fragen_20px.png Haben Sie Fragen?
phone_20px.png +49 7132 981-1600
location_20px.png Standort in Ihrer Nähe
News Bechtle Blog Kirsten Heitmann
DE | Deutsch

Kirsten Heitmann

Teamleitung Security Solutions
Nach der Ausbildung und kurzfristiger Tätigkeit als Informatikkauffrau, Studium der Bioinformatik. Anschließend arbeitete ich mehr als vier Jahre als ethical Hacker. Dabei lernte ich, wie Hacker auf verschiedenen Gebieten (Webapplikationen, Perimeter, interne Netzwerke, social Engineering, u.v.m.) denken und arbeiten. Im Juli 2015 wechselte ich zu Bechtle und arbeitete weiter als ethical Hacker im Bereich Netzwerk und Security des Systemhauses Rhein-Main. Dabei wechselte der Themenschwerpunkt immer weiter auf die Seite der Verteidiger. Dabei vertiefte ich mein Wissen in den Themenbereichen Privileged Access Management (PAM), Security Information and Event Management (SIEM) und Vulnerability Management. Aufgrund der Kenntnisse im Bereich ethical Hacking ist es mir möglich, Kunden spezifisch und situationsgemäß zu beraten. Im Juni 2018 habe ich die Leitung der Abteilung Security Solutions im Systemhaus Rhein-Main übernommen.
kirsten-heitmann.png
E-Mail

Standort.

Bechtle GmbH & Co. KG IT-Systemhaus Rhein-Main, Darmstadt
ZUM STANDORT
10 Dez

Zeit: Das wichtigste Gut im Kampf gegen Cybercrime.

"There are two types of companies: those who have been hacked, and those who don’t yet know they have been hacked." – John Chambers, formerly Chief Executive Officer of Cisco
Lesen
11 Nov

Mit diesen 7 Tipps hat Schatten-IT in Ihrem Unternehmen keine Chance.

WhatsApp als interne Kommunikationsplattform, Facebook und LinkedIn als Intranet und das prominente „Vorstandsprofil“ für das iPhone der Geschäftsführung: Die traurige Realität der Schatten-IT in vielen Unternehmen. Warum es zu dieser Parallelwelt kommt und was Sie dagegen tun können, erkläre ich Ihnen in diesem Blog …
Lesen
08 Nov

Passwortmanager – Entscheidend für Ihre Sicherheit.

Ohne Kennwörter geht es (noch) nicht. Sei es für den Login am PC, für die Anmeldung am ERP-System, an Servern oder für Web-Logins. Da es unmöglich ist, sich für alle Systeme komplexe und unterschiedliche Kennwörter zu merken, nutzen User meist Standard-Kennwörter. Diese werden selten oder gar nicht gewechselt. Davon profitieren Hacker, die mit einem Passwort Zugriff auf alle oder zumindest einen Großteil der Infrastruktur und Systeme haben. Was Nutzer brauchen, ist ein Passwortmanager.
Lesen
04 Nov

„Bluekeep“: Angriffe entdeckt, jetzt patchen!

Die unter dem Namen „Bluekeep“ bekannte Schwachstelle (CVE-2019-0708) in Microsofts Remote Desktop Protocol (RDP) ist seit Mai öffentlich. Seither stehen auch notwendige Sicherheitsupdates zur Verfügung. Sollten sie diese noch nicht genutzt haben, ist spätestens jetzt die Zeit zu handeln. Denn: Sicherheitsforscher haben konkrete Angriffsszenarien aufgedeckt.
Lesen
18 Okt

Fünf C für die Cloud-Security.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte 2016 erstmals den Cloud Computing Compliance Criteria Catalogue (kurz C5), der sich schnell als Standard etablierte. Nun steht aufgrund neuer Anwendungsszenarien und -konzepte eine Überarbeitung an. Um den eigenen Entwurf zu optimieren, stellte das BSI der Security-Fachwelt kürzlich einen Community Draft zur Verfügung. Ende Januar 2020 wird die neue Version zum Stand der Cloud-Sicherheit finalisiert.
Lesen
17 Okt

It-sa 2019: Zukunfts-Sicherheit aus einer Hand.

Die it-sa, Europas größte Messe zum Thema IT-Sicherheit, öffnete ihre Tore vom 8. bis zum 10. Oktober in Nürnberg. Mit dabei – Bechtle. Mit einem Großaufgebot an Security-Spezialisten aus ganz Deutschland, aus Zentraleinheiten und Systemhäusern. One Bechtle für die Sicherheit unserer Kunden.
Lesen
02 Sep

Cyber-Resilience – proaktiv widerstandsfähig für die Aufgaben von morgen.

Nahezu täglich lesen oder hören wir von neuen Bedrohungen aus der Cyber-Welt. Absolute Sicherheit ist in diesem Bereich nicht zu erreichen, aber mit einer proaktiven Herangehensweise können Unternehmen einen Weg gestalten, der die Kernelemente des Unternehmens auf zukünftige Bedrohungen vorbereitet. Das Stichwort lautet Cyber-Resilience.
Lesen
21 Aug

„DejaBlue“: Weitere Schwachstellen in Microsofts Remote Desktop Protokoll (RDP)

Nur ein paar Monate nach der Veröffentlichung von CVE-2019-0708 („BlueKeep“) hat Microsoft Patches für vier weitere Schwachstellen zur Verfügung gestellt. Wie zuvor „BlueKeep“ erlauben die Schwachstellen, „DejaBlue“ genannt, das Ausführen von beliebigem Code auf verwundbaren Systemen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226).
Lesen
07 Aug

GermanWiper – Mit einem Klick ist alles weg …

CERT-Bund, das Notfallteam des BSI, warnt derzeit vor einer neuen Ransomware-Variante, einer Art „Verschlüsselungstrojaner“, der die Daten aber sofort löscht und nicht „nur“ verschlüsselt. Das Bezahlen von Lösegeld, von dem ohnehin abzuraten ist, bringt die Daten nicht zurück. Im Blog erfahren Sie mehr über „GermanWiper“ und was Sie gegen den Angriff tun können …
Lesen
29 Jul

Sicherheitslücken in kabellosen Tastaturen und Mäusen von Logitech.

In den letzten Wochen wurden zahlreiche Artikel veröffentlicht, die auf Sicherheitsschwachstellen in Logitech Funktastaturen und -mäusen hinweisen. Demnach sind neben den Tastaturen und Mäusen auch verschiedene Logitech Presenter betroffen. Die angreifbaren Geräte kommunizieren via 2,4 GHz-Funk über das Unifying-Protokoll mit den entsprechenden USB-Adaptern.
Lesen
07 Jun

Update zu „Bluekeep“: Verwandte Schwachstelle aufgetaucht.

Zum Patchday im Mai hat Microsoft eine kritische Lücke im Remote Desktop Protocol (RDP) geschlossen. Von der Schwachstelle, die mittlerweile auch als „Bluekeep“ (CVE-2019-0708) bekannt ist, sind alle Windows Clients und Server Versionen bis einschließlich Windows 7 und Windows Server 2008 R2 betroffen. Nun gibt es neue Entwicklungen. Eine neue, verwandte Schwachstelle wurde gefunden. Wir halten Sie auf dem Laufenden ...
Lesen
06 Jun

Microsoft warnt vor kritischer Lücke in RDP.

Im Mai hat Microsoft zum Patchday seit langem einmal wieder Sicherheitsupdates für Windows XP und Windows Server 2003 veröffentlicht. Hintergrund ist eine Lücke in den Remote Desktop Services, die es Angreifern erlaubt, aus der Ferne und ohne Authentifizierung Schadcode auszuführen. Da nun mittlerweile auch ein funktionsfähiger Proof of Concept Code im Internet veröffentlicht wurde, steigt die Gefahr eines Wurmausbruchs, ähnlich dem von WannaCry vor fast genau zwei Jahren, deutlich.
Lesen
05 Jun

Cisco veröffentlicht wichtige Sicherheitsupdates.

Im Mai hat Cisco mehrfach neue Sicherheitsupdates veröffentlicht; von den insgesamt 92 Updates gelten drei als „kritisch“, 31 als „hoch“ und die verbleibenden haben eine „mittleres“ Security Impact Rating erhalten.
Lesen
10 Mai

Security Made in Germany - NoSpamProxy.

E-Mails sind heute das Mittel der Wahl für die Kommunikation mit Kunden, Partnern und Herstellern – sowohl im Handwerksbetrieb als auch im Weltkonzern. Das ist allgemein bekannt und deshalb wird diese Tatsache häufig für “böswillige” Zwecke ausgenutzt: zum Beispiel für das Versenden von Spam, Viren und Trojanern.
Lesen
23 Apr

Authorized Support Center: Bechtle und Palo Alto Networks machen den nächsten Schritt.

Palo Alto Networks ist einer der weltweit führenden Anbieter für Cybersicherheitslösungen und dafür bekannt, den aktuellen Sicherheitsstand stets zu hinterfragen. Gemeinsam bauen die beiden Unternehmen die bisherige Kooperation weiter aus – Bechtle agiert in Deutschland, Österreich und der Schweiz als Authorized Support Center des Security-Spezialisten.
Lesen
17 Apr

SLA 2.0 – Datenverfügbarkeit bedeutet mehr als nur Backup.

Im Zeitalter der Digitalisierung kommt es darauf an, immer Zugriff auf seine Daten zu haben. Gewinner dieses Zeitalters werden die Unternehmen sein, die zur richtigen Zeit Zugriff auf die richtigen Daten haben. Aber wie macht man das?
Lesen
08 Apr

Erstes Bechtle Security Training – Erfolgreicher Kick-Off mit 300 Teilnehmern.

Ein gelungener Start. Am 26. und 27. März 2019 fanden sich mehr als 300 Teilnehmer zum ersten Bechtle Security Training (BEST19) in der Zentrale der Bechtle AG in Neckarsulm ein. Innerhalb kurzer Zeit hat sich bei Bechtle eine Security-Community formiert, die zuvor am Markt in dieser Schlagkraft und Bandbreite allzu oft nicht wahrgenommen wurde. Nun kam sie erstmals an einem Ort zusammen.
Lesen
05 Apr

C Days – Application Framework von Palo Alto Networks für mehr Sicherheit.

IT-Sicherheitsprodukte liegen im Trend – es gab nie so viele Start-Ups oder große Softwareunternehmen, die sich mit Produkten für IT-Sicherheit neu erfinden. Jeder Hersteller hat seine Vorzüge. Die Frage lautet: Wie bringe ich diese komplexen Sicherheitssysteme zu einer optimalen Koexistenz zusammen und wie vermeide ich einen Vendor Lock-In?
Lesen
25 Mär

Cyber Defence Services für den Mittelstand.

Viele meinen, gezielte Hackerangriffe beträfen nur Großunternehmen und Behörden. Fast täglich hören und lesen wir von prominenten Beispielen in den Medien. Dabei ist das Gegenteil der Fall. Laut Bitkom sind Unternehmen mit 100 bis 500 Mitarbeitern die am häufigsten von Cyberattacken betroffene Gruppe in Deutschland. Dies spiegelt sich auch in unserer Erfahrung wieder. Die Attacken auf den Mittelstand sind in den Medien aber nicht präsent. Die Fragen, die sich stellen: Warum ist der Mittelstand für Hacker besonders interessant und was können wir dagegen tun?
Lesen
15 Mär

Bechtle Security Training 2019 #1: Damit unsere Kunden sich auf die beste IT-Security verlassen können.

IT-Sicherheit ist ein komplexer Bereich geworden. Die Art, wie Angreifer agieren, verändert sich ständig: Mehr als 50 verschiedene Angriffsarten sind bereits klassifiziert uns es werden ständig mehr. Unternehmen, die sich gegen alle Angriffsszenarien wappnen möchten, brachen deshalb ausgefeilte IT-Security-Konzepte und -Lösungen.
Lesen
13 Mär

Aktuelle Sicherheitshinweise zu diversen Cisco-Produkten.

Cisco hat im März verschiedene Security Advisories für diverse Produkte veröffentlicht. Das Cisco FXOS and NX-OS Software Security Advisory Bundle umfasst 25 Sicherheitshinweise und -empfehlungen. Sechsundzwanzig verschiedene Sicherheitslücken in Cisco FXOS Software und Cisco NX-OS Software werden im Detail beschreiben. Neben Switch-Systemen sind sowohl Router der RV-Familie als auch Firewalls betroffen. Cisco hat entsprechende Updates veröffentlicht, die diese Schwachstellen beheben.
Lesen
11 Feb

Bechtle beim macmom Partnertag 2019 in Berlin.

Ende Januar lud macmon secure seine Partner nach Berlin ein, um über Vergangenes, aber vor allem über die gemeinsame Zukunft zu sprechen. Bechtle war natürlich dabei, als es in der Bundeshauptstadt um Network Access Control (NAC) ging.
Lesen
06 Feb

Verhindern von Datenverlusten mit Sophos SafeGuard Encryption.

SafeGuard Enterprise bietet eine vollständige Datenschutzlösung, die Daten auf verschiedensten Geräten, Betriebssystemen und Cloud-Plattformen schützt. Die Lösung sorgt für sichere Daten an jedem Ort, ohne die Produktivität einzuschränken.
Lesen
01 Feb

"Ändere dein Passwort"-Tag: Mach es, aber richtig!

Seit 2012 rufen Pressemeldungen alljährlich am 1. Februar dazu auf, die eigenen Passwörter zu ändern. Dieser regelmäßige Aufruf soll die Nutzer dazu bewegen, mindestens einmal im Jahr die eigenen Passwörter anzupassen. Aber wie wählt man ein gutes Passwort und warum soll man sie überhaupt ändern?
Lesen
28 Jan

Bechtle geht mit Microsoft in die Security-Zukunft.

Microsoft reichert seine bestehenden Lösungen mit einem integrativen Ansatz mit immer mehr Security-Komponenten an und schließt damit zu den etablierten Security-Herstellern auf. Hier erfahren Sie wie Bechtle als der IT-Zukunftspartner mit dem ganzheitlichen Thema Microsoft Security umgeht und dabei seine langjährige Erfahrung im Security-Bereich nutzt.
Lesen
04 Jan

Was tun bei Hackerangriffen?

Öffentliche Einrichtungen wie auch Unternehmen stehen immer wieder Hackerangriffen gegenüber. Hundertprozentige Sicherheit gibt es bei dem Schutz von persönlichen Daten oder Unternehmensdaten nicht. Mit entsprechenden Maßnahmen, wie beispielsweise einer guten Passwort-Richtlinie, dem Einsatz von Antiviren-Lösungen, Firewalls und der Absicherung privilegierter Konten kann die Wahrscheinlichkeit eines erfolgreichen Hacker-Angriffs allerdings reduziert werden.
Lesen
02 Jan

Eine Erfolgsstory – Bechtle und tenfold heben gemeinsam ab.

„Von 0 auf 100“ lautet das Motto nach einem Jahr Partnerschaft zwischen tenfold und Bechtle. Unsere Zusammenarbeit mit dem Security Software Hersteller wurde mit Beginn 2018 besiegelt. Seitdem stehen alle Zeichen auf Erfolg.
Lesen
Weitere Beiträge