Ob Smartphone, Server oder Spielekonsole: Java läuft auf nahezu jeder Plattform und ist bei Anwendungsentwicklern dementsprechend populär. Nach Angaben von Oracle findet sich die Java Runtime Environment auf 97 Prozent aller Firmenrechner. Leider ist die Programmiersprache aber auch bei Cyber-Kriminellen als Einfallstor beliebt.

Social Networking wird als Kommunikationskanal für Firmen interessanter – sofern sie die Nutzung seitens der Mitarbeiter unter Kontrolle haben. Doch hierfür gibt es nur begrenzte technische Hilfsmittel, also muss man das Sicherheitsbewusstsein der Anwender steigern. Hierfür hat Sophos ein Mediakit zum sicheren Umgang mit Social Media zusammengestellt.

LinkedIn und Yahoo sind nur zwei der ganz großen Fälle, in denen Hacker kürzlich Zugangsdaten ausgespäht haben. Dies lenkt die Aufmerksamkeit wieder einmal auf Sicherheit – oder besser Unsicherheit – von Kennwörtern. Bedeutet das nun das Ende der Passwörter?

Der populäre Security-Scanner Nmap ist ein einer neuen Version erhältlich, Version 7.30 bringt neue Funktionen und behebt Probleme mit dem Programm. Die neue Version kann sofort heruntergeladen werden.

Wer Daten auf einem Windows-Rechner so ablegen will, dass sicher keine Unbefugten darauf zugreifen können, hat mehrere Optionen. Er kann entweder mit Windows-Berechtigungen arbeiten, das verschlüsselte Dateisystem EFS nutzen, das Windows-Tool „cipher“ verwenden oder auf Drittanbieter-Tools zur Verschlüsselung setzen. Wir zeigen einige Möglichkeiten.

Das Sicherheitsblog KrebsOnSecurity wurde Opfer eines massiven DDoS-Angriffs. Bis zu 620 GBit/s an Datenmüll prasselten auf die Seite ein, der Großteil wurde scheinbar durch schlecht gesicherte IoT-Geräte erzeugt.

Safenet hat mit Luna SA 5.0 ein neues Hardware-Sicherheitsmodul im Angebot, mit dem Kunden Public-Key-Infrastrukturen (PKI), virtuelle Umgebungen und Cloud-Architekturen absichern können. Die Plattform arbeitet mit dem eigens entwickelten, manipulationssicheren ASIC-Kryptographie-Prozessor.

Neue Technologien und Produkte haben im vergangenen Jahr für ein hohes Tempo in der Digitalisierung von Wirtschaft und Gesellschaft gesorgt. Den Unternehmen, die die Schrittmacher des digitalen Wandels sind, stehen jedoch Cyberkriminelle gegenüber, die in einer noch höheren Taktung und mit immer neuen Angriffstechnologien auf die Achillesferse der Digitalisierung zielen: die IT-Sicherheit.

Zentralisierte Architekturen der Benutzer­authentifizierung hätten ausgedient, glauben Sicherheitsexperten. Das Internet der Dinge und die Digitalisierung kritischer Infrastrukturen erfordern zuverlässige Methoden verteilter, „passwortloser“ Authentifizierung von Anwendern, Diensten und IoT-Endgeräten. Kann die die DLT-Technik Abhilfe schaffen?

Mit dem Stonesoft Evader können Firmen kostenlos testen, ob ihr Netzwerk anfällig für Advanced Evasion Techniques ist. Die Freeware versucht über integrierte Angriffsmethoden, Sicherheitslösungen wie Firewalls zu umgehen.