bi-sec GmbH

bi-sec GmbH

11 Follower

1-10 Mitarbeitende

Neuigkeiten

Alle Neuigkeiten

bi-sec GmbHhat einen Beitrag geschrieben.19. Oktober 2023

Was tun gegen #Phishing? Die #CISA hat einen aktualisierten Guide veröffentlicht: https://www.cisa.gov/resources-tools/resources/phishing-guidance-stopping-attack-cycle-phase-one Phishing-Resistant #MFA, Application Allow-List( #AppLocker, #MDAC) und das Blocken von #Macros stehen auch auf der Liste. Nicht zu viele Seiten, um es mal zu lesen :-)

Phishing Guidance: Stopping the Attack Cycle at Phase One | CISA

This guide outlines phishing techniques commonly used by malicious actors and provides guidance for network defenders and software manufacturers.www.cisa.gov

bi-sec GmbHhat einen Beitrag geschrieben.10. Oktober 2023

Die Exploit Protection von #Microsoft hilft, die Ausnutzung von Schwachstellen in Programmen auf #Windows 10 und Windows 11 zu erschweren - auch, wenn der Microsoft #Defender nicht der primäre Virenscanner ist. Exploit Protection verstehen und konfigurieren: Hier ist, was wichtig ist: https://www.bi-sec.de/2023/10/10/exploit-protection-windows-11/

Exploit Protection - Windows 11 Must-Have?! | bi-sec Blog

Die Exploit Protection ist Teil der Microsoft Defender Schutzfunktionen für Windows 10 und Windows 11. Die Funktionsweise ist seit längerem bekannt - EMETwww.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.19. September 2023

Gefährliche Rollen im #AzureAD / #EntraID? Der Helpdesk, der die Passworte vom Global Admin zurücksetzt oder die Enterprise App mit Directory.ReadWrite.All-Berechtigungen? Microsoft liefert viel Material, um besser zu werden. Wir haben mal gesammelt: https://www.bi-sec.de/2023/09/19/21-gefaehrliche-rollen-azure-ad-entra-id/

21 gefährliche Rollen - Azure AD / Entra ID | bi-sec Blog

Die Absicherung eines Azure Tenants ist Aufgabe des Kunden. Gefährliche Rollen können Angriffe erleichtern und zum Komplettverlust führen!www.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.16. August 2023

#Azure Conditional Access - Wie evaluiert man am besten die Wirksamkeit des eigenen Regelwerks? Klar: "What If". Aber die Szenarien sind vielfältig. WhatTheAzureCA liefert die Antwort. Worum es geht, haben wir in unserem Blog zusammengefasst: https://www.bi-sec.de/2023/08/16/whattheazureca-azure-conditional-access/ und das "Tool" dazu gleich auf GitHub veröffentlicht: https://github.com/bi-sec-pub/WhatTheAzureCA WhatTheAzureCA hilft, die "What If"-Szenarien zu automatisieren - und das könne...

WhatTheAzureCA - Azure Conditional Access | bi-sec Blog

Was wäre wenn? Diese Antwort sollte jedes Unternehmen für Azure Conditional Access und den Zugriff auf die Unternehmensressourcen kennen.www.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.5. Juli 2023

#Phishing per #Microsoft #Teams? Jepp. Jetzt auch mit Tool-Support durch TeamsPhisher. Wir haben es uns angeschaut und ausprobiert - Unsichere Default-Einstellungen in #M365 erleichtern auch hier den Angreifern das Leben: https://www.bi-sec.de/2023/07/05/microsoft-teams-phishing-in-neuem-gewand/ Wer nicht wusste, dass per Default alle M365-Tenants miteinander chatten können, dem sei der Blick in die Teams-Härtung wärmstens empfohlen. "Extern"-Flag hin oder her - wir kennen ja unsere Anwender....

Microsoft Teams - Phishing in neuem Gewand | bi-sec Blog

Teams ist das Collaboration Tool von Microsoft - Microsoft Teams Phishing ist dessen Verwendung für das Böse. Phishing per Chat-Nachricht.www.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.14. Juni 2023

DORA - Der Digital Operational Resilience Act: Wir haben ihn gelesen und eine Meinung zur Bedeutsamkeit dieser EU-Verordnung für die Branche. https://www.bi-sec.de/2023/06/14/dora-informationssicherheit-ganz-neu/

DORA - Informationssicherheit ganz neu (?) | bi-sec Blog

Der Digital Operational Resilience Act (kurz: DORA) revolutioniert die Anforderungen an die IT- und Informationssicherheit der Finanzindustrie - naja, nichtwww.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.5. Juni 2023

Die Absicherung von Microsoft #Azure und #M365 Tenants ist nicht kompliziert - die Default-Einstellungen von #Microsoft sind aber nicht immer ideal. Einen Einstieg was zu tun ist, haben wir hier mal aufbereitet: https://www.bi-sec.de/2023/06/03/microsoft-365-absichern/ Auch wer seinen Tenant schon länger hat sollte ab und an mal schauen, was MS wieder an neuen Konfig-Möglichkeiten erschaffen hat.

Microsoft 365 absichern - Azure AD und co. gegen Angriffe härten

Sie Nutzen Microsoft-Dienste wie Teams oder SharePoint-Online? Dann steht das Microsoft 365 absichern auf Ihrer ToDo. Wir zeigen wie!www.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.14. März 2023

#secIT 2023 - Wir sind bereit :-) Zwei spannende Workshop-Tage zu M365 und Windows 11 liegen vor uns! Wir freuen uns!

bi-sec GmbHhat einen Beitrag geschrieben.1. März 2023

API-Keys in #android und co.? Klar - aber sicher. Nicht jeder Tipp hilft - wir haben es probiert: https://www.bi-sec.de/2023/02/24/sicherer-umgang-mit-api-keys-in-android/

Sicherer Umgang mit API-Keys in Android Apps | bi-sec Blog

Der sichere Umgang mit API-Keys in Android stellt für viele Entwickler eine Herausforderung dar. Wir zeigen, wie es einfach und sicher geht!www.bi-sec.de

bi-sec GmbHhat einen Beitrag geschrieben.23. Februar 2023

Lust auf Lernen? Wir freuen uns, auch 2023 wieder zahlreiche Workshops und Trainings zu Microsoft 365, Windows-Sicherheit und DevSecOps durchführen zu dürfen. Alle Infos findet hier: https://www.bi-sec.de/2023/02/23/trainings-und-workshops-2023/

Alle Neuigkeiten

XING empfiehlt folgende Unternehmen:

SECUINFRA GmbH

comforte AG

Orange Cyberdefense Germany GmbH

Über uns

Alle Infos ansehen

< bi-sec > ist ein junges und modernes Unternehmen mit langjährigen Erfahrungen und tiefen Wurzeln in der IT- und Informationssicherheit, welche von fundamentaler Wichtigkeit für Unternehmen aus nahezu allen Branchen und jeder Unternehmensgröße sind. Wir bieten rund um das Thema IT- und Informationssicherheit: -...

Alle Infos ansehen