HvS Cyber Security provides management systems, consulting, and assessments focused on information security, business continuity, risk management, and cyber resilience.

HvS Cyber Security

IT Services and IT Consulting

IS-FOX

HvS-Consulting | 1,688 followers on LinkedIn. The security boutique for ISMS, cyber security and awareness. | HvS-Consulting AG is consulting large and medium-sized companies on the topic of cyber security since 2002. Our core competencies include information security management according to ISO 27001, prevention of industrial espionage, defence against cyber attacks (Advanced Persistent Threat Detection), penetration tests, and raising awareness among employees about information security, data protection and compliance. Special trainings we also offer for developer and system administrators.

Michael Hochenrieder

Creative Director im Bereich E-Learning und Multimedia

Björn Heide

Head of E-Learning & Multimedia bei HvS-Consulting

Tobias Körtge

Andreas Schnitzer

HvS-Consulting

We at HvS-Consulting are proud to have sponsored BSides Munich last Monday! It was a fantastic event filled with insightful talks and networking opportunities. A big thank you to the organizers for making it all possible. https://lnkd.in/gm5x5dtR

Auch in diesem Jahr sind wir wieder als Referenten auf der SECUTA® vertreten und freuen uns auf bekannte und neue Gesichter! Der Austausch mit anderen Fachkolleginnen und -kollegen ist stets eine wertvolle Gelegenheit, neue Impulse für die Cyber Security mitzunehmen.

Wir freuen uns, unsere Partnerschaft mit Teal Technology Consulting GmbH , dem führenden Experten im Bereich Microsoft Identity Protection, bekannt zu geben! Gemeinsam werden wir unsere Kompetenzen noch gezielter einsetzen, um innovative und zuverlässige Lösungen für den Identitätsschutz anzubieten - abgestimmt auf die Bedürfnisse unserer Kunden und die sich ständig weiterentwickelnden Bedrohungen. Auf der it-sa – Home of IT Security 2024 haben Sie die Möglichkeit, das TEAL-Team persönlich zu treffen. Vom 22. bis 24. Oktober im Messezentrum Nürnberg können Sie an ihrem Stand (Halle 6 - 205) mehr über unsere Zusammenarbeit erfahren und direkt mit den Experten sprechen.

Eine gelungene Veranstaltung mit wertvollen Gesprächen und Erkenntnissen! Vielen Dank für die Gelegenheit zum Austausch. Wir freuen uns, dass unser Vortrag einer der Höhepunkte der Veranstaltung war.

Wenn Cyberkriminelle deine digitale Visitenkarte lesen... 🕵️♂️ Schon mal was von OSINT gehört? Der Begriff kommt aus der Welt der Nachrichtendienste und bedeutet Open Source INTelligence, also das Sammeln von Informationen aus öffentlich verfügbaren Quellen. 🔍 Was machen Cyberkriminelle damit? Angreifer stöbern in frei zugänglichen Informationen über dich, um daraus ein Profil zu erstellen. Darin finden sich alle relevanten Informationen, die später in irgendeiner Weise gegen dich verwendet werden können. Die Folgen reichen dann von nerviger Werbung über Phishing bis hin zu Erpressung. ⏩ Wie gehen Angreifer dabei vor? Angreifer sammeln alles, was das Internet hergibt – sie wollen dich schließlich richtig „kennenlernen“. Sie suchen in Foren, Social Media, Blogs und öffentlichen Quellen nach Informationen zu dir: ❕ Fotos (zum Beispiel von deinem letzten Urlaub, deinem Hund, deinem Kind, deiner Affäre 🙊), ❕ persönliche Daten - wie etwa dein Geburtsdatum, berufliche Details, ❕ Hobbies, Interessen, Freunde und Bekanntschaften aber auch Kontodaten, Kreditkarten- oder IBAN-Nummern. 🎯 Wozu werden die Informationen genutzt? Zum Beispiel als Köder für gezielte Phishing-Attacken. Wenn du an der falschen Stelle deine Zugangsdaten eingibst, übernehmen sie deine Konten und deine Identität, um beispielsweise in deinem Namen Straftaten zu begehen. Beliebt sind aber auch Erpressungsversuche mit Doxxing und Sextortion. “Doxxing” kommt aus dem Englischen und steht für “dropping docs”. Hier drohen Kriminelle damit sensible persönliche Daten von dir oder deiner Familie zu veröffentlichen wie Adresse oder die Schule deiner Kinder, um Geld zu erpressen. Diese Methode ist besonders beliebt für Personen, die in der Öffentlichkeit stehen, beispielsweise Politiker. Bei "Sextortion" behaupten die Angreifer, sie hätten kompromittierende intime Aufnahmen von dir (zum Beispiel über sexuelle Aktivitäten oder Beziehungen) und fordern Geld, um diese nicht zu veröffentlichen (‘extortion via sexual content’). Oft basieren diese Drohungen auf Fiktion, aber sie erzeugen dennoch häufig Angst. 💡 Unser Tipp: "Sharing is caring" gilt bei privaten Informationen oder Bildern eher weniger. Teile Informationen mit der Welt bedacht und so wenig wie möglich - unser Awareness-Spezialist Frank ist für den Merksatz bekannt “Be aware what you share”.

Unsere 7 Cloud-Backup-Todsünden, die Sie vermeiden sollten ☠ Cloud-Daten sind vielfältigen Bedrohungen ausgesetzt: Cyberangriffe, technische Ausfälle oder versehentliches Löschen. Ein solides Backup stellt sicher, dass kritische Daten auch im Ernstfall schnell wiederhergestellt werden können. 🚨 Viele verlassen sich fälschlicherweise blind auf Cloud-Anbieter – dabei können auch hier Fehler und Ausfälle auftreten. Die größte Verantwortung für die Sicherung sensibler Daten liegt beim Nutzer selbst. Regelmäßige Backups sind der Schlüssel, um Datenverluste zu verhindern und den Geschäftsbetrieb im Ernstfall aufrechtzuerhalten. Kommen wir zu den 7 Todsünden, die Sie beim Cloud-Backup unbedingt vermeiden sollten ⚠️: 1️⃣ Kein Backup vom Backup Sich ausschließlich auf den Cloud-Anbieter zu verlassen, ist riskant. Ohne eigene Backups besteht ein erhebliches Risiko, im Falle eines Datenverlustes keinen Zugriff mehr auf wichtige Informationen zu haben. 2️⃣ Backup-Server im Active Directory belassen Bei einem Ransomware-Angriff ist das Active Directory (AD) oft das erste Ziel der Angreifer. Wenn das AD kompromittiert wird, verlieren Sie den Zugang zu Ihren Backup-Servern, was eine Wiederherstellung unmöglich macht. Unsere Empfehlung lautet daher, Backup-Server aus dem AD herauszunehmen und lokal zu verwalten, um auch bei einem Angriff auf das AD-Zugriff auf die Backups zu behalten. 3️⃣ Gleiche Passwörter für Domains und lokale Accounts verwenden Unterschiedliche Passwörter für lokale und Domain-Accounts erschweren Angriffe. Verwenden Administratoren dieselben Passwörter, ist es für Angreifer leicht, ein kompromittiertes Passwort für den Zugang zu verschiedenen Systemen zu verwenden. 4️⃣ Backup-Server in der Produktivumgebung virtualisieren Eine separate Umgebung schützt Ihren Backup-Server im Falle eines Angriffs. Halten Sie ihn stets getrennt von produktiven Systemen. 5️⃣ Fehlende Backup-Routine Ein veraltetes Backup nützt im Ernstfall wenig. Automatisieren Sie Ihre Backups, um stets aktuelle Daten zu sichern. 6️⃣ Keine Wiederherstellungstests Ein Backup ist nur so gut wie seine Wiederherstellbarkeit. Lesen Sie diesen Satz ruhig noch einmal. Viele Unternehmen machen den Fehler, ihre Backups nicht regelmäßig auf Wiederherstellbarkeit zu testen. Wenn im Ernstfall das Backup nicht funktioniert, sind alle Vorsichtsmaßnahmen nutzlos. 7️⃣ Vernachlässigung der Verschlüsselung und Zugriffsrechte Unverschlüsselte Backups oder unzureichend kontrollierte Zugriffsrechte öffnen Tür und Tor für potenziellen Missbrauch. Eine lückenlose Verschlüsselung der Backups und die strikte Verwaltung der Zugriffsrechte sind unverzichtbar. In unserem nächsten Webinar am 15. Oktober werden wir unter anderem auf dieses Thema eingehen. Melden Sie sich an und erfahren Sie mehr: https://lnkd.in/dthdxtwM

𝐄𝐫𝐟𝐨𝐥𝐠𝐬𝐠𝐞𝐬𝐜𝐡𝐢𝐜𝐡𝐭𝐞𝐧 𝐚𝐮𝐬 𝐝𝐞𝐦 𝐏𝐞𝐧𝐞𝐭𝐫𝐚𝐭𝐢𝐨𝐧𝐬𝐭𝐞𝐬𝐭 - 𝐌𝐅𝐀-𝐔𝐦𝐠𝐞𝐡𝐮𝐧𝐠 𝐝𝐮𝐫𝐜𝐡 𝐞𝐢𝐧𝐟𝐚𝐜𝐡𝐞 𝐅𝐨𝐫𝐦𝐮𝐥𝐚𝐫𝐚𝐧𝐩𝐚𝐬𝐬𝐮𝐧𝐠 Ein spannender Artikel von unserem Kollegen, der zeigt, wie vermeintlich sichere Multi-Faktor-Authentifizierung (MFA) durch fehlerhafte Implementierung kompromittiert werden kann. Bei einem Penetrationstest in einer Citrix-Umgebung konnte die MFA durch eine einfache Anpassung des Anmeldeformulars mit Hilfe der Browser-Entwicklertools umgangen werden - vorausgesetzt man hatte das richtige Passwort und ein Firmenzertifikat! 🧐 Wichtige Lehre für IT-Experten: Auch mit MFA ist eine korrekte und konsistente Validierung der Identität entscheidend. Durch Fehlkonfigurationen können Schwachstellen entstehen, die Angreifer auch ohne komplexe Tools ausnutzen können. Der Artikel zeigt eindrucksvoll, warum regelmäßige Sicherheitsüberprüfungen unerlässlich sind. 👇

Nach der großartigen Resonanz auf unser letztes Webinar „𝗖𝘆𝗯𝗲𝗿 𝗟𝗔𝗕 𝗖𝗹𝗼𝘂𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝘂̈𝗿 𝗔𝗱𝗺𝗶𝗻𝘀 - 𝗗𝗲𝗻 𝗔𝗻𝗴𝗿𝗲𝗶𝗳𝗲𝗿𝗻 𝗲𝗶𝗻𝗲𝗻 𝗦𝗰𝗵𝗿𝗶𝘁𝘁 𝘃𝗼𝗿𝗮𝘂𝘀!“ freuen wir uns auf die nächste Session am 15. Oktober. 💡 𝗪𝗼𝗿𝘂𝗺 𝗴𝗲𝗵𝘁'𝘀? In diesem Live-Webinar erfahren Sie, welche menschlichen Schwachstellen in der IT von Angreifern gerne ausgenutzt werden und wie Sie diese schließen können. Außerdem erhalten Sie konkrete Praxistipps für mehr Sicherheit in der Cloud und zu Backups - Ihrer Lebensversicherung gegen Ransomware-Banden. 🔑 𝗞𝗲𝘆 𝗟𝗲𝗮𝗿𝗻𝗶𝗻𝗴𝘀: Sie verstehen, warum die Sensibilisierung des IT-Teams ein elementarer Baustein der Cyber Security ist. Sie erhalten Auszüge aus unseren LABs mit konkreten Tipps zu Cloud-Security, dem Umgang mit Multi-Faktor-Authentifizierung (MFA) und erfahren, welche Backup-Fehler anderen Unternehmen das Genick gebrochen haben. Sie lernen, mit welchen gezielten Qualifizierungsmaßnahmen Sie Ihr IT-Team in der Cyber Security weiter voranbringen können. 🎯 𝗭𝗶𝗲𝗹𝗴𝗿𝘂𝗽𝗽𝗲: IT-Entscheider, Sicherheitsverantwortliche und Administratoren. Sichern Sie sich Ihren Platz und profitieren Sie von praxisnahen Insights! 🛡️ 𝗪𝗮𝗿𝘂𝗺 𝘀𝗼𝗹𝗹𝘁𝗲𝗻 𝗦𝗶𝗲 𝘀𝗶𝗰𝗵 𝗮𝗻𝗺𝗲𝗹𝗱𝗲𝗻? Analysen realer Angriffe zeigen: IT-Profis richten durch unvorsichtiges Verhalten deutlich mehr Schaden an als ein Nutzer, der auf eine Phishing-Mail klickt. Höchste Zeit, das zu ändern! Hier gehts zur Anmeldung: https://lnkd.in/dYZXATFN #SecurityAwareness #CloudSecurity #CloudBackups #CyberLABs

🎉 Endlich ist es soweit! 🎉 Wir sind unglaublich stolz und freuen uns riesig, dass unser Herzensprojekt – die IS-FOX Awareness Plattform – jetzt live ist! 🚀 Danke an alle, die uns auf diesem Weg begleitet haben. Euer Vertrauen bedeutet uns viel! Dass die ersten Unternehmen schon innerhalb von zwei Stunden nach dem Launch losgelegt haben, bestätigt uns: Wir sind auf dem richtigen Weg! 🙌 Unser Self-Service-Angebot ist genau das, was Unternehmen heute brauchen – einfach, effektiv und sofort einsatzbereit. Danke an Bridgemaker , entity x® und Netlight für die Unterstützung! #securityawareness #ISFOX #ISFoxAwarenessPlattform HvS-Consulting

Wenn etwas kostenlos ist, dann bist du meistens das Produkt! In der digitalen Welt von heute stolpern wir ständig über "kostenlose" Dienste – von Social-Media-Plattformen bis hin zu scheinbar harmlosen Software-Tools. Aber was bedeutet "kostenlos" wirklich? Spoiler: Es ist selten ein Geschenk. 💰 Daten sind die neue Währung Oft haben diese IT-Dienste eine versteckte Preisliste: “Lust auf ein Whitepaper? Einmal E-Mail-Adresse, Unternehmen und private Telefonnummer, bitte.” Oder: “Premium-Funktion für 3 Monate testen? Wir brauchen dafür nur dein Geburtsdatum, den Namen deiner Mutter und die Kreditkartendaten deines Hamsters.”. Mit jedem Klick, jedem Like, jeder Interaktion wird ein detailliertes Profil von dir erstellt. Ein Profil, das für Werbetreibende und Unternehmen Gold wert ist. Denn warum sollten Unternehmen raten, welches Shampoo jetzt für dich das richtige ist oder teures Geld für Marktforschung ausgeben, wenn du deine demografischen Daten und Vorlieben freiwillig überall abgibst, direkt fertig zur Weiterverarbeitung? 🔍 ETWAS mehr Skepsis, BITTE! Bevor wir uns einem weiteren "kostenlosen" Dienst an den Hals werfen, sollten wir uns deshalb vielleicht fragen, was wir tatsächlich dafür bezahlen. Hier ein paar Gedanken: • Datenschutzrichtlinien lesen: Ja, sie sind lang und langweilig. Aber sie zu ignorieren ist wie einen Vertrag zu unterschreiben, ohne ihn zu lesen. Kleingedrucktes inklusive. Genau genommen unterschreibst du sogar einen Vertrag, oder hast nicht etwa du den Haken bei “jetzt zustimmen” gesetzt? • Einstellungen anpassen: Jedes Häkchen, das du setzt, zählt. Überlege dir genau, welche Informationen du wirklich teilen willst - und ob der lustige neue Filter in dieser App es wirklich wert ist, ein 3D-Profil deines Gesichtes zu erstellen. • Alternativen prüfen: Es gibt durchaus Anbieter, die Datenschutz ernst nehmen. Und manchmal lohnt es sich sogar, ein paar Euro in die Hand zu nehmen, um deine Privatsphäre zu schützen und Anbieter zu nutzen, die zum Beispiel aus Deutschland kommen. Fazit: Deine Daten sind wertvoll. Behandle sie, als wären sie dein digitales Ich - denn das sind sie. Wer seine Daten blindlings hergibt, verkauft oft ein Stück seiner Freiheit – vielleicht auch ohne es zu merken. #Datenschutz #Privatsphäre #KostenloseDienste #SecurityAwareness

HVS-

DE:HVS-CONSULTING

HvS Cyber Security