Videokonferenzen sind derzeit beliebt wie noch nie. Konferenz-Tools sind aber wie jede andere Online-Plattform auch anfällig für Hacker und Datendiebe. Wer seine Webkonferenz nicht ausreichend sichert, läuft Gefahr, dass vertrauliche Informationen in die Hände Unbefugter gelangen. Die folgenden Tipps helfen dabei, die Privatsphäre der Nutzer von Videokonferenzen zu schützen.

Ransomware-Angriffe auf Organisationen des Gesundheitswesen nehmen merklich zu. Das Lösegeld zu zahlen ist jedoch keine Garantie dafür, verschlüsselte Daten zurückzuerhalten.

Security Information and Event Management, kurz SIEM, hat eine lange Tradition in der IT-Sicherheit. Trotzdem ist es hochaktuell und kann als Basis der „Next Generation Security“ verstanden werden.

Zu den zahlreichen Möglichkeiten von Windows Azure gehört die Option, über VPN-Verbindungen zu arbeiten und eigene Server-Dienste VPN-gesichert in der Cloud zur Verfügung zu stellen. Wir geben einen Überblick, welche Möglichkeiten es in diesem Bereich gibt und wie Administratoren die Funktionen einsetzen und testen können.

Nach wie vor kommen in wie außerhalb Deutschlands bei der Nutzerauthentifizierung in großem Umfang Passwortverfahren zum Einsatz. Doch ihr Ende ist absehbar. Laut einer kürzlich von Ping Identity und Yubico veröffentlichten internationalen Umfrage zur Zukunft der Authentifizierungsverfahren geht die überwiegende Mehrheit der IT-Entscheider mittlerweile von einem Ende der Nutzername-Passwort-Kombination als Norm aus – auch in Deutschland.

Feiertage zuhause mit der Familie: Diesen Wunsch vieler Mitarbeiter machen sich Hacker zunutze - und greifen über Weihnachten auch im Südwesten vor allem Firmen häufig an. Doch nicht nur Unternehmen könnten sich oft besser vor Attacken aus dem Internet schützen.

Für viele Aufgaben im Netzwerk bietet es sich an, auf kostenlose Tools zurückzugreifen. Vor allem Open-Source-Lösungen können hier hilfreich sein, da sie von der Entwicklergemeinde hinsichtlich ihrer Sicherheit und Funktionen stetig verbessert werden.

Eine wirksame IT-Security fordert nicht nur modernste Strategien und Systeme, sondern muss auch der Geschäftsführung sowie den wesentlichen Interessensgruppen durch den CISO kommuniziert werden. Dadurch lernen Stakeholder den Wert der Sicherheit besser zu verstehen und erhalten zudem wichtige Argumente, um Sicherheitsstrategien zu unterstützen.

Die Ransomware-Attacken auf Microsoft Exchange Server hielten viele Monate lang Unternehmen auf Trab. Bestehende Schwachstellen und nicht genutzte Software-Updates seitens der Nutzer waren das primäre Problem. Zusätzlich zum Schaden der Ransomware an den Systemen kommen massive Datenverluste. Diese hätten mit dem richtigen Backup-Plan verhindert werden können.

Cybersicherheit hat immer Hochkonjunktur. Doch der Oktober ist besonders der Security gewidmet, es ist der European Cybersecurity Month (ECSM) für mehr Security-Awareness. Neben internen Maßnahmen wie Schulungen für Mitarbeiter und Mitarbeiterinnen sollten Unternehmen aber noch mehr tun, und ihr Bewusstsein für die riskanten Lücken in ihrem Security-Konzept stärken.