Blog
Das KIWI Forschungsprojekt ist abgeschlossen. Über die letzten dreieinhalb Jahre haben wir uns zusammen mit unseren Partnern im Konsortium intensiv mit dem Thema Künstliche Intelligenz in der Angriffserkennung …
Weiterlesen: Projektabschluss – KIWI#2 #CYBER #FORSCHUNGDie „Rule of 10“ im Engineering besagt, dass die Kosten für die Behebung eines Fehlers mit jedem Schritt im Entwicklungsprozess exponentiell ansteigen. Diese Regel, die ursprünglich aus der Fertigungstechnik und dem …
Weiterlesen: Endlich ROSI? Die „Rule of 10“Passwort-Richtlinien hatten lange eine einzige Grundlage: „Je mehr es weh tut, umso sicherer ist es“. Nicht nur wurde von Benutzer:innen verlangt sich unerträgliche Passwörter aus Sonderzeichen und Zahlen zu merken, man …
Weiterlesen: #CybersecurityGoneWrong Warum sogar das BSI nicht mehr empfiehlt Passwörter regelmäßig zu ändernWarum ist ausgerechnet ChatGPT unter den zahlreich existierenden KI-Modellen so interessant? Das liegt vor allem daran, dass es sich bei diesem Chatbot um ein Sprachmodell beziehungsweise um ein Large Language Modell …
Weiterlesen: ChatGPT und die IT-SicherheitsberatungIm Rahmen von Penetrationstests werden viele Netzwerkpakete durch Prüfer:innen mithilfe von Prüfsystemen generiert und an Zielsysteme über ein Netzwerk gesendet. Sofern Prüfziele nur aus Netzwerken des Kunden erreichbar …
Weiterlesen: Die Pentest-Box – Den Prüfer vor Ort ersetzen #pentestwissenIn fast jedem Pentest Bericht findet man den CVSS Score. Diese Zahl zwischen 0 und 10 steht dann unter den Schwachstellen und soll angeben, wie schwerwiegend die Schwachstelle ist. Oft wird der CVSS-Score als eine …
Weiterlesen: Der CVSS-Score beschreibt nicht das Risiko – Aber was denn dann? #pentestwissenEs war mal wieder ein Dienstag… Ich stand unweit des Einganges zum Gebäude eines namenhaften deutschen Finanzinstituts und wartete geduldig. Eine Gruppe von Anzugträgern betrat hastig das Gebäude. Ich lief hinterher, …
Weiterlesen: Ist Ihr Unternehmen anfällig gegenüber Social Engineering Angriffen? Wahrscheinlich ja, aber warum? Und wie können Sie das feststellen? #pentestwissen
