Mit dem Ziel einer möglichst unkomplizierten DevSecOps-Integration erweitert Atlassian die Jira Software Cloud um einen Security Tab. Developer finden hier Informationen und mögliche Gegenmaßnahmen aus populären Security- und Schwachstellen-Management-Tools.

Mit der Digitalisierung geht ein erhöhter Bedarf an Sicherheit von Kommunikation und Daten einher und dabei spielt die digitale Identität und deren Nachvollziehbarkeit eine essenzielle Rolle. Public Key Infrastrukturen (PKI) werden daher weiter eine unerlässliche Komponente bleiben. Eine PKI als Cloud-basierte Anwendung könnte als Enabler der digitalen Transformation helfen.

Ganze Büros sind in den letzten drei Jahren die Cloud umgezogen, mit deren Hilfe Teams jeder Größenordnung über Entfernungen hinweg zusammenarbeiten und kommunizieren können. Darüber hinaus werden Dateien und Daten in der Cloud gespeichert und gemeinsam genutzt, wo sie von allen Geräten aus leicht zugänglich sind. Es gibt aber weiterhin bei vielen IT-Experten Bedenken hinsichtlich der Sicherheit der Daten in der Cloud.

Auch im neuesten Server-Release von Microsoft sind die Windows Server Update Services enthalten. Der Patch-Dienst ermöglicht es nun unter anderem, SHA-256-Hashes einzubinden. Dank entsprechender SSL-Zertifikate können Unternehmen Updates sicher ausrollen. Wir zeigen, wie man WSUS unter Windows 8.1 und Server 2012 R2 einrichtet.

Viele Unternehmen setzen mittlerweile auf Managed Security Services (MSS), um ihre IT-Landschaft vor immer raffinierteren Hackerangriffen zu schützen. Hersteller folgen dem Trend zunehmend, haben jedoch noch einige Hürden zu überwinden, denn: Die jeweiligen Produkte und Lösungen müssen sich den Anforderungen der Provider von Managed Services anpassen.

Deutsche Unternehmen befinden sich in einem Prozess der digitalen Transformation. Dass etablierte Geschäftsmodelle regelmäßig auf den Prüfstand gestellt werden müssen, wurde zuletzt durch neue KI-Sprachmodelle deutlich. Bei der digitalen Transformation sind jedoch nicht nur technische und wirtschaftliche Aspekte zu berücksichtigen, sondern auch juristische Fragestellungen.

Das autonome Einkaufen im Supermarkt und digitale Konzepte an den Ladentheken bereiten dem obersten Datenschützer Baden Württembergs noch kein Kopfzerbrechen. Wichtig sei aber, dass der Kunde stets wisse, was erfasst werde und was nicht.

Der Security-Markt wandelt sich zusehends und Unternehmen müssen sich durch einen wachsenden Dschungel kryptischer Abkürzungen kämpfen. Welche Konzepte hinter den neuen Buzzwords der Branche stecken und wo moderne Erkennungstechniken wirklich mit Effizienz brillieren, hat uns Sicherheitsberater Stefan Strobel im Interview verraten.

Wer bereits Tatort gesehen hat, wird die Szene kennen, in der die Tatverdächtigen mithilfe ihrer Telefonlisten überführt werden. Die Daten darüber, wer wann mit wem telefoniert oder anderweitig interagiert hat, nennt man Metadaten – und die sind leider viel einfacher zugänglich als den meisten Menschen bewusst ist.

Nach dem Kongress ist vor dem Kongress. Bis zum zweiten Oktober 2023 können Vortragsideen für den 20. Deutschen IT-Sicherheitskongress beim Bundesamt für Sicherheit in der Informationstechnik (BSI) eingereicht werden.