Langsam wird es peinlich: „Meine wichtigste Karte“ (Werbeslogan für den neuen elektronischen Personalausweis, nPA) verliert an Vertrauen. Die neueste Panne: Mindestens 130 falsche Ausweise! Die fehlerhaften Dokumente dürfen nicht ausgehändigt werden.

Der Elektromobilität gehört die Zukunft, aber komfortabel und sicher muss sie sein. Um E-Autos in Sachen Datensicherheit und Datenintegrität auf die Überholspur zu bringen, ist das Projekt „Datensicherheit und Datenintegrität in der Elektromobilität beim Laden und eichrechtskonformen Abrechnen“ (kurz: DELTA) gestartet.

Mit dem Deployment Image Servicing and Management (DISM) Tool können Administratoren das Betriebssystem an die eigenen Bedürfnisse anpassen und Installationsmedien ändern. Mit Windows 8 und Windows Server 2012 erweitert Microsoft diese Möglichkeiten.

Die Open Source TOR Browser (The Onion Router) ermöglicht sichere und anonyme Verwendung des Internets. Der Open Source-Webbrowser basiert auf Mozilla Firefox und wird mit einer zusätzlichen Auswahl von Erweiterungen ausgeliefert, die automatisch nach dem Entpacken aktiv sind.

Der digitale Mensch von heute lebt nicht mit einem Online-Account allein: Persönliche Daten sind in der Cloud meist auf einer Vielzahl von Konten gespeichert. Fast alle sind mit einem statischen Passwort „gesichert“ – das bekanntermaßen nicht sicher ist.

Um fremde Rechner auszuspähen, ist nicht zwingend technisches Hintergrundwissen erforderlich. Dies belegt der Trojaner-Baukasten Pinch, dessen Funktionen vom Security-Spezialisten Panda Software erläutert werden. Wenige IT-Grundkenntnisse sind demnach ausreichend, um sich per Malware finanziell zu bereichern.

Der Einsatz von Dropbox und anderen Cloudspeichen im Unternehmen ist bei Administratoren nicht sehr beliebt, denn die Probleme der Datensicherheit werden von den Mitarbeitern meist übersehen. Zum Aufspüren solcher Dienste im eigenen Netz und auch für andere Sicherheitsscans eignet sich das kostenlose Tool Nmap.

Fast zwei Drittel aller Unternehmen weltweit haben in den letzten zwei Jahren einen Cyber-Vorfall erlebt, der den Geschäftsbetrieb durch erhebliche Störungen und Ausfallzeiten bei Geschäftsprozessen, Produktions- oder Betriebsmitteln geschädigt hat. Das zeigt der neue Report „Messen und Verwalten des Cyberrisikos für den Geschäftsbetrieb” des Security-Anbieters Tenable.

Firmeninterne Anwendungen über das Internet zugänglich zu machen ist ein schwieriges Projekt. Meist schützen Unternehmen solche Zugänge nur durch ein Benutzerpasswort, will man den Zugang aber wirklich sicher machen kommt man um eine 2-Faktor-Authentifizierung nicht herum. Ditis Systeme hat jetzt ein innovatives System entwickelt, das ohne zusätzliche Hardwaretoken auskommt, sondern auf das Handy und SMS als Token einsetzt.

Sicherheitslücken in Webbrowsern sind nicht nur eine Gefahr für Webnutzer, sondern auch für Webanwendungen, speziell bei Lösungen zum vertraulichen Datenaustausch. Der virtuelle Datenraum Drooms VDR setzt deshalb auf eine eigenständige Anwendung und macht Firmen beim Austausch vertraulicher Daten unabhängig von Browser-Sicherheitslücken.