Die Besorgnis über den Ransomware-Angriff auf Colonial Pipeline durch DarkSide hat sich über die Cybersicherheitsbranche hinaus deutlich in das Bewusstsein der Öffentlichkeit ausgebreitet. Dies ist ein Indikator für die weitreichenden Auswirkungen des Angriffs auf Wirtschaft und Verbraucher.

Die Digitalisierung nimmt im Versicherungsumfeld an Geschwindigkeit auf und bringt neue Herausforderungen mit sich. Bei 41 Prozent aller Versicherer, die in einer aktuellen Studie von Airlock und IDG Research befragt wurden, sind das fehlende Kundenverständnis sowie die geringe Nutzung der digitalen Angebote die größten Hürden bei der Umsetzung der Digitalisierungsstrategie.

Wirksames Informations- und Datenmanagement besteht im Kern aus einem Identitäts- und Access- Management (IAM). Es steuert und verwaltet die Zugriffsberechtigungen und war bis dahin schwerfällig und komplex. IPG lanciert Access Governance aus der Cloud; als Service nach Maß. Wir sprachen mit Marco Rohrer, Experte, Pionier und Innovator für Access Governance und IAM. Rohrer ist CEO der IPG Gruppe.

Während deutsche Organisationen der Informationssicherheit einen hohen Stellenwert attestieren, legen sie auf das Notfallmanagement weitaus weniger Wert. Zu diesem Ergebnis kommt die Studie „Informationssicherheits- und Notfallmanagement: Trends 2012“ von ibi Research.

Unternehmen erhalten für Microsoft-Betriebssysteme wie Windows XP oder Windows Server 2003 über den Lebenszyklus hinaus erweiterten Support. Wie sich veraltete OS-Versionen zumindest vorübergehend weiter betreiben lassen, ohne zum Risiko zu werden, wollen wir heute klären.

Der Online-Handel boomt und mit ihm digitales Banking. Um E-Commerce- und Online-Banking-Transaktionen für Endverbraucher sicher zu gestalten, verwenden Anbieter für diese Transaktionen eine Verschlüsselung. Doch weil die sensiblen personenbezogenen Informationen und Finanzdaten für Cyber­kriminelle ein attraktives Ziel sind, versuchen sie, Verschlüsselungen und Sicherheits­protokolle zu umgehen.

Sophos führt mit Intercept X eine neue Lösung mit Anti-Exploit und Anti-Ransomware Technologie ein. Sophos Intercept X kann über die cloudbasierte Management-Konsole Sophos Central aus der Ferne installiert und verwaltet werden. Außerdem lässt sich das Tool mit Endpoint-Sicherheitslösungen beliebiger anderer Anbieter kombinieren.

Gegen die um sich greifende „Bring your own device“-Praxis gehen Sicherheitsfachleute zunehmend auf die Barrikaden. Sie fordern klare Richtlinien für die Verwaltung mobiler Endgeräte – um diese anwenden zu können, wird jedoch eine zentrale Managementlösung für Smartphones und Tablets benötigt. Davon gibt es bislang nur wenige.

In das Thema Störerhaftung bei öffentlichen WLAN-Hotspots ist viel Bewegung gekommen. Das neue eBook zur Sicherheit von Virtual Private Networks zeigt, warum das nicht der einzige Grund ist, sich näher mit VPN-Techniken zu befassen.

Supply-Chain-Angriffe sind sehr effektiv und schwerwiegend, so die EU-Agentur für Cybersicherheit ENISA. Die SUNBURST-Attacke ist ein Beispiel dafür. Doch wie kann man sich davor schützen, dass Schwachstellen bei einem Dritten, dem Lieferanten, im eigenen Unternehmen ausgenutzt werden? Das Interview von Insider Research mit Matthias Canisius von SentinelOne liefert Antworten.