Das Layer 2 Tunneling Protocol (L2TP) stellt eine Weiterentwicklung von PPTP und L2F dar und ist in verschiedenen RFCs standardisiert. Mit dem Layer 2 Tunneling Protocol lassen sich Protokolle der Sicherungsschicht (Layer 2) des ISO/OSI-Schichtenmodells über IP-Netzwerke tunneln. Zusammen mit IPsec lässt es sich für sichere VPN-Verbindungen einsetzen.

Mit seiner neuen Lösung Secure XChange kombiniert Hersteller Brainloop die zentralen Sicherheitsfunktionen eines sicheren Datenraums mit der Nutzung von E-Mail-Programmen. Beim Versand einer geschützten Mail erhält der Empfänger statt der Anhänge einen Link auf den sicheren Datenraum und muss sich beim Öffnen der Dokumente mit Passwort und PIN registrieren.

Cyber-Angriffe auf Unternehmen geschehen immer öfter und werden immer schwerer. Zyxel stellt ein neues Firmware-Release für seine Next Generation USG und Zywall Security Appliances vor mit der man die Sicherheit.seiner Kunden deutlich erhöhen will.

Die schwache Konjunktur nagt an den IT-Budgets. Dennoch erhöhen europäische Unternehmen ihre Investitionen in die Sicherheit von Rechenzentren. Mit gutem Grund, denn die Bedrohungslage bleibt zumindest konstant und wird sich voraussichtlich weiter verschärfen. Dieser Beitrag beleuchtet Security-Trends, die trotz sinkender IT-Etats weiterhin Priorität genießen.

Dass Verschlüsselung wichtig ist wissen Unternehmen nicht erst seit den Snowden-Enthüllungen. Mit der voranschreitenden Digitalisierung der Unternehmen liegen auch immer mehr sensible geschäftliche Informationen auf Servern von Cloud-Anbietern. Im Falle einer Datenpanne drohen Image-Schaden und hohe Kosten. Verschlüsselung ist die beste Möglichkeit den Risiken technisch Herr zu werden. Zero-Knowledge ist die konsequenteste Art, dies umzusetzen.

Gefälschte E-Mails im Namen von Kollegen, Geschäftspartnern oder Bekannten sind zunehmend ein Mittel zur Verteilung der Schadsoftware Emotet. Diese Malware legt ganze Unternehmensnetzwerke lahm und gilt als eine der gefährlichsten Bedrohungen durch Schadsoftware weltweit. Emotet verursacht auch durch das Nachladen weiterer Schad­programme aktuell auch in Deutschland hohe Schäden.

Mit Pulse Connect Secure bietet PulseSecure eine VPN-Lösung der Enterprise-Klasse für mobile Geräte und Desktops unter Android, ChromeOS, iOS, Linux, MacOS und Windows, die einen einfachen und sicheren Zugriff von jedem Endpoint auf Anwendungen und Ressourcen im Unternehmen sicherstellen soll. Wir haben uns im Testlabor angesehen, wie die Arbeit mit diesem Produkt für den hybriden Secure Access abläuft.

Jedes zweite Unternehmen im deutschen Mittelstand kennt die Situation, wenn ein Cyberangriff erfolgreich war und ungeschulte Mitarbeiter spielen dabei häufig eine wichtige Rolle. E-Mails sind dabei der Angriffsweg Nummer eins in IT-Systeme, weil Angestellte schnell auf gefälschte Rechnungen oder Bewerbungen reinfallen. Welche Fallstricke beim Thema Security Awareness lauern zeigt eine aktuelle Umfrage von G DATA CyberDefense.

Schwachstellenscans sind dann besonders sinnvoll, wenn sie fester Teil eines systematischen Schwachstellen-Managements sind. Damit der laufende IT-Betrieb nicht leidet, sollten Administratoren das Thema mit Umsicht angehen.

Um Daten sicher in der Cloud zu speichern, sollte man sie vor dem Upload am besten veschlüsseln. Das macht den mobilen Zugriff auf die Daten zwar schwerer, sorgt aber für deutlich mehr Sicherheit. Wir zeigen die besten Tools um Daten in der Cloud zu verschlüsseln und vor unberechtigtem Zugriff zu schützen.