Posts

Einleitung Das Smartphone vibriert. Eine SMS der Bank: ‘Verdächtige Aktivität auf Ihrem Konto festgestellt. Klicken Sie hier zur Verifizierung.’ Diese oder ähnliche SMS Nachrichten hat vermutlich jeder schonmal bekommen. ...

In der IT-Sicherheit wird seit Jahren betont, dass nicht die Technik, sondern der Mensch das schwächste Glied in der Kette ist. Trotz Firewalls, Intrusion-Detection-Systemen und strengen Compliance-Vorgaben gelingt es Angreifern immer wieder, durch geschickte Manipulation Zugang zu sensiblen Daten zu erhalten. Die Methoden dafür sind nicht neu – sie basieren auf psychologischen Mechanismen, die tief im menschlichen Verhalten verwurzelt sind. Besonders Phishing und Social Engineering verdeutlichen, wie sehr Cyberangriffe letztlich auch Angriffe auf die Psyche sind. Dieser Artikel geht über eine reine Beschreibung hinaus: Er erklärt die psychologischen Hintergründe, zeigt konkrete Angriffsformen und bietet praxisnahe Tipps für Unternehmen, um ihre Belegschaft zu stärken. ...

Die Älteren unter uns werden sich noch an den sogenannten „Browserkrieg“ zwischen dem Netscape Navigator und dem Internet Explorer von Microsoft erinnern, der grob zwischen 1995 und 1998 stattgefunden hat. Der Ausgang sollte allgemein bekannt sein: Microsoft integrierte den Internet Explorer in sein weitverbreitetes Betriebssystem „Windows“ und nahm vielen Nutzern damit den Anreiz, zusätzlich in ein kostenpflichtiges Produkt wie den Netscape Navigator zu investieren. Dementsprechend brachen die Verkaufszahlen bei Netscape rapide ein. Auch das spätere kostenlose Angebot des Netscape Navigators konnte den Rückgang der Marktanteile nicht mehr stoppen. Der Fall des Netscape-Browsers ist ein ziemlich gutes Beispiel für das aggressive Vorgehen von Microsoft und das Ausnutzen seiner Monopolstellung im Bereich Betriebssysteme. ...

Einleitung Bei Phishing-E-Mails scheint es nur zwei Kategorien zu geben: Sie sind entweder plump oder erstaunlich raffiniert. Ein echtes Mittelding ist selten. Kürzlich ist mir jedoch ein Exemplar in die Hände gefallen, das – zumindest technisch betrachtet – ein Paradebeispiel für ausgeklügeltes Phishing darstellt. ...

Ein neues Gespenst geht um in Deutschland. Diesmal betrifft es nicht den Datenschutz in Form der DSGVO, sondern die IT-Sicherheit – konkret: die EU-Richtlinie NIS2. ...

Die Zahl der Cyberangriffe ist in den letzten Jahrzehnten kontinuierlich gestiegen. Dies belegen unter anderem Berichte des Branchenverbands Bitkom e.V. [1] sowie der Bundeslagebericht Cybercrime 2023 des Bundeskriminalamts [2]. Experten gehen davon aus, dass sowohl die Anzahl als auch die Qualität der Angriffe in Zukunft weiter zunehmen werden [2]. ...

Mittlerweile sind mehrere große LLMs (Large Language Models) von verschiedenen Anbietern seit einigen Jahren verfügbar. Es ist also Zeit für ein erstes Fazit. ...

Risikomanagement ist in vielen Bereichen wichtig, darunter auch in der IT. Während man es oft mit dem System Engineering und OPS verbindet, kann auch in der Softwareentwicklung ein effektiver Risikomanagementprozess implementiert werden – allerdings mit einem anderen Schwerpunkt. In manchen Branchen ist IT-Risikomanagement gesetzlich oder durch externe Stellen verpflichtend. Oft gibt es jedoch keine konkreten Vorgaben, wie ein solcher Prozess aussehen muss, sondern lediglich die Anforderung, dass ein Prozess vorhanden sein sollte. Bei bestimmten Zertifizierungen, wie etwa ISO 27001, NIST, oder Basel III, wird ein Risikomanagementprozess ebenfalls vorausgesetzt. Doch auch ohne gesetzliche Verpflichtung ist es für Organisationen sinnvoll, ein Risikomanagementsystem einzuführen, da es langfristig mehr Transparenz und Sicherheit schafft. ...

Wer regelmäßig durch LinkedIn scrollt, bemerkt schnell ein bestimmtes Muster bei den Beiträgen: Sie ähneln sich nicht nur inhaltlich, sondern auch in Aufbau, Stil und optischer Gestaltung. Typischerweise beginnen sie mit einer provokanten Aussage oder Frage, oft ergänzt durch ein Emoji – ein klassisches Clickbait, um Aufmerksamkeit zu generieren. Der eigentliche Beitrag folgt einem fast schon vorhersehbaren Schema: kurze Absätze, viele Emojis und die oberflächliche Behandlung vermeintlich tiefgründiger Themen. Besonders beliebt sind dabei: ...

In der schnelllebigen IT-Branche ist Wissen mittlerweile die wertvollste Ressource geworden. Jeder Beruf in der IT, egal ob Administrator oder Entwickler, ist ein wissensintensive Tätigkeit. Gleichzeitig ändern sich die Trends und technologien in der IT rassend schnell. Effizientes Wissensmanagement kann ein wichtiger Schlüssel zu Produktivität, Qualität und Innovation. Problematisch ist, dass sich der Nutzen vom Wissensmanagement nicht immer in harten Fakten messen lässt [1]. ...