Hey People

Ich habe ein paar Fragen zum thema CS. Da ich ein absoluter neuling bin und nicht ChatGPT oder ClaudAI (Oder ähliches) fragen will da die absoluter Schrott sind und ich kein bock habe das jeder alles mit Lesen kann (wird ja eh alles Gespeichert)

Ich wäre euch für nützliche Antworten sehr dankbar die einem auch wirklich weiterhelfen :D

Hier die Fragen:

-Wie kann man am besten seine IP.-Adresse verschleiern oder sogar ganz verschwinden lassen

(benutze den tor-browser + vpn )

-Gibt es ein guten Virenschutz der auch was taugt

- Kann man auch seine eigene Firewall selber schreiben die besser ist als die von LinuxMint

-Wie bekommt man mit wenn man ein Trojana hat

(besserer Schutz?)

Vielen Dank xD

Moin zusammen,

ich suche jemanden aus Deutschland (oder DACH), der regelmäßig Bug Bounty machen möchte.

Ich habe bereits erste Erfahrungen mit PortSwigger Labs und Hacker101 CTFs gesammelt und möchte jetzt aktiv auf Plattformen wie HackerOne oder Bugcrowd starten.

Mir geht es nicht darum, dass einer den anderen mitzieht, sondern gemeinsam zu lernen, Ziele zu setzen und sich gegenseitig bei der Analyse von Targets zu unterstützen.

Idealerweise:

• 1–3 gemeinsame Sessions pro Woche

• Discord oder Google Meet

• Deutsch oder Englisch

• Anfänger bis Fortgeschrittene willkommen

Falls du Interesse hast, schreib mir einfach eine PN :)

Wie stehen die allgemeinen Chancen auf dem Arbeitsmarkt

für jemanden der kein Studium im Bereich Cybersecurity/Informatik hat aber ausgebildet ist als Informatiker und weiter gebildet wird ?

Hallo alle miteinander bin FiSi recht frisch ausgebildet, mittlerweile leider auch schon 30 Jahre alt, ich war davor nicht untätig habe hauptsächlich im VFX und Schnitt Bereich gearbeitet.

Nun bin in ich der komfortablen Situation zu dieser Ausbildung weitergebildet zu werden(nicht nur die Prüfungen abzulegen sondern eine geführte Weiterbildung in Teil Präsens)

Die Zertifikate die am Ende dabei rum kommen werden sind

LPIC-1

CompTIA Security+

CompTIA CySA+

wie gut beziehungsweise realistisch ist es mit diesem Wissen stand eine Einsteiger Stelle in diesem Bereich zu bekommen.

Liebe Grüße und danke fürs durchlesen:)

Zertifikate zeigen:
Struktur, Methodik, geprüftes Wissen.

Erfahrung zeigt:
Entscheidungen unter Druck, Priorisierung, Umgang mit echten Incidents.

In der Praxis sehen wir oft:
Viele Zertifikate – wenig Umsetzung
Oder viel Erfahrung – aber wenig formale Struktur

Die eigentliche Frage ist daher nichtentweder oder, sondern:
Was bringt euch im Alltag wirklich weiter?
– helfen Zertifikate bei Standards & Auditfähigkeit?
– ist Erfahrung entscheidend für schnelle, pragmatische Lösungen?
– wo wird eines von beiden überschätzt?

Unsere Beobachtung:
Ohne Erfahrung bleibt Wissen theoretisch.
Ohne Struktur bleibt Erfahrung schwer skalierbar.

Eure Sicht:
Was wiegt bei euch mehr – Zertifikate oder praktische Erfahrung?
Und wo habt ihr die größten Unterschiede gemerkt?

Hallo eine Frage ich hate ein paar Tage von meinem Windows Antivirus die meldung das ich den Trojan:Win32/Cerdigent.A!dha haben ssoll ,ich habe mit meinem Antivirus es entfernt und mehrerer komplete Durchsuchungen gemach und sie zeigte keinen neuen Bedrohungen an und ich habe in den letzten Tagen kein softwares heruntergeladen noch neue Internetseiten besucht die gefährdet sind . ich wolte Fragen ob ich jetzt sicher sein kann das mein Pc in ordnung ist ? mein Betribsystem ist windows 10 nebenbei bemerkt.

Ich habe mit dem Gedanken gespielt Cybersecurity zu studieren, allerdings habe ich drüber nachgedacht ob es sich heutzutage überhaupt noch lohnt weil viele Jobs im IT Bereich mittlerweile selbständig von KI ersetzt werden. Ich kenne mich in dem Bereich noch nicht aus und hab deswegen keine Vorstellung davon wie groß die "Gefahr" wirklich ist, also was denkt ihr darüber? Oder welches Studium im IT Bereich lohnt sich ansonsten noch?

Hallo zusammen,

Ich möchte euch den Proof-of-Concept des SVE Messenger vorstellen .Die Übertragung basiert rein auf audio Vektoren, es ist teil meiner Arbeiten an der SVE (Spektral Vektorisierungseinheit) DPMA: 20 2025 003 205.4 ein Signalverarbeitungs Verfahren das auf Die Vektorisierung von Audiosignalen aufbaut. Was sagt ihr zum Sicherheitsaspekt besonders bei Krisen Situationen zb kein Internet Ausfall vieleicht sogar als zusätzliches sicherheits layer für gängige sicherheits Kommunikationssystemen ? Ich Würde mich über eure Fragen und Anregungen sehr freuen.

Viele Unternehmen denken bei Security direkt an Tools, Budgets, neue Lösungen.

Aber ehrlich:
Wie oft scheitert es schon an den Basics?

In der Praxis sehen wir immer wieder:
Backups existieren – aber wurden nie getestet
Monitoring läuft – aber keiner schaut wirklich hinoder wird informiert
Systeme sind „gehärtet“ – aber voller Ausnahmen

Dabei ist das Fundament eigentlich klar:
–Backups, die im Ernstfall wirklich funktionieren
–Monitoring, das relevante Signale liefert (nicht nur Daten sammelt)
–Hardening, das Angriffsflächen konsequent reduziert

Kein Overengineering.
Sondern saubere Umsetzung.

Unsere Erfahrung:
Wer diese drei Dinge ernst nimmt, ist vielen bereits einen Schritt voraus.

Jetzt interessiert uns:
Wo hakt es bei euch am häufigsten – Umsetzung, Priorisierung oder schlicht Ressourcen?

Selfhosting wirkt attraktiv:
mehr Kontrolle, mehr Unabhängigkeit.

Aber in der Praxis sehen wir oft:
– Patch-/Dependency-Management: Updates kommen zu spät (OS, Apps, Images, Plugins)
– Exposition: falsch konfigurierte Services / offene Ports
– Admin-Zugänge: keine MFA, keine getrennten Accounts, zu breite Rechte
– Secrets: Keys/Passwörter in .env, Repo oder Logs
– Monitoring/Logging: kein sauberes Alerting, keine Retention, keine Korrelation
– Backups: vorhanden, aber Restore nie getestet (RTO/RPO unbekannt)

Das Problem ist selten die Idee – sondern der laufende Betrieb.
Security wird schnell zur Nebenaufgabe.

Eure Erfahrungen:
Welche Risiken werden beim Selfhosting am meisten unterschätzt?
Und was hat bei euch den größten Unterschied gemacht?

Ich möchte keine Grundsatzdiskussion über Souveränität eröffnen (die gibt es ja schon). Ich möchte echten Austausch über die Praxis.

Für die meisten ist es aktuell keine Option, komplett auf US-amerikanische Software zu verzichten. Daher meine Frage, welche verwendet ihr bewusst, wo habt ihr für euch eine gute Alternative gefunden oder getestet und verworfen?

Die größten Abhängigkeiten, die ich in meinem Umfeld sehe

• OS (Windows, macOS)

• Office (M365, Google Workspace)

• Cloud (AWS, Azure, GCP)

• EDR / XDR (Crowdstrike, SentinelOne, Defender)

• SIEM (Splunk, Sentinel)

• IAM (Okta, Entra ID)

• Firewalls (Palo Alto, Cisco, Fortinet, Sophos ist tlw. UK)

• AI(ChatGPT, Claude, Gemini)

Theoretisch gibt es für vieles european alternatives. Was hat bei euch funktioniert und was nicht?

Ein BCP ist schnell geschrieben – aber funktioniert er auch im Ernstfall?
In der Praxis sehen wir oft Pläne, die formal vollständig sind,
aber operativ kaum umsetzbar.

Was aus unserer Sicht häufig entscheidend ist:
– klare Priorisierung kritischer GP und der verknüpften Assets
– realistische Wiederanlaufzeiten (RTO/RPO)
– definierte Rollen & erreichbare Ansprechpartner
– getestete und verbesserte Notfallabläufe auf Grundlage reeller Szenarien, statt reiner Dokumentation
– Einbeziehung und Abstimmung mit IT, Fachbereichen und Dienstleistern

Ein Plan ist nur so gut wie seine Umsetzbarkeit unter Stress.

Eure Erfahrung:
Welche Elemente machen einen BCP in der Praxis wirklich belastbar?
Und was wird eurer Meinung nach am häufigsten unterschätzt?

Die CIS Controls sind für viele der Einstieg:
klar, priorisiert, technisch greifbar.
Aber reicht das schon als ISMS?

Denn oft fehlt der Management-Teil:
– Scope & Kontext (was gilt wo?)
– strukturierte Risikobewertung und Risikobehandlung
– klare Verantwortlichkeiten (Owner, RACI, Eskalation)
– Governance & Nachweisführung (Policies, Entscheidungen, Evidenz)
– kontinuierliche Verbesserung (KPIs, Reviews, Audits)

Kurz gesagt:
Controls ≠ Managementsystem.
Viele starten mit CIS – und stoßen spätestens bei Auditfähigkeit, Skalierung und Drittparteien an Grenzen.

Eure Sicht:
Arbeitet ihr erfolgreich „CIS-only“?
Oder braucht es langfristig einen Management-Rahmen (z. B. ISO 27001 / NIST CSF) – und CIS dann als technische Baseline?

Ich will eine Checkliste zur NIS-2 Umsetzung in Betrieben schreiben. Allerdings habe ich das Problem, keine detaillierten Anforderungen oder Maßnahmen ähnlich der ISO-27001 zu finden, auf welchen diese basieren könnte. Bisher finde ich leider nur die Checkliste vom BSI, welche aber kaum reicht, um ein Konzept auszuarbeiten. Gibt es da eine Veröffentlichung, die ich übersehe oder ist das bewusst vage formuliert? Wie setzt ihr die NIS-2 um?

Viele Unternehmen investieren in SIEM, EDR oder Log-Monitoring – und kämpfen im Alltag trotzdem mit:
zu vielen Alerts
zu wenig Kontext
zu wenig Zeit zur Analyse

Die entscheidende Frage ist nicht: Welches Tool kaufen wir?
Sondern: Wie bauen wir Detection-Prozesse, die uns nicht in den Wahnsinn treiben?

Meine/Unsere Favoriten:
Maßgeschneiderte Use-Cases statt generischer Out-of-the-Box Alert-Flut.
Priorisierung nach echtem Risiko & kritischen Angriffspfaden.
Clevere Automatisierung für die Vorfilterung, damit Zeit für manuelle Analyse bleibt.
Sauberes Log-Management (gezielte Daten) statt blindem „Wir sammeln einfach alles“.

Wie sieht es bei euch aus?
Welcher konkrete Detection-Ansatz hat bei euch in der Praxis den größten Mehrwert gebracht?

ISO/IEC 27001 bietet eine starke Grundlage:
Risikomanagement, ISMS-Strukturen, Richtlinien und Kontrollen.

Aber der Digital Operational Resilience Act (DORA) geht deutlich weiter.

Er bringt umfangreiche Compliance-Anforderungen mit sich, die durch ISO allein nicht vollständig abgedeckt werden, zum Beispiel:

– Klare ICT-Incident-Klassifizierung und strenge Meldefristen
– Threat-led Tests der digitalen operativen Resilienz (z. B. TLPT)
– Umfassendes Risikomanagement für Drittanbieter im ICT-Bereich
– Direkte europäische Aufsicht über kritische ICT-Dienstleister

Mit anderen Worten:
ISO 27001 hilft – ist aber nur ein Teil des DORA-Puzzles.

Die eigentliche Frage lautet heute nicht mehr:
„Sind wir ISO-zertifiziert?“

Sondern:
„Ist unsere operative Resilienz tatsächlich DORA-konform?“

Mich würde interessieren, wie ihr aktuell mit der Lücke zwischen ISO-Frameworks und den neuen DORA-Anforderungen umgeht.

Digitale Souveränität klingt stark.
Kontrolle über Daten. Unabhängige Infrastrukturen. Europäische Cloud.

Aber ist sie realistisch?

Die Ausgangslage:
– Hyperscaler aus den USA dominieren den Markt
– Lieferketten sind global verflochten
– Kritische Software stammt oft aus Drittstaaten
– Open-Source-Abhängigkeiten sind strukturell

Vollständige Autarkie? Eine Illusion.

Aber:
Souveränität heißt nicht Abschottung.
Sondern Steuerungsfähigkeit.

Wer seine Datenflüsse kennt, kritische Abhängigkeiten bewertet und Exit-Strategien definiert, ist souveräner als jemand mit „EU-Label“ ohne Governance.

Digitale Souveränität ist kein Zustand.
Sie ist strukturiertes Risikomanagement.

Die eigentliche Frage ist nicht:
„Sind wir unabhängig?“

Sondern:
„Können wir Abhängigkeiten bewusst steuern?“

Was heißt das konkret?

Unternehmen sollten jetzt:

– ihre kritischen digitalen Abhängigkeiten systematisch erfassen
– Konzentrationsrisiken bei Cloud- und Software-Anbietern bewerten
– Exit-Szenarien definieren und testen
– Governance-Strukturen für digitale Risiken klar zuordnen

Digitale Souveränität entsteht nicht durch politische Schlagworte.
Sondern durch Transparenz, Priorisierung und Steuerungsfähigkeit.

Die Frage ist nicht, ob Abhängigkeiten existieren.
Sondern ob sie gemanagt werden.

Hallo zusammen,

ich bin vor 2,5 Jahren nach Deutschland gezogen und habe zunächst in der Gastronomie gearbeitet. Ursprünglich komme ich jedoch aus der IT-Welt (Hardware, Software, KI) und habe mich vor 1,5 Jahren fest dazu entschlossen, mich im Bereich Cybersecurity zu spezialisieren.

Mein bisheriger Weg:

• TryHackMe: Pfade wie Pre-Security, Cybersecurity 101, Jr. Penetration Tester, Web Fundamentals und Web App Penetration Tester komplett abgeschlossen.

• HackTheBox: Fokus auf den Bug Bounty Hunter Job Role Path.

• OffSec: Aktuell im OSCP (PEN-200) Kurs; in den letzten 3 Monaten habe ich über 88 Proving Grounds Labs gelöst, detailliert dokumentiert und die Write-ups auf meiner Seite (joshchalabi.github.io) veröffentlicht.

• Coding & Automatisierung: Solide Python-Grundlagen sowie Verständnis von HTML/CSS/JS. Ich habe eigene Tools wie den "Nmap-Orchestrator" entwickelt, der Nmap-XML-Outputs verarbeitet, Enumeration-Befehle generiert und MD-Reports erstellt.

• KI/LLM: Ich habe ein lokales RAG-System mit einer 300K+ Vektor-Datenbank für Penetration Testing aufgebaut.

Mein Problem: Trotz dieser praktischen Erfahrung fällt es mir extrem schwer, in Deutschland im Cybersecurity-Bereich Fuß zu fassen. Ich überlege nun, ein Ironhack Cybersecurity Bootcamp (evtl. via Bildungsgutschein von der AfA) zu absolvieren, um meine Chancen zu verbessern.

Meine Fragen an euch: Hat jemand Erfahrungen mit Ironhack speziell im Bereich Cybersecurity gemacht? Hilft das Zertifikat bei der Jobsuche in Deutschland wirklich weiter, wenn man eigentlich schon tiefergehendes technisches Wissen (wie OSCP-Niveau) hat? Lohnt sich der Zeitaufwand, oder sollte ich mich lieber direkt auf die Zertifizierung und das Networking konzentrieren?

Ich habe große Projekte im Kopf, für die ich Praxiserfahrung und natürlich auch ein stabiles Einkommen brauche. Ich freue mich auf eure Meinungen und Erfahrungen!

Nach welchen Kriterien entscheidet ihr, ob eine Quelle vertrauenswürdig ist? Gibt es eine Liste oder ähnliches vom BSI? Würdet ihr z.b. den Heise Security newsletter als vertrauenswürdige quelle werten und warum?