Authentifizierung

Passwortsicherheit erhöhen

Fünf nützliche Tipps zur Verbesserung der Passwortsicherheit in Ihrem Unternehmen

Passwortbezogene Sicherheitsverletzungen stehen neben Malware-Infektionen und Social Engineering Attacken auf der Liste der beliebtesten Angriffe. Laut Verizon stehen fast 80 % aller Sicherheitsverletzungen im Zusammenhang mit kompromittierten Anmeldedaten oder schwachen Passwörtern. Daher ist Passwortsicherheit weiterhin ein wichtiger Aspekt der... Mehr

Offene Ports und ihre Schwachstellen

Offene Ports und ihre Schwachstellen

Einer der ältesten Grundsätze guter Netzwerksicherheit lautet: Öffnen Sie nur Netzwerk-Ports, die notwendig sind, und stellen Sie sicher, dass Sie jeden nach außen offenen Port schützen. Offene Ports bieten Angreifern die Möglichkeit, Ihr Netzwerk zu kompromittieren. In diesem Artikel... Mehr

Music and password lists

Schützen Sie Ihr Netzwerk vor RockYou2021

Im Juni 2021 wurde in einem beliebten Internet-Hacking-Forum ein großer Datensatz veröffentlicht. Dieser Datensatz wurde als „rockyou2021“ bezeichnet, benannt nach der beliebten Brute-Force-Wortliste für Passwörter, die als Rockyou.txt bekannt ist. Sowohl die Medien als auch Twitter beschäftigten sich mit... Mehr

Cached Credential Problem

Warum Cached Credentials zu Kontosperrungen führen

Active Directory-Benutzerkonten können aus einer Reihe von Gründen gesperrt werden, insbesondere wenn die Arbeit Remote, also nicht am Firmenstandort im Unternehmensnetzwerk stattfindet. Windows-Systeme sind in der Lage, Anmeldeinformationen für Benutzer zwischenzuspeichern. Es sind aber genau diese zwischengespeicherten Anmeldeinformationen, die... Mehr

Specops Software

Specops Software-Umfrage: 48% der Unternehmen besitzen keine Richtlinie zur Benutzerverifizierung für Passwort-Reset-Anfragen am IT-Service-Desk

Eine Umfrage von Specops Software beleuchtet die Sicherheitsrisiken von Social Engineering am IT-Service-Helpdesk. Laut Specops Software, dem führenden Anbieter von Passwortmanagement- und Authentifizierungslösungen, besitzen 48 Prozent der Unternehmen keine Richtlinie zur Benutzerverifizierung für eingehende Anrufe am IT-Service-Desk. Die Daten... Mehr