
Podcast mit Richard Werner, Business Consultant bei Trend Micro
Thema: MITRE HIN, MITRE HER
- Knackpunkt Umgang mit MITRE ATT&CK – Welcher Anwender ist dazu geeignet und in der Lage? Ist es der CIO? Sind es die Security Architekten? Sind es die Consultants? Wer guckt sich das Zeug an? Wie wird es in den Unternehmen gehandhabt?! WER sollte sich im Unternehmen damit auseinandersetzen?
- Sind die Mitarbeiter in der Lage sich noch zusätzlich mit MITRE auseinanderzusetzen? Ist es so wichtig, dass man lieber andere „wichtige Aufgaben“ fallen lassen sollte?
- MITRE ATT&CK: a) Vorhandene oder nicht vorhandene fachliche Kompetenz beim Anwender. b) Faktor Zeit (!)
a plus b = Mein Name ist Hase, ich weiß von nichts - Die Webseite von Trend Micro gleicht einem BIO-Laden! Da ist ja alles dabei. Ihr seid bei Produkten und Lösungen ganz schön breit aufgestellt. Sind euch die “Spezialisten” überlegen? Was macht ihr, wenn Know how fehlt?
Und hier auch zur im Interview erwähnte Studie – “Der Hammer”
Fachartikel
Studien

Studie: Sicherheitsbedenken bremsen Tech-Innovation aus

Mainframe-Investitionen zeigen signifikante Dynamik in DevOps, AIOps, mit Fokus auf Sicherheit

Forrester-Report: Unzureichende unternehmensweite Kollaboration erschwert Management des externen Cyber-Risikos

BSI will Sicherheit von Open-Source-Software erhöhen

Von Cyber Security zur Cyber Resilience: So begegnen Finanzdienstleister und Unternehmen der wachsenden Bedrohung im Netz
Whitepaper

Incident Response Ransomware Report: KMU am stärksten von Ransomware betroffen

IBM X-Force Report: „Freifahrtschein“ zum Datendiebstahl – Angreifer verwenden gültige Anmeldedaten, um Cloud-Umgebungen zu kompromittieren

Trotz gutem Gehalt: Drei viertel aller IT-Fachkräfte sind wechselbereit

Verizon Business 2023 Payment Security Report: Neue Erkenntnisse zur Optimierung der Zahlungssicherheit
