Enterprise Browser allein bieten keine durchgängige Kontrolle auf BYOD – erst in Kombination mit SSE entsteht ein geschützter Arbeitsbereich, der Datendiebstahl verhindert, Zugriffe granular steuert und auch bei M&A oder mit Auftragnehmern Datenschutz, DLP und Bedrohungsschutz konsolidiert umsetzt.

Phishing-Angriffe zielen längst nicht mehr nur auf Passwörter, sondern unterwandern gezielt Registrierungs- und Wiederherstellungsprozesse. Der Artikel zeigt, warum fragmentierte Authentifizierungsansätze scheitern – und wie durchgängige, phishing-resistente Mechanismen über den gesamten Nutzerlebenszyklus hinweg zur Pflicht werden.

Cyberkriminelle bieten 1,2 Milliarden Nutzerdatensätze von Facebook im Darknet an. Sie behaupten, die Daten würden aus einem völlig neuen Vorfall stammen. Facebook streitet den Vorwurf ab, doch ein Analystenteam hat sich die Datensätze genauer angesehen.

Hacking-Angriff oder legitime Datensammlung? Das scheint bei den aktuellen Scraping-Vorfällen um Facebook, LinkedIn und Clubhouse Auslegungssache zu sein. Darum haben wir einen Jura-Professor in unser virtuelles Podcaststudio geholt und detailliert zu seinen fundierten, rechtlichen Einschätzungen befragt.

Cybersicherheit gehört zu den wichtigsten Anwendungsfeldern für Künstliche Intelligenz (KI). Doch auch Cyberkriminelle nutzen KI zu ihren Zwecken und verstärken die Automatisierung intelligenter Attacken. Nicht zuletzt wird KI auch selbst zum Angriffsziel. Das neue eBook betrachtet deshalb den Schutz durch, gegen und für KI.

Letzte Woche hat das U.S. National Institute of Standards and Technology (NIST) seine Post-Quantum-Kryptographie-Standards veröffentlicht, die auf die Bedrohung durch leistungsstarke Quantencomputer und die zunehmende Anfälligkeit der Verschlüsselung für KI-basierte Angriffe reagieren sollen. Die ersten Reaktionen fallen positiv aus.

Kleine Unternehmen müssen auf ihre Kosten schauen. Server, Verzeichnisdienste, Passwortspeicher, Dokumentation, Sicherheit und mehr spielen dabei eine entscheidende Rolle. Um teure Investitionen zu reduzieren können Open-Source-Plattformen wie Linux ein sinnvoller Lösungsansatz sein.

Quantencomputer werden in wenigen Jahren klassische Verschlüsselungen knacken und sensible Daten offenlegen. Angriffe wie „Harvest Now, Decrypt Later“ stehen bevor und erfordern sofortiges Handeln. Nur Post-Quantum-Kryptografie schafft langfristige Sicherheit gegen die nächsten Generationen von Rechenriesen.

Diversität ist ein Buzzword. Doch gerade, was Gleichberechtigung in der Cybersecurity angeht, ist es nach wie vor wichtig, darüber zu sprechen. Wir haben Frauen aus der Branche nach Ihren Erfahrungen und Wünschen gefragt.

Ziel des Cyber Resilience Act (CRA) der EU ist es, Verbraucher und Unter­nehmen vor Produkten mit unzureichenden IT-Sicherheitsfunktionen zu schützen. Die Anforderungen betreffen den gesamten Lebenszyklus der digitalen Produkte. Doch welche Unternehmen sind davon betroffen und was bedeutet das konkret für sie?