Melanie Staudacher

Netzwerksicherheitstechnologien von Fortinet und die Telco-Cloud-Infrastruktur von Orange Business Services: Aus diesen Bestandteilen schaffen die beiden Unternehmen eine neue SASE-Lösung, mit der Mitarbeiter sicher auf Unternehmensnetzwerke zugreifen können.

Der Krieg zwischen Russland und der Ukraine trifft die gesamte Weltwirtschaft: Die Preise für Energie und Rohstoffe steigen, Lieferketten sind noch anfälliger, Ransomware-Angriffe nehmen zu. Auch die ITK-Branche und speziell der PC-Markt sind betroffen.

Vielleicht sind Sie bereits über den neuen, von Gartner geprägten Begriff SSE gestolpert. Doch was hat es mit „Security Service Edge“ genau auf sich? Und was halten Hersteller und Reseller von dem neuen Begriff, und wie reagieren sie darauf?

Durch die Akquisition von Spectral fügt Check Point der Sicherheitsplattform CloudGuard Scanning Tools für Entwickler hinzu. Diese können mit SpectralOps Cloud-Applikationen und Infrastructure as Code auf Fehler hin analysieren.

Mit DataSet hat SentinelOne zum einen die eigene XDR-Lösung verbessert. Zum anderen können Unternehmen damit die Erhebung und Analyse von Daten beschleunigen. DataSet beruht auf Technologien des Herstellers Scalyr, den SentinelOne kürzlich übernommen hat.

Mit dem Update der Cloud-Plattform liefert der Hersteller Qualys neue Funktionen für das Patch Management. Anwender können nun mit einem Tool Asset-Fehlkonfigurationen beheben und Betriebssysteme und Anwendungen von Drittanbietern patchen.

Für Unternehmen wie Online-Händler und Cloud Provider bedeuten Ausfallzeiten Umsatz- und Reputationsverluste. Also wird in eine hohe Verfügbarkeit investiert. Dennoch sind 2021 einige Konzerne gezwungenermaßen offline gegangen.

Mit der Fortigate 3000F liefert der Hersteller Fortinet ein neues Modell seiner Next-Generation-Reihe. Dank der Prozessoren NP7 und CP9 liefert die Firewall hohe Netzwerkperformance und Sicherheitsfunktionen wie Zero Trust und SSL-Entschlüsselung.

Mit ZTNA will Sophos eine Alternative zu VPN bieten. Denn statt Nutzern Zugang zum kompletten Netzwerk zu geben, beschränkt die Zero-Trust-Technologie ihn auf spezifische Anwendungen und Systeme. Dadurch verringert sich die Angriffsfläche für Cyberkriminelle.

Unter „Quantum Lightspeed“ versammelt Check Point die neuen Firewalls QLS250, QLS450, QLS650 und QLS800. Für eine hohe Netzwerkleistung sorgt die ConnectX SmartNIC von Nvidia. Dadurch kommen die Geräte auf eine Latenz von drei Mikrosekunden.

Enttäuschung macht sich einer Umfrage von Cato Networks zufolge unter IT-Administratoren breit: Das Architekturmodell SASE scheint nur wenig Vorteile zu bringen. Doch das muss nicht zwingend daran liegen, dass Fehler bei der Implementierung gemacht wurden.

Der Hersteller Sophos stellt zwei neue Switch-Reihen vor. Die 100er und die 200er Serien kontrollieren den Gerätezugriff an das LAN Edge und verfügen über Power over Ethernet (PoE). Die wichtigsten technischen Daten dazu finden Sie hier.

Mit einer neuen XDR-Lösung ermöglichen die Hersteller Cybereason und Google es Unternehmen, Anzeichen für einen Angriff zu erkennen. Dafür nutzen sie KI und korrelieren Daten aus zahlreichen Quellen, um die nächsten Schritte der Angreifer zu erahnen.

Damit Sicherheitsteams ein Gesamtbild ihrer öffentlichen Cloud-Umgebungen erhalten und Bedrohungen erkennen können, hat Sophos die Lösungen XDR und Cloud Optix aktualisiert. Dafür nutzt der Hersteller die Aktivitätsprotokolle der großen Cloud Provider.

Der GateKeeper ist eine Hardware-Komponente, die sich zur Authentifizierung von Mitarbeitern ohne Passwort eignet. Neben Zwei-Faktor-Methoden, besteht auch die Möglichkeit, sich damit per Bluetooth und Annäherungssensor zu identifizieren.

Sie sind von der Sicherheitslücke Log4Shell im Framework Apache Log4j betroffen? Dann finden Sie hier alle relevanten Informationen über die Schwachstellen sowie Maßnahmen zur Schadensbegrenzung, die Hersteller, Distributoren und Systemhäuser bereitstellen.

In Kooperation mit BDO Israel hat der Hamburger Hersteller BDO Cybersecurity eine Lösung zur Erkennung von Cyberangriffen in Echtzeit entwickelt. Damit richtet er sich in erster Linie an Unternehmen und Organisationen, die der KRITIS-Verordnung unterliegen.

Die Sicherheit beginnt bei den Identitäten, heißt es von One Identity. Und diese müssen verwaltet werden, vor allem, weil deren Anzahl aufgrund von Remote Work enorm zunimmt. Damit können Reseller und Dienstleister künftig gute Geschäfte machen.

Cybercrime as a Service, wachsende Awareness und die Absicherung gesamter Lieferketten definiert der TÜV Süd als die wichtigsten Trends in der IT-Security für das kommende Jahr. Der Technische Überwachungsverein fordert mehr Bewusstsein und standardisierte Anforderungen.

Der französische IAM- und PAM-Anbieter Wallix stellt neue Funktionen für sein Flaggschiff Bastion vor. Damit können Unternehmen ihre Reaktionsgeschwindigkeit bei Angriffen auf Cloud-Zugänge, das Active Directory und Nutzerkonten optimieren.

Mit dem Service „Cyber Threat Sensor AI“ liefert NTT ein „Security Operations Center für die Hosentasche“. Die App nutzt Machine Learning, um Nutzer über Risiken in der AWS Cloud zu informieren. Weitere Hardware oder eigene Experten sind nicht notwendig.

83 Prozent der Befragten einer neuen Studie von Sailpoint sind sich sicher, eine Phishing E-Mail erkennen zu können. Und 52 Prozent haben bereits eine Schulung zur Security Awareness erhalten. Dennoch passieren vielen Mitarbeitern noch Fehler.

Mit der Funktion Data Recovery stellt Kaspersky ein Update der Lösung Endpoint Security Cloud bereit. Damit können Administratoren sicherstellen, dass Daten gemäß den Unternehmensrichtlinien und gesetzlichen Vorgaben gespeichert worden sind.

Mit der Lösung ThreatStrike bietet Attivo Unternehmen eine Möglichkeit, die Anmeldedaten von Mitarbeitern vor Hackern zu verbergen. Außerdem können sie falsche Informationen als Köder auslegen, um mehr über das Verhalten der Angreifer herauszufinden.

Die Bedrohung durch Ransomware ist enorm, gleichzeitig sind die IT-Lösungen zu komplex. Deshalb sollten Unternehmen, dem Marktforschungsinstitut IDC zufolge, auf KI-basierte Technologien setzen und Hersteller ihre Produkte Cloud- und MSP-ready machen.

Deep Learning heißt der neue Technologie-Trend, mit dem Unternehmen unbekannte Malware erkennen sollen. Der amerikanische Hersteller Deep Instinct ist ein Vorreiter, der mit seiner Software eine Erkennungsrate von 99,9 Prozent garantiert.

Mit Remote-Arbeit, Multi-Cloud-Umgebungen und Phishing E-Mails gibt es allerlei Angriffspunkte für Hacker, um sensible Daten zu stehlen. Doch die Zeit, bis Sicherheitsexperten auf einen Angriff reagieren, beträgt laut einer Studie von Deep Instinct 20,9 Stunden.

Verschlüsselung ist für die meisten Unternehmen ein notwendiges Übel. Doch ist besonders in Deutschland die Kryptographie beliebt, um sensible Informationen vor Missbrauch zu schützen. Dabei setzen sie zum Großteil auf Hardware-Sicherheitsmodule.

Mit einer Sicherheitslösung zum Schutz vor Ransomware liefert der Softwarehersteller Quest Echtzeitinformationen über Cyberangriffe. Die Software analysiert und schützt Active-Directory- und Microsoft-365-Umgebungen in Unternehmen.

Mit der Reihe YubiKey Bio stellt Yubico einen neuen Authentifikator vor. Dieser ermöglicht es, sich bei beliebig vielen Anwendungen und Geräten ohne Passwort, aber mit Fingerabdruckerkennung anzumelden. Der YubiKey benötigt weder Batterien noch Software.

In einer digitalen Welt mit immer mehr Cyberangriffen, gehört ein starkes Passwort zu den Grundlagen sowohl im Berufsalltag wie auch im Privatleben. Wie Einzelpersonen und Unternehmen ihre IT-Sicherheit verbessern können, erläutert Veracode.

Trotz steigender Nutzung von Homeoffice und Smart-Home-Geräten, ist der Schutz von Netzwerken oft unzureichend. Eset veröffentlicht die zehn beliebtesten schwachen Router-Passwörter und gibt Tipps und Lösungen für mehr Netzwerksicherheit.

Mit dem Lockdown werden smarte Devices häufiger genutzt. Wie eine Studie von Avira zeigt, lässt die Security im Umgang damit noch zu wünschen übrig. Vor allem die jüngere Altersgruppe der Befragten verwendet weniger Sicherheitsmaßnahmen.

Im Security-Portfolio von Zyxel gibt es mit zwei neuen Firewalls und einer neuen Firmware frischen Wind. Die Erweiterungen eignen sich laut Hersteller besonders für kleine Unternehmen, da sie die Dienste als Bundle oder einzeln bestellen können.

Um herauszufinden, wie leistungsfähig ihre Sicherheitslösungen tatsächlich sind, können Unternehmen die Mandiant Security Validation von FireEye nutzen. Dadurch erkennen sie Sicherheitslücken und können auf Dauer Kosten sparen.

Obwohl Multifunktionsgeräte mittlerweile fester Bestandteil eines jeden Büros sind, unterschätzen Unternehmen die IT-Risiken, die mit ihrer Nutzung einhergehen. Sharp befragte KMU hinsichtlich ihres Sicherheitsbewusstseins und empfiehlt Maßnahmen.

Malware-Attacken nehmen ab. Das geht aus dem Report des Herstellers Sonicwall zur IT-Sicherheit für das ersten Halbjahr 2020 hervor. Im Homeoffice jedoch werden häufiger Anwendungen der Microsoft Office Suite zum Ziel von Angreifern.

Der Corona-Impfstoff wird von Cyber-Kriminellen als Vorwand für Phishing-Angriffe verwendet. Die Ziele sind die Lieferketten sowie einzelne Mitarbeiter. Nicht nur das BSI, sondern auch Security-Unternehmen warnen vor Betrugsmaschen.

Sie sind von der Sicherheitslücke Log4Shell im Framework Apache Log4j betroffen? Dann finden Sie hier alle relevanten Informationen über die Schwachstellen sowie Maßnahmen zur Schadensbegrenzung, die Hersteller, Distributoren und Systemhäuser bereitstellen.

Durchschnittlich 66 Tage konnten sich Cyberangreifer in der EMEA-Region im Jahr 2020 unbemerkt in Netzwerken aufhalten. In dieser langen Zeit können sie viel Schaden anrichten. In den USA liegt die Verweildauer bei nur 17 Tagen. Woran liegt dieser Unterschied?

Für Unternehmen wie Online-Händler und Cloud Provider bedeuten Ausfallzeiten Umsatz- und Reputationsverluste. Also wird in eine hohe Verfügbarkeit investiert. Dennoch sind 2021 einige Konzerne gezwungenermaßen offline gegangen.

Das mobile Arbeiten bleibt sicher noch eine ganze Weile bestehen. Umso wichtiger ist es, dass Netzwerke, in denen sich Job-relevante Daten befinden, dementsprechend geschützt werden – denn derzeit haben Cyberkriminelle Hochkonjunktur.

Statt das Monitoring der IT-Infrastruktur selbst zu leisten, raten Sicherheitsexperten zum Outsourcing. Damit sinken Kosten und Stress. Auch die Distribution kommt dem Bedarf nach Analyseleistungen nach. Doch der Markt wird sich auf Dauer verändern.

In Sachen Cybersecurity hat Deutschland weltweit die Nase vorn. Das ergab eine globale Studie des Herstellers Nord VPN. Zwar wissen die Deutschen, wie sie sich online zu verhalten haben, die Praxis lässt in einigen Fällen jedoch leider noch zu wünschen übrig.

Das BSI ruft die Anwendergemeinde dazu auf, bei der Gestaltung eines neuen Standards für das Business Continuity Management zu helfen. Der neue Standard 200-4 löst den bisherigen 100-4 ab und gibt konkrete Maßnahmen für den Krisenfall vor.

Die Sicherheit beginnt bei den Identitäten, heißt es von One Identity. Und diese müssen verwaltet werden, vor allem, weil deren Anzahl aufgrund von Remote Work enorm zunimmt. Damit können Reseller und Dienstleister künftig gute Geschäfte machen.

Kaspersky präsentiert seine neue Schulungsplattform Kaspersky Adaptive Online Training. Die Plattform zur Vermittlung von praktischem Knowhow zur Cyber-Sicherheit entstand in Kooperation mit dem Schulungsanbieter Area9 Lyceum aus Leipzig und richtet sich an Enterprise-Kunden.

In zehn Schritten zum sicheren Unternehmen? Ganz so einfach ist es leider nicht. Mit dem 10-Phasen-Modell möchte KnowBe4 den Partnern und Endkunden zumindest einen groben Fahrplan an die Hand geben, wie sie ihr Sicherheitsbewusstsein erhöhen können.

Managed Service Provider geraten immer häufiger ins Visier von Cyberkriminellen. Das liegt vor allem daran, weil sie den Angreifern unabsichtlich als Einfallstor zu den Netzwerken und sensiblen Daten ihrer Kunden dienen. Neben Malware und Phishing nutzen sie vor allem das Remote Desktop Protocol, um sich Eintritt zu verschaffen.

Mit Lösungen für Hochsicherheitsumgebungen, will Sonicwall Sicherheit auch für Unternehmen mit wenig oder keinem Security-Personal und kleinen Budgets bieten. Im Mittelpunkt der neuen Produkte stehen Hochleistungs- und Multi-Gigabit-Firewalls.

Mit zunehmender Vernetzung in der Produktion, steigt auch die Angriffsfläche. McAfee erläutert, warum die Industrie ein attraktives Ziel für Cyber-Kriminelle ist und wie Unternehmen eine nachhaltige Sicherheitsstrategie etablieren können.

Moderne IT-Sicherheit ist für Krankenhäuser unentbehrlich, damit das Personal die Patienten versorgen kann. Systemhäuser können zur Sicherheit der Patienten und deren Daten beitragen und gleichzeitig von dem Geschäft profitieren.

Mit der Firewall Black Dwarf bietet Securepoint wortwörtlich einen Zwergen an. Denn die Hardware ist nicht mal so groß wie ein Taschenbuch. Mit dem As-a-Service-Modell steht bei dem Hersteller erstmals eine IT-Security-Dienstleistung im Mittelpunkt.

E-Mails gehören privat und beruflich zu den wichtigsten Kommunikationsmitteln. Dennoch verschlüsseln die deutschen Arbeitnehmer nur selten ihre Nachrichten. Der Grund dafür ist, dass Verschlüsselungslösungen zu komplex und zu wenig verbreitet sind.

Den Angreifer mit seinen eigenen Waffen schlagen: Diese Strategie verfolgen Unternehmen mit der OSINT-Taktik. Im Rahmen von Schwachstellen-Scans und Penetration-Tests werden öffentlich zugängliche Informationen gefiltert, um die Angriffsfläche zu verringern.

Der GateKeeper ist eine Hardware-Komponente, die sich zur Authentifizierung von Mitarbeitern ohne Passwort eignet. Neben Zwei-Faktor-Methoden, besteht auch die Möglichkeit, sich damit per Bluetooth und Annäherungssensor zu identifizieren.

Mit Remote-Arbeit, Multi-Cloud-Umgebungen und Phishing E-Mails gibt es allerlei Angriffspunkte für Hacker, um sensible Daten zu stehlen. Doch die Zeit, bis Sicherheitsexperten auf einen Angriff reagieren, beträgt laut einer Studie von Deep Instinct 20,9 Stunden.

Das Bewusstsein für die Sicherheit in vernetzten Produktionen wird steigen. Davon ist Peter Meivers, Senior Product Manager beim Software-Hersteller Baramundi, überzeugt. Allerdings erfordert die Security in der Operational Technology (OT) viel Fingerspitzengefühl.

Eine höhere Performance bei optimierter Leistungsaufnahme sollen die Geräte RC300S und RC350R der UTM Firewall G5-Serie von Securepoint bieten. Dafür setzt der Sicherheitsspezialist auf neue Schnittstellen und aktualisierte Chipsätze.

Mit der Reihe YubiKey Bio stellt Yubico einen neuen Authentifikator vor. Dieser ermöglicht es, sich bei beliebig vielen Anwendungen und Geräten ohne Passwort, aber mit Fingerabdruckerkennung anzumelden. Der YubiKey benötigt weder Batterien noch Software.

Für Unternehmen der Super-GAU: Ein Hacker ist im Netzwerk und hat sensible Daten verschlüsselt oder Passwörter gestohlen. Veritas berichtigt falsche Annahmen zu Ransomware und Lösegeldforderungen und gibt Tipps, wie Unternehmen sich schützen können.

Security-Anbieter Check Point erweitert seine Lösung Cloudguard und macht sie damit zu einer automatisierten Cloud-Plattform, die es Kunden ermöglicht, alle Cloud-Implementierungen und Workloads zu schützen und einheitlich zu verwalten. Damit soll den komplexen Sicherheitsanforderungen von Multi-Cloud-Umgebungen begegnet werden.

IT-Sicherheit beginnt bei den Mitarbeitern. Bei KnowBe4 trainieren die Anwender ihre Security Awareness mit Inhalten, die auf ihre Präferenzen zugeschnitten sind und können verdächtige E-Mails per Knopfdruck schnell melden.

Die Bedrohung durch Ransomware ist enorm, gleichzeitig sind die IT-Lösungen zu komplex. Deshalb sollten Unternehmen, dem Marktforschungsinstitut IDC zufolge, auf KI-basierte Technologien setzen und Hersteller ihre Produkte Cloud- und MSP-ready machen.

Mit einer neuen Lösung können Kunden von Palo Alto ab sofort Data Loss Prevention betreiben. Sie verhindert Datensicherheitsvorfälle, indem sie Richtlinien automatisch anwendet. Die Lösung ist Cloud-basiert und benötigt keine weitere Infrastruktur.

Obwohl ein SOC das Sicherheitslevel erhöht, lässt die Zufriedenheit der Unternehmen mit der Effizienz zu wünschen übrig. Das liegt zum einen an fehlenden Fachkräften, aber auch an hohen Kosten. Dennoch werden die Investitionen weiter steigen.

Welche Zugriffstechnologie hat sich in Zeiten von Corona bewährt? Auf welche Lösungen werden die IT-Verantwortlichen in Zukunft setzen? Security-Hersteller NetMotion ist diesen Fragen nachgegangen und erläutert die Vor- und Nachteile der Technologien.

Obwohl die Zahl der Ransomware-Angriffe sinkt, sind die Schadprogramme nicht weniger gefährlich. Im Gegenteil! Mit gezielteren Attacken erpressen Cyberakteure Unternehmen und fordern hohe Lösegelder. Sophos erklärt, warum Unternehmen nicht bezahlen sollten.

Mit der Automatisierung von Workflows rund um das Identitätsmanagement will Sailpoint Fachkräfte entlasten und gleichzeitig die Identität in den Fokus der Sicherheitsstrategie rücken. Dafür setzt der Hersteller die No-Code-Technologie ein.

Die Authentifizierungsplattfom „Midentity Provider“ von Kobil ermöglicht es Administratoren, das Verhalten von Identitäten zu überwachen und auf kritisches Verhalten zu reagieren. Endanwender können per Self Service über die Plattform Identitäten erstellen und verwalten.

Mit der Lösung ThreatStrike bietet Attivo Unternehmen eine Möglichkeit, die Anmeldedaten von Mitarbeitern vor Hackern zu verbergen. Außerdem können sie falsche Informationen als Köder auslegen, um mehr über das Verhalten der Angreifer herauszufinden.

Mit Deep Learning will der Hersteller Deep Instinct die IT-Sicherheit revolutionieren. Warum EDR und Co. wohl ausgedient haben und wie die Technologie von Deep Instinct funktioniert, werden Ralph Kreter und Sebastian Herten am 23. September erklären.

Auf der virtuellen Veranstaltung „Sonicwall Boundless 2020“ stellten Experten neue Produkte ganz im Sinne der IT-Sicherheit vor. Trotz vieler Cloud-basierter Lösungen verspricht der Hersteller auch weiterhin On Premises.

Leerstehende Büroräume in Zeiten von Corona sind gefundenes Fressen für Kriminelle, die es auf sensible Daten abgesehen haben. Die Bedeutung der physischen Sicherheit basierend auf Cloud-Technologien wird laut Morphean deswegen eine essenzielle Rolle spielen.

Mit der Lösung „PhishER Security Roles“ erweitert KnowBe4 die Security-Awareness-Plattform. IT-Teams können so spezifische Rollen und Verantwortlichkeiten bei der Reaktion auf Sicherheitsvorfälle vergeben und Gefahren effektiver abwehren.

Wer im Homeoffice arbeitet, benötigt Sicherheitsvorkehrungen. Einer Studie von Cisco zufolge steigt die Bereitschaft von Unternehmen, in Security-Lösungen zu investieren. Ein passendes Angebot, bestehend aus vier Produkten, hat der Hersteller parat.

Mit ZTNA will Sophos eine Alternative zu VPN bieten. Denn statt Nutzern Zugang zum kompletten Netzwerk zu geben, beschränkt die Zero-Trust-Technologie ihn auf spezifische Anwendungen und Systeme. Dadurch verringert sich die Angriffsfläche für Cyberkriminelle.

Mit steigenden Bedrohungen für die IT-Sicherheit in Unternehmen muss auch das Bewusstsein der Mitarbeiter für die Gefahren steigen. Etablieren Unternehmen eine Security Culture, tragen alle Anwender zur Sicherheit bei. Bisher setzen dies aber nur wenige um.

Während der halbtägigen Sicherheitskonferenz von Orange Cyberdefense diskutierten Experten aktuelle und zukünftige Security-Trends. In einem Punkt waren sich die Referenten sicher: Die Zukunft der Netzwerk-Security liegt in der Cloud.

Unter „Quantum Lightspeed“ versammelt Check Point die neuen Firewalls QLS250, QLS450, QLS650 und QLS800. Für eine hohe Netzwerkleistung sorgt die ConnectX SmartNIC von Nvidia. Dadurch kommen die Geräte auf eine Latenz von drei Mikrosekunden.