Limes Security nimmt an internationalen Forschungsprojekt zu Incident Response in der Industrie teil 23/08/2019

AIRBUS, ROLLS ROYCE, BRITISH TELECOM und LIMES Security arbeiten gemeinsam an einem hochkomplexen Forschungsprojekt mit Namen „Agile Incident Response 4 Industrial Control Systems“, kurz: AIR4ICS. Es sollen agile Methoden der Behandlung von Security-Vorfällen für industrielle Automatisierungssysteme erforscht werden, weil traditionelle Incident-Response-Methoden in industriellen Automatisierungssystemen nur begrenzt angewendet werden können. Um den Forschungsansatz zu verstehen, muss man zunächst […]

MEHR
Passive Asset Discovery oder active Asset Discovery – was denn nun? 13/08/2019

In unseren Blogbeiträgen über Asset Inventory und Asset Discovery haben wir die passive Methode bevorzugt, von der active Asset Discovery sogar gewarnt. Der Grund ist die hohe Störanfälligkeit von Industrieanlagen – insbesondere ältere Komponenten sind oft anfällig für unbedachte Netzwerkscans. Warum dann active Asset Discovery? Warum also setzt man active Asset Discovery dennoch ein? Das liegt zum einen […]

MEHR
Open Authorization Protokoll: Was ist dran an OAuth2.0? 08/08/2019

Wenn Applikationen von Drittanbietern Zugriff auf restriktivere Ressourcen benötigen, ist es nicht immer einfach, Sicherheit zu gewähren. Dabei könnte es sich zum Beispiel um eine Foto-App auf einem Smartphone handeln, das Fotos aus einem Google-Konto importieren möchte. Soll der Zugriff über Benutzername und Passwort ermöglicht werden, wodurch die Zugriffsdaten der Foto-App bekannt werden? Wie wird […]

MEHR
ICS.201 Kurs – jetzt anmelden! 30/07/2019

ICS.201 Industrial Security Foundation Training *********************************************************************************** Wann: Mo. 16.–Di. 17.09.2019 Wo: Arcotel Nike, Linz Preis: 899,- Euro bei Anmeldung bis Fr. 09.08.2019 (Regulärer Listenpreis im Kursbuch 1.500,- Euro) *********************************************************************************** Inhalt: Alle an einem modernen Industriesystem beteiligten Personen benötigen Security-Basiswissen, um Sicherheitsprobleme zu erkennen und den industriellen Betrieb durch ihr Verhalten nicht zu gefährden. Im Rahmen […]

MEHR
Die ersten Embedded Systems Security Days im November 16/07/2019

Von 6. bis 8. November 2019 finden in Wien zum ersten Mal die Embedded Systems Security Days statt. Und gemeinsam mit Alpha Strike Labs hat es Limes Security geschafft, ein hochkarätiges Programm zusammenzustellen. Wie können Security-Schwachstellen von Anfang an vermieden werden? Vor welchen Bedrohungen muss ich mein System schützen? Welche Sicherheitsmaßnahmen muss ich dafür einsetzen? […]

MEHR