In unserem Webinar zum Thema "Security Quick Checks mit Open Source Instrumenten" beleuchten wir, wie Unternehmen klassische IT-Security-Lösungen wie Firewalls, Backups und Endpoint Security nutzen, aber häufig deren volles Potenzial durch ungenutzte Einstellungen und fehlende Updates nicht ausschöpfen.

Ein Schwerpunkt des Webinars liegt auf der Bedeutung von Open Source Intelligence (OSINT) und wie Angreifer diese nutzen, um im Vorfeld umfangreiche Informationen über bekannte Schwachstellen zu sammeln. Wir diskutieren, wie Unternehmen oft ungewollt Informationen preisgeben und welche Rolle OSINT-Tools wie Robtex und Shodan bei der diskreten Informationsbeschaffung spielen.

Ein weiterer Aspekt des Webinars ist die Überprüfung der Gültigkeit von SSL-Zertifikaten und die Identifizierung von Schwachstellen in internetverbundenen Systemen. Hier zeigen wir, wie Shodan zur Informationsgewinnung genutzt werden kann, ohne Alarme auszulösen, und was veraltete Schwachstellen und SSL-Zertifikate über die IT-Sicherheit eines Unternehmens aussagen.

Besonders hervorgehoben wird PingCastle, eine Open-Source-Lösung zur Beurteilung des Sicherheitsstatus von Active Directory Systemen. Wir erklären, wie PingCastle mit regulären Domänenbenutzerrechten über 150 Prüfungen durchführt und einen detaillierten Bericht über Schwachstellen und Konfigurationsdetails liefert.

Dieses Webinar richtet sich an IT-Profis, die ihre Sicherheitsmaßnahmen überprüfen und verbessern möchten, um potenzielle Schwachstellen und Angriffsvektoren in ihrer Infrastruktur effektiv zu adressieren.

Im Rahmen des bayerischen Pakts für berufliche Weiterbildung 4.0 bieten die bayerischen IHKs gemeinsam mit dem Staatsministerium für Digitales und weiteren Parntern, Webinar-Reihen wie diese hier als "Digitalimpulse" für Unternehmen an.