Brauchen wir eine Plattform für Digital Trust, die Standards für digitale Technologien transparent macht? Unbedingt sagt Peter Hamm. Der Partner bei PwC Deutschland erklärt, was hinter der Initiative steckt. Und warum die deutsche Wirtschaft von einem Ökosystem rund um die Plattform profitieren würde.

Die Umsetzung der Datenschutz-Grundverordnung (DSGVO) bereitet immer noch Schwierigkeiten. Gerade die Einhaltung der Meldepflichten nach DSGVO wirft weiterhin Fragen auf. Welche Cyberattacken müssen gemeldet werden, welche nicht, fragen sich die Unternehmen. Der Europäische Datenschutzausschuss (EDSA) gibt dazu Hinweise, zum Beispiel für den Fall einer Ransomware-Attacke.

Zum Patchday im Juni 2021 schließt Microsoft insgesamt 50 kritische und wichtige Sicherheitslücken in Windows, Hyper-V, Microsoft Edge, RDP und Hyper-V. Sechs Lücken sind aktuell bereits im Fokus von Hackern. Die Updates eilen also.

Mit dem Microsoft Security Compliance Manager (SCM) können Administratoren Gruppenrichtlinien erstellen und diese GPOs zur Absicherung von Windows Server und Windows Clients nutzen. Das Tool gibt es kostenlos zum Download. Wie man es einsetzt zeigt dieser Video-Tipp.

Für die Planung und Durchführung von Audits kann es von Vorteil sein, die Stärken unterschiedlicher Standards auszunutzen. Hierfür bieten sich ISO 27001 und BSI-Grundschutzkataloge an, da sie ähnliche Problematiken verschieden detailliert behandeln. Dieser Beitrag beleuchtet, wie man die Security-Standards sinnvoll kombinieren kann.

Mit dem Reputation Enabled Defense System besitzt Watchguard ein Datenbank-gestütztes Netzwerk, das Spam, Malware und andere Bedrohungen in Echtzeit erkennt und stoppt. Auf Grundlage der dadurch gesammelten Daten hat Watchguard nun eine Rangliste der Top-Spam-Versender und Viren-Varianten erstellt.

Den Vorteilen der Virtualisierung stehen einige Sicherheitsprobleme gegenüber. So lässt sich die Kommunikation zwischen virtuellen Maschinen auf dem Host-System nur schwierig überwachen. Firewall-Experte Genua und die Universität Cottbus wollen dies ändern.

Der Datenhunger von Facebook und Goole zog vergangene Woche weite Kreise und führte schließlich dazu, dass Apple beiden Unternehmen zeitweilig die Developer Certificates für iOS deaktivierte.

Der neue E-Mail-Dienst Outlook.com von Microsoft ist fertig. Der Online-Service soll der Nachfolger von Hotmail werden und mit nahtloser Integration in Windows 8, Smartphones und Tablets und praktischen Online-Features ein direkter Konkurrent zu Googles GMail werden.

Panda Security hat sein neues Advanced Reporting Tool vorgestellt. Das Tool bietet IT-Administratoren automatisch generierte Sicherheitsinformationen, die dabei helfen sollen, ungewöhnliches Prozessverhalten zu entdecken und so das Unternehmensnetzwerk bestmöglich vor internen und externen Cyberbedrohungen zu schützen.