Connect with us

Künstliche Intelligenz

iX-Workshop: Lokales Active Directory gegen Angriffe absichern


Als zentraler Bestandteil vieler Unternehmensnetzwerke ist Active Directory (AD) ein häufiges Angriffsziel für Ransomware und andere Cyberangriffe. Im iX-Workshop Angriffsziel lokales Active Directory: Effiziente Absicherung lernen Sie, wie Sie AD-Umgebungen gezielt analysieren und wirksam schützen.

Weiterlesen nach der Anzeige

Zu Beginn erhalten Sie einen fundierten Überblick über AD-Objekte sowie Authentifizierungsprotokolle wie Kerberos und Net-NTLM. Darauf aufbauend lernen Sie typische Angriffswege kennen, von der initialen Informationssammlung über Fehlkonfigurationen bis hin zu verbreiteten Angriffstechniken wie Pass-the-Hash, Kerberoasting, Lateral Movement und Delegierungsangriffen. Auch angrenzende Dienste wie SQL Server und Exchange werden in diesem Zusammenhang betrachtet.

Darauf aufbauend werden konkrete Schutzmaßnahmen vermittelt: das Aufspüren und Beheben von Schwachstellen mit Tools wie PowerView, BloodHound und PingCastle, Härtung durch Rechtevergabe, Tiering, LAPS und Schutz administrativer Konten.

Darüber hinaus lernen Sie, Angriffe frühzeitig zu erkennen und zu analysieren. Dazu gehören unter anderem geeignete Logging- und Auditing-Strategien, zentrale Protokollauswertung sowie der Einsatz moderner Sicherheitslösungen und Deception-Technologien wie Honeypots.

Sie profitieren von der direkten Anleitung durch Ihren Trainer Frank Ully. Als Pentester und Security Consultant ist er auf offensive IT-Sicherheit spezialisiert und analysiert regelmäßig reale Angriffsszenarien in Unternehmensumgebungen. Im Workshop zeigt er, wie Angreifer tatsächlich vorgehen, welche Schwachstellen sie gezielt ausnutzen und wie sich diese in der Praxis wirksam absichern lassen.

Weiterlesen nach der Anzeige

Dabei erhalten Sie konkrete Einblicke aus realen Projekten, bewährte Vorgehensweisen sowie praxisnahe Empfehlungen für den sicheren Betrieb Ihrer Active-Directory-Infrastruktur.

Der Workshop richtet sich an Administrierende, IT-Sicherheitsverantwortliche sowie Security-Fachleute, die Active Directory besser verstehen, absichern und überwachen möchten.

Wenn Sie sich speziell für die Absicherung von Microsoft Entra ID interessieren, empfehlen wir den Workshop Azure und Entra ID: Angriffsszenarien und Schutzmaßnahmen.


Upgrade für Ihre IT-Skills - Von Experte zu Experte

Upgrade für Ihre IT-Skills - Von Experte zu Experte


(ilk)



Source link

Künstliche Intelligenz

Blue Origins Mondlandefahrzeug Blue Moon MK1 besteht wichtigen Test der NASA


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Die US-Raumfahrtbehörde National Aeronautics and Space Administration (NASA) testet die Mondlandefähre Blue Moon Mark 1 (MK1) des US-Raumfahrtunternehmens Blue Origin. Das Endurance genannte Raumfahrzeug soll in diesem Jahr zum Mond fliegen.

Weiterlesen nach der Anzeige

Die NASA hat Endurance nach eigenen Angaben intensiv im Chamber A des Johnson Space Center in Houston getestet. Das sei „eine der größten thermischen Vakuumtestanlagen der Welt“, in der das Vakuum sowie die extremen Temperaturen simuliert werden können, denen ein Raumfahrzeug im Weltall ausgesetzt ist.

Dabei testet die NASA die strukturelle und thermische Integrität des Raumfahrzeugs. Diese wichtigen Tests hat Blue Moon MK1 bestanden. Anschließend sei Endurance nach Florida gebracht worden, wo die NASA die Kommunikationssysteme des Landers teste, teilte Blue Origin über den Kurznachrichtendienst X mit.

Endurance ist ein unbemannter Lander, der in diesem Jahr zum Mond fliegen soll. Ziel der Mission ist laut NASA, eine präzise Landung sowie die Funktion wichtiger Systeme wie Antrieb oder autonome Navigation und Steuerung zu demonstrieren.

Daneben soll Endurance zwei wissenschaftliche Nutzlasten zum Mond bringen: ein Kamerasystem, das beim Abstieg und der Landung des Landers die Wechselwirkung zwischen dem Triebwerksstrahl und der Mondoberfläche erfasst, und einen Laser, der Raumfahrzeugen im Mondorbit eine bessere Positionsbestimmung ermöglicht.

Endurance dient auch der Vorbereitung der kommenden bemannten Mondlandung: Blue Origin und Konkurrent SpaceX sollen Landfahrzeuge für die Mission Artemis 4 bauen. Diese soll erstmals seit über 50 Jahren wieder Menschen auf den Mond bringen – nach dem Willen des US-Präsidenten Donald Trump im Jahr 2028.

2027 soll die Mission Artemis 3 starten, bei der die vierköpfige Crew Rendezvous- und Andockmanöver mit einer Mondfähre trainieren soll. Laut NASA werden die Manöver mit dem Raumschiff durchgeführt, das dann zur Verfügung steht – dem von Blue Origin, dem von SpaceX oder beiden.

Weiterlesen nach der Anzeige


(wpl)



Source link

Weiterlesen

Künstliche Intelligenz

„Directive 8020“ angespielt: Tod im All


In „Directive 8020“ kämpft eine Astronautencrew gegen ein Alien. Das Spiel von Supermassive Games setzt auf interaktive Entscheidungen statt auf Action.



Source link

Weiterlesen

Künstliche Intelligenz

Schweizer Gesundheitsdaten: Eidgenossen gegen US-Cloud-Dominanz


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Zum Polit-Krimi entwickelt sich ein Großauftrag für die IT-Branche in der Schweiz. Das Bundesamt für Gesundheit (BAG) treibt mit dem Projekt „Swiss Health Data Space“ (SwissHDS) die digitale Entwicklung des Gesundheitswesens voran. Ziel ist ein vernetzter Datenraum für den Austausch von Patientendaten zwischen Ärzten und Spitälern. Es geht um ein zweistelliges Millionenbudget – und eine Grundsatzentscheidung für digitale Souveränität.

Weiterlesen nach der Anzeige

Die Brisanz liegt laut NZZ im Anforderungskatalog : Die Infrastruktur müsse ausschließlich Schweizer Recht unterliegen und dürfe keine Abhängigkeit von äußeren Jurisdiktionen aufweisen. Explizit nennt das BAG demnach den US Cloud Act. Damit stünden US-Konzerne wie Microsoft, Google oder AWS faktisch vor verschlossenen Türen. Da diese Konzerne – unabhängig vom Serverstandort – US-Behörden Zugriff gewähren müssen, könnten sie die Schweizer Bedingungen kaum erfüllen.

Intern ist die Sprache beim BAG noch deutlicher. Die NZZ zitiert aus E-Mails, wonach vor allem Abhängigkeit von Staaten als riskant gilt, die im Ernstfall „den Stecker ziehen könnten“. Das Vertrauen der Bevölkerung hänge maßgeblich daran, dass der Staat den Schutz hochsensibler Gesundheitsdaten vor fremdem Zugriff garantieren könne. Das deckt sich mit Resolutionen von Datenschützern, die öffentliche Verwaltungen in der Pflicht sehen.

Der Vorstoß zu SwissHDS bringt Bern in eine missliche Lage. Das für Beschaffungen zuständige Bundesamt für Bauten und Logistik (BBL) rudert bereits vorsichtig zurück und bezeichnet die Formulierungen als „ungeschickt“. Grund: Die Schweiz ist an WTO-Regeln gebunden, die Gleichbehandlung aller Bieter vorschreiben. Ein pauschaler Ausschluss von US-Firmen könnte als völkerrechtswidriger Protektionismus gewertet werden. Das Thema gleicht einem diplomatischen Minenfeld, da die Schweiz über Handelsabkommen mit der Trump-Regierung verhandelt.

Befürworter der Initiative sehen digitale Souveränität als zwingende technische Sicherheitsanforderung. Marc Wilczek, CEO des deutschen Anbieters Plusserver, lobt das wachsende Souveränitätsbewusstsein. Der Schutz kritischer Daten sei kein optionales Extra mehr. Kritiker warnen indes vor einer „ideologischen Abschottung“. Der Verzicht auf US-Technik könnte IT-Projekte verteuern und Innovation bremsen. Generell ist die Schweiz eng mit dem US-Tech-Sektor verwoben: Google betreibt in Zürich seinen größten Entwicklungsstandort außerhalb der USA.

Ob die strikten Vorgaben bis zur finalen Ausschreibung Bestand haben, ist eine Nagelprobe für die politische Standhaftigkeit der Eidgenossen gegenüber Washington.

Weiterlesen nach der Anzeige

Lesen Sie auch


(nie)



Source link

Weiterlesen

Beliebt