Die Verwaltung von Zertifikaten spielt auch in Windows eine immer wichtigere Rolle. Neben Tools für die grafische Oberfläche kann die Verwaltung auch in der PowerShell vorgenommen werden. Wir zeigen die Vorgehensweise.

Angesichts der hiesigen Gesetzgebung sollte der Datenschutz für die Betreiber sozialer Netzwerke oberste Priorität haben. Deshalb erläutert der Bundesverband Digitale Wirtschaft (BVDW) die rechtlichen Rahmenbedingungen für Social Media in einem Leitfaden. Zehn Tipps sollen dabei helfen, diese auch einzuhalten.

Bei der Authentifizierung oder einem Kennwort-Reset setzen Website-Betreiber gerne auf Sicherheitsfragen. Und so gibt man bereitwillig den Mädchenname der Mutter, die Schule, den Heimatverein oder auch die Lieblingsmusik an. Doch wer ist in dem Zusammenhang schon mal mit Datenschutz-Richtlinien konfrontiert worden?

Das Open Source Mehr-Faktor-Authentifizierungssystem privacyIDEA ist in der Version 2.14 verfügbar. Das neue Release des privacyIDEA Authentication Systems bringt verbessertes Event-Handling und verschiedene Performance-Optimierungen.

Die Hotelkette Marriott, eine der größten Hotelketten der Welt, nach einigen Quellen sogar die größte, meldet einen extremen Datendiebstahl. Anscheinend konnten bereits seit dem Jahr 2014 Unbefugte über das Starwood-Prefered-Guest-Programm auf Daten von Hotelgästen zugreifen. Auch Bezahldaten sind gefährdet.

Schwachstellen in Webanwendungen sind bevorzugte Einfallstore für Datendiebe. Die Sicherheitsrisiken, die sich in diesem Zusammenhang ergeben, werden leider allzu oft unterschätzt. Gerade kleine und mittlere Unternehmen müssen mehr für die Web Application Security tun.

Das Secure Socket Tunneling Protocol (SSTP) wurde von Microsoft entwickelt und ist seit Windows Vista fest im Windows Betriebssystem verankert. Mit dem Protokoll lassen sich sichere VPN-Verbindungen aufbauen. Es nutzt verschlüsseltes HTTP und den Port 443.

IKEv2 ist die zweite Version des Internet Key Exchange Protokolls IKE. Sie kommt in IPsec-basierten VPNs für das automatische Schlüsselmanagement zum Einsatz und beseitigt Schwächen des Vorgängerstandards. Die Einrichtung von VPNs ist stark vereinfacht und flexibler.

Cloud, mobile Mitarbeiter und Bring your own Device (BYOD) sind für viele IT-Abteilungen Reizworte. Dabei kann das mobile Business Unternehmen viel Effizienz bringen, wenn die Sicherheitsstrategie stimmt.

Mit Cloud App Security stellt Trend Micro einen Security-Service für Microsofts Office 365 und die Cloud-Speicherlösungen Box, Dropbox, Google Drive und OneDrive zur Verfügung. Die Dienstleitung schützt die Anwender vor Malware-Bedrohungen und Datenverlusten, ohne dass dazu eine Umleitung des Mail-Verkehrs oder die Einrichtung eines Web-Proxies erforderlich wird. Wir haben uns im Testlabor angesehen, wie das Produkt in der Praxis arbeitet.