Die ersten Embedded Systems Security Days im November 16/07/2019

Von 6. bis 8. November 2019 finden in Wien zum ersten Mal die Embedded Systems Security Days statt. Und gemeinsam mit Alpha Strike Labs hat es Limes Security geschafft, ein hochkarätiges Programm zusammenzustellen. Wie können Security-Schwachstellen von Anfang an vermieden werden? Vor welchen Bedrohungen muss ich mein System schützen? Welche Sicherheitsmaßnahmen muss ich dafür einsetzen? […]

MEHR
Virenscanner – Allheilmittel oder Risikofaktor? 02/07/2019

Auch kontroverse Themen müssen diskutiert werden. Einem besonders kontroversen widmet sich der aktuelle Blogbeitrag: Virenscanner sind derzeit (zumindest auf Windows-Systemen) allgegenwärtig und werden als Standardmaßnahme in der Security gesehen. Benutzer sind so sehr an sie gewöhnt, dass kaum jemand wagt, ihren Nutzen anzuzweifeln. Dabei gehen von Virenscannern selbst durchaus potenzielle Risiken aus, wie z. B. […]

MEHR
Asset Inventory – wissen, welches Equipment im Einsatz ist 20/06/2019

Asset Discovery ist eine Arbeitserleichterung, um aktive Assets zu erkennen. (#siehe Beitrag Asset Discovery). Dem vorgelagert ist jedoch die Inventarliste – das Asset Inventory – das weit mehr enthält, als nur „Computer 1 steht im 3. Stock in Zimmer xyz.“ Asset Inventory – darum geht’s konkret: Um effektive IT/OT-Sicherheit betreiben zu können, muss ein Unternehmen […]

MEHR
Laufen für einen guten Zweck – das war der 6. Charity Run 19/06/2019

Der Zeit nachlaufen, dem Auftrag nachlaufen, dem Bürohund nachlaufen – unser Trainingsprogramm im Vorfeld hat sich bezahlt gemacht. Beim 6. Charity Run in Hagenberg stand auch das Limes-Team mit am Start und lief für einen guten Zweck eine stattliche Rundenzahl durch das Gelände im Schlosspark Hagenberg. Insgesamt gaben 330 Teilnehmer ihr Bestes: 3.804 Runden wurden […]

MEHR
Asset Discovery – arbeiten mit Samthandschuhen 13/06/2019

Große OT-Netzwerke sind oft schlecht dokumentiert, genauer gesagt über viele Jahre gewachsen. Die Folge: die Assets (= Anlagen, Computer etc.) innerhalb dieses Netzwerkes sind nicht genau erfasst. Um sich einen Überblick zu verschaffen und diesen für die Zukunft auch zu behalten, empfiehlt es sich eine Anlagenbewertung durchzuführen – oder wie es im Fachjargon heißt: ein […]

MEHR