Die COVID-19-Pandemie hat die Cybersicherheitslage weiter verschärft und besonders Mitarbeitende stehen im Fokus von Phishing-Mails, Malware und Co. Das zeigen die Ergebnisse des jährlichen Report „Human Risk Review 2021“ von SoSafe. Die Kernanalysen des Reports drehen sich um die Frage: Hat das Coronavirus und der Wechsel ins Homeoffice die Erfolgswahrscheinlichkeit von Cyberangriffen weiter erhöht?

Für Verfechter des Passwortschutzes war 2014 kein gutes Jahr. Viele Internet-Nutzer verzichten immer noch auf starke Passwörter, Identitätsdiebstahl und Datenklau tun ihr Übriges dazu. Was ist passiert? Wie ist das in Zeiten von Passwortmanagern überhaupt möglich? Und was macht ein wirklich sicheres Passwort aus?

VPNs erlauben externen Mitarbeitern den Zugriff auf die Unternehmensdaten und -anwendungen. Welche Varianten es gibt und wo deren Einsatzmöglichkeiten liegen, zeigt dieser Grundlagenbeitrag.

Network-Access-Control-Projekte beschränken sich laut der Comco AG nicht nur auf Fragen der Hard- und Software. Vielmehr beinhalte eine umfassende Planung auch organisatorische und gesetzliche Aspekte. Deshalb nennt der des Netzwerk- und Security-Spezialist in einem kostenlosen Leitfaden 15 wichtige Fragen, die bei der Umsetzung von Network Access Control helfen sollen.

Cyberangriffe auf Behörden und Verwaltungen haben deutlich zugenommen. Die Computer Emergency Response Teams (CERTs) stehen unter Druck und versuchen der Bedrohungslage Herr zu werden. Doch ihnen fehlen Werkzeuge und Informationsquellen, um die Vielzahl der Sicherheitswarnungen schneller priorisieren und bearbeiten zu können. Sandboxing kann hierbei eine wichtige Hilfe sein.

LexisNexis Risk Solutions hat heute seinen halbjährlichen Cybercrime Report für den Zeitraum von Juli bis Dezember 2020 veröffentlicht. Der Report zeigt detailliert auf, wie sich die Bedrohungslandschaft im Netz entwickelt hat und welche neuen Möglichkeiten sich für Cyberkriminelle auf der ganzen Welt aufgetan haben, insbesondere bei der Ansprache neuer Online-Nutzer.

Ob über die Registry, den Netzwerk-Traffic oder den Browser: Bei Bedarf lassen sich Passwörter an vielen Stellen abgreifen – Cain & Abel vergisst keine davon. Eigentlich als Passwort-Recovery-Tool gedacht, bietet das Programm noch etliche weitere Funktionen. Security-Insider.de hat das Multifunktionswerkzeug getestet und zeigt mögliche Einsatzbereiche im Unternehmen auf.

Im Zeitalter der Digitalisierung gilt es, in der Unternehmenssicherheit das Thema IT-Awareness zu berücksichtigen. Hier setzt die Kooperation der WISAG mit dem Darmstädter Start-up IT-Seal an. Was bieten die beiden Partner, um den Menschen zum Sicherheitsfaktor werden zu lassen? Das Interview von Insider Research mit Isabelle Dichmann von WISAG und David Kelm von IT-Seal liefert Antworten.

Das größte Sicherheitsrisiko eines Unternehmens sind weder Passwörter noch Ports. Es ist der Mensch, der sich unlogisch verhält, manchmal widerwillig und oft fehlerhaft. Dabei meinen es die Mitarbeiter meist sogar noch gut.

In virtuellen Umgebungen werden die Serversysteme in der Regel von einer Vorlage kopiert. Dabei muss man auf die SID (Security-ID) des Betriebssystems achten. Hier leistete NewSID gute Dienste. Ab dem Windows Server 2008 allerdings sollte man besser SYSPREP dazu benutzen. Wir zeigen die Hintergründe und Verwendung des Tools.