Viele Cyberattacken werden zu spät erkannt. Maßnahmen zur Minderung der Folgeschäden haben dann nur noch wenig Erfolg. Meldepflichten nach Datenschutz-Grundverordnung (DSGVO) und KRITIS-Vorgaben können nicht fristgerecht eingehalten werden. Höchste Zeit, die eigene Cybersicherheit im Bereich Detection and Response auszubauen oder XDR-Services (Extended Detection and Response) zu nutzen.

Am Patchday im September 2018 veröffentlicht Microsoft wieder eine Reihe von Updates, der größte Teil davon sind Sicherheitsupdates. Alle noch unterstützen Windows 10-Versionen erhalten kumulative Updates, genauso wie Windows 7/8.1. Auch die neuste Windows 10 Version vom April 2018 (1803) erhält ein kumulatives Update. Wir geben einen Überblick.

Mit der Sicherheitssoftware USB-Lock RP können Unternehmen das Risiko eines Datendiebstahls mittels USB-Stick und anderen externen Speichermedien in Windows-Netzwerken kosengünstig reduzieren.

Angesichts aktueller Bedrohungen gebietet es der gesunde Menschenverstand, die besten verfügbaren Tools miteinander zu kombinieren – dann klappt das schon mit der IT-Sicherheit. Klingt logisch und vernünftig, funktioniert aber dennoch nicht. Warum nicht?

Datenschutz zählt zweifelsohne nicht zu den Kernkompetenzen von Kliniken oder Pflegeheimen. Dabei sind es gerade medizinische Einrichtungen, die besonders sensible Informationen digital verwalten.

Allein schon aus technischer Sicht lässt sich Network Access Control nur schwierig planen und implementieren. Die größten Kopfschmerzen bereitet aber in der Regel die Organisation und Umsetzung der Netzwerk-Richtlinien. Dieser Beitrag beleuchtet wichtige Aspekte des Policy-Managements und nennt fünf wichtige Schritte, die es bei der Zugriffskontrolle zu beachten gilt.

Bei der Absicherung ihrer Kommunikation vergessen Unternehmen oft die Telefonie über unsichere Netze. Dabei ist sogar mit handelsüblichen iOS- und Android-Smartphones eine abhörsichere Kommunikation möglich.

In London treffen sich vom 12. bis 14. Oktober wieder Security-Experten aus ganz Europa um auf der RSA Security Conference Europe 2010 in über 70 Vorträgen zu den Themen Cloud Computing, Datensicherheit, Sicherheit für soziale Netzwerke, mobile Sicherheit und Cyberkriminalität Neues zu erfahren. Die RSA Konferenz hat auch in diesem Jahr wieder hochkarätige Sprecher wie Bruce Schneier und den Präsidentenberater Richard A. Clarke zu bieten. Wir sprachen mit der RSA Conference Europe Managerin Linda Lynch über den Erfolg der Konferenz.

Der Information-Security-Hersteller Thales bringt im Juli den Encryption Manager for Storage auf den Markt. Laut eigenen Angaben ist dies die erste Schlüsselverwaltungs-Hardware für Speicheranwendungen, die den Anfang 2010 erwarteten Standard IEEE P1619.3 erfüllt. Künftige Versionen sollen zudem den kürzlich vorgestellten OASIS-KMIP-Standard zur Schlüsselverwaltung unterstützen.

Im vergangenen Jahr hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Version 4.5 seines IT-Grundschutztools (GSTOOL) veröffentlicht. Dieses Tool steht den Behörden seit einigen Jahren zur organisatorischen Absicherung der IT-Umgebungen zur Verfügung. Wir zeigen Ihnen, was sich hinter diesem Tool verbirgt, das in vielen Behörden im Einsatz ist, von Unternehmen aber oftmals übersehen wird.