Technische Artikel zu Cybersicherheit, Erkennung und Compliance. Von Praxisexperten.
Jedes ThreatClaw-Feed-Abo enthält jetzt eine Abdeckungskarte je Anforderung für NIS2 und ReCyF, einen OSCAL-Export und einen Connector, der Ihr GRC vorbefüllt. So funktioniert es genau, und das behauptet es nicht.
Eine rohe Liste aus IPs, Domains und Hashes ist leicht zu finden und nahezu wertlos. Der Wert liegt in der Auswahl des richtigen Feeds und in seinem Betrieb: Lizenz, Korroboration, Alterung und die Regel, die verhindert, dass Sie Ihr eigenes CDN blockieren.
Eine CVE erscheint, das Security-Advisory ist öffentlich, aber es existiert noch kein Nuclei-Template. So schreiben Sie ein sauberes: von der Tatsache ausgehen, die Matcher bauen und vor allem beweisen, dass es auf einem verwundbaren Ziel auslöst, ohne bei einem gepatchten Alarm zu schlagen.
Ein Bericht beschreibt eine Angriffstechnik oder die Ausnutzung einer CVE. Sie wollen sie in Ihren Logs erkennen. So schreiben Sie eine Sigma-Regel, die auf das echte Verhalten auslöst, ohne das SOC mit Fehlalarmen zu überfluten, und wie Sie es beweisen.
Sie erhalten eine Malware-Probe (ein DFIR-Einsatz, eine Sandbox, ein Feed. Sie wollen die ganze Familie in Ihrem Bestand erkennen. So schreiben Sie eine YARA-Regel, die die Bedrohung fängt, ohne bei legitimer Software auszulösen) und wie Sie es beweisen.
Die 5 S\u00e4ulen des Digital Operational Resilience Act, das Incident-Reporting innerhalb von 4h/72h und das ICT-Drittparteienmanagement. Ein praktischer Leitfaden zur DORA-Compliance.
Herstellerpflichten, SBOM, 5 Jahre Sicherheitsupdates und CE-Kennzeichnung: Alles, was der CRA f\u00fcr vernetzte Produkte \u00e4ndert.
Risikoklassifizierung, Transparenzpflichten und Compliance von KI-Erkennungstools. Wie ThreatClaw dem AI Act vorausgeht.
Analyse bedeutender Supply-Chain-Angriffe, die Rolle des SBOM, Syft/Grype-Tools und kryptografische Signaturverifizierung.
Konkreter Zero-Trust-Implementierungsleitfaden: NIST 800-207, Mikrosegmentierung, Identity-First-Ansatz und stufenweise Einf\u00fchrung.
ML-KEM, ML-DSA, Harvest-Now-Decrypt-Later-Bedrohung: Ein Migrationsleitfaden zur Post-Quanten-Kryptographie f\u00fcr Unternehmen.
ANSSI-Statistiken, auf das Gesundheitswesen gerichtete Ransomware, NIS2-Anforderungen f\u00fcr Krankenh\u00e4user und Verteidigungsstrategien.
IT/OT-Konvergenz, Purdue-Modell, Suricata/Zeek-Erkennung: Ein praktischer Sicherheitsleitfaden f\u00fcr industrielle Systeme.
CEO-Betrug \u00fcber 25 Mio. $, Deepfake-Erkennung, Teamschulung: Wie sich Unternehmen sch\u00fctzen m\u00fcssen.
FIDO2, MFA-Fatigue, Phishing-resistente Authentifizierung: Ein vollst\u00e4ndiger Leitfaden zur passwortlosen Unternehmensauthentifizierung.
Analyse des ANSSI-Berichts zur Cyberbedrohungslage 2025: 2.209 Meldungen, 1.366 bearbeitete Vorfälle, 128 Ransomware-Fälle und die strategischen Prioritäten 2026–2030.
ANSSI-Zertifizierung SecNumCloud, Schutz vor dem CLOUD Act, zertifizierte Anbieter OVHcloud und 3DS Outscale, europäisches EUCS-Rahmenwerk und Auswirkungen von NIS2 auf souveränes Hosting.
Die 10 Maßnahmen des Art.21, Meldefristen, Sanktionen und wie Sie Ihre NIS2-Compliance automatisieren, ohne Ihr Budget zu sprengen.
Vergleich EDR, XDR, NDR und MDR. CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab. Wann welcher Ansatz passt und wie ThreatClaw das Gesamtbild ergänzt.
Verhärteter Markt, Prämien um 50 % gestiegen, Ausschlüsse für Cyberkrieg und Ransomware ohne MFA. Mindestanforderungen: EDR, MFA, 3-2-1-Backup und LOPMI Art. 5.
Attack Surface Management: Schatten-IT, vergessene Assets, Shodan, Censys, Subfinder, CT-Log-Zertifikate. Warum kontinuierliches Scannen punktuelle Audits übertrifft.
4500 Alarme/Tag, 68% ignoriert. Wie KI SOCs von Alarmmüdigkeit zu intelligenter Erkennung transformiert.
Umfassender Leitfaden zu Cyber Threat Intelligence: STIX 2.1, TAXII, CERT-FR-Feeds, CISA KEV, EPSS, GreyNoise, CrowdSec CTI, TLP, IoC-Scoring und automatische Anreicherung.
CVE-2024-9042, CVE-2025-1767, Laufzeit- vs. Build-Time-Sicherheit, eBPF, Falco, Network Policies, Pod Security Standards. ThreatClaw mit Trivy und Grype.
Wahleinmischung durch Midnight Blizzard und APT28, Manipulation sozialer Medien, politische Deepfakes, Schutz der Wahlinfrastruktur. ANSSI und VIGINUM.
Ein ungefilterter Vergleich von Wazuh, ELK Stack und Graylog. Warum SIEM allein nicht mehr ausreicht und wie ein KI-Agent die Gleichung vervollständigt.
Mirai-Vermächtnis, IP-Kameras, Router, Rekord-DDoS-Botnets 2025, ungepatchte Firmware, Cyber Resilience Act, Netzwerksegmentierung und Abwehrmaßnahmen.
Volt Typhoon, Salt Typhoon, Sandworm, APT28, Lazarus Group: Kartierung aktiver staatlich gesteuerter APT-Gruppen, Living-off-the-Land-Techniken und ANSSI-Referenzen 2025.
Die 4 Phasen des NIST SP 800-61, das 02:17-Uhr-Szenario und wie Sie die Verweildauer von 194 Tagen auf Minuten reduzieren.
3,5 Millionen unbesetzte Stellen in der Cybersicherheit. Der externe CISO und KI-Agent als Kraftmultiplikator.
Ransomware Kill Chain, Frühwarnzeichen und ML-Verhaltenserkennung. So stoppen Sie den Angriff, bevor die Verschlüsselung beginnt.
Pentest, Schwachstellenscan, organisatorisches Audit. Warum das jährliche Modell veraltet ist und wie Sie auf kontinuierliches Auditing umsteigen.
Was eine Datenschutzverletzung darstellt, der Meldeprozess an die Behörde, die 72-Stunden-Frist und wie Sie Erkennung und Berichterstattung automatisieren.
Die 10 größten Risiken in containerisierten Umgebungen und die Werkzeuge, um ihnen zu begegnen: Trivy, Grype, Docker Bench, Syft.
Menschlicher Pentest vs. automatisiertes Scanning: Kosten, Tiefe, Häufigkeit. Ein praktischer Leitfaden zur Auswahl basierend auf Ihrem Kontext und Reifegrad.