Der Security-Hersteller Qualys erweitert den QualysGuard um einen Web-Application-Scanning-Service. Per Knopfdruck können Kunden damit ihre eigens programmierten Webanwendungen auf gängige Schwachstellen prüfen. Der Vulnerability-Scan meldet unter anderem, ob Online-Applikationen anfällig für SQL Injection, Cross Site Scripting oder Directory Traversals sind.

Cloud-Risiken sind nicht statisch, sie verändern sich. Remote Work und die Folgen für die Cloud-Nutzung ist nur ein Beispiel. Doch wie kann man die Cloud-Risiken fortlaufend bestimmen? Und wie wird die Cloud-Nutzung auch im Home-Office sicherer? Was bieten Netskope und seine Partner dafür? Das Interview von Insider Research mit Frank Mild von Netskope liefert Antworten.

Viele Internetnutzer und Unternehmen wollen auf das tägliche vernetzen in sozialen Netzwerken wie Facebook, Twitter und Co. nicht mehr verzichten, aber ohne ein Mindestmaß an Vorsicht ist man schnell Opfer von Kriminellen.

Das als „Cyber Kill Chain“ geprägte Modell der Angriffskette ist ein nützliches Hilfsmittel zur Etablierung ganzheitlicher IT-Sicherheitskonzepte, bei denen Endpoint Security eine wichtige Rolle spielt.

Cyber-Kriminelle werden bei ihren Verbrechen immer trickreicher und raffinierter und die Zahl der Schäden steigt immer weiter. 6 Millionen Internet-Nutzer wurden von einem Geschäftspartner im Internet betrogen mit etwa 17 Millionen Euro Schaden allein 2010. 22 Millionen Deutsche wurden bereits mindestens einmal Opfer eines Computervirus und mehr als 15 Millionen Euro ist der erwartete Schadne durch Phishing und Betrug beim Online Banking.

Geschäftsleute oder Staatsdiener, die mit sensiblen Daten arbeiten, können nun auch unterwegs abhörsicher VoIP- telefonieren. Ermöglichen soll das eine Karte im handelsüblichen Micro-SD-Format von Nr.1 Business-Communication (Nr1.BC).

Botnetz-Attacken gehören mittlerweile zu den begehrtesten Internet-Dienstleistungen. Die Anbieter sind flexibel, der Preis verhandelbar und die Bedienung auch für den Laien leicht verständlich. Hinter den meisten Angriffen stecken finanzielle Interessen, zunehmend auch politische oder persönliche Racheaktionen. Ist eine Attacke erfolgreich, bricht der Rechner zusammen oder ist nicht mehr erreichbar.

Durch die BlueID-Technologie und NFC werden die neuesten BlackBerry Bold- und Curve-Smartphones zum sicheren Schlüssel und öffnen ohne teure Lesegeräte Türen.

Common Weakness Enumeration ist eine frei zugängliche Auflistung typischer Schwachstellen in Software und Hardware. Sie kategorisiert die Schwachstellen und dient als Basis und gemeinsame Sprache zur Identifizierung sicherheitsrelevanter Schwächen. Die Liste wird von der Community gepflegt und von der MITRE Corporation veröffentlicht. Regelmäßig erscheint eine Top-25-Liste mit den 25 bedeutendsten Schwachstellen.

Homeoffice ist ein Form der Telearbeit, die als Teleheimarbeit oder alternierende Telearbeit ausgeführt werden kann. Die Arbeit wird vollständig oder teilweise von privaten Räumlichkeiten aus erbracht. Per Telefon, E-Mail und andere Internetservices erfolgt der Kontakt zur Firma, zu Kollegen oder zu Kunden. Als IT- und Kommunikationsausstattung sind Telefon, PC oder Laptop und ein Internetanschluss notwendig.