Alle Artikel aus dem Jahr: 2020

In meinem Online-Vortrag zum Thema Deanonymisierung beschrieb ich die Anonymisierung und Pseudonymisierung und gab einen Überblick über das Themenfeld. Anhand von Beispielen demonstrierte ich, wie vermeintlich anonymisierte Daten durch die Kombination aus verschiedenen Quellen wieder aggregiert werden können.

Heute vor zehn Jahren ging mein Blog online. Was damals klein angefangen hat, ist mit 455 Artikeln nun schon ganz umfangreich geworden. Jetzt ist ein guter Zeitpunkt, einen Rückblick und eine Bestandsaufnahme durchzuführen und einen Ausblick in die Zukunft zu wagen.

Jitsi Meet kann neben der Nutzung per Webbrowser auch auf einem Desktop-Rechner installiert werden. Diese Anleitung zeigt, wie die App Jitsi Meet Electron auf einem auf einem Windows-, Mac- oder Ubuntu-Rechner installiert und genutzt wird.

Diese Anleitung erklärt, wie mit einem Smartphone oder Tablet an einer Jitsi Meet Online-Konferenz per App teilgenommen werden kann. Die Jitsi Meet App ist sowohl für iOS (Apple) als auch für Android verfügbar und kann mit Smartphones oder Tablets genutzt werden.

Die Person, die Moderator ist, hat in Jitsi Meet die Möglichkeit ein Passwort zu vergeben, einzelne Teilnehmer aus einer Konferenz zu entfernen oder alle Teilnehmer stumm zu schalten. Diese Jitsti Meet Anleitung für Moderatoren zeigt wie die einzelnen Optionen konkret funktionieren.

Krypto Trojaner, gezielte Angriffe durch Cyber-Kriminelle und Industriespionage – diese Themen sind aktueller denn je. Damit derartige Vorfälle untersucht werden können, müssen relevanten Spuren erhoben und Vorgänge sicher protokolliert werden. Zu diesem Thema hielt ich den Online-Vortrag „IT-Forensik: Digitale Spurensuche im Tatort Software“ auf der // heise devSec() 2020 Konferenz.

Jitsi Meet hat eine neue Funktion: eine Lobby als Wartebereich. Damit kann die moderierende Person pro Teilnehmer entscheiden, wer den virtuellen Besprechungsraum betreten darf. Dieses Feature muss bisher noch manuell aktiviert werden, auf meinem Server habe ich es bereits eingerichtet.

Um Vorfälle und Angriffe nachvollziehen zu können und damit Sicherheitsmaßnahmen effektiv umgesetzt werden können, müssen Angriffe forensisch untersucht werden. Der IT-Forensik widmete ich mich im Cyber Security Workshop, der am 10. Oktober im Rahmen des VDI-Programms in Albstadt stattfand.

Kali Linux ist eine auf Debian basierende Linux-Distribution, die vor allem Programme für Penetrationstests und digitale Forensik umfasst. In meinen Workshops setzte ich eine virtualisierte Variante davon ein. Um die Bedienung von Kali Linux zu erleichtern nehme ich hierzu ein paar Einstellungen vor.

Im Fachvortrag mit Workshopelementen lernen die Teilnehmenden aktuelle Cyber-Angriffsmethoden gegen Unternehmen kennen und können das potentielle Schadenspotenzial dadurch besser einschätzen. Die häufigsten Social Engineering Angriffsszenarien mit der Schwachstelle Mensch im Fokus werden vorgestellt und gemeinsam diskutiert.