{"id":48998,"date":"2023-04-14T13:01:35","date_gmt":"2023-04-14T11:01:35","guid":{"rendered":"https:\/\/www.makingscience.com\/?p=48998"},"modified":"2023-04-14T13:01:35","modified_gmt":"2023-04-14T11:01:35","slug":"web-sicherheit-wie-sie-ihr-wertvollstes-gut-schuetzen","status":"publish","type":"post","link":"https:\/\/www.makingscience.com\/de\/blog\/web-sicherheit-wie-sie-ihr-wertvollstes-gut-schuetzen\/","title":{"rendered":"Web-Sicherheit &#8211; wie Sie Ihr wertvollstes Gut sch\u00fctzen"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Die Daten Ihres Unternehmens, Ihrer Kunden und die Infrastruktur Ihres Unternehmens\/ Ihrer Organisation geh\u00f6ren zu den wichtigsten G\u00fctern eines jeden Unternehmens. Oft sind diese Ressourcen nicht gen\u00fcgend gesch\u00fctzt.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wenn wir von Sicherheit sprechen, meinen wir die Implementierung von Sicherheitsma\u00dfnahmen, Technologien und Tools, die Ihre Systeme vor externen Bedrohungen sch\u00fctzen. Diese Sicherheitsma\u00dfnahmen stellen auch sicher, dass menschliches Versagen nicht zu einer Gef\u00e4hrdung der Unternehmensdaten f\u00fchrt.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Datensicherheit muss bereits bei der Konzeption digitaler Dienste und der Migration in die Cloud gegeben sein. Unternehmen m\u00fcssen sicherstellen, dass alle Vorschriften eingehalten werden und die Zuverl\u00e4ssigkeit ihrer Systeme gew\u00e4hrleistet ist. Auf diese Weise k\u00f6nnen sie unerfreuliche Situationen vermeiden, die zu Geldstrafen, wirtschaftlichen Verlusten und Reputationssch\u00e4den f\u00fchren k\u00f6nnten.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Investieren Unternehmen in ihre Sicherheit? Nicht so viel, wie sie sollten. Deshalb m\u00f6chten wir hervorheben, wie wichtig es ist, Ressourcen und Budget in L\u00f6sungen, Technologien und Tools zu investieren, die Ihnen helfen, Katastrophen zu vermeiden.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Und genauso wichtig wie die Investition in diese Sicherheitstechnologie ist, die Zusammenarbeit mit den bestm\u00f6glichen Partnern, um Strategien zu implementieren und einzusetzen, die es erm\u00f6glichen, jedem m\u00f6glichen Angriff zu trotzen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Google Cloud Platform verf\u00fcgt \u00fcber die Kapazit\u00e4ten und Tools, um die Sicherheit Ihres Unternehmens zu verbessern. Einige der Produkte, die wir gemeinsam implementieren k\u00f6nnen, sind\u00a0<\/span><\/p>\n<ol>\n<li><b><\/b> <b> Security Command Center\u00a0<\/b><\/li>\n<li><b><\/b> <b> Zero Trust: Jenseits von Core Enterprise\u00a0\u00a0<\/b><\/li>\n<li><b><\/b> <b>Chronicle<\/b><\/li>\n<li><b><\/b> <b>Virus Total\u00a0<\/b><\/li>\n<li><b><\/b> <b>Recaptcha <\/b><\/li>\n<\/ol>\n<h3><b>Security Command Center\u00a0<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">SCC ist eine Sicherheits- und Risikomanagement-Plattform f\u00fcr die Google Cloud. Mit ihr erhalten Sie eine zentralisierte Transparenz und Kontrolle, k\u00f6nnen Fehlkonfigurationen und Schwachstellen erkennen, Verst\u00f6\u00dfe melden und bei der Einhaltung von Vorschriften mitwirken sowie Bedrohungen erkennen, die Ihre Google Cloud-Ressourcen gef\u00e4hrden.<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die wichtigsten Funktionen sind:\u00a0\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">&#8211; Ressourcenerkennung und -inventarisierung: Ermittlung und Abfrage Ihrer Ressourcen in ann\u00e4hernd Echtzeit von App Engine, BigQuery, Cloud SQL, Cloud Storage, Compute Engine, Cloud Identity and Access Management, Google Kubernetes Engine und vielen anderen. \u00dcberpr\u00fcfen Sie den Verlauf der Discovery-Prozesse, um neue, ge\u00e4nderte oder gel\u00f6schte Ressourcen ausfindig zu machen.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">&#8211; Vorbeugung von Sicherheitsrisiken: Bleiben Sie \u00fcber den Sicherheitsstatus Ihrer Google Cloud-Ressourcen informiert. Ermitteln Sie die h\u00e4ufigsten Schwachstellen, die Ihre Webanwendungen gef\u00e4hrden k\u00f6nnen, z. B. Cross-Site-Scripting oder veraltete Bibliotheken, die auf App Engine, GKE und Compute Engine ausgef\u00fchrt werden. Um Fehlkonfigurationen schnell zu beheben, klicken Sie auf die betroffene Ressource und befolgen Sie die angegebenen Schritte.\u00a0<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">&#8211; Erkennung von Bedrohungen: Verwendet Protokolle, die auf Google Cloud in gro\u00dfem Umfang ausgef\u00fchrt werden, um Bedrohungen zu erkennen. Erkennt einige der h\u00e4ufigsten Container-Angriffe, einschlie\u00dflich verd\u00e4chtiger Bin\u00e4rdateien, verd\u00e4chtiger Bibliotheken und Reverse Shells.<\/span><\/li>\n<\/ul>\n<h3><b>Zero Trust: Mehr als Core Enterprise\u00a0\u00a0<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Eine Zero Trust-L\u00f6sung erm\u00f6glicht den sicheren Zugriff auf Anwendungen und Ressourcen und bietet integrierten Schutz vor Bedrohungen sowie zuverl\u00e4ssigen Datenschutz. Wir empfehlen diese L\u00f6sung, weil<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211;\u00a0 Es sich um eine skalierbare und zuverl\u00e4ssige L\u00f6sung handelt, die auf dem Backbone der globalen Infrastruktur und des Netzwerks von Google basiert, um ein optimales und sicheres Erlebnis mit integriertem Schutz vor Denial-of-Service-Angriffen (DDoS), Verbindungen mit geringer Latenz und flexibler Skalierung zu bieten.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211; Ein umfassender und kontinuierlicher Schutz geboten wird: Ein mehrschichtiger Sicherheitsansatz zwischen Nutzer*innen, Access, Daten und Anwendungen, der dazu beitr\u00e4gt, jeden Klick vor Malware, Datenverlust und Betrug zu sch\u00fctzen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&#8211; Ein offenes und skalierbaren \u00d6kosystem geboten wird: Dieses enth\u00e4lt Informationen und Profilsignale von f\u00fchrenden Sicherheitsherstellern, um ein h\u00f6heres Ma\u00df an Schutz zu bieten.<\/span><\/p>\n<h3><b>Chronicle\u00a0<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Chronicle, das Cloud-native SIEM von Google, wurde entwickelt, um gro\u00dfe Datenmengen zu verarbeiten und Anzeichen zu analysieren, um Bedrohungen sofort zu identifizieren.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Chronicle verarbeitet Ihre Daten in einem privaten Speicher und kombiniert sie mit Daten von Google. Alle Daten werden dann aggregiert, normalisiert und in einer konsistenten Zeitleiste verkn\u00fcpft, um sie durch Untersuchung, Suche und Erkennung sowie durch APIs f\u00fcr andere Sicherheitsprodukte zug\u00e4nglich zu machen.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Vorteile von Chronicle sind\u00a0<\/span><\/p>\n<ol>\n<li><span style=\"font-weight: 400;\">Es ist unendlich elastisch und bietet einen elastischen Container f\u00fcr die Speicherung der Sicherheitstelemetrie von Unternehmen\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Es ist Cloud-nativ und kann daher riesige Mengen an Telemetriedaten aufnehmen, normalisieren, indexieren und mit bekannten Bedrohungen korrelieren.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Seine hohe Speicherkapazit\u00e4t, bei der der Zugriff auf jahrelange Telemetriedaten den Unterschied zwischen klaren Antworten und dem blo\u00dfen &#8222;Hoffen auf das Beste&#8220; bedeuten kann.<\/span><\/li>\n<\/ol>\n<h3><b>Virus Total\u00a0<\/b><b><\/b><\/h3>\n<p><span style=\"font-weight: 400;\">VirusTotal, jetzt Teil von Google Cloud, bietet Daten zum Bedrohungskontext und zur Vertrauensw\u00fcrdigkeit, um verd\u00e4chtige Dateien, URLs, IP-Adressen und Dom\u00e4nen zu analysieren und so Bedrohungen der Cybersecurity zu ermitteln. Die Berichte von VirusTotal enthalten viele von der breiten Masse ermittelte Details dar\u00fcber, warum eine Domain, ein Anhang oder eine IP-Adresse als gef\u00e4hrlich eingestuft werden k\u00f6nnte. Weitere Informationen finden Sie auf der VirusTotal-Website.<\/span><\/p>\n<h3><b>reCAPTCHA\u00a0<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">reCAPTCHA sch\u00fctzt Ihre Website vor Betrug und Missbrauch, ohne dass dadurch Reibungsverluste entstehen.\u00a0\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Es verwendet eine fortschrittliche Technologie zur Risikoanalyse und adaptive Abfragen, um Schadsoftware daran zu hindern, missbr\u00e4uchliche Aktivit\u00e4ten auf Ihrer Website vorzunehmen. In der Zwischenzeit k\u00f6nnen sich regul\u00e4re Benutzer *innen anmelden, Eink\u00e4ufe t\u00e4tigen, Seiten anzeigen oder Konten erstellen, w\u00e4hrend betr\u00fcgerische Benutzer*innen blockiert werden.\u00a0<\/span><\/p>\n<p><span style=\"font-weight: 400;\">reCAPTCHA wird verwendet, um verschiedene Bedrohungen zu verhindern, wie zum Beispiel\u00a0<\/span><\/p>\n<ol>\n<li><span style=\"font-weight: 400;\">Scraping: Diebstahl von Inhalten zur Abzweigung von Werbeeinnahmen oder zur Nutzung durch Wettbewerber.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Betr\u00fcgerische Transaktionen: Kauf von Waren oder Geschenkkarten mit gestohlenen Kreditkarten.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Konto\u00fcbernahme (ATO): Ausf\u00fcllen von Zugangsdaten zur Validierung gestohlener Konten.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Missbrauch von Konten: Erstellung neuer Konten f\u00fcr Werbezwecke oder zuk\u00fcnftigen Missbrauch.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Gef\u00e4lschte Beitr\u00e4ge: Ver\u00f6ffentlichung von b\u00f6sartigen Links oder Verbreitung von Fehlinformationen.\u00a0<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Geldw\u00e4scherei: Bot, der Einnahmen aus Anzeigenklicks auf betr\u00fcgerischen Websites generiert.<\/span><span style=\"font-weight: 400;\"><br \/>\n<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Wie Sie sehen, gibt es viele M\u00f6glichkeiten, Ihre digitalen Assets besser zu sch\u00fctzen. Aber f\u00fcr welche sollten Sie sich entscheiden?\u00a0<\/span><\/p>\n<blockquote><p><span style=\"font-weight: 400;\">Wenn Sie das Internet f\u00fcr Ihre Nutzer*innen sicherer machen wollen, nehmen Sie noch heute <a style=\"color: #f0076f;\" href=\"https:\/\/www.makingscience.de\/contact\/\" target=\"_blank\" rel=\"noopener\">Kontakt mit unserem Team auf<\/a>. Unsere Expert*innen f\u00fcr Cybersicherheit pr\u00fcfen Ihre Website und helfen Ihnen, die beste L\u00f6sung zu finden. Worauf warten Sie noch?<\/span><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Die Daten Ihres Unternehmens, Ihrer Kunden und die Infrastruktur Ihres Unternehmens\/ Ihrer Organisation geh\u00f6ren zu den wichtigsten G\u00fctern eines jeden Unternehmens. Oft sind diese Ressourcen nicht gen\u00fcgend gesch\u00fctzt.\u00a0 Wenn wir von Sicherheit sprechen, meinen wir die Implementierung von Sicherheitsma\u00dfnahmen, Technologien und Tools, die Ihre Systeme vor externen Bedrohungen sch\u00fctzen. Diese Sicherheitsma\u00dfnahmen stellen auch sicher, dass [&hellip;]<\/p>\n","protected":false},"author":28,"featured_media":49008,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[150],"tags":[],"class_list":["post-48998","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/posts\/48998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/comments?post=48998"}],"version-history":[{"count":0,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/posts\/48998\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/media\/49008"}],"wp:attachment":[{"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/media?parent=48998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/categories?post=48998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.makingscience.com\/de\/wp-json\/wp\/v2\/tags?post=48998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}