Ist „adaptiv“ auch immer sicher? + IT-Security-Lösungen haben durchgängig einen gemeinsamen Nachteil: Die Anwender sind zusätzlich gefordert um den höheren Sicherheitsanforderungen zu genügen. So auch bei der Zwei- oder Mehrfaktor Authentifizierung. Ihr Nutzen gegen digitale Angriffe und gegen die Folgen…
(ISC)² startet neues Webinar-Programm und Fortbildungsangebot für Sicherheitsfachleute in der EMEA-Region
Vorschläge für eigene Beiträge zum Programm 2016 können ab sofort eingereicht werden Der ganze Artikel: (ISC)² startet neues Webinar-Programm und Fortbildungsangebot für Sicherheitsfachleute in der EMEA-Region
Let’s Encrypt: Kostenfreie Zertifikate für alle in der offenen Beta
Zertifikate für alle, und zwar kostenfrei! Let’s Encrypt hat die öffentliche Beta gestartet. Jetzt kann jeder Webseitenbetreiber eigene Zertifikate für seine Domain erstellen – wenn sein Server die Voraussetzungen erfüllt. (Verschlüsselung, Server) Der ganze Artikel: Let’s Encrypt: Kostenfreie Zertifikate für…
Wie Ihr Security-Training erfolgreich wird
Wie stellen Unternehmen fest, ob ihre Security-Trainings für die Mitarbeiter etwas taugen? Indem sie Metriken festlegen, mit denen sie die Erfolge messen und das dann auch tun. Wir stellen mögliche Messgrößen … Der ganze Artikel: Wie Ihr Security-Training erfolgreich wird
„Bau keine eigenen Protokolle“: Vodafone verletzt mit Secure E-Mail die erste Kryptoregel
Vodafones neuer E-Mail-Dienst Secure E-Mail soll den Austausch verschlüsselter E-Mails kinderleicht machen. Das Unternehmen macht jedoch in seiner Ankündigung kaum Angaben zur Sicherheit der verwendeten Verfahren. Deshalb haben wir nachgefragt – und sind verwirrt. (E2EE, Java) Der ganze Artikel: „Bau…
So schützen sich Unternehmen effektiv
Die Cyber-Sicherheit stellt Unternehmen vor große Herausforderungen, denn sie müssen sich gegen meist überlegene Angreifer schützen. Der ganze Artikel: So schützen sich Unternehmen effektiv
Perimeter Protection 2016: Securitons Sensorik denkt mit
Securiton präsentiert ein intelligentes Videosicherheitssystem zum Schutz von Liegenschaften auf der Fachmesse Perimeter Protection in Nürnberg, die vom 12. bis 14. Januar 2016 ihre Tore öffnet. Der ganze Artikel: Perimeter Protection 2016: Securitons Sensorik denkt mit
Winkhaus: Fensterüberwachung via App zum Nachrüsten
Aus der Ferne mit dem Smartphone zu kontrollieren, ob zuhause die Fenster geschlossen sind, ist ein immer häufiger geäußerter Wunsch. Dank Winkhaus Smarthome können Sicherheitsspezialisten diesen leicht erfüllen. Der ganze Artikel: Winkhaus: Fensterüberwachung via App zum Nachrüsten
Brandschutz-Nachrüstung in Nordsee-Filialen: Heiß auf Fisch
Für Schlafräume und Fluchtwege in Wohnungen sind Rauchwarn-melder in fast allen Bundesländern vorgeschrieben, und sie bewähren sich auch beim Schutz von Menschen und Sachwerten in kleineren gewerblichen Einrichtungen. So auch in denjenigen Filialen der Systemgastronomie- und Einzelhandelsmarke Nordsee, die nicht…
Securitas: Müller vorzeitig als COO verlängert
Der Aufsichtsrat der Securitas Holding GmbH hat COO Jens Müller in seiner Funktion bestätigt und sein Mandat vorzeitig um weitere fünf Jahre verlängert. Der ganze Artikel: Securitas: Müller vorzeitig als COO verlängert
Giesecke & Devrient: Kooperation mit Renesas geschlossen
Renesas Electronics Europe, ein Anbieter hochmoderner Halbleiterlösungen, und Giesecke & Devrient (G&D) haben ihre Zusammenarbeit bei industriellen Sicherheitslösungen und -dienstleistungen bekanntgegeben. Der ganze Artikel: Giesecke & Devrient: Kooperation mit Renesas geschlossen
Wiederauferstandenes Hacker-Forum Darkode: „Sicherheit ungenügend“
Nach dem Vorgehen von Europol und dem FBI gegen Darkode, sollte die wiederbelebte Version des Malware-Marktplatzes sicherer für Nutzer werden. Doch einem Sicherheitsforscher zufolge ist das Gegenteil der Fall. Der ganze Artikel: Wiederauferstandenes Hacker-Forum Darkode: „Sicherheit ungenügend“
Desktop-Version des Krypto-Messengers Signal startet in die Beta-Phase
Der Messenger mit der Ende-zu-Ende-Verschlüsselung von Moxie Marlinspike kommt auf den Desktop. Erst mal allerdings in einer nicht-ganz-geschlossenen Beta und nur für Android-Nutzer. Der ganze Artikel: Desktop-Version des Krypto-Messengers Signal startet in die Beta-Phase
Botnetzbetreiber nutzen Dropbox als toten Briefkasten
Die Malware Lowball soll Dropbox-Accounts missbrauchen, um infizierte Rechner in einem Botnetz anzusteuern. So wollen Online-Kriminelle Ermittlern die Spurensuche erschweren. Der ganze Artikel: Botnetzbetreiber nutzen Dropbox als toten Briefkasten
Hybrid Clouds sind zukunftsfähig und sicher
Mehr und mehr Unternehmen sind sich einig: Erfolgsentscheidend für die Digitalisierung ist der Weg in die Hybrid Cloud. Mehr als die Hälfte der IT-Entscheider plant in den kommenden ein bis zwei Jahren den Aufbau einer hybriden Cloud-Umgebung. Aber was steckt…
Kasachstan: Man-in-the-Middle-Angriff auf ein ganzes Land geplant?
Mit einem manuell zu installierenden TLS-Root-Zertifikat will Kasachstan offenbar alle verschlüsselten Verbindungen ins Ausland mitlesen: Das stand auf der Webseite des nationalen Telekom-Anbieters. Die Meldung ist wieder weg – die Pläne auch? (SSL, Datenschutz) Der ganze Artikel: Kasachstan: Man-in-the-Middle-Angriff auf…
Samsung im Interview: „Out-of-the-Box-Apps für Kameras“
Technologiepartner-Manager Dan England erklärt im Interview, warum Samsung Techwin Europe den Weg einschlägt, Kameras mit vorgeladener Software anzubieten. Er erläutert, wer von diesem Schritt profitieren wird, mit dem ein reines Sicherheitssystem zur Videoüberwachung durch Out-of-the-Box-Apps in eine smarte Lösung transformiert…
Sesam: Leseeinheiten erhalten Zulassung für VdS Klasse C
Der VdS hat Sesams Mifare-Leseeinheiten der Classic- und Securyt-Reihe zum Einsatz als Eingabegeräte in Einbruchmeldeanlagen der Klasse C zugelassen. Der ganze Artikel: Sesam: Leseeinheiten erhalten Zulassung für VdS Klasse C
Gerichtsurteil in Belgien: Facebook entfernt Datr-Cookie bei Nichtmitgliedern
Facebook setzt das Urteil eines belgischen Gerichts um und hört damit auf, Daten von Nichtmitgliedern zu sammeln. Die Konsequenz: Nichtnutzer sehen keine öffentlichen Inhalte mehr. (Facebook, Soziales Netz) Der ganze Artikel: Gerichtsurteil in Belgien: Facebook entfernt Datr-Cookie bei Nichtmitgliedern
Energieversorger-Netzwerke und ihre Eigenheiten
Das IT-Sicherheitsgesetz schreibt Energiedienstleistern vor, IT-Sicherheitsvorfälle an das BSI zu melden. Das Security Information and Event Management (SIEM) hilft, entsprechende Ereignisse aufzudecken und anschließend der Meldepflicht nachzukommen. Der ganze Artikel: Energieversorger-Netzwerke und ihre Eigenheiten