Die Datenschutz-Folgenabschätzung oder kurz DSFA ist eine wichtige Installation der Datenschutz-Grundverordnung (DSGVO). Sie soll den Schutz von personenbezogenen Daten in datenverarbeitenden Stellen durch eine vorher durchzuführende Risikoanalyse sicherstellen. Die Folgen der Verarbeitungs­vorgänge sind im Voraus genau zu untersuchen und zu bewerten.

Eine Endpoint Protection Plattform (EPP) soll die verschiedenen Endgeräte in einer Enterprise-IT-Umgebung wie PCs, Laptops, Tablets oder Smartphones vor diversen Gefahren schützen. Die Software besitzt Funktionen zum Schutz vor Viren, Malware, Spyware oder Phishing. Zudem können Firewall- oder IPS- und IDS-Funktionen sowie weitere Security-Technologien integriert sein.

Eine Passphrase besteht im Vergleich zu einem Passwort aus einer größeren Anzahl an Zeichen. Aufgrund längerer und schwerer zu erratender Zeichenketten lässt sich eine größere Sicherheit durch die Verwendung von Passphrasen erzielen. Eine Passphrase kann für Verschlüsselungen, Signaturen oder für den Zugangsschutz von IT-Systemen eingesetzt werden.

Für viele Unternehmen ist es selbstverständlich, sich im Advent mit einem Werbegeschenk für die fruchtbare Zusammenarbeit zu bedanken. Aber so manche kleine Aufmerksamkeit ist nur für den Absender ein Geschenk: Es kommt durchaus vor, dass sich im Präsent eine Wanze versteckt, wie dieser Beitrag zeigt.

Das BSI ruft die Anwendergemeinde dazu auf, bei der Gestaltung eines neuen Standards für das Business Continuity Management zu helfen. Der neue Standard 200-4 löst den bisherigen 100-4 ab und gibt konkrete Maßnahmen für den Krisenfall vor.

Der Security-Hersteller Qualys erweitert den QualysGuard um einen Web-Application-Scanning-Service. Per Knopfdruck können Kunden damit ihre eigens programmierten Webanwendungen auf gängige Schwachstellen prüfen. Der Vulnerability-Scan meldet unter anderem, ob Online-Applikationen anfällig für SQL Injection, Cross Site Scripting oder Directory Traversals sind.

Cloud-Risiken sind nicht statisch, sie verändern sich. Remote Work und die Folgen für die Cloud-Nutzung ist nur ein Beispiel. Doch wie kann man die Cloud-Risiken fortlaufend bestimmen? Und wie wird die Cloud-Nutzung auch im Home-Office sicherer? Was bieten Netskope und seine Partner dafür? Das Interview von Insider Research mit Frank Mild von Netskope liefert Antworten.

Viele Internetnutzer und Unternehmen wollen auf das tägliche vernetzen in sozialen Netzwerken wie Facebook, Twitter und Co. nicht mehr verzichten, aber ohne ein Mindestmaß an Vorsicht ist man schnell Opfer von Kriminellen.

Das als „Cyber Kill Chain“ geprägte Modell der Angriffskette ist ein nützliches Hilfsmittel zur Etablierung ganzheitlicher IT-Sicherheitskonzepte, bei denen Endpoint Security eine wichtige Rolle spielt.

Cyber-Kriminelle werden bei ihren Verbrechen immer trickreicher und raffinierter und die Zahl der Schäden steigt immer weiter. 6 Millionen Internet-Nutzer wurden von einem Geschäftspartner im Internet betrogen mit etwa 17 Millionen Euro Schaden allein 2010. 22 Millionen Deutsche wurden bereits mindestens einmal Opfer eines Computervirus und mehr als 15 Millionen Euro ist der erwartete Schadne durch Phishing und Betrug beim Online Banking.