Active Directory - Onlineportal von IT Management

Passwortsicherheit

Kompromittierte VPN-Passwörter: Sicherheitsrisiko für Active Directory

03. Februar, 2025 - 06:41

| Anzeige

Als Zugänge zu Unternehmensnetzwerken sind VPNs ein attraktives Ziel für Angreifer, die Zugriff auf Active Directory-Umgebungen suchen. Wenn VPN-Anmeldedaten kompromittiert werden – zum Beispiel durch etwas so scheinbar Harmloses wie die Wiederverwendung eines Passworts durch einen Mitarbeiter – könnte die Sicherheit Ihres gesamten Netzwerks gefährdet sein.

Der Wolf im Schafspelz

Cyberkriminelle setzten vermehrt auf vertrauenswürdige Anwendungen

18. Dezember, 2024 - 10:53

Sophos veröffentlicht seinen Active Adversary Report. Eine wichtige Erkenntnis: Angreifer nutzen für ihre Machenschaften zunehmend vertrauenswürdige Anwendungen und Tools auf Windows-Systemen („Living Off the Land“-Binärdateien / LOLbins).

Um die AD-Modernisierung zu beschleunigen und die Angriffsfläche zu verringern:

Semperis: sicherheitszentrierte Lösung für die Migration und Konsolidierung von Active Directory

29. August, 2023 - 10:23

Semperis, der israelisch-amerikanische Anbieter für Identity Security und Resilienz für Active Directory, hat eine sicherheitszentrierte Lösung für die Migration und Konsolidierung von Active Directory veröffentlicht. Das Angebot kombiniert das neue Produkt „Migrator for AD“ mit branchenführenden Tools sowie der umfassenden Expertise und dem fachkundigen Support von Semperis im Bereich

Sophos Active Adversary Report for Tech Leaders 2023

Aktenzeichen XY gelöst – Forensische Analyse realer Cyberangriffe deckt Taktiken auf

25. August, 2023 - 05:02

Die detaillierte Untersuchung der vom Sophos Incident Response Team übernommen Fälle macht deutlich, dass Angreifer immer kürzer im infiltrierten Netzwerk verweilen, bevor sie ihren Cyberangriff starten, sie zudem weniger als einen Tag benötigen, um auf das Active Directory zuzugreifen und die Mehrheit der Ransomware-Attacken außerhalb der Geschäftszeiten stattfinden.

Active Directory-Sicherheit

Schutz vor identitätsbasierten Cyberangriffen

23. Mai, 2023 - 13:18

Identitätsbasierte Angriffe boomen. Laut Global Threat Report nutzen mittlerweile 80 Prozent aller Cyberangriffe identitätsbasierte Angriffsmethoden, um Unternehmen zu kompromittieren. Für CISOs gehört daher das Thema Identitätsschutz zu den größten Sicherheitsherausforderungen der heutigen Zeit. Besonderes Augenmerk sollten sie dabei auf das weltweit viel genutzte Active Directory legen – die Achillesferse

NIST Cybersecurity Framework: Schutz des Netzwerkes ist elementar

02. Mai, 2023 - 05:07

Das US-amerikanische National Institute of Standards and Technology (NIST) hat kürzlich erste Änderungen im Rahmen der Aktualisierung des NIST Cybersecurity Frameworks veröffentlicht. Die finale Version des Frameworks, die dann in der Version 2.0 vorliegen wird, wird für Anfang 2024 erwartet. Doch bereits mit dem nun veröffentlichten Dokument zeichnen sich

ChatGPT: Segen oder Fluch für die Sicherheit von AD?

25. April, 2023 - 08:07

Active Directory (AD) ist ein beliebter Verzeichnisdienst, den 90 Prozent aller Unternehmen zum Verwalten ihrer IT-Ressourcen nutzen. AD wird für die Authentifizierung, Autorisierung und Abrechnung von Benutzern, Computern und anderen Ressourcen in einem Netzwerk verwendet. Aus diesem Grund ist AD auch ein bevorzugtes Ziel für Angreifer, die sich Zugang

Active Directory absichern: Das sollten sie beachten

10. März, 2023 - 05:49

In Windows-basierten Unternehmen bildet der Verzeichnisdienst Active Directory (AD) das Herzstück der IT-Umgebung. Hier laufen Benutzerkonten, angebundene Systeme und Geräte sowie Daten und Informationen jeglicher Art zusammen. Kein Wunder also, dass auch die meisten Cyberangriffe auf das Active Directory ausgerichtet sind oder es in irgendeiner Weise betreffen.

Die fünf wichtigsten ITDR-Fähigkeiten für Unternehmen

25. Februar, 2023 - 05:47

Identity Threat Detection and Response (ITDR) ist ein Top-Trend im Bereich Cybersicherheit. Trotzdem ist ein Großteil der Unternehmen nicht ausreichend auf einen AD-Angriff vorbereitet. Wir haben die fünf wichtigsten ITDR-Anforderungen für den Schutz im Ernstfall zusammengefasst.

SwiftSlicer-Attacke in der Ukraine: Active-Directory-Gruppenrichtlinien von hoher Bedeutung

03. Februar, 2023 - 13:54

Die Angriffe mit SwiftSlicer zeigen einmal mehr, welche Bedeutung Active-Directory-Gruppenrichtlinien für Unternehmen haben sollten. Diese Entwicklung liefert ein weiteres Beispiel dafür, wie Cyberkriminelle einen häufig anfälligen Teil der Infrastruktur einer Organisation sehr leicht ausnutzen können.

Kompromittierte VPN-Passwörter: Sicherheitsrisiko für Active Directory

Cyberkriminelle setzten vermehrt auf vertrauenswürdige Anwendungen

Semperis: sicherheitszentrierte Lösung für die Migration und Konsolidierung von Active Directory

Aktenzeichen XY gelöst – Forensische Analyse realer Cyberangriffe deckt Taktiken auf

Schutz vor identitätsbasierten Cyberangriffen

NIST Cybersecurity Framework: Schutz des Netzwerkes ist elementar

ChatGPT: Segen oder Fluch für die Sicherheit von AD?

Active Directory absichern: Das sollten sie beachten

Die fünf wichtigsten ITDR-Fähigkeiten für Unternehmen

SwiftSlicer-Attacke in der Ukraine: Active-Directory-Gruppenrichtlinien von hoher Bedeutung

Meistgelesene Artikel

NIS2-Referentenentwurf: Kleine Änderungen mit großen Auswirkungen

Berliner Start-up überholt Supercomputer

16 Milliarden Login-Daten: der Datendiebstahl, von dem niemand wusste

Spam-Anrufe? Jetzt klingelt’s zurück!

Der Bitcoin-Moment, auf den alle gewartet haben?

IT Verlag

Wichtige Links

Kontakt