Aktuelles von securiThon

Neues Release: securiCAD Vanguard unterstützt Container in AWS Umgebungen Containersicherheit: Untersuchung potenzieller Bedrohungen für die Containerumgebung (Artikel von Trend Micro): securiCAD Vanguard unterstützt auch die Modellierung und Simulation des Amazon Elastic Container Service (ECS), einschließlich Containerausbrüchen, die die zugrunde liegende…

verinice ist ein OpenSource Werkzeug zur Verwaltung von Informations-Sicherheit. Das seit 2007 verfügbare Tool ist seitens BSI (Bundesamt für Sicherheit in der Informationstechnik) empfohlen. Mit Hilfe des Informations-Sicherheits-Management-Systems lässt sich die Informations-Sicherheit nach verschiedenen Standards im Unternehmen etablieren, beispielsweise nach…

Am 4. Juni 2020 veranstalteten foreseeti und AWS ein Webinar zum Thema „Bedrohungsmodellierung – ein Wegbereiter für Organisationen“. Hier sind die Präsentationen und Filme des Webinars. Vollautomatische Sicherheitsbewertungen in AWS-Architekturen Verwalten und Bereitstellen automatisierter Sicherheitsbewertungen in großem Maßstab in AWS-Architekturen.…

foreseeti und das EU-Innovationsprojekt EnergyShield begrüßen Sie zu einem Webinar am Donnerstag, dem 9. Juli, von 15:30 bis 17:00 Uhr. Der Schwerpunkt des Termins liegt auf integrierten Cyber-Risiko- und Schwachstellenbewertungen für kritische Energieinfrastrukturen. Folgende Themen werden im Webcast adressiert: Zukunft…

Der Chief Information Security Officer bei Lanxess Deutschland, Herr Florian Jörgens, hat in seinem Beitrag „Warum eine Cyberversicherung allein nicht reicht“ einen spannenden wie auch informativen Einblick in das Thema Cyberversicherung im richtigen Leben erstellt. Unterm Strich gilt: Das Leben…

In den letzten Tagen sind erneut sicherheitskritische Updates durch Hypervisor-Plattformen veröffentlicht worden. Wie heise-Online berichtete, sind VMware Anwendungen ein Sprungbrett für Angreifer. Rückblick Vor einigen Jahren noch galt es als Teil des Informations-Sicherheits-Konzepts, Applikationen und Server zu virtualisieren. Nicht nur,…

Digitalisierung passiert in vielen Bereichen. Unter anderem bei medizinischen Geräten. Durch die Vernetzung von Systemen haben Pflegepersonal und Ärzte zunehmend mehr Möglichkeiten bei der Patientenversorgung und alle relevanten Informationen sofort im Blick. https://securithon.de/wp-content/uploads/Automated-Threat-Modeling-and-Attack-Simulations-in-Healthcare.mp4   Umso wichtiger ist es in diesem…

Eine Bedrohungsmodellierung und Angriffssimulationsanalyse zu den Auswirkungen der Geschäftsanpassung an die Pandemie-Situation auf die IT-Sicherheit. Hintergrund Traditionell waren Organisationen, die sich auf kritische Infrastrukturen, Finanzen, Gesundheitswesen und andere ähnliche Bereiche beziehen, aus guten Gründen sehr restriktiv in Bezug auf die…

Die Modellierungs-Komponente securiCAD professional wurde auf Version 1.6.2 aktualisiert. Die beiden größten Änderungen sind: Die Simulation lokaler Modelle ist auch ohne Definition von Zielen (Kronjuwelen) möglich. Performance-Optimierung bei kritischen Pfaden, Reduzierung der Simulations-Dauer für große Modelle. Weitere Details finden Sie…

Vollautomatische Sicherheitsbewertungen in AWS-Architekturen: Wie Sie automatisierte Sicherheitsbewertungen in großem Maßstab in AWS-Architekturen verwalten und bereitstellen. Was sind die wichtigsten Herausforderungen und Ziele bei automatisierten Sicherheitsbewertungen? Wie können Teams zusammenarbeiten, um das beste Ergebnis zu erzielen? Sprecher: NN Application Threat…