Viele Halbwahrheiten, Glaubensfragen und veraltete Weisheiten bestimmen die IT-Sicherheit. Den Verantwortlichen ist nicht bewusst, wie sehr das die Unternehmens-IT gefährden kann.
Oft fühlen sich Admins und Sicherheitsverantwortliche fälschlich sicher: Die Daten und damit die Verantwortung sind ja in die Cloud gewandert; eine Richtlinie erfordert komplexe Passwörter; gegen illegitime Anmeldeversuche schützt ein zweiter Faktor per Push-Nachricht. In der Praxis sind das Irrtümer, die sich Angreifer zunutze machen. Sie missbrauchen Fehlkonfigurationen in der Cloud, finden komplexe, aber unsichere Passwörter und umgehen die Nachfrage nach einem zweiten Faktor.
Der Microsoft-Mitarbeiter John Lambert schrieb den Blogbeitrag „Defender’s Mindset“, der Verteidigern lesenswerte Erkenntnisse aus seiner Berufspraxis mitgibt. Wie Verteidiger sich in falscher Sicherheit wiegen, was sie von John Lambert lernen können und was wirklich zu einer sicheren Umgebung führt, erfahren Sie in dieser Keynote.