Machen sich Sicherheitsforscher immer strafbar? Nein, denn das neue Computerstrafrecht gibt ihnen deutlich mehr Sicherheit – ein Kompromiss bleibt es trotzdem.

Highlights: Wie Cyberkriminelle agieren: Die häufigsten Angriffsarten · Angriffe erkennen mit Logs, EDR und SIEM · Incident Response: Technische und organisatorische Sofortmaßnahmen · Datenspuren analysieren und Angriffe nachvollziehen · Folgen bewältigen, Systeme und AD wieder aufsetzen · Meldepflichten und andere rechtliche Anforderungen · Von Backup bis Notfallplan: Vorbereitet sein für den Ernstfall

Highlights: - Platform Engineering: Weniger Komplexität in der Softwarebereitstellung - DevOps: Mehr Qualität, schneller ausliefern und Kosten senken - Debugging im Produktivsystem: Chaos Engineering mit eBPF-Tools - Verteilte Anwendungen: Cloud-native Vielfalt für mehr Resilienz - Schwachstellen vermeiden: Sichere APIs entwerfen, entwickeln und betreiben - KI aus der Cloud: Angebote im Preis-Leistungs-Vergleich

Highlights: - Microsofts Schichtenmodell: Tiers festlegen und abschotten, privilegierte Zugriffe absichern - Denken wie ein Hacker - Angriffe verstehen und verhindern - Schutzmaßnahmen für das AD: System härten, Rechte beschränken - Marktübersicht: Werkzeuge für die AD-Absicherung - Active Directory grundschutzkonform absichern - Deception: Angreifer in die Falle locken - Forensische Analyse von Vorfällen und Angriffen - Azure AD/Entra ID und Zero Trust