programming_screen_glasses

Sicherheitsprobleme durch implizites Vertrauen in die Python API

Posted on by

Vor einiger Zeit hatte ich das Vergnügen, die Entwicklung einer auf Python basierenden Applikation begleiten zu dürfen. Die Applikation machte, wie wohl viele andere auch, häufigen Gebrauch von der “Truthy” und “Falsy” Funktionalität von Python, um Sicherheitsentscheidungen treffen zu können. Da ich zur Zeit an der Vorbereitung für meine PCAP-Zertifizierung bin, wollte ich mir dieses…

Cyber Fusion Centers

Posted on by

Im letzten Halbjahr schrieb ich mit einem 4-Personen Team fürs Studium (B.Sc. in Information & Cyber Security) eine Arbeit über die Thematik Cyber Fusion Center. Dabei wurde neben einer wissenschaftlichen Auseinandersetzung mit dem Thema auch der Bezug zur Praxis behandelt. Das Projektergebnis wurde als eines Besten des Semsters bewertet. Ich möchte auf meinem Blog einen…

Global Economy

Cyberkriminalität als Wirtschaftszweig

Posted on by

Die #Cyberkriminalität als Wirtschaftszweig setzt jährlich enormes Geld um und hat sich für viele kriminelle Organisationen als lukrativstes Geschäft etabliert. Gemäss einer Studie von Cybercrime Ventures wird die Cyberkriminalität im Jahr 2021 einen globalen Schaden von über 6 Billionen US$ verursachen. Somit wird dieser Wirtschaftszweig profitabler sein als der globale Umsatz aller illegaler Drogen kombiniert,…

Big Data is watching you

Die Gefahren unserer Online-Daten – Teil 2

Posted on by

Im letzten halben Jahr schrieb ich für das Studium (B.Sc. in Information & Cyber Security) an der Hochschule Luzern meine Arbeit über die Gefahren von Internet-Benutzerdaten. Dabei fokussierte ich mich grösstenteils auf die missbräuchliche Verwendung von Internet-Benutzerdaten und die Gefahren der Big-Data-Analyse, also der Auswertung riesiger Datenmengen. Ich beleuchtete dabei einige Geschehnisse aus der jüngeren…

Herausforderungen im Bereich Endpoint Security

Posted on by

In diesem Blogeintrag will ich über die aktuell riesigen Herausforderungen im Bereich Endpoint Security sprechen, welche seit Jahren bestehen und seit einiger Zeit noch zunehmen. Zuerst ein paar interessante Fakten aus dem neusten ISTR2019 Report von Symantec. Tausende Websites auch von grossen Online-Händlern werden noch immer jeden Monat mit formjacking infiziert. Klassischer, schädlicher Software-Code taucht…