<div class="raw-html-embed"> <a href="https://staempflirecht.ch/fr/schweizerische-zivilprozessordnung-art-1352-zpo-sowie-art-400408-zpo/ean-9783727222108">
 Commander aujourd'hui
</a>
: Schweizerische Zivilprozessordnung (Art. 1–352 ZPO sowie Art. 400–408 ZPO)</div>

Über uns

À propos de nous

Nachhaltigkeit

Durabilité

Open Access

Karriere

Carrière

Datenschutz

Protection des données

Impressum

Mentions légales

Zahlung und Lieferung

Paiement et livraison

LEXIA

LEXIA Arbeitsrecht

Was ist LEXIA?

C'est quoi LEXIA ?

LEXIA Familienrecht

Zeitschriften

Revues

recht

Pflegerecht

ZBJV

forumpoenale

ZStrR

Anwaltsrevue

Revue de l'avocat

RSAS

FamPra.ch

ASYL

Life Science Recht

BlAR

Sachbuch

Livres spécialisés

LOKI

Semaphor

Fokusthemen

Focus

Thema

Recht studieren

Arbeitsrecht

Droit du travail

Studium

Études

Familienrecht

Droit de la famille

Sozialversicherungsrecht

Droit des assurances sociales

Strafrecht

Droit pénal

Publikationen

Publications

Literatur

Onlinemodule LEXIA

Modules en ligne LEXIA

Bücher

Livres

Buchreihen

Collections

Datenbanken

recht.ch

Studienliteratur

Littérature pour les études

Services

Dienstleistungen für

Corporate Books

Publishing Lösungen

Aktuelles

Geschäftskunden

Professionnels

Corporate Publishing

Content solutions

Buchhandlungen

Librairies

Veranstaltungen

Événements

Presse

Dozierende

Enseignants

Studierende

Étudiants

Inserierende

Annonceurs

Newsletter

Blog

Autorinnen/Autoren

Auteurs

Unsere Schreibenden

Hilfe

Unsere Autorinnen und Autoren

Liste

Autorenlounge

Espace des auteurs

Bei uns publizieren

Publier chez nous

Autorenstimmen

Témoignages

Verlag

Éditions

Themen

Mehr wissen

Mitarbeitende

Collaborateurs

Geschichte

Histoire

Vision und Mission

Vision et mission

Unser Magazin

Notre magazine

Unternehmenskultur

Culture d'entreprise

Partner

Partenaires

Kontakt

Contact

Shop

Schweizer Recht

Ausländisches Recht

Über unseren Shop

Neuerscheinungen

Nouveautés

Unsere Funktionen

Nos fonctions

Vorankündigungen

À paraître

Nach Rechtsgebiet

Par domaine juridique

Kommentare

Commentaires

Gesamtkatalog

Catalogue complet

Stumm H: Hacking von SAP-Systemen

Hacking von SAP-Systemen

Angriffe verstehen und abwehren

&nbsp;&nbsp;Einleitung ... 19 &nbsp;&nbsp;1.&nbsp;&nbsp;Aktuelle Angriffsvektoren und Sicherheitsstrategien für SAP-Landschaften ... 27 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.1 ... Der Aufstieg der Cybersicherheitsindustrie ... 28
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.2 ... Die Konsequenzen für die technische Sicherheit von IT-Systemen ... 30
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.3 ... Resilienz gegen externe und interne Bedrohungen ... 33
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.4 ... Strategie für eine resiliente SAP-Sicherheitsorganisation ... 36
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.5 ... Typische Angriffsvektoren für SAP-Systeme ... 40
 &nbsp;&nbsp;2.&nbsp;&nbsp;SAP-Sicherheit per Default: Standards und aktuelle SAP-Sicherheitswerkzeuge ... 53 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.1 ... Der Blick auf die klassische SAP-Sicherheitsarchitektur ... 54
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.2 ... Security by Default ... 55
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.3 ... Integration von Sicherheitsanforderungen in den Entwicklungsprozess ... 58
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.4 ... SAP BTP: Sicherheit mit neuer Softwaregeneration ... 60
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.5 ... Grundlage: die Arbeit mit dem Security Audit Log ... 68
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.6 ... SAP Enterprise Threat Detection ... 72
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.7 ... SAP Code Vulnerability Analyzer: Schutz des kundeneigenen Codes ... 74
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.8 ... Das neue SAP Security Dashboard ... 76
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.9 ... SAP Cloud ALM für das Security Monitoring ... 77
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.10 ... Die wichtigsten SAP-Sicherheitsrichtlinien ... 81
 &nbsp;&nbsp;3.&nbsp;&nbsp;Wie kommen Hacker an die erforderlichen Informationen? ... 85 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.1 ... Nutzung von Suchmaschinen und Foren ... 86
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.2 ... Nutzung von Künstlicher Intelligenz ... 92
 &nbsp;&nbsp;4.&nbsp;&nbsp;Was brauchen Hacker für On-Premise-Systeme? Ein Werkzeugkasten ... 99 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.1 ... Piraten auf Beutezug: Bug Bounty ... 100
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.2 ... Das Werkzeug Nummer 1: Dokumentation ... 103
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.3 ... Die Kali-Linux-Distribution ... 104
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.4 ... Der neue Klassiker im Arsenal: PowerShell ... 106
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.5 ... Rot gegen Blau: Werkzeuge für Angriff und Verteidigung ... 107
 &nbsp;&nbsp;5.&nbsp;&nbsp;Was brauchen Hacker für die SAP-Cloud? Mehr für den Werkzeugkasten ... 127 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.1 ... Besonderheiten in den Verantwortlichkeiten bei Sicherheitstests und ethischen Hacks in der Cloud ... 128
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.2 ... Reconnaissance ... 129
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.3 ... Die Top 4 der Angriffswerkzeuge für die Cloud ... 135
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.4 ... Angriffe auf die Identitäts- und Zugriffsverwaltung ... 143
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.5 ... Angriffe auf APIs ... 148
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.6 ... Container- und Kubernetes-Sicherheit ... 151
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.7 ... Rechteausweitung und Persistenz-Werkzeuge ... 154
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;5.8 ... Zugang zu Exploit-Datenbanken und Schwachstellen ... 156
 &nbsp;&nbsp;6.&nbsp;&nbsp;Erstes Ziel: das Netzwerk ... 161 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.1 ... Neue Netzwerkarchitekturen ... 161
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.2 ... Die Grundlagen: Netzwerk, Switches, Router und Firewalls ... 165
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.3 ... SAP-Landschaft analysieren ... 174
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.4 ... Virtuelle Netzwerke und Software-defined Networking ... 183
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.5 ... Angriffe auf das Netzwerk in On-Premise-Landschaften ... 190
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.6 ... Angriff auf das Netzwerk über die Cloud ... 196
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;6.7 ... Grundlegende Mitigation gegen Netzwerkangriffe ... 197
 &nbsp;&nbsp;7.&nbsp;&nbsp;Einmal im Netzwerk, werden die Passwörter gehackt: Passwortschutz ... 199 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.1 ... Technologie und Logik von Passwortprüfungen ... 200
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.2 ... Technische Implementierung der Passwörter im SAP-System ... 203
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.3 ... Wie kommen Hacker an die Passwort-Hashes? ... 209
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.4 ... Angriff auf die Passwörter bzw. Hashes ... 213
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.5 ... Werkzeuge: John the Ripper, Hashcat und die Cloud ... 214
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.6 ... Verwendung von Wörterbüchern und Regeln beim Angriff ... 219
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7.7 ... Gegenmaßnahmen: starke Passwörter, sichere Hashes und Single Sign-on ... 221
 &nbsp;&nbsp;8.&nbsp;&nbsp;Welche SAP-Standardfunktionen können Hacker ausnutzen? ... 235 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.1 ... Verstecken eigenentwickelter ABAP-Programme ... 235
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.2 ... Funktionen ohne Berechtigungsprüfung ... 242
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.3 ... Aufruf von Funktionsbausteinen über das Reporting ... 244
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.4 ... RFC-Verbindungen pflegen ohne SM59-Berechtigung ... 245
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.5 ... Ändern nicht änderbarer Tabellen ... 249
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.6 ... Quelltexte pflegen ohne Versionierung ... 252
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.7 ... Daten in der SAP-HANA-Datenbank mit ABAP manipulieren ... 255
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;8.8 ... Löschen von Protokollen ... 258
 &nbsp;&nbsp;9.&nbsp;&nbsp;Angriff auf das SAP-System: Schutz von Remote Function Calls ... 263 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.1 ... Grundlagen von Remote Function Call ... 264
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.2 ... Mögliche Angriffe per Remote Function Call ... 270
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;9.3 ... Blue Team: Schutz der RFC-Verbindungen ... 277
 10.&nbsp;&nbsp;Manipulation des kundeneigenen Codes: ABAP-Angriffe ... 299 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.1 ... Codebeispiele für Angriffe mit ABAP-Code ... 299
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.2 ... ABAP-Trojaner und Ransomware ... 312
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.3 ... Angriffe auf das Transport Management System mit Upload-Viren ... 315
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;10.4 ... Gegenmaßnahmen gegen ABAP-Angriffe ... 316
 11.&nbsp;&nbsp;Angriffe auf SAP HANA und die In-Memory-Datenbank ... 329 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.1 ... Sicherheitskonzepte für SAP HANA ... 329
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.2 ... Penetrationstests für SAP HANA ... 332
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.3 ... Angriffe auf den Hauptspeicher ... 333
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.4 ... Durchgriffe auf das ABAP-Schema in SAP HANA ... 335
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.5 ... Monitoring und Erkennung von Angriffsmustern mit dem SAP HANA Audit Log ... 338
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;11.6 ... Härtung von SAP HANA ... 348
 12.&nbsp;&nbsp;Angriffe auf die SAP-Cloud-Infrastruktur ... 373 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.1 ... Die fünf Säulen der SAP BTP ... 373
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.2 ... Identity Hacking in der Cloud ... 379
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;12.3 ... API Hacking und die SAP Integration Suite ... 389
 13.&nbsp;&nbsp;Angriffe auf SAP-Cloud-Anwendungen ... 403 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.1 ... Ein Cyber-Angriff auf ein fiktives Unternehmen: die Auto&amp;Bahn AG ... 404
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.2 ... SAP-Cloud-Anwendungen ... 408
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.3 ... Die wichtigsten Angriffsvektoren auf Cloud-Anwendungen ... 409
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.4 ... Sicherheitskonzept für SAP-Fiori-Anwendungen in der Cloud ... 416
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.5 ... Hybrider SAP-Hack mit der Burp Suite ... 422
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.6 ... Google Dork für einen API-Angriff ... 428
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.7 ... Die Gefährlichkeit des Protokoll-Schmugglers ... 429
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13.8 ... Juristische Rahmenbedingungen von SAP-Systemen und -Anwendungen in einer Hyperscaler-Cloud ... 432
 14.&nbsp;&nbsp;Ransomware: Ablauf eines Angriffs ... 437 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.1 ... Die Dynamik des Erfolgs von Ransomware-Akteuren ... 438
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;14.2 ... Was kann man aus diesem Ablauf lernen? ... 448
 15.&nbsp;&nbsp;Berechtigungsbasierter Penetrationstest ... 451 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.1 ... Berechtigungsbasierter Penetrationstest vs. klassische Berechtigungsanalyse ... 452
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.2 ... Technische Voraussetzungen und Vorbereitung ... 457
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.3 ... Voranalyse ... 462
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.4 ... Ablauf des berechtigungsbasierten Penetrationstests ... 480
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15.5 ... Wo sind die Kronjuwelen? Besonders interessante Angriffsziele ... 484
 16.&nbsp;&nbsp;Angriffe gegen mobile Anwendungen ... 495 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.1 ... Beispielanforderung: eine mobile App zur Krankmeldung ... 496
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.2 ... Netzwerkarchitektur für den mobilen Zugriff auf SAP-Systeme ... 497
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.3 ... Grundlegende Überlegungen zur Sicherheit einer mobilen Anwendung auf der SAP BTP ... 500
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;16.4 ... Angriffe auf die mobile Landschaft ... 505
 17.&nbsp;&nbsp;Angriffe aus dem Internet der Dinge ... 513 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.1 ... Sicherheit im Internet der Dinge ... 514
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.2 ... Sicherheitsebenen des Internets der Dinge ... 515
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.3 ... Kryptografie ... 522
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.4 ... Anatomie eines Industrieanlagen-Hacks ... 527
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.5 ... Angriffswerkzeuge für Hardware-Hacks ... 530
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;17.6 ... Anatomie eines Hardware-Hacks ... 539
 18.&nbsp;&nbsp;Härtung der SAP-S/4HANA-Plattform ... 543 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.1 ... Standardsicherheitsmaßnahmen der ABAP-Plattform ... 544
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.2 ... Systemhärtung ... 546
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.3 ... Benutzer und Berechtigungen im Griff ... 554
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.4 ... Angriffsfläche verringern ... 564
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.5 ... Backup und Restore -- nicht nur in der Theorie ... 567
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.6 ... Systemhärtung auf Betriebssystemebene ... 569
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.7 ... Überwachung des Dateisystems: »auditd« und Muster für die Angriffserkennung ... 572
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;18.8 ... Mitigation bei Angriffen ... 574
 19.&nbsp;&nbsp;Erkennung von Angriffen, Abwehr und Forensik ... 577 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.1 ... Anatomie eines Angriffs: das Framework MITRE ATT&amp;CK im SAP-Kontext ... 578
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.2 ... An der Quelle: die wichtigsten Protokolle zur Erkennung von Angriffen ... 586
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.3 ... Microsoft Sentinel als SIEM für SAP-Systeme ... 595
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.4 ... Auf Angriffe reagieren -- manuell oder automatisch? ... 617
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.5 ... Praxisbeispiele von Angriffen ... 618
 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;19.6 ... Alternative SIEM-Lösungen für SAP-Systeme ... 621
 &nbsp;&nbsp;Das Autorenteam ... 625 &nbsp;&nbsp;Index ... 627

STARK-Verlag - Zentrale Tests und Prüfungen

Zentrale Tests und Prüfungen

STARK Mathematik/Deutsch 8. Klasse - Jahrgangsstufentest Gymnasium Bayern - Prüfungsvorbereitung

Real Life with the Love Scammers of Lagos

The Yahoo Boys

Ihr Unternehmen wurde gehackt, Sie wissen es nur noch nicht!
Die Zahlen sind alarmierend: Drei Viertel aller deutschen Unternehmen waren bereits von Cyberattacken betroffen. Die Dunkelziffer dürfte höher sein, denn im Schnitt vergehen 170 Tage, bis Cyberangriffe überhaupt entdeckt werden. Die Schäden gehen in die Milliarden und können existenzbedrohend sein.
Thomas R. Köhlers neues Buch ist der Schutzschild für Führungskräfte und Topmanagement kleiner und mittelständischer Unternehmen. Es sensibilisiert Sie für akute Gefahren und rüstet Sie mit dem nötigen Basiswissen, um sich gegen Online-Erpressung, Datendiebstahl oder Betriebsspionage zu rüsten.
So schaffen Sie die größtmögliche Sicherheit für Ihre Daten!

Alles, was Unternehmen zum Schutz vor digitalen Bedrohungen wissen müssen – plus E-Book inside (ePub, pdf)

Cybersicherheit

Training

Abitur-Training&nbsp;
 - Französisch&nbsp;
 Grammatikübungen
 
 
 
 
 
 
 
 
 
 Ideal zur Vorbereitung auf das Abitur, Klausuren und Schulaufgaben sowie den Unterricht. Mit ausführlichen&nbsp;
 Erklärungen&nbsp;
 und&nbsp;
 Übungen&nbsp;
 zu den wichtigsten und schwierigsten Themen der französischen&nbsp;Grammatik.
 
 
 <ul>
 <li>
 Leicht verständliche&nbsp;
 Erläuterungen
 &nbsp;mit hilfreichen&nbsp;
 Beispielen
 </li>
 <li>
 Viele&nbsp;
 Aufgaben
 &nbsp;zum Einüben der Grammatik
 </li>
 <li>
 Vollständige&nbsp;
 Lösungen
 &nbsp;zur Selbstkontrolle
 
 </li>
 <li>
 Mit&nbsp;
 MindApp
 : Zusätzlich zum gedruckten Buch stehen Ihnen die&nbsp;
 französischen Verbkonjugationen
 &nbsp;zum Üben und Wiederholen in einer Web-App zur Verfügung, die jederzeit auf dem Smartphone abrufbar ist. Sie können Ihren Lernstand festhalten, sodass Ihr Lernfortschritt sichtbar wird.
 </li>
 </ul>

STARK Französisch - Abitur-Training - Grammatikübungen

A highly readable roadmap to bringing Zero Trust security to the world of AI In the 2023 bestseller Project Zero Trust, cybersecurity thought leader George Finney delivered a step-by-step guide-disguised as an engaging narrative-to implementing a Zero Trust security strategy. Now, Finney is back to pick up where Project Zero Trust left off with Rise of the Machines: A Project Zero Trust Story. This installment continues to follow Dylan, a new Chief Information Security Officer who, having learned the basic principles and practices of Zero Trust security, is now faced with the need to apply Zero Trust in a range of special situations-especially artificial intelligence. Rise of the Machines: A Project Zero Trust Story will refresh your memory of the 5-step methodology for implementing Zero Trust and the four key Zero Trust design principles. As Dylan navigates his organization's security needs, his experience serves as a case study that shows you how to use the Zero Trust framework to shore up security in MLOps, individual GPT use, chatbots, AI avatars, and more. Alongside Dylan, you'll also have a chance to grapple with AI ethics, regulatory issues, and the alignment of regulation around Zero Trust practices. A timely read in light of the current AI explosion, this reliable resource addresses issues of urgent interest to network engineers, sysadmins, cloud architects, security professionals, and tech leaders in all industries.

A Project Zero Trust Story

Rise of the Machines

STARK Wirtschaft/Recht Vorteilspaket - Abitur-Training Bayern

mitp Professional

<ul><li>Fundiertes und umfassendes Wissen zum Thema IT-Sicherheit</li>
<li>Inklusive aller Neuerungen zur Rechtslage bzgl. Datenschutz und Datensicherheitt</li>
<li>Mit Vorbereitungsfragen zu jedem Fachgebiet</li></ul>

Bedrohungen durch mangelhafte Sicherheitskonzepte, unsichere Anwendungen und Angriffe nehmen laufend zu. Eine sichere IT-Umgebung zu gestalten, ist daher ein zentrales Thema in jedem Unternehmen. Die Zertifizierung CompTIA Security+ ist ein wertvoller Nachweis für praxisnahe und umfassende Kenntnisse im Bereich der Informationssicherheit, denn die Prüfung deckt zahlreiche wichtige Themengebiete ab. 

In der aktuellen Fassung der Prüfung (SYO-701) sind das:
<ul><li>Generelle Sicherheitskonzepte</li>
<li>Bedrohungen, Schwachstellen und Abwehrmaßnahmen</li>
<li>Sicherheitsarchitektur</li>
<li>Sicherer Betrieb</li>
<li>Verwaltung und Überwachung von Sicherheitsprogrammen</li></ul>

Die Autoren behandeln umfassend die genannten Themenbereiche und vermitteln Ihnen mit diesem Buch das für die Zertifizierung notwendige Fachwissen. Im Zentrum steht dabei der Aufbau eines eigenen Verständnisses für die IT-Sicherheit. So erhalten Sie die notwendigen Grundlagen, um die Prüfung CompTIA Security+ erfolgreich zu bestehen.

Aus dem Inhalt:
<ul><li>Sicherheitsmanagement und Richtlinien</li>
<li>Unterschiedliche Zugriffsverfahren</li>
<li>Authentifizierungsmethoden</li>
<li>Aktuelle Rechtslage im Datenschutz</li>
<li>Biometrische Erkennungssysteme</li>
<li>Sicherheit durch Redundanz</li>
<li>IT-Infrastruktur resilient gestalten</li>
<li>Grundlagen der Systemhärtung</li>
<li>Gezielte und neuartige Angriffsformen</li>
<li>Mailverkehr sichern</li>
<li>Cloud Computing sicher gestalten</li>
<li>Denial of Service, Pufferüberlauf, Race-Condition</li>
<li>Sichere Verbindungen durch VPN und Remote Access</li>
<li>Sicherheitsimplikationen bei eingebetteten Systemen und IoT</li>
<li>WLAN sicher konfigurieren</li>
<li>System- und Netzwerküberwachung</li>
<li>Analyseprogramme Wireshark, RRDTools, Nagios</li>
<li>Unterschiedliche Firewallkonzepte</li>
<li>Methoden der Datensicherung</li>
<li>Disaster Recovery-Planung</li>
<li>Pentesting und Forensics</li>
<li>Metasploit Framework</li>
<li>Sicherheitsüberprüfungen und Security Audits</li></ul>

IT-Sicherheit verständlich erklärt -Die umfassende Prüfungsvorbereitung zur CompTIA-Prüfung SY0-701

CompTIA Security+

Verwaltung und Recht

Zum Werk
Das Werk erläutert in einfacher und verständlicher Form die Maßnahmen bei verdeckten Ermittlungen sowie deren praktische Abläufe und Grenzen. Schritt für Schritt wird der Stoff dargestellt, wodurch so ein schneller und praxisnaher Einstieg in die Materie ermöglicht wird.

Vorteile auf einen Blickeinfache und verständliche Darstellungermöglicht einen schnellen und praxisnahen Einstieg
Zur Neuauflage
Die neu bearbeitete Auflage berücksichtigt die aktuelle Rechtsprechung.

Zielgruppe
Für Studierende des Polizeivollzugsdienstes an Fachhochschulen und Studierende anderer FH-Studiengänge.

Eine praxisorientierte Darstellung der verdeckten Ermittlungsmaßnahmen der StPO. mit Ausblick auf landesrechtliche Vorschriften

Verdeckte Ermittlungen

in Theorie und Praxis

Handbuch Naturraumpädagogik

Generative AI for Cybersecurity explores how rapidly evolving generative models are reshaping modern digital defense. As organizations become more interconnected and data-driven, traditional cybersecurity measures are increasingly challenged by adaptive, AI-powered threats. Generative AI introduces new capabilities that can significantly enhance threat detection, automate security operations, and improve situational awareness, but it also enables sophisticated offensive techniques, deepfakes, automated malware generation, and large-scale misinformation.This book provides a balanced and comprehensive examination of this dual-use technology. It highlights how generative models can be leveraged to build resilient, intelligent, and proactive defense mechanisms capable of anticipating and countering emerging cyber risks. At the same time, it critically analyzes the vulnerabilities, ethical dilemmas, and regulatory challenges introduced by the misuse of generative AI. Through diverse perspectives and expert contributions, the book bridges theoretical foundations with real-world applications, demonstrating how GenAI can support adaptive intrusion detection, anomaly analysis, secure autonomous systems, and more transparent and explainable security solutions.Beyond technical considerations, the book addresses broader societal, geopolitical, and governance implications, including issues of trust, sovereignty, and responsible AI deployment. It offers frameworks, methodologies, and practical insights suitable for researchers, practitioners, students, and policymakers seeking to understand, develop, or regulate GenAI-driven cybersecurity systems.By examining both the opportunities and the risks, Generative AI for Cybersecurity serves as a timely reference for navigating an era where AI is not only a tool for defense but also a catalyst for new forms of cyber aggression, highlighting the urgent need for innovative, ethical, and resilient approaches to securing the digital world.

Generative AI for Cybersecurity

FamRZ-Buch

Das internationale Güterrecht ist omnipräsent: Nicht nur bei Eheauseinandersetzung oder vorsorgender ehevertraglicher Gestaltung. Z.B. auch bei Rechtsgeschäften jeglicher Art mit einem verheirateten Vertragspartner - gefährlicherweise wird hier der Auslandsbezug oft übersehen. Oder bei deutschen Ehepartnern, die im Ausland wohnen: sie haben es plötzlich mit anderen Güterständen (z.B. der Errungenschaftsgemeinschaft) zu tun.

Die relevanten Europäischen Güterrechtsverordnungen (EuGüVO/EuPartVO) haben die ersten Praxisjahre hinter sich. Während sich einige anfängliche Streitfragen in der Praxis aufgelöst haben, sind auf der anderen Seite wieder neue Probleme und offene Punkte entstanden. 

Das FamRZ-Buch bietet Grundlagen und konkrete Aufbereitung (75 Beispielsfälle samt Lösungen), alles auf dem neuesten Stand. Dazu Praxistipps, Formulierungsvorschläge u.v.m.

Ein aktueller und informativer Begleiter für Anwaltschaft, Notariat und Gerichte.

"... Für den Praktiker ist die Lektüre des Buches ein Muss!" (RA/FAFamR Dr. Walter Kogel, FamRB 2019, 130 f., zur Voraufl.)

Internationales Güterrecht für die Praxis

Thomas R. Köhler

Alles, was Unternehmen zum Schutz vor digitalen Bedrohungen wissen müssen - plus E-Book inside (ePub, pdf)

Hacking von SAP-Systemen

Autres titres sur ce thème