Malware stellt nach wie vor, basierend auf der Menge, die die größte Bedrohung für den PC-Anwender dar. Auch wenn die Anzahl der Computerviren oder Würmer leicht rückläufig ist, Malicious Code, wie Ransomware und Trojaner sind dafür umso aktiver.

Der Markt für DevSecOps-Lösungen wächst und wird immer unübersichtlicher. Die Marktforscher von ISG meinen, dass Unternehmen in diesem Bereich zunehmend auf die Unterstützung von IT-Dienstleistern und externen Beratern angewiesen sind.

Denial of Service, Spam-Versand, Malware-Verbreitung – immer dreister werben Botnetz-Betreiber für ihre Dienstleistungen. Jüngstes Beispiel ist die „Iranian Cyber Army“, die das Botnet als wichtiges Geschäftsmodell für sich entdeckt hat. Die Sicherheitsexpertin Noa Bar Yosef spricht auf Security-Insider.de über die neue Dimension der Schattenwirtschaft.

Digitale Identitäten und Berechtigungen stehen im Fokus der Cyberangreifer. Dominierende Attacken wie Phishing haben das Ziel, Identitäten zu stehlen und Berechtigungen zu missbrauchen. Wie können IAM (Identity and Access Management) und PAM (Privileged Access Management) gegen diese Risiken schützen? Das Interview von Insider Research mit Ulrike van Venrooy von EY liefert Antworten.

Seit der Anwendbarkeit der Datenschutz-Grundverordnung (DSGVO / GDPR) wird in Deutschland noch mehr über Datenschutz diskutiert als früher. Leider kommt aber die Umsetzung der DSGVO nicht so voran, wie man nach rund drei Jahren erwarten könnte. Das neue eBook macht eine Bestandsaufnahme und zeigt auf, was sich rund um die DSGVO ändern kann, um die Umsetzung zu erleichtern.

Eine Netzwerksicherheitsgruppe (Network Security Group) nutzt gemeinsame Regeln, um Ressourcen voneinander zu trennen und Netzwerkverkehr zu kontrollieren. In einem Microsoft-Azure-Netzwerk lassen sich die Netzwerksicherheitsgruppen dazu nutzen, um den Netzwerkverkehr von und zu bestimmten Azure-Ressourcen zu blockieren oder zuzulassen.

Die E-Mail hat den Geschäftsbrief als Kommunikationsmittel weitestgehend abgelöst. Ob Angebote, Aufträge oder Rechnungen: Immer mehr Unternehmen übermitteln ihre Dokumente in digitaler Form. Damit gelten jedoch die gleichen Regeln der revisionssicheren und gesetzeskonformen Archivierung. Doch wie setzt man diese am besten um?

Shift-Left-Testing soll in DevSecOps-Szenarien die Release-Zyklen beschleunigen, allerdings sind die Voraussetzungen für eine erfolgreiche Einführung nicht überall gegeben. Applause hat im Rahmen einer Umfrage die wichtigsten Hindernisse identifiziert.

Der Risiko-Analyse-Service Onapsis Business Risk Illustration hat Schwachstellen-Scans in den SAP-Implementierungen von über 100 Unternehmen aus den Bereichen Produktion, Öl und Gas, Luftfahrt sowie Pharma durchgeführt. Diese offenbarten hochkritische Sicherheitslücken.

Das Static Application Security Testing, kurz SAST, soll sich mit CodeSonar 6.0 von GrammaTech besser in bestehende DevOps-Pipelines integrieren. Darüber hinaus bietet das neue Major Release laut Hersteller verschiedene Visualisierungs- und Analyseverbesserungen.