Die Weihnachtszeit ist bekanntlich eine der schönsten Zeiten des Jahres. Ruhig, entspannt, feierlich. Des einen Freud, des anderen ebenfalls Freud, aber auf andere Art. Denn während sich viele von uns auf Gemeinsamkeit, Geschenke und wohlverdientes Abschalten freuen, wissen Cyberkriminelle genau,…
Künstliche Intelligenz ist überall. Jede Woche erscheinen neue Tools, neue Modelle, neue Visionen für eine automatisierte Zukunft. Unternehmen versprechen Effizienzsprünge, Revolutionen in der Arbeitswelt und völlig neue Geschäftsmodelle. Agentische KI geht noch weiter: Sie handelt autonom, trifft Entscheidungen, nutzt Tools…
Einleitung: Lieferketten als neue Schwachstelle In der IT-Sicherheit war der Begriff „Lieferkettenangriff“ (engl. Supply Chain Attack) lange Zeit ein Randthema. Doch die vergangenen Jahre haben gezeigt: Cyberangriffe über die Software-Lieferkette zählen heute zu den gefährlichsten und am schwersten erkennbaren Angriffsmethoden. Was ist ein Lieferkettenangriff?…
Der Deutsche Bundestag hat am Donnerstag, 13. November 2025, das Gesetz zur Umsetzung der EU-NIS2-Richtlinie verabschiedet. Damit wird der europäische Rahmen zur Stärkung der Cyber- und Betriebsresilienz verbindlich in deutsches Recht überführt. Für viele Unternehmen, darunter auch Organisationen, die bisher…
Was sind Wazuh-Regeln? Wazuh-Regeln sind das Herzstück des Wazuh Security Information and Event Management (SIEM) Systems. Sie definieren, wie das System Log-Einträge und Events analysiert, interpretiert und darauf reagiert. Jede Regel beschreibt ein spezifisches Muster oder Verhalten, das Wazuh in…
In der heutigen IT-Landschaft wachsen sowohl die Angriffsflächen als auch die Anforderungen an Sicherheit, Transparenz und Compliance. Unternehmen benötigen Lösungen, die nicht nur zuverlässig Bedrohungen erkennen, sondern sich auch flexibel in bestehende Systeme integrieren lassen. Wie bereits im 1. Teil…
Weil Wazuh-Regelsätze ein echter Dschungel sein können – und niemand Lust hat, sich da blind durchzukämpfen, haben wir das ganze visualisiert: · Durchblick statt Chaos: Tausende von Rules in verschachtelten Hierarchien? Ohne Visualisierung verlierst du den Überblick schneller, als du "False…
Die it-sa 2025 in Nürnberg war auch in diesem Jahr wieder ein Highlight für die Cybersecurity-Szene. Für das DigiFors Team bedeutete die Messe drei Tage voller Energie, Gespräche, Erkenntnisse und (zugegeben) auch ein bisschen Abenteuer. Einmal mehr erlebten wir den…
Cyberangriffe sind längst kein Thema mehr nur für Großkonzerne. Gerade kleine und mittlere Unternehmen (KMU) geraten zunehmend ins Visier von Angreifern – oft mit fatalen Folgen. Gleichzeitig fehlt es vielen Betrieben an Zeit, Budget oder Fachkräften, um ihre IT-Sicherheit umfassend zu…
Wie Cyberkriminelle legitime Cloud-Dienste für Angriffe missbrauchen und was Unternehmen tun können Cloud-Dienste wie Microsoft 365, Google Workspace und Slack revolutionieren die Zusammenarbeit in Unternehmen. Doch die Bequemlichkeit hat ihren Preis: Cyberkriminelle nutzen genau diese vertrauenswürdigen Plattformen, um ihre Angriffe…
