Directory Services Protector

Sicherheit im Gesundheitswesen Fireside Chat: NIST, Identität und Ransomware

Niemand kann den starken Anstieg der Zahl der Krankenhäuser ignorieren, die Opfer von Ransomware geworden sind. Und im Gesundheitswesen steht noch mehr auf dem Spiel. Erst letzten Monat starb eine 78-jährige Patientin der Universitätsklinik Düsseldorf, nachdem ein Ransomware-Angriff die IT-Systeme des Krankenhauses lahmgelegt und die Ärzte gezwungen hatte, sie in eine andere Einrichtung zu verlegen....

Ein Cyber-First-Ansatz für die Wiederherstellung im Katastrophenfall

In dieser Ära der digitalen Transformation sind Cyberwaffen an der Tagesordnung, und das "Aussterbeereignis" ist eine echte Bedrohung, insbesondere für Unternehmen, die auf Betriebszeit und Verfügbarkeit angewiesen sind. Wie wir aus den Schlagzeilen erfahren haben, legen Cyber-Katastrophen den Geschäftsbetrieb lahm und beeinträchtigen den Unternehmenswert. Equifax war zum Beispiel gerade das erste Unternehmen, das...

Eroberung der Burg: Ein Workshop über mittelalterliche Kampftechniken

Die Cybersicherheitsbranche hat keine Probleme, wenn es um kitschige Burgenanalogien geht oder um das Zitieren von Sun Tzu, wann immer sich die Gelegenheit dazu bietet (Schlüssel zum Königreich, Kronjuwelen, die Kunst des Krieges) - was immer Sie wollen, wir haben es abgeschlachtet. Aber was wäre, wenn wir uns die Zeit nehmen würden, das ganze Mittelalter zu betrachten...

Die Dos und Don'ts der Wiederherstellung von Active Directory nach einer Katastrophe mit verbrannter Erde

Im Zeitalter der Cloud wächst die Abhängigkeit von Active Directory (AD) rasant - und damit auch die Angriffsfläche. Die Bedrohung des AD durch Ransomware und Wiper-Angriffe ist allgemein bekannt, nicht aber die Komplexität der Wiederherstellung von Wäldern. In den "guten alten Zeiten" bedeutete AD-Wiederherstellung die Wiederherstellung von AD...

Workshop "Active Directory angreifen und verteidigen

Wie können Sie Active Directory, auch bekannt als "Schlüssel zum Königreich", verteidigen, wenn Sie nicht wissen, woher die Angriffe kommen? Hacker finden ständig neue Wege, um in AD einzudringen. Und wenn sie erst einmal drin sind, gelingt es ihnen immer besser, ihre Spuren zu verwischen, um unbemerkt Hintertüren zu schaffen und einen dauerhaften privilegierten Zugang zu etablieren....

Wie man sich gegen DCShadow verteidigt

Der DCShadow-Angriff nutzt einen Schalter im Dienstprogramm Mimikatz aus, der es privilegierten Benutzern ermöglicht, unbemerkt bösartige Änderungen in Active Directory (AD) vorzunehmen. DCShadow macht sich die native AD-Replikation zunutze, um zu vermeiden, dass Ereignisse an die AD-Sicherheitsprotokolle gesendet werden. DCShadow-Methodik: DCShadow befähigt Angreifer (mit Administratorrechten) dazu,...