Mit spezialisierten Tools können Administratoren viele Aufgaben oft einfacher durchführen als mit Bordmitteln. Die Tools in diesem Beitrag stehen alle kostenlos zur Verfügung. Mittlerweile gibt es in Bereichen wie der Inventarisierung oder Sicherheit sogar kostenlose Tools, die dem Funktionsumfang von teuren Anwendungen in nichts nachstehen.

In diesem Jahr wurde viel darüber gesprochen, bestimmte Anwendungen zu verbieten, um das Abfließen von Daten zu unterbinden. Im neuen Jahr sollten Unternehmen jedoch lieber die Ursache bekämpfen, dass Apps Daten an Orte senden, an die sie nicht gelangen sollten, meint Sascha Spangenberg, Security Expert in Mobile and SASE bei Lookout.

Wer Awareness als reine Pflichtübung versteht, der braucht sich über mangelnde Security nicht zu wundern. Im aktuellen Podcast mit Prof. Angela Sasse erfahren wir, warum Security-Schulungen von der Stange wenig gegen eingeschliffene Routinen ausrichten – und wie Unternehmen ihre Prozesse stattdessen systematisch absichern, ohne dabei die Produktivität aus den Augen zu verlieren. Im Mittelpunkt stehen dabei Mensch, Machbarkeit und mögliche Zielkonflikte.

Heutzutage sind mobile Geräte aus der Arbeitswelt nicht mehr wegzudenken und viele Mitarbeiter wechseln oft zwischen Mobiltelefon und Laptop. Dies ist ein großes Problem, denn mobile Geräte sind mit Risiken wie Phishing-Angriffen und Schwachstellen im Betriebssystem konfrontiert.

Das oberste EU-Gericht hat in einem Urteil die Rechte von Bürgern gestärkt: Bei Hackerangriffen auf Unternehmen oder Behörden können betroffene Personen nun Schadensersatz fordern. Das Urteil betrifft insbesondere Datenverantwortliche, die im Fokus von Cyberkriminalität stehen.

Mit VeraCrypt präsentieren die TrueCrypt-Entwickler den Nachfolger des mittlerweile eingestellten Open-Source-Projekts. Dessen Codebasis wurde komplett überarbeitet und verbessert. Wir zeigen, wie der Nachfolger arbeitet. Da das Produkt noch recht neu ist, lässt sich die Sicherheit allerdings aktuell noch nicht abschließend beurteilen

Die Konsumforschungsgesellschaft präsentiert zehn Entwicklungen, die nach ihrer Ansicht die stärksten Auswirkungen auf Marken, Wirtschaft und die Gesellschaft haben werden. Auch vernetzte Autos zählen dazu.

Anwender, die iPads oder iPhones von Apple für den Zugriff auf wichtige Unternehmensdaten nutzen, sollten das Gerät besonders absichern. Zwar können auch Administratoren über Richtlinien die Sicherheit steuern, zum Beispiel über Exchange-ActiveSync-Richtlinien, dennoch sollten sich Anwender ihrer Verantwortung bewusst sein, dass Unbefugte über das eigene Tablet Zugriff auf geheime Unternehmensdaten nehmen können.

Produktpiraterie und Angriffe auf kritische Infrastrukturen sind nur zwei Beispiele für den Einsatz von Sidechannel-Attacken. Dabei führen Angreifer ihre Attacken teilweise mit erstaunlich geringem Aufwand durch.

Trotz des anhaltenden Trends gibt es gute Gründe, nicht vollständig auf öffentliche Cloud-Lösungen zu setzen. Organisationen halten deshalb zumindest einen Teil ihrer Umgebung als private On-Premises-Infrastruktur aufrecht – nicht ohne Herausforderung.