 |
TeleTrusT-PodcastAuthor: TeleTrusT
Podcast by TeleTrusT Language: de Contact email: Get it Feed URL: Get it iTunes ID: Get it |
Listen Now...
Intrusion Detection
Monday, 12 October, 2026
Im Gespräch geht es unter anderem darum, wie sich Angreifer nach einem initialen Zugriff in einer fremden IT-Umgebung orientieren und welche Spuren sie dabei hinterlassen. Tobias Schlattmann erläutert, welche Rolle Netzwerk- und Portscans sowie Abfragen des Active Directory spielen und warum gerade diese frühen Aktivitäten für die Angriffserkennung interessant sind. Auch die zunehmende Bedeutung von Künstlicher Intelligenz bei der Beschleunigung solcher Aktivitäten wird thematisiert. Ein weiterer Schwerpunkt ist die Unterscheidung zwischen relevanten Warnungen und Fehlalarmen. Unter dem Stichwort "Alert Fatigue" wird erläutert, welche Herausforderungen eine große Zahl von Alarmmeldungen für Security-Analysten mit sich bringt und wie Deception-Ansätze dabei helfen können, eindeutige Signa-le für verdächtige Aktivitäten zu erzeugen. Darüber hinaus beleuchtet die Folge, wie Sensorik im Netzwerk funktioniert, welche Bedeutung der Überwachung von Netzwerkverkehr und Active Directory zukommt und was nach einer erkannten Attacke passiert. Dabei geht es auch um die Frage, wann eine automatisierte Reaktion sinnvoll ist und wann der Mensch die letzte Entscheidung treffen sollte. Tobias Schlattmann macht dabei deutlich, warum es bei der Angriffserkennung vor allem auf den Zeitpunkt ankommt: Nicht erst dann reagieren, wenn ein Angreifer sein eigentliches Ziel erreicht hat, sondern möglichst früh erkennen, wie er sich im Netzwerk orientiert und seinen Weg aufbaut. Dabei werden auch die Überwachung von IT- und OT-Umgebungen sowie die Auswahl besonders relevanter Netzwerkbereiche für die Überwachung angesprochen. Der Podcast gibt Einblicke in aktuelle Ansätze der Angriffserkennung und zeigt, welche Bedeutung eine früh-zeitige Detektion für die Reaktionsfähigkeit von Unternehmen haben kann.
