Lesen Sie den originalen Artikel: eco fordert höhere Sicherheits-Standards fürs Internet der Dinge Ob smarte Türschlösser, Steckdosen, Kühlschränke oder Heizungen – Milliarden Geräte sind im Internet of Things (IoT) vernetzt. Doch während Sensoren und Funkschnittstellen praktische Funktionen ermöglichen, bleibt die…
Kategorie: Security-Insider | News | RSS-Feed
Shift-Left-Testing mit CodeSonar 6.0 von GrammaTech
Lesen Sie den originalen Artikel: Shift-Left-Testing mit CodeSonar 6.0 von GrammaTech Das Static Application Security Testing, kurz SAST, soll sich mit CodeSonar 6.0 von GrammaTech besser in bestehende DevOps-Pipelines integrieren. Darüber hinaus bietet das neue Major Release laut Hersteller verschiedene…
Scraping bei LinkedIn und Clubhouse
Lesen Sie den originalen Artikel: Scraping bei LinkedIn und Clubhouse Erneut wurden persönliche Daten von Nutzern sozialer Netzwerke abgeschöpft und in Hackerforen angeboten. Aktuell vom Scraping betroffen sind LinkedIn sowie Clubhouse. Während die Anbieter Hackingangriffe bestreiten, haben wir mit einem…
Nur knapp jeder zweite Backup-und-Restore-Vorgang funktioniert komplett
Lesen Sie den originalen Artikel: Nur knapp jeder zweite Backup-und-Restore-Vorgang funktioniert komplett Dass bei Backups die Daten tatsächlich gesichert werden und anschließend wiederhergestellt werden können, ist alles andere als selbstverständlich. Das zeigt eine neue Studie, die der Backup-Spezialist Veeam vorgestellt…
Warum Identity Security die Basis jeder sicheren Digitalisierung ist
Lesen Sie den originalen Artikel: Warum Identity Security die Basis jeder sicheren Digitalisierung ist Digitale Identitäten und Berechtigungen stehen im Fokus der Cyberangreifer. Dominierende Attacken wie Phishing haben das Ziel, Identitäten zu stehlen und Berechtigungen zu missbrauchen. Wie können IAM…
Bug-Bounty-Programm für Parrot-Drohnen
Lesen Sie den originalen Artikel: Bug-Bounty-Programm für Parrot-Drohnen Der Drohnen-Hersteller Parrot startet ein Bug-Bounty-Programm mit YesWeHack. Über 22.000 Ethical Hacker können sich fortan daran versuchen, Schwachstellen in Drohnen, mobilen Anwendungen und Web-Diensten aufzudecken. Lesen Sie den originalen Artikel: Bug-Bounty-Programm für…
Reaktionsstrategien nach Hacker-Angriffen
Lesen Sie den originalen Artikel: Reaktionsstrategien nach Hacker-Angriffen Ein effektiver Schutz durch eine IT-Security-Lösung hängt unter anderem davon ab, ob ein detailliertes und gründlich getestete Strategien zur Reaktion auf Sicherheitsverletzungen existiert. Nach wie vor wird das Risiko eines Hacker-Angriffs von…
Neue XGS Firewalls mit Xstream-Flow-Prozessoren und TLS-Inspektion
Lesen Sie den originalen Artikel: Neue XGS Firewalls mit Xstream-Flow-Prozessoren und TLS-Inspektion Sophos hat neue Firewall-Modelle der XGS-Serie vorgestellt. Komplett neu entwickelt, zeichnet sich die Plattform durch ihre sehr hohe Leistung aus. Die neuen Modelle mit dedizierten Xstream-Flow-Prozessoren ermöglichen neben…
Von Hüpfburgen und Reisepässen
Lesen Sie den originalen Artikel: Von Hüpfburgen und Reisepässen Zur Verifizierung von Identitäten nutzen Zertifizierungsstellen die sogenannte Public Key Infrastructure. Zwar kommt die Technologie häufiger im Alltag zum Einsatz, als man im ersten Moment glauben mag. Sie erfordert gleichzeitig jedoch…
Kobil: Neue Plattform für die Authentifizierung
Lesen Sie den originalen Artikel: Kobil: Neue Plattform für die Authentifizierung Die Authentifizierungsplattfom „Midentity Provider“ von Kobil ermöglicht es Administratoren, das Verhalten von Identitäten zu überwachen und auf kritisches Verhalten zu reagieren. Endanwender können per Self Service über die Plattform…
So unverwüstlich ist das Darknet
Lesen Sie den originalen Artikel: So unverwüstlich ist das Darknet Es gab eine Zeit, da war die Beschlagnahmung des größten Marktplatzes im Darknet oder die Übernahme eines Malware-Botnets durch die Behörden mehr als nur eine Schlagzeile. Doch die Reaktionen auf…
So lax gehen Arbeitnehmer mit sensiblen Geschäftsdaten um
Lesen Sie den originalen Artikel: So lax gehen Arbeitnehmer mit sensiblen Geschäftsdaten um Das Teilen von Daten über Messaging- und Collaboration-Tools will gut überlegt sein. Mehr als ein Drittel aller Mitarbeiter in Deutschland wurde bereits wegen eines riskanten Umgangs mit…
Die Sicherheitskultur in deutschen Unternehmen
Lesen Sie den originalen Artikel: Die Sicherheitskultur in deutschen Unternehmen Das Forschungsteam des Security-Awareness-Anbieters KnowBe4 hat einen Bericht zum Status der Sicherheitskultur in Unternehmen 2021 veröffentlicht. In dem Bericht geht es darum, wie Menschen über eine sicherere Arbeitsumgebung denken und…
Schutz für Cloud-native Anwendungen von McAfee
Lesen Sie den originalen Artikel: Schutz für Cloud-native Anwendungen von McAfee McAfee gibt die weltweite Verfügbarkeit der Cloud Native Application Protection Platform bekannt. Die Lösung bietet Bedrohungsprävention, Governance und Compliance für alle Cloud-nativen Anwendungen, die über virtuelle Maschinen und Container…
Netzwerk- und IT-Sicherheit in den kritischen Infrastrukturen (KRITIS)
Lesen Sie den originalen Artikel: Netzwerk- und IT-Sicherheit in den kritischen Infrastrukturen (KRITIS) Die Digitalisierung in Staat, Wirtschaft und Gesellschaft hat Deutschland in nur wenigen Jahren grundlegend verändert. Deutschlands kritische Infrastrukturen sind deshalb nicht nur durch Naturkatastrophen, Unfälle und Terrorismus…
Warum SD-WAN und Secure SD-Branch zusammenwachsen
Lesen Sie den originalen Artikel: Warum SD-WAN und Secure SD-Branch zusammenwachsen Enterprise Branch und SD-WAN werden verschmelzen, und eine einzige SDN-Plattform wird die Netzwerk- und Sicherheitsfunktionen über das WAN, die Zweigstelle und das LAN hinweg steuern. LTE, Wi-Fi und 5G…
Ganzheitliches Denken sticht Security-Insellösungen aus
Lesen Sie den originalen Artikel: Ganzheitliches Denken sticht Security-Insellösungen aus Der Einfallsreichtum von Cyberkriminellen kennt scheinbar keine Grenzen: Unternehmen müssen sich mehr denn je gegen unterschiedlichste Angriffsszenarien zur Wehr setzen, um Daten, Vermögenswerte und Reputation zu schützen. Wer im Dschungel…
Okta erweitert IAM-Plattform
Lesen Sie den originalen Artikel: Okta erweitert IAM-Plattform Auf der virtuellen Konferenz Oktane21 stellte Okta eine Reihe neuer Produkte vor. Mit Identitäts-, Zugriffs-, und Compliance-Lösungen sowie Schnittstellen zu externen Sicherheitsanbietern, deckt der Hersteller weitere Bereiche über die IAM-Plattform ab. Lesen…
Die Evolution der Cyberangriffe
Lesen Sie den originalen Artikel: Die Evolution der Cyberangriffe Nicht nur die Zahl der Cyberattacken nimmt seit Jahren zu, die Angriffe werden immer gezielter und raffinierter. Um die Strategie in der Cybersicherheit möglichst vorausschauend anzupassen, hilft es, die Faktoren hinter…
Welche Sicherheitsrisiken bei KI vergessen werden
Lesen Sie den originalen Artikel: Welche Sicherheitsrisiken bei KI vergessen werden Wenn es um Sicherheit und KI geht, dreht es sich meist um KI zur Unterstützung der Security sowie um KI als Werkzeug der Angreifer. Weniger im Fokus sind die…
Mitarbeiter stellen IT-Sicherheit auf die Probe
Lesen Sie den originalen Artikel: Mitarbeiter stellen IT-Sicherheit auf die Probe Jedes zweite Unternehmen im deutschen Mittelstand kennt die Situation, wenn ein Cyberangriff erfolgreich war und ungeschulte Mitarbeiter spielen dabei häufig eine wichtige Rolle. E-Mails sind dabei der Angriffsweg Nummer…
Multi-Gigabit Firewall von Sonicwall
Lesen Sie den originalen Artikel: Multi-Gigabit Firewall von Sonicwall Mit der NSa 3700 Multi-Gigabit Firewall liefert Sonicwall eine Appliance, die mehr Transparenz schafft. Auch das Update des Network Security Managers ermöglicht Administratoren mehr Kontrolle und vereinfacht die Einhaltung der Compliance.…
Das Pareto-Prinzip und Malware
Lesen Sie den originalen Artikel: Das Pareto-Prinzip und Malware Das Parteo-Prinzip geht auf den italienischen Ingenieur Vilfredo Pareto zurück und besagt, dass man 80 Prozent der Ergebnisse mit rund 20 Prozent des Gesamtaufwandes erreichen kann. Ein Prinzip, welches heute gerne…
Cloud-Migration oder Medienbruch – so schützen Unternehmen ihre Daten
Lesen Sie den originalen Artikel: Cloud-Migration oder Medienbruch – so schützen Unternehmen ihre Daten Am 2. März musste Microsoft zugeben, dass verschiedene Exchange-Versionen Sicherheitslücken aufwiesen. Diese Schwachstellen waren auch bereits von verschiedenen Angreifern, allen voran die wohl vom chinesischen Staat…
Warum es auf E-Mail-Sicherheit besonders ankommt
Lesen Sie den originalen Artikel: Warum es auf E-Mail-Sicherheit besonders ankommt Die deutsche Wirtschaft verabschiedet sich in der Corona-Pandemie von analoger Kommunikation. Die Nutzung von Videokonferenzen legt deutlich zu. Doch was bedeutet das für die E-Mail-Kommunikation? Ist sie nicht mehr…
Neues Trainingszentrum für Cybersicherheit in Darmstadt
Lesen Sie den originalen Artikel: Neues Trainingszentrum für Cybersicherheit in Darmstadt Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) eröffnet in Darmstadt ein Trainingszentrum für Cybersicherheit. Lesen Sie den originalen Artikel: Neues Trainingszentrum für Cybersicherheit in Darmstadt
Zertifikate in Windows mit der PowerShell verwalten
Lesen Sie den originalen Artikel: Zertifikate in Windows mit der PowerShell verwalten Die Verwaltung von Zertifikaten spielt auch in Windows eine immer wichtigere Rolle. Neben Tools für die grafische Oberfläche kann die Verwaltung auch in der PowerShell vorgenommen werden. Wir…
Juristisches Rahmenwerk nimmt Form an
Lesen Sie den originalen Artikel: Juristisches Rahmenwerk nimmt Form an Der rechtsstaatliche Rahmen für die Digitalisierung nimmt langsam Gestalt. So hat das Bundeskabinett heute eine ganze Reihe entsprechender Gesetze verabschiedet. Darunter die zweite Fassung des Open-Data-Gesetzes und das Datennutzungsgesetz. Lesen…
Herausforderungen durch Pandemie verlangen nach neuen Ansätzen
Lesen Sie den originalen Artikel: Herausforderungen durch Pandemie verlangen nach neuen Ansätzen Homeoffice ist vielleicht der offenkundigste Beleg für die tiefen Einschnitte, die COVID-19 für die Arbeitswelt bedeutete. Immer mehr zeichnet sich ab, dass es kein Zurück zum vormaligen Status…
Zyxel erweitert Cloud-Networking-Plattform Nebula
Lesen Sie den originalen Artikel: Zyxel erweitert Cloud-Networking-Plattform Nebula Nebula, die Cloud-basierte Networking-Lösung von Zyxel, erweitert der Hersteller durch die Firewall-Serie USG Flex. Mit den Geräten können Unternehmen entfernte Mitarbeiter an die Firmennetzwerke anbinden und dennoch Sicherheitsrichtlinien durchsetzen. Lesen Sie…
MSS – Weniger Kontrolle für mehr Sicherheit?
Lesen Sie den originalen Artikel: MSS – Weniger Kontrolle für mehr Sicherheit? Diesmal haben wir uns einen Experten für Managed Security Services (MSS) ins Podcast-Studio geholt. Karsten Agten bietet solche Dienste schon seit fast zwei Jahrzehnten an und verrät uns,…
Das Recht auf Vergessenwerden – was dafür zu tun ist
Lesen Sie den originalen Artikel: Das Recht auf Vergessenwerden – was dafür zu tun ist Die europäische Datenschutz-Grundverordnung (DSGVO) hat die Rechte der Bürger gestärkt. Zu diesen zählt das Recht auf Löschung personenbezogener Daten, auch bekannt als das „Recht auf…
7 Mythen zum TLS-Scanning
Lesen Sie den originalen Artikel: 7 Mythen zum TLS-Scanning Die Annahme, dass verschlüsselter Datenverkehr in einer digitalen Welt sicher ist, ist ein weit verbreitetes Missverständnis. Die TLS-Verschlüsselung wurde zwar entwickelt, um den Datenverkehr vor neugierigen Blicken zu schützen, doch leider…
Wie COVID-19 die Coding-Welt beeinflusst
Lesen Sie den originalen Artikel: Wie COVID-19 die Coding-Welt beeinflusst Die Auswirkungen der Coronavirus-Pandemie sind weltweit auch nach einem Jahr noch beträchtlich – und sie machen vor Software-Entwicklern nicht halt. James Brotsos von Checkmarx gibt einen Überblick über wesentliche Veränderungen.…
Verschlüsselte Daten vor physischen Angriffen schützen
Lesen Sie den originalen Artikel: Verschlüsselte Daten vor physischen Angriffen schützen Durch das Auslösen von Fehlern durch elektromagnetische Impulse werden Geräte wie Smartphones angreifbar. Das Forschungsprojekt SecRec hat untersucht, wie Rekonfiguration dabei helfen kann, den Schutz von Daten vor physikalischen…
Die Folgen des OVHcloud-Dramas
Lesen Sie den originalen Artikel: Die Folgen des OVHcloud-Dramas Cloud ist super. Aber nicht, wenn die Wolken-IT das eigene Denken vernebelt. Dass eines der OVHcloud-Rechenzentren mit rund 12.000 Servern in Flammen aufging ist tragisch, dass mehrere 100.000 Website offline waren,…
Web-Traffic in Cloud- und SaaS-Umgebungen kontrollieren
Lesen Sie den originalen Artikel: Web-Traffic in Cloud- und SaaS-Umgebungen kontrollieren „Software as a Service“- und Cloud-Lösungen haben dafür gesorgt, dass Daten nicht mehr nur im eigenen Rechenzentrum liegen. Klassische Gateway-Lösungen werden dem anders gearteten Web-Traffic und Benutzerverhalten allerdings nicht…
Neue UTM Firewalls von Securepoint
Lesen Sie den originalen Artikel: Neue UTM Firewalls von Securepoint Eine höhere Performance bei optimierter Leistungsaufnahme sollen die Geräte RC300S und RC350R der UTM Firewall G5-Serie von Securepoint bieten. Dafür setzt der Sicherheitsspezialist auf neue Schnittstellen und aktualisierte Chipsätze. Lesen…
Digitale Transformation in Zeiten einer globalen Pandemie
Lesen Sie den originalen Artikel: Digitale Transformation in Zeiten einer globalen Pandemie Die Digitalisierung hat während der Corona-Pandemie einen starken Schub erhalten. Dieser geht jedoch oft zu Lasten der Datensicherheit, was Cyberkriminelle verstärkt ausnutzen. Was Unternehmen jetzt tun können, um…
Wo Deep Fakes schon jetzt eine Gefahr darstellen
Lesen Sie den originalen Artikel: Wo Deep Fakes schon jetzt eine Gefahr darstellen Per KI manipulierte Medieninhalte („Deep Fakes“) haben sich von einer Spielerei zu einer realen Bedrohung für Unternehmen und Politik entwickelt. Die Abteilung Cognitive Security Technologies des Fraunhofer…
Security-Upgrade für Hotelspezialist HRS
Lesen Sie den originalen Artikel: Security-Upgrade für Hotelspezialist HRS Ob kontaktloses Ein- und Auschecken, kostenloses WLAN oder Online-Zahlung: Digitale Services werden für Hotelbetriebe eine Selbstverständlichkeit – erst recht seit Ausbruch der Coronapandemie. Das erhöht nicht nur Anspruch und Komfort der…
PwC Deutschland steigt beim Start-up Statice ein
Lesen Sie den originalen Artikel: PwC Deutschland steigt beim Start-up Statice ein Die Wirtschaftsprüfer- und Beratungsgesellschaft PwC Deutschland hat sich mit knapp 50 Prozent am Start-up Statice beteiligt. Der Fokus des jungen Unternehmens liegt auf Technologien zur Datenanonymisierung. Lesen Sie…
5 freie 2FA-Systeme zum Nachrüsten
Lesen Sie den originalen Artikel: 5 freie 2FA-Systeme zum Nachrüsten Zwei-Faktor-Authentifizierung und Single-Sign-On-Systeme sind Stand der Technik bei den Großen im Netz. Mit freier Software lassen sich aber auch eigene Apps und Infrastrukturen absichern, auf Wunsch ganz ohne Dritte. Lesen…
Noch mehr Exchange-Lücken!
Lesen Sie den originalen Artikel: Noch mehr Exchange-Lücken! Auch am Patchday im April 2021 steht Microsoft Exchange wieder im Fokus. Es gibt weitere Sicherheitslücken, die umgehend geschlossen werden sollten und dringenden Handlungsbedarf für Administratoren und Anwender. Natürlich gibt es auch…
Berechtigungen bei Endpoints als Einfallstor für Hacker
Lesen Sie den originalen Artikel: Berechtigungen bei Endpoints als Einfallstor für Hacker 85 Prozent der Cyber-Angriffe beginnen heutzutage am Endpunkt. Dabei zählen gestohlene oder geleakte Passwörter und Zugangsdaten zu den häufigsten Einstiegspunkten für Cyberangreifer. Wie kann man den Missbrauch von…
Anstieg von Corona-bezogenem Phishing
Lesen Sie den originalen Artikel: Anstieg von Corona-bezogenem Phishing Nachdem sie zuerst das Covid-19-Virus für Phishing-Angriffe ausgenutzt haben, versuchen Cyberkriminelle jetzt, das Thema Impfstoff zu missbrauchen, um Geld und persönliche Daten abzugreifen. Unternehmen kosten solche Attacken jährlich Unsummen. Skepsis hilft.…
VMs in VMware vSphere verschlüsseln
Lesen Sie den originalen Artikel: VMs in VMware vSphere verschlüsseln Mit einem Key Management Server können Administratoren in VMware-Umgebungen zentral die Verschlüsselung von VMs steuern. Wir zeigen die Vorgehensweise, und auf was bei der Einrichtung geachtet werden muss. Lesen Sie…
Cookie-Chaos – wie Webseitenbetreiber beim Datenschutz rechtssicher bleiben
Lesen Sie den originalen Artikel: Cookie-Chaos – wie Webseitenbetreiber beim Datenschutz rechtssicher bleiben Datenschutzverstöße können teuer werden. Doch nicht alles ist klar geregelt. So können Cookies zum Problem werden. Diese gänzlich abzulehnen macht weder für Anbieter noch für den User…
Wie Cyberkriminelle mit KI menschliches Verhalten manipulieren
Lesen Sie den originalen Artikel: Wie Cyberkriminelle mit KI menschliches Verhalten manipulieren Künstliche Intelligenz ist in aller Munde, wieder einmal, so möchte man sagen. Anbieter aller Couleur integrieren entsprechende Technologien in ihre Sicherheitslösungen. Doch wie weit sind eigentlich Cyberkriminelle und…
Die it-sa 365 IT Security Talks
Lesen Sie den originalen Artikel: Die it-sa 365 IT Security Talks Vom 13. bis 15. April lädt die it-sa 365 zum virtuellen Branchen-Treff ein. Über die entsprechende Plattform können sich Interessenten kostenfrei registrieren, an den Vorträgen zur IT-Sicherheit teilnehmen und…
533 Millionen Facebook-Nutzer abgeschöpft
Lesen Sie den originalen Artikel: 533 Millionen Facebook-Nutzer abgeschöpft Nachdem Daten von 533 Millionen Facebook-Nutzern geleakt wurden, bestreitet das soziale Netzwerk einen Hacker-Angriff – während die Fachwelt rätselt, wie und wann die Informationen per Scraping abgeschöpft wurden. Lesen Sie den…
Täglich grüßt das Backup-und-Recovery-Murmeltier
Lesen Sie den originalen Artikel: Täglich grüßt das Backup-und-Recovery-Murmeltier Backup ist und bleibt eine lästige und unumgängliche Pflichtübung. An die Wichtigkeit der wasserdichten Datensicherung soll uns jährlich der „World Backup Day“ am 31. März erinnern. Doch eigentlich wäre es notwendig,…
Unternehmen im besonderen öffentlichem Interesse
Lesen Sie den originalen Artikel: Unternehmen im besonderen öffentlichem Interesse Der aktuelle Entwurf des IT-Sicherheitsgesetz 2.0 sieht vor, dass nicht nur Unternehmen und Organisationen, die zu den kritischen Infrastrukturen (KRITIS) gehören, Vorkehrungen treffen müssen, um Störungen ihrer IT-Systeme zu vermeiden.…
Die Netzwerk-Prios der CIOs
Lesen Sie den originalen Artikel: Die Netzwerk-Prios der CIOs Welche Zugriffstechnologie hat sich in Zeiten von Corona bewährt? Auf welche Lösungen werden die IT-Verantwortlichen in Zukunft setzen? Security-Hersteller NetMotion ist diesen Fragen nachgegangen und erläutert die Vor- und Nachteile der…
Mehr Erfolg mit Security Awareness Trainings
Lesen Sie den originalen Artikel: Mehr Erfolg mit Security Awareness Trainings Mehr als 75 Prozent der befragten Sicherheitsexperten gaben an, dass ihr Unternehmen im Jahr 2020 mit breit angelegten Phishing-Angriffen konfrontiert wurde, so der State of the Phish Report von…
Fremde Staatsgewalt im heimischen Cyberspace
Lesen Sie den originalen Artikel: Fremde Staatsgewalt im heimischen Cyberspace Eine Serie von Cyberattacken vom Anbruch der Pandemie zieht sich in die Länge wie ein Kaugummi. Die Angriffe wollen nicht aufhören. Fremde Staatsgewalt im heimischen Cyberspace ist nun mal eine…
Physische Security trifft auf die Cloud
Lesen Sie den originalen Artikel: Physische Security trifft auf die Cloud Leerstehende Büroräume in Zeiten von Corona sind gefundenes Fressen für Kriminelle, die es auf sensible Daten abgesehen haben. Die Bedeutung der physischen Sicherheit basierend auf Cloud-Technologien wird laut Morphean…
Compliance-Verstöße bei Cyberabwehr sicher umschiffen
Lesen Sie den originalen Artikel: Compliance-Verstöße bei Cyberabwehr sicher umschiffen Unternehmen navigieren heutzutage vielfach in unwägbaren Gewässern, denn nicht nur die Abwehr von Cyberbedrohungen und die Gewährleistung von Cybersicherheit gleicht der hohen See, sondern auch die Compliance erfordert besondere Achtsamkeit.…
5 Tipps zum Whistleblower-Schutz für Unternehmen
Lesen Sie den originalen Artikel: 5 Tipps zum Whistleblower-Schutz für Unternehmen Viele betroffene Unternehmen wissen noch nichts davon und sind nicht ausreichend darauf vorbereitet: 2021 tritt in Deutschland das neue Whistleblower-Gesetz in Kraft. Konkret bedeutet das für Unternehmen mit über…
Confidential-Computing soll eine neue, sichere Cloud-Ära einläuten
Lesen Sie den originalen Artikel: Confidential-Computing soll eine neue, sichere Cloud-Ära einläuten Daten werden immer wichtiger für unsere moderne Gesellschaft – das steht außer Frage. Gleichzeitig steigen die Erwartungen an Sicherheit und Datenschutz bei Unternehmen, Regulierungsbehörden und Verbrauchern. Prägende Beispiele…
Asvin setzt bei IoT-Sicherheit auf Distributed Ledger
Lesen Sie den originalen Artikel: Asvin setzt bei IoT-Sicherheit auf Distributed Ledger Der verstärkte Einsatz von IoT-Geräten („Internet of Things“) hat zu einer verstärkten Nachfrage nach entsprechenden Sicherheitslösungen geführt. Das Stuttgarter Startup Asvin hat nun einen entsprechenden Dienst vorgestellt, der…
E-Learnings und Simulationen für die Human Firewall
Lesen Sie den originalen Artikel: E-Learnings und Simulationen für die Human Firewall Seit langem spricht man über die Schwachstelle Mensch und wünscht sich, dass die Mitarbeiterinnen und Mitarbeiter zur Verteidigungslinie in der Cybersicherheit, zur Human Firewall werden. Doch klassische Schulungen…
Wie Abkürzungen vor Angriffen schützen
Lesen Sie den originalen Artikel: Wie Abkürzungen vor Angriffen schützen In unserem Monatsrückblick für März geht es um sprachliche Abkürzungen und sicherheitsrelevante Angriffe. Aufmerksame Zuhörer können dabei ihr Security-Wissen prüfen, Kommunikationsstrategien für die Krise konzipieren und mitverfolgen, wie Chefredakteur Peter…
Zwischenstopp auf der SASE-Reise: einen Plan und ein Team aufstellen
Lesen Sie den originalen Artikel: Zwischenstopp auf der SASE-Reise: einen Plan und ein Team aufstellen In diesem zweiten Teil der dreiteiligen Serie über den Weg zu Secure Access Service Edge (SASE) geht es um die Identifizierung von Teammitgliedern und die…
Open Source – eine sichere Bank
Lesen Sie den originalen Artikel: Open Source – eine sichere Bank Die schlechte Nachricht: Hacker werden immer raffinierter. In den vergangenen Jahren war der Finanzsektor wiederholt das Opfer von Hackerangriffen – oft mit fatalen Folgen. Die gute Nachricht: Unternehmen sind…
Was nach dem Ende des EU-US-Privacy Shield zu tun ist
Lesen Sie den originalen Artikel: Was nach dem Ende des EU-US-Privacy Shield zu tun ist Mehrere Monate sind vergangen seit dem Urteil des Europäischen Gerichtshofes (EuGH), das das Ende von Privacy Shield besiegelt hat. Trotzdem scheint sich bei der Cloud-Nutzung…
Der Weg zu SASE ist eine Reise, kein Sprint
Lesen Sie den originalen Artikel: Der Weg zu SASE ist eine Reise, kein Sprint In den letzten Jahren ist das Interesse daran gewachsen, verteilte Infrastrukturen und entfernte Mitarbeiter über Cloud-gehostete Dienste anzubinden, zu managen und abzusichern. Für dieses innovative Konzept…
Welche Sicherheitslücken soll man patchen?
Lesen Sie den originalen Artikel: Welche Sicherheitslücken soll man patchen? In vielen Unternehmen stellt sich die Frage, wie sich im Jahr 2021 die Herausforderungen der Cybersicherheit bewältigen lassen. Ein Rückblick auf die wichtigsten Sicherheitslücken im vergangenen Jahr ist hilfreich, um…
Gehört die eSignature auf die Agenda des CIOs?
Lesen Sie den originalen Artikel: Gehört die eSignature auf die Agenda des CIOs? Eine umsetzbare IT-Strategie sollte sich immer aus den Unternehmenszielen ableiten. Eine Prüfung, inwieweit die elektronische Signatur einen Beitrag zur Wertschöpfung leisten kann, ist wichtiger Teil dieses Prozesses.…
Veritas unterstützt mit NetBackup 9 Scale-Out und OpenStack
Lesen Sie den originalen Artikel: Veritas unterstützt mit NetBackup 9 Scale-Out und OpenStack Der Datensicherungsspezialist Veritas hat Version 9 seines Flaggschiffprodukts NetBackup angekündigt. Sie erlaubt Scale-Out-Ansätze mit hyperkonvergenter Infrastruktur und weist erweiterte Unterstützung für OpenStack auf. Mit der angekauften Backup-as-a-Service-Lösung…
Wie man das Beste aus Network Detection & Response herausholt
Lesen Sie den originalen Artikel: Wie man das Beste aus Network Detection & Response herausholt Cybersicherheitsbedrohungen zuverlässig zu identifizieren, ist im Datenmanagement zu einem großen Problem geworden. Wer Bedrohungen trotz innovativer Strategien erkennen will, muss Daten aus der gesamten IT-Umgebung…
Berechtigungen und Rollen in Microsoft 365 verwalten
Lesen Sie den originalen Artikel: Berechtigungen und Rollen in Microsoft 365 verwalten In Microsoft 365 können Administratoren Rechte zur Verwaltung der einzelnen Dienste an andere Benutzer oder untergeordnete Administratoren delegieren. Dadurch lässt sich die Verwaltung optimieren und Administratoren werden entlastet.…
Die 10 Phasen der Security Awareness
Lesen Sie den originalen Artikel: Die 10 Phasen der Security Awareness In zehn Schritten zum sicheren Unternehmen? Ganz so einfach ist es leider nicht. Mit dem 10-Phasen-Modell möchte KnowBe4 den Partnern und Endkunden zumindest einen groben Fahrplan an die Hand…
Mehr Sicherheit durch verschlüsselte Endgeräte
Lesen Sie den originalen Artikel: Mehr Sicherheit durch verschlüsselte Endgeräte Homeoffice boomt, Arbeitnehmer nutzen immer mehr mobile Endgeräte und Anwendungen. Aber die steigende Anzahl an Mobile Devices im Business-Umfeld rufen auch verstärkt Cyber-Kriminelle auf den Plan. Sie wittern die Chance,…
Der Weg zur sicheren Cloud
Lesen Sie den originalen Artikel: Der Weg zur sicheren Cloud Damit das angesagte Verlagern von Workloads in die Cloud auch wirklich sicher erfolgt, müssen Unternehmen ihr Hauptaugenmerk auf drei Aspekte richten: Datenverantwortung, Konfiguration und Zugangsberechtigungen. Für die Umsetzung empfiehlt sich…
Acht Strategien gegen Ransomware
Lesen Sie den originalen Artikel: Acht Strategien gegen Ransomware Während der Pandemie behaupteten Cyberkriminelle immer wieder, sie würden ihre Attacken auf Organisationen und Einrichtungen des Gesundheitswesens unterlassen. Die Realität war das Gegenteil – die Zahl der Angriffe verdoppelte sich. …
Ransomware und Daten-Exfiltration – eine gefährliche Kombination
Lesen Sie den originalen Artikel: Ransomware und Daten-Exfiltration – eine gefährliche Kombination Ransomware und die damit verbundenen Attacken begleiten Cybersecurity-Experten bereits seit einigen Jahren und stellt mittlerweile eine der größten Cyberbedrohungen der Gegenwart dar. Für Cybersecurity-Experten besonders alarmierend ist die…
Der Data Governance Act und der Datenschutz
Lesen Sie den originalen Artikel: Der Data Governance Act und der Datenschutz Der Data Governance Act (DGA) der EU soll die Grundlage für einen sicheren und souveränen Datenaustausch zwischen Unternehmen, Privatpersonen und der öffentlichen Hand bilden. Wirtschaftsverbände hoffen, dass dadurch…
Jetzt mit CDP für sofortige VM-Wiederherstellung
Lesen Sie den originalen Artikel: Jetzt mit CDP für sofortige VM-Wiederherstellung Veeam bringt Version 11 seines Leitprodukts Backup & Replication auf den Markt. Hinzugekommen sind Continuous Data Protection (CDP), Instant Recovery auch für Datenbanken und NAS, der Schutz vor Ransomware…
Monitoring von Outbound-Traffic schützt das Homeoffice
Lesen Sie den originalen Artikel: Monitoring von Outbound-Traffic schützt das Homeoffice Zwei Begriffe dominierten das Arbeitsleben 2020: Homeoffice und Cyberangriff. Das Ziel sollte es daher ganz klar sein, IT-Sicherheit gerade im Homeoffice zu gewährleisten. Die Lösung kommt durch eine vermeintlich…
Wie die Pandemie unsere Cybersecurity-Kultur verändert
Lesen Sie den originalen Artikel: Wie die Pandemie unsere Cybersecurity-Kultur verändert Je mehr sich in der Krise verändert, desto mehr suchen wir nach Sicherheit. Während das Internet voller Beiträge zu den größten Cybersecurity-Bedrohungen des Jahres, den schnellsten Wegen zur Resilienz,…
KMUs im Fadenkreuz
Lesen Sie den originalen Artikel: KMUs im Fadenkreuz Berichte über Cyber-Angriffe gegen Großkonzerne und Behörden gehören fast schon zum Alltag. Kleinere Ziele bleiben dagegen häufig unter dem Radar, sodass sich Inhaber kleinerer Firmen häufig in falscher Sicherheit wähnen. Become…
Kontrollverlust bei KI-Governance befürchtet
Lesen Sie den originalen Artikel: Kontrollverlust bei KI-Governance befürchtet Wie eine aktuelle Studie von iResearch im Auftrag von Pegasystems zeigt, muss die Wirtschaft bei Trendtechnologien wie KI mehr Verantwortung übernehmen. Andernfalls würden staatliche Behörden innerhalb der kommenden fünf Jahre die…
Passives Fingerprinting ermöglicht schadhafte Umgehungsstrategien
Lesen Sie den originalen Artikel: Passives Fingerprinting ermöglicht schadhafte Umgehungsstrategien Link-Scanner sind eine kritische Komponente bei verschiedenen Sicherheitslösungen, die eine Untersuchung eines verdächtigen Weblinks erfordern. Diese Lösungen verwenden Web-Clients, um den Inhalt eines Links abzurufen und vorab auf schadhafte Informationen…
Die Welt ist mobil – Cyberbedrohungen auch!
Lesen Sie den originalen Artikel: Die Welt ist mobil – Cyberbedrohungen auch! Cyberangriffe richten sich meist gegen Desktop-Computer und Server in Unternehmensnetzwerken. Inzwischen haben sich aber große Teile des Online-Lebens in die Cloud und auf Smartphones und Tablets verlagert, privat…
Backup für Ransomware-freie IT
Lesen Sie den originalen Artikel: Backup für Ransomware-freie IT Arcserve hat mit der X-Serie die nächste Generation seiner Backup-Appliance mit der Security-Software Intercept X von Sophos vorgestellt. Die Speicherkapazität wurde auf 1 PB erhöht. Ab heute ist zudem die neue…
Abwehr gezielter Angriffe durch Wissen
Lesen Sie den originalen Artikel: Abwehr gezielter Angriffe durch Wissen Die rasante Zunahme gezielter Angriffe gibt Unternehmen vermehrt Anlass zur Sorge. Gezielte Attacken sind raffiniert, hartnäckig, spezifisch motiviert und in den meisten Fällen finanziell gut abgesichert. Die Gründe von Cyber-Kriminellen…
Ransomware-Angriff: Acer soll 50 Millionen US-Dollar zahlen
Lesen Sie den originalen Artikel: Ransomware-Angriff: Acer soll 50 Millionen US-Dollar zahlen Acer, sechstgrößter Computerhersteller, ist möglicherweise Opfer eines groß angelegten Ransomware-Angriffs geworden. Brisant: Als Einfallstore haben möglicherweise Exchange-Server gedient. Become a supporter of IT Security News and help…
Kennwortrichtlinien in Active Directory mit der PowerShell verwalten
Lesen Sie den originalen Artikel: Kennwortrichtlinien in Active Directory mit der PowerShell verwalten Um die Sicherheit von Kennwörtern in Active Directory zu steuern, kann auch die PowerShell genutzt werden. Dadurch lässt sich schnell einen Überblick gewinnen. Auch das Anpassen der…
Unternehmen sind mit der SOC-Leistung unzufrieden
Lesen Sie den originalen Artikel: Unternehmen sind mit der SOC-Leistung unzufrieden Obwohl ein SOC das Sicherheitslevel erhöht, lässt die Zufriedenheit der Unternehmen mit der Effizienz zu wünschen übrig. Das liegt zum einen an fehlenden Fachkräften, aber auch an hohen Kosten.…
IoT-Sicherheit im Homeoffice
Lesen Sie den originalen Artikel: IoT-Sicherheit im Homeoffice Die Pandemie hat der Digitalisierung in Deutschland einen großen Sprung ermöglicht. Sogar Arbeitgeber, welche zuvor nicht an das Home-Office-Konzept glaubten, konnten durch die Pandemie überzeugt werden, dass dies eine Möglichkeit bietet, auch…
Produzieren trotz Cyberangriff
Lesen Sie den originalen Artikel: Produzieren trotz Cyberangriff Anlagen in Prozess- und Fertigungsindustrie arbeiten zunehmend mit vollständig digitalisierten Prozessen und sogenannten Cyber-Physical-Systems. Diese weisen einen hohen Vernetzungsgrad auf. Aber alles was verbunden ist, kann auch angegriffen werden. Become a…
Was Anwender von Versa SASE halten
Lesen Sie den originalen Artikel: Was Anwender von Versa SASE halten Mit einer umfassend integrierten Architektur soll Versa SASE Netzwerksicherheit und Performance steigern. Was Kunden und Partner davon halten, wollte der Anbieter nun über eine Zufriedenheitsbefragung herausfinden. Become a…
Transparenz und Überwachung der Cloud-Infrastruktur
Lesen Sie den originalen Artikel: Transparenz und Überwachung der Cloud-Infrastruktur Bei der Vielzahl der Cloud-Services, die bei modernen IT-Architekturen mit im Spiel sind, verliert man schnell den Überblick darüber, ob all diese Dienste noch mit den jeweils einzuhaltenden Standards und…
Cybersichere Anlagensteuerung in Wasserwerken
Lesen Sie den originalen Artikel: Cybersichere Anlagensteuerung in Wasserwerken Immer mehr Versorgungsbetriebe geraten zunehmend ins Visier professioneller Hackerangriffe. Der Wassersektor ist da keine Ausnahme. Wasserwerke, die über 500.000 Menschen versorgen, gehören zu den kritischen Infrastrukturen, für die es schon einige…
Virtuelle Meetings ohne böse Überraschungen
Lesen Sie den originalen Artikel: Virtuelle Meetings ohne böse Überraschungen Videokonferenzen kennt mittlerweile jeder, der einer Bürotätigkeit nachgeht, Kinder im Homeschooling betreut oder auch an Vereinstreffen und Online-Angeboten für sein Hobby teilnimmt. Doch wie sicher ist das Ganze? Become…
Geräte hinter NAT-Routern sind nicht sicher!
Lesen Sie den originalen Artikel: Geräte hinter NAT-Routern sind nicht sicher! Mit NAT Slipstreaming können Angreifer Geräte hinter einer NAT-Firewall angreifen. Der Angreifer muss dazu einen Benutzer nur auf eine entsprechend manipulierte Webseite locken. Wir zeigen, was es mit dem…
Backup-Sperre gegen Ransomware
Lesen Sie den originalen Artikel: Backup-Sperre gegen Ransomware Nakivo hat den Funktionsumfang seiner Backup-und-Recovery-Lösung für Software-as-a-Service-Dienste in der Cloud erweitert: um drei zentrale Features. Become a supporter of IT Security News and help us remove the ads. Lesen Sie…
Die richtige Vorbereitung auf den Ernstfall
Lesen Sie den originalen Artikel: Die richtige Vorbereitung auf den Ernstfall Kaum etwas fürchten Unternehmen so sehr wie Unterbrechungen ihres Geschäftsbetriebs. Dabei hat die Corona-Pandemie gezeigt, dass nicht nur Cyberattacken oder IT-Ausfälle das Business bedrohen, sondern viel weitreichendere Krisen ein…
Wie man bösartige Bots erkennt
Lesen Sie den originalen Artikel: Wie man bösartige Bots erkennt In den letzten Jahren sind Bots Teil des digitalen Alltags geworden. Trotzdem ist weitgehend unbekannt, wie sehr das tägliche Leben von ihnen beeinflusst werden kann. Dabei ist nicht die Rede…