Citrix NetScaler Zero-Day: Gepatcht heißt nicht sauber
Warum ein Patch für CVE-2026-88771 und CVE-2026-88772 nicht beantwortet, ob zuvor bereits ein Angreifer Zugriff erlangt hat — und was Unternehmen jetzt prüfen sollten.
Artikel lesenWISSEN & PRAXIS
Die richtigen Fragen stellen.
Sicherheit besser einordnen.
Was lässt sich im Netzwerk erkennen? Wie ergänzen sich Sicherheitslösungen? Und welche Fragen sind für Ihre Umgebung relevant? Unsere Artikel und Leitfäden helfen Ihnen bei der Einordnung.
AKTUELL · SICHERHEITSWARNUNG
Aktuelle Lage eingeordnet.
Aktuelle Sicherheitswarnungen sachlich eingeordnet: was passiert ist und was Unternehmen jetzt prüfen sollten.
EINSTIEG
Mit diesen Fragen können Sie beginnen.
Drei Ausgangspunkte führen zu Grundlagen, zur Einordnung bestehender Maßnahmen und zum Vergleich unterschiedlicher Prüfverfahren.
FRAGE
Was wissen wir über die Kommunikation in unserem Netzwerk?
Passender Beitrag
Warum Ihre IT-Abteilung keine Logs lesen muss
Artikel lesenFRAGE
Wie ergänzen sich unsere Sicherheitslösungen?
Passender Beitrag
Netzwerk-Monitoring-Tool: NDR, SIEM, SOC und Verfügbarkeit richtig einordnen
Artikel lesenFRAGE
Was prüfen unterschiedliche Sicherheitstests?
Passender Beitrag
Pentest vs. Schwachstellenscan: Was prüft Ihre Sicherheit wirklich?
Artikel lesenNETZWERK VERSTEHEN
Was passiert in unserem Netzwerk?
Manchmal fehlt einfach der Überblick. Diese Beiträge helfen, Netzwerkkommunikation, auffällige Beobachtungen und die Aussagekraft vorhandener Informationen einzuordnen.
Warum Ihre IT-Abteilung keine Logs lesen muss
Wie Netzwerkdaten ausgewertet werden können, ohne die Aufmerksamkeit des IT-Teams mit Rohdaten zu binden.
Artikel lesenNetzwerk-Monitoring-Tool: NDR, SIEM, SOC und Verfügbarkeit richtig einordnen
Wie sich Verfügbarkeitsmonitoring, NDR, SIEM, SOC und Threat Intelligence voneinander unterscheiden.
Artikel lesenSICHERHEITSMASSNAHMEN EINORDNEN
Welche Frage beantwortet welches Werkzeug?
Unterschiedliche Verfahren liefern unterschiedliche Erkenntnisse. Hier finden Sie Grundlagen und Vergleiche für die Bewertung Ihrer Sicherheitsmaßnahmen.
Pentest vs. Schwachstellenscan: Was prüft Ihre Sicherheit wirklich?
Welche Fragen Schwachstellenscan, Penetrationstest und Angriffssimulation jeweils beantworten.
Artikel lesenSIEM-Detection-Lücken: 21% Coverage, 79% blinde Flecken
Welche Grenzen regelbasierte Erkennung hat und warum verschiedene Sichtweisen einander ergänzen.
Artikel lesenWas ist MITRE ATT&CK? Der praktische Leitfaden für Sicherheitsverantwortliche
Wie das MITRE-ATT&CK-Framework Angreiferverhalten strukturiert und bei der Einordnung hilft.
Artikel lesenKI in der Cybersecurity: Was autonome Angriffe wirklich verändern
Welche Veränderungen KI für Angriffe und Verteidigung mit sich bringt und wie sie einzuordnen sind.
Artikel lesenDie ungleiche Mathematik 2026 — Cybersicherheit für deutsche KMU
Welche Rahmenbedingungen Sicherheitsverantwortliche im deutschen Mittelstand bei ihren Entscheidungen berücksichtigen.
Artikel lesenBRANCHENPRAXIS
Fragen aus dem Unternehmensalltag.
Produktionsnetze, externe Zugänge oder sensible Geschäftsinformationen: Die Ausgangslage bestimmt, welche Fragen besonders relevant sind.
Maschinen- und Anlagenbau
Netzwerksicht in Produktionsumgebungen, IT-/OT-Trennung und der Umgang mit Fernzugängen.
OT-Sicherheit im Maschinenbau: 5 Schritte, mit denen Sie sehen, was Endpoint-Schutz übersieht
Welche Aufgaben bei der Absicherung von Produktionsnetzen und nicht agentenfähigen Systemen entstehen.
Artikel lesenWenn das Büro gehackt wird, steht dann auch die Produktion?
Wie sich prüfen lässt, ob die vorgesehene Trennung von Büro-IT und Produktion praktisch wirksam ist.
Artikel lesenFernwartung in der Produktion: Wissen Sie, wer auf Ihren Anlagen war?
Welche Fragen bei externen Zugängen und der Fernwartung von Produktionsanlagen relevant sind.
Artikel lesenFahrzeughandel
Wie Rechnungsbetrug im Fahrzeughandel abläuft und welche Schutzmaßnahmen dabei relevant sind.
Rechnungsbetrug beim Fahrzeugkauf — was Autohäuser wissen müssen
Wie Business-E-Mail-Compromise im Fahrzeughandel abläuft und welche Maßnahmen das Risiko begrenzen.
Artikel lesenSteuerkanzleien
Fragen zu DATEV-Umgebungen, Verschwiegenheitspflichten, Cyberversicherung und der eigenen Bestandsaufnahme.
DATEV-Sicherheit für Steuerkanzleien — Leitfaden 2026
Welche Sicherheitsaufgaben DATEV abdeckt und welche Verantwortung in der Kanzlei verbleibt.
Artikel lesen§203 StGB für Steuerberater — Praxisleitfaden
Was die Verschwiegenheitspflicht für die Verarbeitung und Absicherung digitaler Mandantendaten bedeutet.
Artikel lesenCyberversicherung für Steuerkanzleien 2026 — Praxisleitfaden
Welche Anforderungen bei Antrag und Schadenfall einer Cyberversicherung zu prüfen sind.
Artikel lesen12-Punkte-Sicherheits-Checkliste für Steuerkanzleien
Zwölf Prüfpunkte für die gemeinsame Bestandsaufnahme mit dem IT-Betreuer, direkt als PDF verfügbar.
Checkliste ansehenSICHERHEITSVORFÄLLE
Wenn ein konkreter Vorfall im Raum steht.
Diese Beiträge erläutern Fragen und Handlungsschritte bei einem vermuteten oder festgestellten Sicherheitsvorfall.
Citrix NetScaler Zero-Day: Gepatcht heißt nicht sauber
Warum ein Patch für CVE-2026-88771 und CVE-2026-88772 nicht beantwortet, ob zuvor bereits ein Angreifer Zugriff erlangt hat — und was Unternehmen jetzt prüfen sollten.
Artikel lesenCyberangriff — was jetzt zu tun ist
Welche ersten organisatorischen und technischen Schritte bei einem IT-Sicherheitsvorfall wichtig sind.
Artikel lesenIst mein Firmennetzwerk gehackt? 10 Anzeichen — und die unsichtbaren Angriffe
Welche Beobachtungen auf eine Kompromittierung hinweisen können und welche Grenzen solche Hinweise haben.
Artikel lesenBei einem laufenden Vorfall wenden Sie sich unmittelbar an Ihr Incident-Response-Team oder Ihren Notfalldienstleister.
BEGRIFFSLEXIKON
Ein Begriff ist noch unklar?
Im Begriffslexikon erklären wir Fachbegriffe rund um Netzwerküberwachung, Angriffserkennung und Sicherheitsprüfung.
Begriffe nachschlagenKONTAKT
Welche Frage bleibt für Ihre Umgebung offen?
Sie müssen noch keinen konkreten Verdacht oder fertigen Anforderungskatalog haben. Beschreiben Sie uns, was Sie besser verstehen möchten.
Situation besprechen