Das Shared Responsibility Modell, das Modell der geteilten Verantwortung, ist eine wichtige Basis für jedes Cloud-Security-Konzept. Bei mangelnder Sorgfalt kann es beim Thema Sicherheit schnell zu Problemen kommen. Das Shared Responsibility Modell wurde daher gezielt von Public-Cloud-Anbietern entwickelt, um die…
Jeder zweite Mittelständler fürchtet sich einer Studie der Gothaer Versicherung aus dem Jahr 2021 zufolge am meisten vor einem Cyberangriff. Zeitgleich gehören Angriffe immer mehr zur Tagesordnung: Datenlecks durch gezielte Hackangriffe, Systemausfälle durch DDoS-Attacken oder unnötige Kosten durch Bad Bots…
Nicht nur Menschen sind im Internet unterwegs - sondern auch jede Menge Bots. 37,2 Prozent des Internettraffics in 2019 wurde nicht durch Menschen verursacht. 13,1% wurden durch “Good Bots” und 24,1% durch “Bad Bots” verursacht.* Welche Probleme das verursachen kann,…
Um die Kommunikation zwischen einem Webseitenbesucher und einem Browser zu verschlüsseln benötigt man ein SSL-Zertifikat. SSL steht dabei für “Secure-Sockets-Layer”. Oft sieht man auch die Bezeichnung SSL/TLS, wobei TLS für “Transport-Layer-Security” steht. Bei TLS handelt es sich einfach um die…
Der Europäische Gerichtshof hat letzte Woche das Datenschutzabkommen “Privacy Shield” für ungültig erklärt. Hintergrund war die Beschwerde des Juristen Max Schrems, der bemängelte, dass Facebook seine Daten in die USA weitergeleitet hat und diese dort für NSA/ FBI zugänglich gemacht…
Das Thema Zahlmethoden ist ein heißes Eisen für jeden Online-Händler. Dabei geht es nicht nur darum, welche Methoden (z.B. Rechnung, Vorkasse, Kreditkarte, PayPal) angeboten und mit welchem Partner diese umgesetzt werden – auch die Sicherung der sensiblen Zahlungsdaten muss stets…
In der Vergangenheit schreckten vor allem deutsche Unternehmen aufgrund von Sicherheitsbedenken vor der Cloud-Nutzung zurück. Das Vertrauen in Cloud-Technologien ist jedoch in den letzten Jahren stark gewachsen. Einer der Gründe dafür sind die verschiedenen IT-Sicherheitslösungen, welche durch die Public-Cloud Anbieter…
Sicherheitsexperten haben kürzlich zwei Schwachstellen in Mikroprozessoren entdeckt, die in fast allen IT-Geräten eingebaut sind. Die erste Sicherheitslücke hat den Namen “Meltdown” erhalten und betrifft offenbar nur Chips des Herstellers Intel. Sie kann es Hackern ermöglichen, die Schicht zwischen Anwendung…
Mit diesem Deep Dive ins AWS Enhanced Monitoring zeigen wir euch, wie man Problemen bei AWS RDS Datenbanken (wie plötzlichen Abfällen der CPU-Auslastung) auf die Schliche kommen kann.
