Martin Hensel

Die Sicherheitsstrategie im Unternehmen kann manchmal noch so ausgefeilt sein – der Faktor Mensch findet mit geradezu traumwandlerischer Sicherheit die übersehene Lücke. Ehe Murphys Law („Alles, was schiefgehen kann, wird auch schiefgehen.“) gnadenlos zuschlägt, empfehlen sich Security-Awareness-Trainings, um Mitarbeiter rechtzeitig für das Thema Security zu sensibilisieren.

Die Corona-Pandemie hat ihre schlimmsten Auswüchse wahrscheinlich hinter sich. Doch der Trend der vergangenen zweieinhalb Jahre hin zum ortsunabhängigen Arbeiten und Hybrid Work ist immer noch ungebrochen. Umso wichtiger ist es, mittels Identity und Access Management für sichere Zugriffsmöglichkeiten zu sorgen.

Hybride Arbeitswelten jenseits der klassischen Tätigkeiten im Unternehmen vor Ort sind längst zur Normalität geworden. Was für die Mitarbeiter oft von Vorteil ist, birgt für die IT dagegen zahlreiche Herausforderungen. Enterprise Network Firewalls helfen beim Absichern des Unternehmensnetzwerks.

Endpoint Detection & Response (EDR) soll Cyberattacken bereits an den Einfallstoren abfangen. Im Fokus stehen dabei Endgeräte und Systeme, von Smartphones, Tablets und Notebooks bis hin zu PCs und Servern. Registrieren EDR-Lösungen verdächtige Aktivitäten, schreiten sie automatisiert ein.

Der Datenarchivierungsspezialist Grau Data hat im Rahmen der GSM-Tagung in Dresden mit Blocky for TSM einen Ransomware-Schutz für Backups von IBM Spectrum Protect (ehemals TSM) vorgestellt.

Die Backup-Software NovaStor DataCenter hat ein Update erhalten. Im Mittelpunkt standen dabei automatisierte Cloud-Sicherungen sowie die Integration der Tape-Backups in ein neues User-Interface.

Der IT-Infrastrukturdienstleister Kyndryl hat seinen neuen Recovery Retainer Service vorgestellt. Zusätzlich rief das Unternehmen einen Security Think Tank ins Leben.

Claroty ist auf die Sicherheit cyber-physischer Systeme (CPS) spezialisiert und bietet mit xDome ab sofort eine cloud-basierte Cybersecurity-Plattform an. Sie soll die Resilienz und Zuverlässigkeit von CPS stärken sowie Modernisierungen ermöglichen.

Der NAS-Spezialist TerraMaster ergänzt seine Produkte um zusätzliche Daten-Backup- und Sync-Funktionen. Mit den neuen Features will der Hersteller vor allem den Schutz vor Ransomware-Attacken ausbauen.

Der Datensicherungsspezialist AOMEI Technology bietet ab sofort mit dem AOMEI Backupper eine kostenlose Lösung für Windows-Systeme an. Sie ermöglicht unter anderem Backups, Synchronisation, Wiederherstellung und Klonen in verschiedenen Einsatzszenarien.

Der Technologiekonzern Thales hat eine neue Lösung angekündigt, mit der SAP-Kunden sensible Daten in Public-Cloud-Umgebungen schützen können. Dies soll auch die Einhaltung von Compliance- und anderen gesetzlichen Anforderungen erleichtern.

Speicherspezialist Kingston hat den IronKey Locker+ 50 vorgestellt. Dabei handelt es sich um einen XTS-AES-verschlüsselten USB-Speicher, der zusätzlich über eine Funktion für automatisches USB-to-Cloud-Backup verfügt.

Eine aktuelle Umfrage von Aqua Security zeigt, wie CISOs („Chief Information Security Officers“) über Open Source und Cloud Native Security in der IT-Sicherheit denken.

Bei seiner neuen Entra-Produktfamilie stellt Microsoft den sicheren Zugang zu vernetzten Welten in den Mittelpunkt. Dazu umfasst Entra unter anderem Identitäts- und Zugriffsmanagement, Cloud Infrastructure Entitlement Management und Identitätsüberprüfung.

Cybersecurity gewinnt mit der zunehmenden Implementierung neuer Technologien im Privat- und Berufsleben immer mehr an Priorität. Automatisierte und KI-basierte Lösungen sind laut einer aktuellen Reply-Studie notwendig, um die steigende Zahl der Sicherheitsbedrohungen abzuwehren.

VAST Data bietet im Rahmen seiner Datenplattform Universal Storage nun auch unzerstörbare Snapshots an. Sie sollen insbesondere vor Ransomware-Attacken und anderen Angriffen schützen.

Der Spezialist für Anwendungsbereitstellung und Cybersicherheit Radware hat mit SecurePath eine neue cloud-basierte Architektur für mehr Anwendungssicherheit vorgestellt. Sie ermöglicht unter anderem geringere Latenzen, einfachere Bereitstellung und ein höheres Sicherheitsniveau.

Cristie Rubrik Bare Machine Recovery (RMBR) ist ab sofort für Nutzer des Rubrik Cloud Data Managements (CDM) erhältlich. Die Lösung erlaubt die direkte Systemwiederherstellung aus Rubrik-CDM-Backups.

Der Networking-Spezialist ADVA beteiligt an drei Forschungs- und Entwicklungsprojekten rund um zukunftssichere Kommunikationsnetze. Im Mittelpunkt steht dabei das Thema Quantum Key Distribution (QKD).

Mit Cloudflare for Platforms hat Cloudflare eine neue Tool-Suite vorgestellt, mit der Unternehmen beliebige Anwendungen in eine programmierbare Plattform als Arbeitsgrundlage für Entwickler verwandeln können.

Mit zwei neuen Serien seiner Yowie-Appliance-Familie schützt RNT Daten On-Premises und in Hybrid-Cloud-Umgebungen. Sie basieren auf der Objektspeicher-Software Cloudian HyperStore und ermöglichen umfassenden Schutz vor Ransomware-Attacken in Anwendungsszenarien mit weniger als 100 Terabyte an Daten.

Im Rahmen seiner Anwenderkonferenz kündigte Imperva die neue Lösung API Security an. Sie bietet kontinuierliche API-Erkennung und Datenklassifizierung. Das Produkt eignet sich zum Schutz von Daten in Legacy- und Cloud-nativen Anwendungen.

Marktstart für die neuen F5 Distributed Cloud Services: Die Software-as-a-Service-Plattform (SaaS) soll Management und Security für alle Anwendungen an allen Standorten vereinfachen.

AdaCore hat Version 22 seiner Toolsuite GNAT Pro Assurance vorgestellt. Sie unterstützt Unternehmen bei der Überwachung und Beseitigung von Produktschwachstellen.

Der Bedarf nach Ransomware-Wiederherstellungslösungen wächst ständig. Grund genug für Zerto, die Aktion „Sie kommen aus dem Ransomware-Gefängnis frei“ ins Leben zu rufen.

Der Experte für die Abwicklung von Verträgen und Vereinbarungen DocuSign hat eine Partnerschaft mit der Videokommunikationsplattform Zoom vereinbart. Unternehmen sollen dadurch Unterschriften ortsunabhängig und sicher leisten können.

Der bereits zum zwölften Mal erschienene „State of Software Security Report“ von Veracode zeigt, dass seit dem Jahr 2010 ein 20-facher Anstieg von Software-Sicherheitsscans zu verzeichnen ist. DevSecOps sind damit im Mainstream angekommen.

Wie ist das Verhältnis zwischen IT-, Sicherheits- und Entwickler-Teams? Eine aktuelle Studie von VMware zeigt, dass IT-Sicherheit immer noch häufig als Hindernis wahrgenommen wird.

Der Application-Security-Spezialist Veracode hat ein neues Scanning-Tool vorgestellt. Es soll Unternehmen dabei helfen, Schwachstellen in APIs zu finden und zu beheben. Als Basis dient Veracodes hauseigene Dynamic-Analysis-Technologie (DAST).

Die Corona-Pandemie hat ihre schlimmsten Auswüchse wahrscheinlich hinter sich. Doch der Trend der vergangenen zweieinhalb Jahre hin zum ortsunabhängigen Arbeiten und Hybrid Work ist immer noch ungebrochen. Umso wichtiger ist es, mittels Identity und Access Management für sichere Zugriffsmöglichkeiten zu sorgen.

Das Netzwerk endet längst nicht mehr an den physischen Grenzen eines Unternehmens. Im modernen Arbeitsleben ist zeit- und ortsunabhängiges Hybrid Work zum Alltag geworden. Für die IT-Abteilungen bringt dies aber neue Herausforderungen hinsichtlich der nötigen Schutzmaßnahmen mit sich. Enterprise Network Firewalls sind hierbei ein wichtiges Element.

Attacken auf Unternehmen und deren Daten kommen unverändert oft vor und nehmen immer mehr an Raffinesse zu. Ein argloser Klick auf einen Link in einer vermeintlich seriösen E-Mail kann bereits zu einem Einfallstor ins Firmennetz führen. Umso wichtiger ist es, Mitarbeiter für Gefahren und Tücken im digitalen Arbeitsalltag zu sensibilisieren und damit Risiken einzudämmen.

Hybride Arbeitswelten jenseits der klassischen Tätigkeiten im Unternehmen vor Ort sind längst zur Normalität geworden. Was für die Mitarbeiter oft von Vorteil ist, birgt für die IT dagegen zahlreiche Herausforderungen. Enterprise Network Firewalls helfen beim Absichern des Unternehmensnetzwerks.

Mit Xsign hat der Cybersicherheitsspezialist Flexxon einen Hardware-Sicherheitsschlüssel vorgestellt. Er soll Endanwendern mehr Kontrolle und Sicherheit beim Datenzugriff ermöglichen sowie Datenintegrität und Datenschutz sicherstellen.

Im Rahmen einer Partnerschaft wollen DigiCert und Oracle gemeinsamen Kunden eine schnelle Wertschöpfung für Digital-Trust-Initiativen ermöglichen. Die Plattform DigitCert One wird dazu in der Oracle Cloud Infrastructure (OCI) bereitgestellt.

Die Arbeitsweise moderner Unternehmen hat sich stark verändert. Cloud-Umgebungen und Hybrid Work in verschiedenen Ausprägungen sind mittlerweile alltäglich. In diesem Zuge hat das Thema Sicherheit stark an Bedeutung gewonnen. Security-Service-Edge-Lösungen (SSE) gehen hierbei über die traditionelle Netzwerksicherheit hinaus und stellen fortschrittliche Absicherungsfunktionen direkt in der Cloud bereit.

Der Kamener Softwarehersteller Werth IT hat das Security Dashboard 2.0 für seine Plattform WerthAuditor veröffentlicht. Die Lösung stellt ein tiefgreifendes und manipulationssicheres System zur Angriffserkennung und Sicherheitsbewertung in SAP-Landschaften bereit.

Die Sicherheitsstrategie im Unternehmen kann manchmal noch so ausgefeilt sein – der Faktor Mensch findet mit geradezu traumwandlerischer Sicherheit die übersehene Lücke. Ehe Murphys Law („Alles, was schiefgehen kann, wird auch schiefgehen.“) gnadenlos zuschlägt, empfehlen sich Security-Awareness-Trainings, um Mitarbeiter rechtzeitig für das Thema Security zu sensibilisieren.

Der Sicherheitsexperte Check Point warnt vor sogenannten BEC-3.0-Angriffen. Sie machen sich den Filesharing-Dienst Dropbox zunutze, um Websites zum Sammeln von Anmeldeinformationen zu hosten.

Der Sicherheitsexperte Check Point warnt vor sogenannten BEC-3.0-Angriffen. Sie machen sich den Filesharing-Dienst Dropbox zunutze, um Websites zum Sammeln von Anmeldeinformationen zu hosten.

Gefahren wie Ransomware, Phishing oder Exploits sind nahezu täglich in den Schlagzeilen und weithin bekannt. Wie Dell Technologies aus der Erfahrung unterrichtet, gibt es zudem nahezu unbekannte Server-Schwachstellen mit Potenzial für gravierende Folgen.

Ein neuer Service der Telekom trägt den kreativen Namen „Fischfang“: Hierbei handelt es sich um einen Dienst, der automatisch Schwachstellen in der Unternehmens-IT findet. Analysen und das Aussortieren von „Beifang“ finden KI-basiert statt.

Laut einer aktuellen Studie von Arcserve führt ein gutes Viertel (26 Prozent) aller Ransomware-Angriffe auf Einzelhändler zu Datenverlusten. Rund ein Viertel der Unternehmen zahlt Lösegeld – aber nur wenige kümmern sich um ihre Wiederherstellungspläne.

Der Sicherheitsspezialist CrowdStrike hat mit „1-Click XDR“ eine Lösung vorgestellt, die nicht verwaltete Cloud-Ressourcen automatisch identifiziert und sichert. Die Funktion ist Teil der Falcon-Cloud-Security-Plattform, die zudem weitere Updates erhielt.

Mit der fortschreitenden Digitalisierung nimmt auch die Zahl vernetzter Endgeräte in Unternehmen stetig zu. Für IT-Abteilungen ist deren Absicherung eine kritische Aufgabe, um mögliche Einfallstore für Cyberattacken zu schließen und Risiken zu minimieren. Dabei helfen leistungsfähige Enterprise-Protection-Plattformen.

Schon in längst vergangenen Zeiten wusste man: Steht ein Angreifer vor den Toren, lässt man ihn am besten gar nicht erst in die Stadt hinein. Auf dieses althergebrachte Konzept setzt auch Endpoint Detection & Response, wenngleich in einer deutlich moderneren Variante. Sie nimmt Endgeräte in den Fokus und unterbindet automatisiert verdächtige Vorgänge, ehe sie ins Firmennetz gelangen.

Mit der Sovereign AI Platform will Atos künftig sichere KI mit niedriger Latenz für den Unternehmenseinsatz liefern. Die On-Premises-Lösungen setzt auf eine Referenzarchitektur von Dell Technologies.

Im Zuge der umfassenden Digitalisierung aller Unternehmensbereiche spielt das Thema Sicherheit eine entscheidende Rolle. Während sich Daten, Systeme und Netzwerke weitgehend mit technischen Maßnahmen absichern lassen, bleibt der Risikofaktor Mensch oft außen vor. Security Awareness nimmt diesen Bereich in den Fokus und sorgt durch Aufklärung und Trainings dafür, dass sich die Mitarbeiter möglicher Gefahren bewusst sind.

Cristie Rubrik Bare Machine Recovery (RMBR) ist ab sofort für Nutzer des Rubrik Cloud Data Managements (CDM) erhältlich. Die Lösung erlaubt die direkte Systemwiederherstellung aus Rubrik-CDM-Backups.

Im Zuge der umfangreichen Digitalisierung bieten sich für Unternehmen zahlreiche Chancen, die aber nicht ohne Risiken sind. Moderne Firmennetzwerke enden längst nicht mehr an den physischen Grenzen des Betriebs, sondern reichen beispielsweise bis in die Cloud oder ans Edge. Eine belastbare Absicherung ist dabei unverzichtbar, um Cyberattacken und Datenverlusten vorzubeugen. Enterprise Network Firewalls stellen hierbei eine wichtige Grundlage dar.

Mit Cloudflare for Platforms hat Cloudflare eine neue Tool-Suite vorgestellt, mit der Unternehmen beliebige Anwendungen in eine programmierbare Plattform als Arbeitsgrundlage für Entwickler verwandeln können.

Die Threat Research Unit (TRU) des Sicherheitsspezialisten Qualys ist auf fünf LPE-Schwachstellen („Local Privilege Escalation“) in der Ubuntu-Komponente needrestart gestoßen. Sie ist standardmäßig auf Ubuntu-Servern installiert. Eine aktuelle Version schließt die Lücken.

Die Datenretter von CBL können oftmals auch in aussichtslos scheinenden Situationen noch weiterhelfen. Wenn jedoch ein bekannter Bug, eine alte Festplatte und ein bastelfreudiger Kunde aufeinandertreffen, müssen die Experten erst einmal mit Datenrettungsmythen aufräumen.

Endpoint Detection & Response (EDR) soll Cyberattacken bereits an den Einfallstoren abfangen. Im Fokus stehen dabei Endgeräte und Systeme, von Smartphones, Tablets und Notebooks bis hin zu PCs und Servern. Registrieren EDR-Lösungen verdächtige Aktivitäten, schreiten sie automatisiert ein.

Der Cloud-Native-Security-Spezialist Aqua Security hat seine diesjährige Ausgabe des „Cloud Native Threat Report“ veröffentlicht. Die Analyse zeigt, dass Fileless- oder Memory-based-Angriffe auf die Cloud massiv zunehmen.

Anwendungssicherheit ist ein Thema, das für Unternehmen zunehmend wichtiger wird. Cequence Security bietet entsprechende Lösungen an – und konnte im vergangenen Halbjahr einen massiven Kundenzuwachs verzeichnen.

Der Digitalverband Bitkom zieht nach fünf Jahren mit der EU-Datenschutz-Grundverordnung (DSGVO) ein Resümee – und vergibt nur die Schulnote „ausreichend“. Zu praxisfern und komplex sind die Regelungen, obwohl sie für mehr Datensicherheit und höherem Vertrauen sorgen.

Die IDC-Studie „Cloud in Deutschland 2023“ zeigt ein wachsendes Interesse an digitaler Souveränität und an der Cloud-Nutzung. Letztere wird aber weiter durch Fachkräftemangel und fehlende Weiterbildungen erschwert.

Veritas, Spezialist für Multicloud-Datenverwaltung, hat seine Lösung Data Insight SaaS vorgestellt. Sie soll bessere Kontrolle über unstrukturierte und sensible Daten ermöglichen und bietet dazu unter anderem Leistungsverbesserungen für höhere Effizienz, Geschwindigkeit und Abdeckung.

Der Cyber-Security-Spezialist Rubrik hat seine Cyber-Resilienzlösung für Microsoft Azure Blob Storage angekündigt. Sie soll Cloud-Daten in Echtzeit überwachen und unter anderem Schwachstellen proaktiv erkennen können.

Der Cloud-Spezialist Nutanix hat seine Plattform um zusätzliche Funktionen erweitert. Sie sollen unter anderem die Cyberresilienz verbessern und für mehr Datentransparenz in hybriden Multi-Cloud-Umgebungen sorgen.

Der IT-Sicherheitsspezialist Varonis warnt vor Risiken durch unsachgemäß deaktivierte Salesforce-Sites. Derartige „Ghost Sites“ können weiterhin aktuelle Daten abrufen und sind für Angreifer zugänglich.

Der Spezialist für Anwendungsbereitstellung und Cybersicherheit Radware hat mit SecurePath eine neue cloud-basierte Architektur für mehr Anwendungssicherheit vorgestellt. Sie ermöglicht unter anderem geringere Latenzen, einfachere Bereitstellung und ein höheres Sicherheitsniveau.

Die Cybersicherheitsspezialisten von Horizon3.ai haben nach eigenen Angaben ihre Kapazitäten für sogenannte Penetrationstests in Europa verdoppelt. Als Grund nennt das Unternehmen vor allem die steigende Nachfrage nach Pentesting vor der bevorstehenden Inkraftsetzung der NIS2-Verordnung.

Mit NodeZero Cloud Pentesting hat Horizon3.ai eine neue Lösung zur Identifizierung von Schwachstellen in Cloud-Umgebungen vorgestellt. Sie eignet sich für den Einsatz in Unternehmen jeder Größe.

Der Datensicherheitsspezialist Veeam hat seine Lösung Veeam Backup for Salesforce auf die Version v3 aktualisiert. Sie bietet unter anderem verbesserte Funktionen für die Datenarchivierung sowie Optimierungen rund um Datenverschlüsselung und Datenpipelines.

Der Daten- und KI-Spezialist SAS hat eine Studie rund um das Thema generative KI (GenAI) durchgeführt. Zu den Ergebnissen zählt, dass zwei Drittel der Deutschen Bedenken in Hinblick auf Datenschutz und -sicherheit haben.

Mit der neuen Compliance-Lösung „EQS Privacy Cockpit“ will die EQS Group Unternehmen bei der Umsetzung des EU AI Acts helfen. Die Cloud-Software-Spezialisten aus München wollen damit vor allem die wachsenden Datenschutzanforderungen bei der Anwendung von KI-Systemen und deren ethischer Nutzung adressieren.

Der Spezialist für Softwaresicherheit Synopsys hat Kooperations­vereinbarungen mit NowSecure und CodeWarrior geschlossen. Durch die Partnerschaften will das Unternehmen sein Lösungsportfolio für Test der Applikationssicherheit weiter ausbauen.

Der Application-Security-Spezialist Veracode hat ein neues Scanning-Tool vorgestellt. Es soll Unternehmen dabei helfen, Schwachstellen in APIs zu finden und zu beheben. Als Basis dient Veracodes hauseigene Dynamic-Analysis-Technologie (DAST).

Der Cloud- und Managed-Kubernetes-Spezialist Syseleven bietet ab sofort Funktionen an, die das Erstellen und Betreiben einer skalierbaren und digital souveränen IT-Infrastruktur vereinfachen sollen. Die Secunet-Tochter hat dazu unter anderem zwei neue Rechenzentren in Betrieb genommen.

Der Datenspeicherspezialist Scality hat Version 3.0 seiner S3-Objektspeichersoftware ARTESCA veröffentlicht. Sie bietet CORE5-End-to-End-Cyberresilienz, was insgesamt fünf Schutzebenen von der API bis hin zu Architektur entspricht.

Eine aktuelle Studie der Cybersicherheitsexperten von Onapsis zeigt, dass ERP-Systeme bei neun von zehn Ransomware-Angriffen betroffen sind. Knapp zwei Drittel (62 %) der betroffenen Unternehmen mussten Ausfallzeiten von mindestens 24 Stunden in Kauf nehmen.

Forescout for OT Security soll künftig verwaltete und nicht verwaltete Geräte auf allen Purdue-Ebenen abdecken und somit Cloud-, Air-Gapped- und Hybrid-Umgebungen schützen. Mit der SaaS-Lösung baut Forescout sein Cloud-Engagement weiter aus.

Der Cybersecurity-Anbieter Rubrik bietet in Kürze eine Lösung für gemeinsame Kunden mit Microsoft 365 an. Sie soll unter anderem eine schnellere Wiederherstellung von Microsoft 365 und Azure Active Directory ermöglichen und dank zentraler Datenverwaltung den Schutz aller Umgebungen verbessern.

Wie ist das Verhältnis zwischen IT-, Sicherheits- und Entwickler-Teams? Eine aktuelle Studie von VMware zeigt, dass IT-Sicherheit immer noch häufig als Hindernis wahrgenommen wird.

Bei der Einführung von Cloud- und Edge-Technologien gilt es viele Hindernisse zu überwinden. Dazu zählen auch erhebliche Herausforderungen in den Bereichen Sicherheit und Datenschutz. Wie Unternehmen damit umgehen, hat Suse in der diesjährigen Ausgabe des „Securing the Cloud“-Trendreports untersucht.

Der Application-Security-Spezialist Checkmarx hat seine neuen Lösungen Application Security Posture Management (ASPM) und Cloud Insights vorgestellt. Sie sollen für Transparenz vom Code bis zur Cloud sorgen und die Analyse Cloud-nativer AppSec-Risiken ermöglichen.

Das weltweite Datenaufkommen bewegt sich munter weiter von Rekord zu Rekord. Allein in diesem Jahr wird es bei rund 125 Zettabyte liegen, getrieben vor allem von Cloud-Diensten aller Art. Als Speichermedien dienen oft noch Festplatten und LTO-Bänder. Deren sichere Entsorgung ist ein Thema für sich, wie man bei Daxten weiß.