Bernhard Lück

Versa Secure SD-LAN, laut Versa Networks die erste softwaredefinierte LAN-Lösung der Branche mit Zero Trust und IoT-Sicherheit nativ am LAN-Edge, kombiniere Switching, Routing, Sicherheit und Netzwerkdienste und mache Switches und Access Points zu Zero-Trust-Durchsetzungspunkten.

Die aktualisierte Version Connect & Protect Plus (CNP+) könne WLANs von Unternehmen und Privatanwendern, die direkt an einen Wireless Access Point angeschlossen sind, vor sämtlichen Arten von Cyberbedrohungen schützen – laut Zyxel mittels IP-Rezensierung und DNS-Filterung.

Keeper Security und The Migus Group entwickeln eine Open-Source-Lösung zum Signieren von Git-Commits mit SSH-Schlüsseln. Entwickler und DevOps sollen Git-Commits künftig einfach und sicher mit ihrem Keeper Vault signieren können, um die Software-Lieferkette vor Angriffen zu schützen.

Aagon hat bei der Client-Management-Suite ACMP 6.7 die Sicherheit in den Fokus gerückt. Neu ist die Multifaktor-Authentifizierung, die für Firmen relevant ist, die von NIS2 betroffen sind. Auch die Passwort- und Benutzerverwaltung sowie das Lizenzmanagement habe Aagon überarbeitet.

Das Thema Cybersicherheit war selten so präsent wie in diesem Jahr. Ein Ende dieses Trends ist auch 2025 nicht in Sicht. Cequence erklärt, was genau wichtig werden wird und worauf sich Unternehmen im Hinblick auf die Sicherheit von Programmierschnittstellen (APIs) einstellen müssen.

Keeper Security und The Migus Group entwickeln eine Open-Source-Lösung zum Signieren von Git-Commits mit SSH-Schlüsseln. Entwickler und DevOps sollen Git-Commits künftig einfach und sicher mit ihrem Keeper Vault signieren können, um die Software-Lieferkette vor Angriffen zu schützen.

Semperis hat die Nutzer seines Schwachstellen-Analysetools Purple Knight zur Active-Directory-Sicherheitslage und zu aktuellen Herausforderungen befragt. Das Ergebnis: Die Unternehmen sehen sich zwar besser aufgestellt als im Vorjahr, schätzen die Lage aber dennoch nur als „befriedigend“ ein.

Der CrowdStrike-Ausfall vom 19. Juli 2024 markiert einen entscheidenden Moment für die Softwareindustrie und hat neben einer Neugestaltung der Software-Engineering-Praktiken auch Investitionen in Mitarbeiter, Prozesse und Technologie ausgelöst. Dies besagt eine Studie von Adaptavist.

HYCU unterstützt nun GitHub und GitLab. Mit dem bereits bestehenden Support im HYCU R-Cloud Marketplace, z.B. für Bitbucket, stünden Entwicklern somit umfassende Data-Protection-Funktionen zum Schutz und zur Wiederherstellung von Quellcode und Konfigurationen zur Verfügung.

Aus einer Studie von Akamai Technolgies geht hervor, dass der Einblick in API-Risiken mit Gefahrenpotenzial abnimmt. Gleichzeitig nehmen die API-Angriffe immer weiter zu: 84 Prozent der befragten Sicherheitsexperten hatten in den letzten zwölf Monaten einen API-Sicherheitsvorfall.

Die Qt Group veröffentlicht die Axivion Suite 7.9. Die Toolsuite für statische Codeanalyse und Architekturprüfung biete nun weitere CWE- und CERT-Regeln für die sicherheitsrelevante Software-Entwicklung, ein Plug-in für den Qt Creator sowie QML-Unterstützung inklusive Klonerkennung.

Am 27. November präsentierte Veracode auf der AWS re:Invent in Las Vegas neue cloudnative Lösungen gegen Sicherheitslücken in Webanwendungen: Mithilfe von DAST Essentials und der GitHub-App sollen Entwickler entlastet und Anwendungen wesentlich sicherer gemacht werden.

Black Duck Software hat Trends und Herausforderungen, die sich auf die Softwaresicherheit auswirken, analysiert. Die Daten belegen, dass der umfassende Einsatz von KI die Art und Weise, wie Software entwickelt wird, grundlegend verändert – und zwar von der Idee bis zur Bereitstellung.

Checkmarx hat Bedenken, Verwendungsarten und das Einkaufsverhalten rund um die KI-gestützte Softwareentwicklung in Unternehmen analysiert. Die Studie zeigt: 99 Prozent der Entwickler-Teams nutzen KI, 80 Prozent befürchten jedoch, KI-generierter Code sei ein Sicherheitsrisiko.

Die aktualisierte Version Connect & Protect Plus (CNP+) könne WLANs von Unternehmen und Privatanwendern, die direkt an einen Wireless Access Point angeschlossen sind, vor sämtlichen Arten von Cyberbedrohungen schützen – laut Zyxel mittels IP-Rezensierung und DNS-Filterung.

Downtimes und langsame Verbindungen sind für viele Unternehmen die Endgegner. Eine hohe Netzwerkresilienz ist das beste Hilfsmittel im Kampf gegen sie. Opengear hat daher eine Checkliste erstellt, die sich Netzwerkadministratoren unbedingt über den Laptop hängen sollten.

Versa Secure SD-LAN, laut Versa Networks die erste softwaredefinierte LAN-Lösung der Branche mit Zero Trust und IoT-Sicherheit nativ am LAN-Edge, kombiniere Switching, Routing, Sicherheit und Netzwerkdienste und mache Switches und Access Points zu Zero-Trust-Durchsetzungspunkten.

Mit der Open Regulatory Compliance Working Group (ORC WG) möchte die Eclipse Foundation der Open-Source-Community – Entwickler, Firmen, Branchen und Open-Source-Organisationen – helfen, komplexe und dynamische regulatorische Rahmenbedingungen einzuhalten.

Datenschutzverstöße gelten in der Wirtschaft als größtes Risiko beim Einsatz von Künstlicher Intelligenz (KI). Wie KI datenschutzkonform genutzt werden kann und welche Rechtsvorschriften es zu beachten gilt, das beleuchtet der kostenlose Praxisleitfaden „Künstliche Intelligenz und Datenschutz“ des Bitkom.

Tata Communications vereint in Partnerschaft mit Versa Networks SD-WAN und Secure Service Edge (SSE) in einer Single-Pass-Technologie. Die End-to-End-Lösung Hosted SASE werde von Tata Communications verwaltet und könne auf das globale Netzwerk des Unternehmens zurückgreifen.

Zyxel Networks bringt mit dem USG Lite 60AX einen Wi-Fi-6-Firewall-Router für KMUs, Homeoffices und Managed Service Provider (MSPs) auf den Markt. Das Gerät biete integrierten Schutz gegen gängige Bedrohungen. Das Gehäuse bestehe zu 95 Prozent aus recyceltem Kunststoff.

Für eine dynamische und leistungsstarke Sicherheitsplattform können Tools auf Basis von maschinellem Lernen (ML) ein wesentliches Element sein. ML birgt also ein sehr großes Potenzial für die Cybersicherheit. Palo Alto Networks erklärt, worauf bei der Implementierung zu achten ist.

Mit ExtremeCloud Universal Zero Trust Network Access (ZTNA) möchte Extreme Networks die Verwaltung und Sicherung des Benutzerzugriffs vereinfachen. Die cloudbasierte Lösung biete nicht nur Kontrolle über den Netzwerkzugriff, sondern könne auch Access Points und Switches schützen.

Cequence, Spezialist für API-Sicherheit und Bot-Management, hat seine Unified-API-Protection-Plattform (UAP) weiterentwickelt. Die neuen Features seien speziell auf die sichere Nutzung von KI-Anwendungen wie Apps mit generativer KI oder Large Language Models (LLMs) zugeschnitten.

Das Sicherheitsteam von Akamai hat eine Schwachstelle im DHCP-Server von Microsoft aufgedeckt, über die DNS-Einträge überschrieben werden können. Da zahlreiche Unternehmen davon betroffen sind, hat Akamai ein Tool zum Aufspüren dieser Schwachstelle entwickelt.

Secure AI-Native Edge von Juniper Networks könne Sicherheit und den Netzwerkbetrieb über alle Domänen hinweg vereinfachen und integrieren. In einer Cloud- und Mist-AI-Engine seien SD-WAN (WAN Assurance), Sicherheit (Security Assurance) und NAC (Access Assurance) vereint.

Mehr als die Hälfte aller Mitarbeiter nutzt Schatten-KI, also nicht vom Unternehmen bereitgestellte KI-Tools. Dies besagt eine aktuelle Studie, für welche die Software AG 6.000 Wissensarbeiter aus den USA, Großbritannien und Deutschland zu ihren KI-Gewohnheiten befragen ließ.

Amazon Web Services (AWS) kündigt eine unabhängige europäische Governance-Struktur sowie ein eigenes Security Operations Centers (SOC) für die AWS European Sovereign Cloud an. Zudem wird es eine neue Muttergesellschaft geben, deren Leitung EU-Bürgern vorbehalten sein wird.

Deutsche Unternehmen sehen sich zunehmend durch Cyberangriffe bedroht. Das zeigt eine Umfrage im Auftrag von 1&1 Versatel. Für über die Hälfte der befragten Unternehmen ist eine höhere IT-Sicherheit einer der wichtigsten Beweggründe, um in die eigene Digitalisierung zu investieren.

BxC, Spezialist für OT- und IIoT-Cybersicherheit, launcht CERIAL. Die kostenfreie Lösung für das PKI-basierte Zertifikat-Lifecycle-Management biete eine komplett automatisierte Verwaltung und Erneuerung von Zertifikaten für Geräte und Software in IT- und Produktionsumgebungen.

Die Kompatibilität von Igel OS mit den Zscaler-Lösungen „Cloud Browser Isolation“ und „Privileged Remote Access“ schaffe eine sichere, agentenlose Lösung, mit der Unternehmen ihren Mitarbeitern und Auftragnehmern den nahtlosen Zugang zu ihren Anwendungen und Systemen bieten können.

Nord Security, das Unternehmen hinter dem VPN-Dienst NordVPN, und Asus haben eine Partnerschaft geschlossen, um die Cybersicherheit und die Privatsphäre von Internetnutzern zu verbessern. Asus-Router werden die ersten auf dem Markt mit integriertem NordVPN-Dienst sein.

Eine Gigamon-Studie zeigt: Für deutsche IT- und Security-Entscheider sind Visibility und Zero Trust Erfolgsfaktoren ihrer Sicherheitsstrategie und entsprechende Investitionen haben dazu geführt, dass sie sich weniger um ihre Sicherheit sorgen. Doch die Lage ist noch immer ernst.

Mit neuen Features für ExtremeCloud Universal Zero Trust Network Access (ZTNA) möchte Extreme Networks die Risiken durch Schatten-IT minimieren, Transparenz und Sicherheit erhöhen, das Troubleshooting beschleunigen und das Richtlinienmanagement automatisieren.

Igel, Anbieter des Endpoint-Betriebssystems Igel OS, unterstützt ab sofort die Sicherheitsfunktion „Conditional Access“ von Microsoft Entra ID, die Cloud-Endpoint-Verwaltungslösung Microsoft Intune sowie Microsoft Edge for Business als native Browseranwendung für Unternehmen.

SASE-Anbieter Open Systems hat seinen Deutschen IT-Infrastruktur-Report 2025 vorgestellt. Darin wird deutlich: SASE-Technologien, IT-Sicherheit sowie das Thema Netzwerktransformation nehmen immer stärker eine Schlüsselrolle im Bereich der IT-Infrastruktur ein.

Aqua Security hat eine Lösung zur Absicherung von KI-Anwendungen, die auf LLMs basieren, entwickelt. Die Schutzfunktionen für die Cloud Native Application Protection Platform umfassen Code-Integrität, Überwachung in Echtzeit und Sicherheitsrichtlinien für generative KI.

Es war eine kleine Sensation: Elcomsoft knackte ein iCloud-Backup. Die Experten konnten sich gegenüber der iCloud legitimieren und kamen so direkt an alle Daten heran. Aber das war 2012. Apple ist nicht untätig geblieben. Elcomsoft beschreibt und bewertet die ergriffenen Maßnahmen.

Die zunehmende Konvergenz von Netzwerk und Sicherheit erhöht den Bedarf an Rechenleistung. Versa Networks hat deshalb Unified SASE-Gateways zertifiziert, die einen Durchsatz von mehr als 100 GBit/s bieten. Es handelt sich um die Appliances Versa CSG5000 und Dell PowerEdge R7515.

Utimaco bietet mit dem Enterprise Key Manager as a Service (EKMaaS) eine Lösung für Azure-Nutzer, die mehr Kontrolle über ihre kryptografischen Schlüssel wünschen. Der Dienst richtet sich an Behörden, den öffentlichen Sektor und an Unternehmen mit hohen Compliance-Anforderungen.

Der aktuelle Report der Nozomi Networks Labs zeigt: Netzwerkanomalien und Angriffe sind die häufigsten Bedrohungen für OT- und IoT-Umgebungen. Ein weiterer Grund zur Sorge sei der dramatische Anstieg der Schwachstellen in kritischen Produktionsbereichen um 230 Prozent.

In der neuen Genusecure Suite für VS-Arbeitsplätze gemäß BSI-Anforderungen integriert die Bundesdruckerei-Tochter Genua ihren VPN-Client Genuconnect, die Festplattenverschlüsselung DiskEncrypt von Utimaco und die Smartcard-Middleware Personal Desktop Client von Nexus.

NIS2 ist aktuell das Cybersecurity-Thema schlechthin. Während sich Großbetriebe von ihren Rechtsabteilungen beraten lassen, sind viele Mittelständler auf sich gestellt – und verunsichert. Deskcenter hat Fakten und folgenschwere Fehleinschätzungen zusammengetragen.

Checkmarx hat Bedenken, Verwendungsarten und das Einkaufsverhalten rund um die KI-gestützte Softwareentwicklung in Unternehmen analysiert. Die Studie zeigt: 99 Prozent der Entwickler-Teams nutzen KI, 80 Prozent befürchten jedoch, KI-generierter Code sei ein Sicherheitsrisiko.

Cloud-Dienste bieten robuste Verschlüsselung, regelmäßige Updates und erweiterte Sicherheitsfunktionen, die herkömmlichen Servern oft fehlen. Das Geonode-Team betont: Mit cloudbasierten Systeme sind Unternehmen den sich entwickelnden Bedrohungen immer einen Schritt voraus.

Von Ransomware bis Deepfake-Phishing: Die Bedrohungslage für Unternehmen verschärft sich und jedes Endgerät vergrößert die Angriffsfläche. Endpoint-Protection-Plattformen werden deshalb zum strategischen Sicherheitsanker und zum zentralen Faktor für Cyberresilienz.

Cato Networks erweitert seine SASE-Plattform um Digital Experience Monitoring (DEM). Damit sei nun eine einzelne Lösung für die Fehlersuche und die Planung einer optimalen User Experience für sämtliche Anwendungen verfügbar – ob im Internet oder in privaten Rechenzentren.

Unternehmensnetze kennen keine Grenzen mehr – vom Rechenzentrum über die Cloud bis hin zu Edge und mobilen Endgeräten. Damit wächst auch die Angriffsfläche für Cyberkriminelle. Eine robuste, mehrschichtige Sicherheitsarchitektur ist deshalb Pflicht. Enterprise Network Firewalls als Teil eines ganzheitlichen Security-Ansatzes kommen eine Schlüsselrolle zu.

Unternehmen stehen vor einem Balanceakt zwischen Sicherheit, Agilität und Compliance. Hybride Arbeitsmodelle, Multi-Cloud-Infrastrukturen und die wachsende Zahl maschineller Konten erfordern integrierte Identity-Security-Ansätze mit IAM- und PAM-Lösungen, die Risiken dynamisch bewerten und sich nahtlos in verteilte IT-Landschaften einfügen.

Hinter den vier Buchstaben SASE verbirgt sich die Antwort auf die neuen Anforderungen an die IT-Sicherheit – doch noch immer ranken sich falsche Annahmen und Missverständnisse um SASE und das damit verbundene As-a-Service-Konzept. Open Systems räumt mit den fünf größten Mythen auf.

Die Axis Q1809-LE Bullet Camera könne Bilder mit einer Auflösung von bis zu 41 Megapixel bei 15 Bildern pro Sekunde oder 8K bei 30 Bildern pro Sekunde liefern. Laut Hersteller von Axis Communications sei sie damit besonders für den Einsatz in weitläufigen Außenbereichen geeignet.

CodeSecure hat CodeSentry aktualisiert. Die Binärcode-Analyse-Plattform, deren Vertrieb und Support im deutschsprachigen Raum von Verifysoft Technology erfolgt, könne Schwachstellen im Code von Drittanbietern erkennen – selbst dann, wenn kein Zugriff auf den Quellcode möglich sei.

Progress stattet seine cloudbasierte Application-Delivery-Plattform LoadMaster 360 mit einer erweiterten Web Application Firewall (WAF) aus. Diese könne die Zahl der False Positives reduzieren, die Sicherheit von Web-Anwendungen verbessern und die Application Experience optimieren.