Lazou

SOC-Analyst Lern- & Praxishandbuch

Ich habe mir in den letzten Wochen ein eigenes SOC-Analyst Lern- & Praxishandbuch erstellt.

Gedacht ist es vor allem für Einsteiger, Interessierte und alle, die sich einen strukturierten Überblick über Security Operations und SOC verschaffen möchten.

Enthalten sind unter anderem Themen wie Netzwerke, SIEM, EDR/XDR, Threat Intelligence, Incident Response, Detection Engineering, Cloud Security, Malware-Analyse, Forensik sowie praktische Lernpfade und Tool-Empfehlungen.

Für mich war wichtig, Theorie und Praxis möglichst verständlich zusammenzubringen und gleichzeitig zu zeigen, was man als angehender SOC Analyst wirklich lernen und üben sollte.

Download: SOC-Analyst – Das umfassende Lern- & Praxishandbuch:

🔗 https://app.filen.io/#/d/7b65fb81-b0fc-43d7-bbe6-099188af2470%23747955317742336c626f366e72364877476f745a354658766430317550696f55

#CyberSecurity #SOC #BlueTeam #SecurityOperations #ITSecurity

Warum mir die Freude an Mastodon vergeht 🤔

Das Fediverse und Plattformen wie Mastodon sollten Menschen zusammenbringen. Ein Ort sein, an dem man sich offen, respektvoll und auf Augenhöhe begegnet – auch dann, wenn man nicht derselben Meinung ist.

In meiner Zeit hier ist mir jedoch zunehmend aufgefallen, wie stark sich Bubbles bilden. Solange man die vorherrschende Meinung teilt, ist alles gut. Bringt man aber eine andere Sichtweise oder konstruktive Gedanken ein, wird man oft sofort kritisiert oder in eine Ecke gestellt.

Das zeigt sich für mich auch beim Thema KI. Obwohl ich aus der IT-Sicherheit komme und mich fachlich damit beschäftige, reicht es teilweise schon, KI überhaupt positiv oder differenziert zu erwähnen, und man wird direkt nach dem Motto „Wie kann man nur KI nutzen?“ niedergemacht. Natürlich hat KI Vor- und Nachteile. Sie lässt sich aber sinnvoll in viele Bereiche integrieren und ist gerade in der Sicherheitsanalyse längst nicht mehr wegzudenken. Genau diese pauschale Ablehnung ist für mich nur eines von vielen Beispielen hier für die Bubbles, die ich meine.

Gleichzeitig verbreiten hier selbst bekannte Accounts aus fachlichen und politischen Bereichen manchmal Aussagen, bei denen ich nur den Kopf schütteln kann – und trotzdem wird ihnen viel Vertrauen geschenkt. Gerade bei Themen rund um IT-Sicherheit oder Politik ist ein sachlicher und differenzierter Austausch oft kaum möglich. Man wird schnell regelrecht bombardiert.

Auch auffällig: Manche folgen einem, solange die eigenen Beiträge in ihr Weltbild passen. Postet man einmal etwas, das ihnen weniger gefällt, wird, direkt entfolgt. Das wirkt auf mich manchmal eher wie Kindergarten als wie eine offene Gemeinschaft.

Mir ist die Freude am Fediverse deshalb momentan ziemlich vergangen. Das ist schade, denn die Grundidee ist eigentlich großartig. Ich hoffe, dass sich der Umgang wieder zum Positiven verändert – mit mehr Offenheit, Respekt und echtem Austausch, auch außerhalb der eigenen Bubble.

Signal arbeitet offenbar konkret daran, künftig auch Konten ohne Telefonnummer zu ermöglichen. Die Funktion ist allerdings noch nicht offiziell angekündigt und befindet sich offenbar noch in der Entwicklung.

Im öffentlich einsehbaren Servercode von Signal wurden mehrere Änderungen vorgenommen, die ausdrücklich Konten ohne Telefonnummer berücksichtigen. Der Server behandelt diese technisch bereits als eigenen Kontotyp – unter anderem bei Kontosperrungen, internen Kennungen und Funktionen, die bislang an eine Telefonnummer gebunden sind.

Das spricht deutlich für aktive Entwicklungsarbeit und nicht nur für eine theoretische Überlegung.

Änderungen im Signal-Servercode:

🔗 https://github.com/signalapp/Signal-Server/commit/ef2d25704e4f2d26d777303a702026c70c4c2e37

🔗 https://github.com/signalapp/Signal-Server/commit/78e7e992da62f6a042b034c29b687ed7e26566bb

🔗 https://github.com/signalapp/Signal-Server/commit/d7447b111da89de2ac5521394a72b2aa4451c49a

🔗 https://github.com/signalapp/Signal-Server/commit/29c5f8b218461d1661cf449e2949a0195c90a434

#Signal #Messenger #Datenschutz

PGP-Keygenerator – lokal, transparent und sicher

Anbieter wie Posteo oder @mailbox_org@social.mailbox.org unterstützen Ende-zu-Ende-Verschlüsselung sowie die zusätzliche Verschlüsselung des Postfachs mit eigenen PGP-Schlüsseln. Mein Generator erstellt das Schlüsselpaar vollständig lokal im Browser – einfach, sicherheitsorientiert und ohne Terminal-Gehopse für alle nutzbar.

Mir persönlich sind dabei vor allem Flexibilität und die selbstbestimmte Kontrolle über die eigenen Schlüssel wichtig. So lässt sich die zusätzliche Verschlüsselung unabhängig vom jeweiligen Anbieter einrichten, während der private Schlüssel in eigener Hand bleibt.

Dabei habe ich unter anderem folgende Sicherheitsmaßnahmen umgesetzt:

✅ Vollständig clientseitige Schlüsselerzeugung und -verarbeitung
✅ Keine Übertragung eingegebener Daten oder erzeugter Schlüssel
✅ Keine dauerhafte Speicherung sensibler Daten
✅ Keine zusätzlichen Netzwerkverbindungen nach dem Laden
✅ Lokale Einbindung von OpenPGP.js und JSZip.js
✅ SHA-256-Integritätsprüfung der Bibliotheken mittels SRI
✅ Nutzung nativer kryptografischer Browserfunktionen
✅ Passwortschutz des privaten Schlüssels mit mindestens 16 Zeichen
✅ Validierung von E-Mail-Adresse, Passwort, Schlüsseltyp und Gültigkeitsdauer
✅ Unterstützung starker RSA- und ECC-Schlüsselprofile
✅ Ermittlung von Fingerprint und Long Key ID direkt aus dem öffentlichen Schlüssel
✅ Best-Effort-Überschreibung sensibler Eingaben beim sicheren Zurücksetzen
✅ Bereinigung temporärer Schlüsselobjekte und privater OpenPGP-Parameter
✅ Warnung und automatische Bereinigung beim Verlassen der Seite
✅ Schutz vor wiederhergestellten sensiblen Daten aus dem Back-Forward-Cache
✅ Restriktive Content Security Policy ohne externe Verbindungen
✅ Schutz vor Clickjacking, MIME-Sniffing und Referrer-Weitergabe
✅ HTTPS-Erzwingung mittels HSTS
✅ Zugriffsschutz für versteckte, interne und temporäre Dateien

🔗 https://secunis.de/pgp-keygenerator/

#Datenschutz #PGP #EMail #Encryption #Posteo #Mailbox

💬 Kommt ein Proton Messenger?

Proton-CEO Andy Yen deutete auf Reddit an, dass Proton nach der Entscheidung zur Chatkontrolle 1.0 wahrscheinlich einen eigenen Messenger entwickeln wird.

Auch die Idee, Kontakte über Benutzernamen statt Telefonnummern oder E-Mail-Adressen hinzuzufügen, fand er gut.

Noch ist nichts offiziell angekündigt – spannend wäre ein „Proton Messenger“ aber definitiv. Wir dürfen also gespannt sein, was in Zukunft noch kommen wird. 👀

#Proton #Messenger #Datenschutz #Privacy #ChatControl #ITSecurity

Ich würde gerne meine persönliche Einschätzung zum Cyberangriff auf die Berliner Verwaltung teilen, der der Ransomware-Gruppe Rhysida zugeschrieben wird.

Für mich zeigt der Vorfall weniger ein grundsätzliches Problem dezentraler IT als vielmehr ein Problem uneinheitlicher Sicherheitsstandards, verteilter Verantwortlichkeiten und historisch gewachsener Insellösungen.

Eine dezentrale bzw. föderierte Architektur kann aus Security-Sicht sogar Vorteile haben – vorausgesetzt, Systeme und Fachverfahren sind sauber segmentiert, in getrennten Trust Domains betrieben und Kommunikationsbeziehungen konsequent kontrolliert. Wird ein Bereich kompromittiert, sollte sich ein Angreifer nicht ohne Weiteres lateral in andere Netze oder kritische Systeme bewegen können.

Im Zero-Trust-Kontext gilt eine präzise Mikrosegmentierung als besonders hoher Reifegrad der Netzsegmentierung – etwa mit getrennten Segmenten für einzelne Anwendungen. Kommunikationsbeziehungen sollten sich dabei konsequent am tatsächlich autorisierten Bedarf orientieren.

Entscheidend ist aus meiner Sicht nicht, die komplette Infrastruktur technisch zu zentralisieren. Zentral und verbindlich geregelt werden sollten vielmehr Security Governance und grundlegende Sicherheitsanforderungen: einheitliche Policies und Mindeststandards, IAM und Least Privilege, Patch- und Vulnerability-Management, zentrale Security-Telemetrie und SIEM-/SOC-Monitoring sowie klar definierte Incident-Response- und Eskalationsprozesse.

Technisch würde ich dagegen auf klar getrennte Sicherheitszonen, Netzwerk- bzw. Mikrosegmentierung, kontrollierte Kommunikationspfade und ein Zero-Trust-orientiertes Zugriffsmodell setzen.

Daher halte ich einheitliche Sicherheitsvorgaben und eine übergreifende Security Governance für den sinnvolleren Ansatz – bei gleichzeitig technisch klar voneinander abgegrenzten Vertrauensbereichen. So lassen sich Lateral Movement und das mögliche Schadensausmaß einer Kompromittierung besser begrenzen.

#ITSecurity #Berlin

Die unsichtbare Macht der Tech-Konzerne

Die Monopole dieser Tech-Konzerne liegen auf einem Feld, das man als quasi-öffentliche Güter bezeichnen muss.

Öffentliche Güter sind typischerweise Dinge, auf die niemand verzichten kann: Wasserversorgung, Stromversorgung, Straßennetz oder Schienennetz.

Genau deshalb sind Monopole in diesem Bereich so gefährlich. Wer hier die Kontrolle hat, verfügt über strukturelle Macht – und kann sie im Zweifel gegen die Gesellschaft einsetzen.

Und genau diese Macht konzentriert sich heute bei Tech-Konzernen. Denn ihre dominanten Positionen betreffen ausgerechnet die zentralen Bereiche unseres digitalen Lebens: Medien – also wo wir kommunizieren und Informationen beziehen. Märkte, auf denen wirtschaftliche Teilhabe stattfindet. Und schließlich die zugrunde liegenden Infrastrukturen – von Cloud-Services über Betriebssysteme und App-Stores bis hin zu zentralen Plattformen und digitalen Zahlungsdiensten.

Das Ergebnis: Auf all diesen Ebenen entstehen tiefgreifende Abhängigkeiten von wenigen Tech-Giganten, die faktisch quasi-öffentliche Funktionen kontrollieren. Mit anderen Worten: Sie haben die Macht, Regeln zu setzen, Zugang zu steuern – und im Extremfall Systeme abzuschalten oder auszuschließen.

Wer die Infrastruktur kontrolliert, kontrolliert euch – lasst es nicht so weit kommen.

#Monopole #DigitaleAbhängigkeit #Datenschutz #UnplugBigTech

@jools

Moinsen 🤣

@kuketzblog@social.tchncs.de

Die Beobachtung, dass zunehmend mit KI programmiert wird, ist aus meiner Sicht absolut korrekt. Die Schlussfolgerung, dass dadurch bald kaum noch jemand programmieren kann, greift für mich aber zu kurz.

KI verändert vor allem die Arbeitsweise, nicht die Notwendigkeit von Fachkompetenz. Für mich ist entscheidend, ob der erzeugte Code wirklich verstanden, bewertet und auch verantwortet wird. Genau da sehe ich den Unterschied: Wer fachlich sauber arbeitet, nutzt KI als Werkzeug und wird effizienter. Wer ohne echtes Verständnis arbeitet, produziert am Ende nur schneller fehlerhaften oder unsicheren Code.

Dieses Muster ist für mich nichts Neues. Auch früher wurde viel Code aus Bibliotheken, Frameworks oder Foren übernommen, ohne alles im Detail zu verstehen. KI verstärkt dieses Verhalten einfach.

Gerade aus Sicht der IT-Sicherheit sehe ich das kritisch. Es gibt Untersuchungen, die zeigen, dass KI-generierter Code oft funktional ist, aber häufiger sicherheitsrelevante Schwächen enthält. Wenn dieser Code nicht sauber geprüft wird, steigen die Risiken entsprechend.

Langfristig glaube ich daher nicht, dass niemand mehr programmieren kann. Ich sehe eher eine Verschiebung: weniger reine Implementierung, dafür mehr Fokus auf Verständnis, Architektur, Validierung und Sicherheit. Genau diese Fähigkeiten werden aus meiner Sicht wichtiger – nicht unwichtiger.

@abulling@fedifreu.de

Der unreflektierte Einsatz von KI ist sicherlich problematisch und kann dazu führen, dass eigenes Denken und Verstehen zunehmend in den Hintergrund geraten. Die daraus abgeleitete, sehr pauschale Darstellung einer selbstgewählten „Generation der Inkompetenz“ greift aus meiner Sicht jedoch zu kurz.

Aus verlässlichen internen Quellen weiß ich, wie groß Leistungsdruck, Überforderung und Existenzängste unter Studierenden inzwischen geworden sind. Manche brechen ihr Studium ab, weil sie der psychischen Belastung nicht mehr standhalten. Für andere kann KI eine wichtige Unterstützung sein, um das Studium überhaupt bewältigen zu können.

Ich kenne außerdem Professoren an der Uni Stuttgart, die den sinnvollen Einsatz von KI akzeptieren, selbst damit arbeiten und ihn den Studierenden entsprechend vorleben. Entscheidend wird daher sein, Lehr- und Prüfungsformate so weiterzuentwickeln, dass KI sinnvoll eingebunden werden kann, ohne eigenständiges Denken, Lernen und Verstehen zu ersetzen.

@Gugel@hessen.social

Traumhaft! 😍

@HonkHase@chaos.social

Ich habe das ganze einmal ausführlicher aufgestellt.

1. Fourth Amendment (Vierter Verfassungszusatz der USA):

Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein "ausländischer Nachrichtendienstzweck" (z. B. "nationale Sicherheit") vorliegt.

2. Foreign Intelligence Surveillance Act (FISA, 1978):

Ermöglicht geheime Überwachung von Ausländer:innen (auch außerhalb der USA), wenn ein Verdacht auf Spionage, Terrorismus oder andere Bedrohungen der nationalen Sicherheit besteht. Unternehmen wie OpenAI können dazu verpflichtet werden, Daten herauszugeben – oft ohne dass Betroffene davon erfahren.

3. Executive Order 12333:

Eine präsidiale Anordnung, die US-Geheimdiensten (wie NSA oder CIA) weitreichende Befugnisse für die Sammlung und Analyse von Daten einräumt – ohne richterliche Genehmigung, wenn die Daten im Ausland erhoben werden.

4. National Security Act & DoD-Direktiven:

Diese regeln die Zusammenarbeit zwischen Militär und Nachrichtendiensten. Der Zusatz "requiring a defined foreign intelligence purpose" bedeutet, dass Daten nur dann genutzt werden dürfen, wenn ein konkreter ausländischer Nachrichtendienstzweck (z. B. Aufklärung über feindliche Staaten) vorliegt. Allerdings ist diese Definition oft dehnbar und wird geheimdienstlich weit ausgelegt.

Für nicht US-Bürger:

➡️ Kein verfassungsmäßiger Schutz vor Datenzugriff durch US-Behörden.

➡️ OpenAI könnte (geheim) dazu verpflichtet werden, Chatverläufe, IP-Adressen oder Metadaten an Geheimdienste weiterzugeben – ohne dass du davon erfährst.

➡️ Selbst wenn OpenAI selbst keine aktive Überwachung betreibt, müssen sie auf gerichtliche oder geheimdienstliche Anfragen reagieren (ähnlich wie bei Cloud-Diensten wie Microsoft oder Google).

⚠️ OpenAI & Pentagon: Warum eure Daten jetzt freies Spiel für US-Geheimdienste sind

1. Fourth Amendment (Vierter Verfassungszusatz der USA):

Schützt US-Bürger:innen vor willkürlichen Durchsuchungen und Beschlagnahmungen durch den Staat. Aber: Für Ausländer:innen (also Nutzer:innen außerhalb der USA) gilt dieser Schutz nicht oder nur eingeschränkt. Das bedeutet, dass Daten von Nicht-US-Bürger:innen leichter für Überwachungszwecke genutzt werden können, wenn ein „ausländischer Nachrichtendienstzweck“ (z. B. „nationale Sicherheit“) vorliegt.

2. Foreign Intelligence Surveillance Act (FISA, 1978):

Ermöglicht geheime Überwachung von Ausländer:innen (auch außerhalb der USA), wenn ein Verdacht auf Spionage, Terrorismus oder andere Bedrohungen der nationalen Sicherheit besteht. Unternehmen wie OpenAI können dazu verpflichtet werden, Daten herauszugeben – oft, ohne dass Betroffene davon erfahren.

3. National Security Act & DoD-Direktiven:

Eine präsidiale Anordnung, die US-Geheimdiensten (wie NSA oder CIA) weitreichende Befugnisse für die Sammlung und Analyse von Daten einräumt – ohne richterliche Genehmigung, wenn die Daten im Ausland erhoben werden.

4. National Security Act & DoD-Direktiven:

Diese regeln die Zusammenarbeit zwischen Militär und Nachrichtendiensten. Der Zusatz “requiring a defined foreign intelligence purpose” bedeutet, dass Daten nur dann genutzt werden dürfen, wenn ein konkreter ausländischer Nachrichtendienstzweck (z. B. Aufklärung über feindliche Staaten) vorliegt. Allerdings ist diese Definition oft dehnbar und wird geheimdienstlich weit ausgelegt.

Was heißt das im Klartext für nicht US-Bürger?

➡️ Kein Schutz vor US-Behörden-Zugriff auf eure Daten.
➡️ Geheime Herausgabe von Chats, IPs oder Metadaten möglich – ohne eure Kenntnis.
➡️ OpenAI muss auf gerichtliche oder geheimdienstliche Anfragen reagieren – wie Microsoft oder Google.

#Datenschutz #OpenAI #Überwachung #KI #EU

@threemaapp@mastodon.social

Finde ich richtig stark! 👌 Damit hätte ich ehrlich gesagt nicht gerechnet. Zeigt wieder mal, wie sehr hier auf Qualität und Weitsicht geachtet wird.

Wie mein eigener KI-Agent mir die Arbeit etwas erleichtert

Ja, KI lässt sich sehr gut für sinnvolle Dinge einsetzen. Deshalb habe ich mir meinen eigenen KI-Agenten für „IT-Security Alerts“ gebaut.

Der Agent filtert und bewertet täglich automatisiert die wichtigsten IT-Sicherheitsmeldungen aus offiziellen und technischen Quellen – damit ich schneller priorisieren und entscheiden kann. Er liefert mir:

✅ Kritische Schwachstellen & Exploits (CVE-Analysen, Zero-Days, IoT/OT-Risiken, Patch-Status)
✅ Aktive Bedrohungen (Ransomware, Malware, Phishing-Kampagnen mit IoCs und TTPs)
✅ Compliance-Updates (NIS2, ISO 27001, DSGVO, KRITIS-Pflichten)
✅ Angriffe auf Infrastruktur (APT-Gruppen, Supply-Chain-Risiken, Cloud-Lecks)
✅ Konkrete Maßnahmenempfehlungen (Workarounds, Hardening, SIEM-Regeln)

Strukturiert nach Kritikalität (Ampelsystem), mit technischen Details, IoCs und direkten Links zu Patches oder Advisories.

Ziel: Ich sehe auf einen Blick, was sofort relevant ist – für Incident Response, Patch-Management oder Risikobewertung.

#KI #AI #Infosec #ITSicherheit #CyberSecurity

Welche Webhosting‑Anbieter nutzt ihr aktuell? Ist dieser günstig – und seid ihr zufrieden?

Mich interessiert:

➡️ Welchen Anbieter nutzt ihr?

➡️ Was zahlt ihr pro Monat? (ca. Betrag reicht)

➡️ Wofür nutzt ihr das Hosting? (Blog, kleine Website, Verein, Shop, …)

➡️ Wie zufrieden seid ihr (z. B. Support, Performance, Ausfälle)?

Freue mich über eure Erfahrungen – gern auch mit kurzen Pros/Contras. 🙏

#Umfrage #Webhosting

@kuketzblog@social.tchncs.de

In deiner Messenger-Debatte kritisierst du sehr deutlich das Schwarz-Weiß-Denken – und plädierst für Differenzierung, Kontext, Bedrohungsmodell und Pragmatismus. Genau dieser Ansatz macht den Text stark.

Umso mehr wirkt deine Bluesky-Entscheidung im Kontrast dazu inkonsistent.

Deine Analyse zu X oder TikTok finde ich auf der strukturellen Ebene absolut nachvollziehbar. Wenn Geschäftsmodell und Algorithmus auf Polarisierung und Engagement-Maximierung ausgelegt sind, kann selbst Gegenrede unfreiwillig zur Reichweitenverstärkung beitragen. Das ist eine systemische Kritik – und die ist schlüssig.

Was für mich aber nicht ganz zusammenpasst, ist der Maßstabswechsel bei Bluesky. Wenn man eine Plattform sofort verlässt, nur weil sich bestimmte politische Akteure oder eine US-Regierung dort anmelden, dann ist das keine Architekturkritik mehr, sondern eine akteursbezogene Reaktion.

Man sollte da sauber unterscheiden:

➡️ Strukturelle Kritik: Wie funktioniert das System?
➡️ Akteursbezogene Kritik: Wer ist dort präsent?

Bei X und TikTok argumentierst du strukturell. Beim Rückzug von Bluesky wirkt es eher wie ein Schwarz-Weiß-Impuls: „Diese Personen sind dort – also bin ich weg.“ Das ist weniger Systemanalyse und mehr moralische Abgrenzung.

Öffentliche Räume ziehen Politik an. Die entscheidende Frage ist doch nicht, wer sich anmeldet, sondern welche Machtstrukturen technisch verankert sind und wie die Plattform funktioniert.

Wenn man Schwarz-Weiß-Denken kritisiert, sollte man es nicht selbst reproduzieren. Sonst wird aus einer differenzierten Systemkritik am Ende doch wieder eine Frage symbolischer Reinheit – und das sind zwei unterschiedliche Ebenen.

Die neuen OpenAI-Pentagon-Deals und eure Daten

Die Realität ist ernüchternd: US-Gesetze wie FISA und aktuelle Verträge ermöglichen Geheimdiensten den Zugriff auf eure Daten – ohne Warnung, ohne Kontrolle.

Passend dazu habe ich einen ausführlichen Artikel auf Secunis veröffentlicht, der die rechtlichen Hintergründe, Risiken und Konsequenzen für Nicht-US-Bürger:innen aufzeigt.

🔗https://www.secunis.de/openai-und-das-pentagon/

#Datenschutz #OpenAI #Pentagon #FISA #Überwachung #Privacy #KI #EU

@chrisstoecker@mastodon.social

Aber nicht nur dein Abo kündigen. Dein Konto bei OpenAI auch danach löschen. 😉

@jools

Ich finde die soooo süß! 🥰

@kubikpixel@chaos.social

Danke dir für den Tipp! Wird später angeschaut. 😀👌🏼

@netzpolitik_feed@chaos.social

@a_koschinski@nrw.social

Ich habe eine Vorgeschichte mit Panikattacken, Unruhe, Herzrasen und Herzrhythmusstörungen.
Zuerst habe ich meinen Kaffeekonsum reduziert, seit vier Monaten verzichte ich komplett auf Koffein.
Zu sagen, ich wäre ein anderer Mensch, wäre übertrieben. Aber mir geht es deutlich besser.

@ibims

Ich verstehe, was du meinst.
Der KI-Agent ist für mich kein Ersatz für Fachurteil, sondern ein Präzisionswerkzeug gegen Informationsüberlastung: Sie filtert aus Dutzenden täglichen Meldungen (CVEs, Threat-Intel, Hersteller-Warnungen) automatisch die wirklich kritischen heraus – basierend auf meinen Kriterien wie CVSS-Score, aktiver Ausnutzung oder KRITIS-Bezug u. v. m. So spare ich Stunden an manueller Recherche, verpasse keine wichtigen Warnungen (weil sie konsistent nach vordefinierten Regeln priorisiert) und habe sofort alle technischen Details (IoCs, Patches, Workarounds) griffbereit. Statt mich durch 50+ Meldungen zu kämpfen, konzentriere ich mich auf das, was sofortiges Handeln erfordert. Ohne sie müsste ich entweder Risiken übersehen oder zu viel Zeit in irrelevante Infos investieren – mein KI-Agent sorgt dafür, dass ich schneller und zuverlässiger reagieren kann. Am Ende geht es nicht um Automatisierung um jeden Preis, sondern darum, meine Expertise dort einzusetzen, wo sie den größten Unterschied macht.

@Ketakater@social.vivaldi.net

Nein. Nicht das reine Auslesen von RSS-Feeds.

Mein Agent sammelt strukturierte Sicherheitsmeldungen aus definierten Fachquellen (u. a. Behörden, CERTs, Hersteller-Advisories und technische Security-Portale) und bereitet sie automatisiert so auf, dass sie operativ nutzbar sind.

Konkret übernimmt er:

• Konsolidierung mehrerer Quellen (Dubletten-Erkennung, Priorisierung offizieller Stellen wie BSI/CERTs)
• Fachliche Kategorisierung (Schwachstellen, aktive Bedrohungen, KRITIS, Compliance, Supply-Chain usw.)
• Technische Risikobewertung nach realer Ausnutzbarkeit statt nur nach Schlagzeilen
• Kennzeichnung aktiv ausgenutzter Schwachstellen und Zero-Days
• Extraktion technischer Details wie CVSS, betroffene Versionen, IoCs, TTPs und Patchstatus
• Operative Einordnung für Incident Response und Patch-Management
• Strukturierte Darstellung im Dashboard-Stil mit Kritikalitätsbewertung (Ampelsystem)

Kurz gesagt:
Automatisierte OSINT-Sammlung + technische Bewertung + priorisierte Aufbereitung für Security-Operations.

@ibims

Ich sehe die KI eher als Frühwarn- und Sortiersystem. Sie hilft mir, schneller zu erkennen, wo ich hinschauen muss — die eigentliche Bewertung treffe ich weiterhin selbst.

@wabsky@infosec.exchange

Klingt sehr nice!
Hoffentlich kommen wieder gute Zeiten, in denen solche Reisen ganz unkompliziert möglich sind. Bis dahin: Träumen erlaubt! 😄

@wabsky@infosec.exchange

Danke fürs Feedback!
Jetzt mal ehrlich: Wer will jetzt noch in der Zeit freiwillig in die USA einreisen? 😂

@Ketakater@social.vivaldi.net

Im Prinzip beides. Die Quellen gebe ich vor. Der Agent arbeitet primär mit einer festen Liste seriöser Security-Quellen. Ergänzend kann er auch zusätzliche OSINT-Hinweise aus dem Netz berücksichtigen.

@s3nnet@social.tchncs.de

Da würde es mich interessieren wie "Hypatia" dabei abschneidet?!

@webfan

Mir geht es um das Missverhältnis: Menschen, die auf Unterstützung angewiesen sind und sich an alle Regeln halten, müssen jeden Euro nachweisen – während solche Fälle trotz Ausreisepflicht und wiederholter Straffälligkeit über Jahre möglich sind. Genau das kritisiere ich.

@mfuhrmann@hessen.social

Genau. Danke dir für deine Ergänzung! 👌🏼

@Underfaker@mastodon.social

Die Aussage, dass das Thema naiv und unzureichend beleuchtet sei, kann ich so nicht teilen.

Ich verstehe den Punkt, aber für mich greift das auch zu kurz.

KI nimmt dir nicht das Denken ab – sie folgt dem, was du vorgibst. Ob Verständnis verloren geht oder sogar schneller aufgebaut wird, entscheidet am Ende der Nutzer selbst.

Wenn ich KI nur nutze, um schnell Ergebnisse zu bekommen, ohne sie zu hinterfragen, baue ich natürlich keine Tiefe auf. Wenn ich sie gezielt einsetze, um Zusammenhänge zu verstehen, Alternativen zu vergleichen und Lösungen zu validieren, kann sie den Lernprozess sogar beschleunigen.

Das eigentliche Problem ist aus meiner Sicht nicht die KI, sondern wie sie eingesetzt wird – und welche Rahmenbedingungen (z. B. Zeitdruck) dahinterstehen. KI verstärkt vorhandenes Verhalten, ersetzt aber keine fachliche Verantwortung.

Am Ende bleibt es dabei: Die Qualität kommt nicht von der KI, sondern vom Menschen, der sie nutzt.

@kuketzblog@social.tchncs.de

Der Cyber-Erpressungsangriff auf Rumäniens Grundbuchbehörde zeigt wieder einmal, wie wichtig eine widerstandsfähige Backup- und Incident-Response-Strategie ist.

Nachdem die Lösegeldzahlung verweigert wurde, löschte der Täter die Produktivdatenbank und manipulierte auch die Online-Backups. Physisch getrennte Offline-Backups verhinderten zum Glück den vollständigen Datenverlust. Die betroffenen Systeme bleiben vorerst isoliert und werden neu aufgebaut.

Warum isolierte Backups, Segmentierung und Incident Response bei Cyber-Erpressungsangriffen so wichtig sind und welche Rolle Lösegeldforderungen dabei spielen, zeige ich in meinem ausführlichen Artikel über Ransomware:

➡️ https://www.secunis.de/ransomware-druckmittel/

#Cybersecurity #Backup #Data #Datenschutz #IncidentResponse #Ransomware #Secunis #ITSecurity