte Markus Hirsch ist heute unser Gast, um das Thema näher unter die Lupe zu nehmen. Gemeinsam mit ihm klären wir im ersten Teil unserer Podcast-Reihe „Digitale Identitäten“, ob Username und Passwort für eine sichere Authentifizierung ausreichend sind und wie Fortinet helfen kann, Ihre Zugriffe zu schützen.

Weitere Informationen zum Thema Authentifizierung:

Webinaraufzeichnung „Authentifizierung als Baustein einer Zero Trust Architektur“: https://www.netlogix.at/webnsnack-authentifizierung-als-baustein-einer-zero-trust-architektur  

Forti Authenticator: https://www.netlogix.at/news/artikel/tuersteher-fuer-ihre-it-fortiauthenticator

ANLX Trusted Authentication Service: https://www.netlogix.at/fileadmin/Factsheets/Factsheet_TrustedAuthentication_Sec_Shared.pdf

Webinaraufzeichnung „Moderne & sichere Authentifizierung mit Yubikey“: https://www.netlogix.at/webinaraufzeichnung-moderne-sichere-authentifizierung-mit-yubikey

Der Beitrag Authentifizierung erschien zuerst auf Antares Tech-Talk.

Jetzt wird’s technisch! „Es gibt keine eindeutige Vorgabe, wie lange ein Passwort sein muss, damit es sicher ist.“ Diese Behauptung stellte ANLX Security Experte Bernhard Fischer in einer der vergangenen Podcastfolgen auf. Der Grund dafür sind die sogenannten Hashfunktionen. Doch was steckt eigentlich hinter diesen Funktionen und wieso beeinflussen sie die Sicherheit unserer Passwörter? Diese und viele weitere Fragen rund um das Thema Hashfunktionen beantworten wir in der heutigen Folge des ANLX Tech Talks für Sie.

Weitere Informationen zum Thema Hashfunktionen:

Podcast Serie zum Thema Passwort & MFA:

Der Beitrag Hashfunktionen erschien zuerst auf Antares Tech-Talk.

Täglich werden etwa 205 Milliarden E-Mails verschickt, Tendenz steigend. Mit zunehmendem Schriftverkehr steigt auch die Zahl der Cyberattacken. Richtig gehört, auch E-Mails können von Hackern gelesen und sogar verändert werden. Und das, ohne dass es jemand mitbekommt.

ANLX Security Experte Andreas Auer spricht in dieser Podcastfolge über die Sicherheit des E-Mail-Verkehrs, erklärt, warum Sicherheit bei E-Mails nicht Standard ist und gibt Tipps, wie Sie sich vor feindlichen Eingriffen schützen kann.

Weitere Informationen zum Thema E-Mail Security:

Webinaraufzeichnung: https://www.netlogix.at/webinaraufzeichnung-e-mail-verschluesselung-mit-seppmail

Advisory Blog: https://www.netlogix.at/news/artikel/advisory-blog-mailverschluesselung

Managed Mail Security: https://www.netlogix.at/fileadmin/Factsheets/Factsheet_MS_Mail_Security.pdf

Secure E-Mail Encryption: https://www.netlogix.at/fileadmin/Factsheets/Factsheet_MS_Secure_Mail_Encryption.pdf

Der Beitrag Warum sind meine E-Mails nicht sicher? erschien zuerst auf Antares Tech-Talk.

Im dritten und letzten Teil unserer Serie „Passwörter und MFA“ geht es um die Multifaktor-Authentifizierung mittels des Security-Tokens YubiKey. Ein Security-Token ist eine Hardwarekomponente zur Identifizierung und Authentifizierung von Benutzern, also quasi der Schlüssel zur digitalen Identität.

Gemeinsam mit Patrick Schnell von Yubico, dem führenden europäischen Hersteller für Authentifizierungslösungen, stellt Ihnen ANLX Security Experte Bernhard Fischer eine flexible Lösung zur MFA vor: den YubiKey. Die beiden sprechen über mögliche Einsatzszenarien für den YubiKey, diskutieren dessen Vorteile gegenüber anderen Zweitfaktoren und geben Tipps für das Rollout.

Weitere Informationen zum Thema MFA:

Webinaraufzeichnung: https://www.netlogix.at/multifaktor-authentifizierung-oder-rip-passwort

MFA mit YubiKey: https://www.netlogix.at/multi-faktor-authentifizierung

Advisory Blog: https://www.netlogix.at/news/artikel/passwoerter-durch-mfa-zu-ersetzen-ist-eine-sichere-strategie

Yubico: https://www.yubico.com/?lang=de  

Der Beitrag MFA in der Praxis mit YubiKeys erschien zuerst auf Antares Tech-Talk.

Multi-Faktor-Authentifizierung (MFA) ist ein Prozess der Account-Sicherheit, der zwei oder mehrere separate Schritte erfordert, damit ein Benutzer seine Identität nachweisen kann. Immer mehr Cloud-Services fügen den klassischen Eingabeaufforderungen für Benutzernamen und Kennwörter zusätzliche Authentifizierungsschritte hinzu. Doch wieso ist MFA eigentlich so wichtig?

Diese Frage klärt unser Sicherheitsexperte Bernhard Fischer im zweiten Teil unserer Serie „Passwörter und MFA“ für Sie. Er gibt einen Überblick über das Thema Multifaktor-Authentifizierung, erklärt, wie der zweite Faktor überhaupt entsteht und spricht über die Bedeutung der einzelnen Möglichkeiten zur Multifaktor-Authentifizierung.

Weitere Informationen zum Thema MFA:

Advisory Blog Multi-Factor Authentication (E):

Part 1: https://www.netlogix.at/news/artikel/multi-factor-authentication

Part 2: https://www.netlogix.at/news/artikel/multi-factor-authentication-part2

Webinaraufzeichnung „Multifaktor-Authentifizierung oder R.I.P. Passwort“: https://www.netlogix.at/multifaktor-authentifizierung-oder-rip-passwort

Der Beitrag Prinzipien der Multifaktor-Authentifizierung erschien zuerst auf Antares Tech-Talk.

In der ersten Folge unserer Serie „Passwörter und MFA“ dreht sich alles rund um das gute alte Passwort und die damit verbundenen Probleme. Passwörter sind ein weit verbreitetes Authentifikationsmerkmal. Sicherlich bestätigen auch Sie tagtäglich Ihre Identität mithilfe von Benutzernamen und Passwörtern. Wie die Authentifikation mithilfe von Passwörtern tatsächlich abläuft, warum der ganze Prozess in der Praxis weit schlechter funktioniert als man denkt und welchen Bedrohungen das 0815 Passwort ausgesetzt ist, erklärt Ihnen Sicherheitsexperte Bernhard Fischer in dieser Podcastfolge.

Advisory Blog zum Thema Passwortsicherheit:

Teil 1: https://www.netlogix.at/news/artikel/password-insecurity-part-1

Teil 2: https://www.netlogix.at/news/artikel/password-insecurity-part-2

Teil 3: https://www.netlogix.at/news/artikel/password-insecurity-part-3

Weitere Infos: https://www.netlogix.at/loesungen/passwoerter-pki-und-hsm

Der Beitrag Passwörter und ihre Probleme erschien zuerst auf Antares Tech-Talk.

Mithilfe des Vulnerability Managements sind Unternehmen in der Lage, Verwundbarkeiten in IT- und Cloudumgebungen zu reduzieren und Sicherheitsvorfälle zu minimieren. Bereits im ersten Teil der Reihe „Vulnerability Management“ haben wir über die Grundlagen des Schwachstellenmanagements gesprochen. Heute gehen wir gemeinsam mit Senior Security Consultant Stefan Langeder und Security Engineer Peter Babiarz von tenable in die Tiefe. Wir klären, was der ANLX Vulnerability Lifecycle Manager (VLM) ist, reden über den Schwachstellen Scanner von tenable und gehen auf das Zusammenspiel der beiden Komponenten ein.

Weitere Informationen zum Thema Vulnerability Management:

Podcast Teil 1: https://podcast.netlogix.at/2021/09/15/podcast_zum_thema_vulnerability_management/

Landingpage: https://www.netlogix.at/loesungen/schwachstellen-management

Factsheet: https://www.netlogix.at/fileadmin/Factsheets/Factsheet_ANLX-CLOUD_VLM.pdf

Tenable: https://de.tenable.com/products/nessus

Der Beitrag Vulnerability Management: Über Schwachstellen-Scans und Ergebnisauswertung erschien zuerst auf Antares Tech-Talk.

Damit ein Hacker an die von ihm gewünschten Daten kommt, wendet er verschiedenste Vorgehensweisen und psychologische Tricks an. Von Phishing haben Sie mit Sicherheit schon einmal gehört, doch sagt Ihnen auch der Begriff „Vishing“ etwas? Beide Methoden zielen unter anderem darauf ab, an Ihre persönlichen Daten oder Geld zu gelangen und werden von Betrügern häufig angewandt. Unser Compliance-Experte und Ex-Pilot Gerhard Kratschmar erklärt in diesem Podcast, was hinter den Handlungen der Hacker steckt und geht auf die „Schwachstelle Mensch“ sowie die Motivation der Angreifer ein. Außerdem gibt er auch Tipps und Tricks, wie man sich von Hackerangriffen präventiv schützen kann.

Der Beitrag Phishing, Vishing und andere psychologische Tricks der Hacker erschien zuerst auf Antares Tech-Talk.

Identity and Access Management (IAM) sorgt in Unternehmen für die zentrale Verwaltung von Benutzern und Zugriffsrechten für unterschiedliche Systeme und Applikationen im Unternehmensnetzwerk und in der Cloud. In diesem Podcast schauen wir uns gemeinsam mit Helmut Semmelmayer von tenfold an, was Berechtigungsmanagement genau ist, wie eine IAM Software-Lösung bei der Verwaltung von Zugriffsrechten helfen kann und geben Tipps, wie Unternehmen ihre Identitäten schützen können.

Weitere Informationen zum Thema Identity & Access Management:

Sichere Boardmittel & Rechte:
https://www.netlogix.at/loesungen/microsoft-security-rechte

Webinaraufzeichnung:
https://www.netlogix.at/webinar-microsoft-365-identity-access-management-tenfold

tenfold:
https://www.tenfold-security.com/

Der Beitrag Identity and Access Management mit tenfold erschien zuerst auf Antares Tech-Talk.

Richtiges IT-Sicherheitsmanagement wird in Zeiten wie diesen immer wichtiger, denn dass die Cyberkriminalität steigt, ist ja schließlich kein Geheimnis. Doch wozu braucht man überhaupt einen Sicherheitsmanager?

Dieser beschließt Maßnahmen, die Gefahren für die Informationssicherheit oder Bedrohungen des Datenschutzes eines Unternehmens verhindern oder abwehren sollen. Doch was heißt das jetzt genau? Darüber und über die Parallelen des Sicherheitsmanagements in der Luftfahrt und in der IT unterhalten wir uns heute mit Compliance-Experten und Ex-Pilot Gerhard Kratschmar. Er erklärt uns, wieso ein Sicherheitsmanagement für jedes Unternehmen von Bedeutung sein sollte und worauf er bei seinen Kunden besonders achtet.

Der Beitrag Sicherheitsmanagement – vom Cockpit ins Rechenzentrum erschien zuerst auf Antares Tech-Talk.