Security Awareness (SecAware) hat sich auf die Fahnen geschrieben, den User hinsichtlich Cyberbedrohungen zur „Last Line Of Defense“ (LLOD) zu machen. Eine anspruchsvolle Aufgabe, denn zahlreiche Bedrohungen klopfen an die Gateway-Systeme der Unternehmen aber auch Privatpersonen und mancher Attacke gelingt es die Schutzmauern zu überwinden.

Wird ein Notebook mit verschlüsselter Festplatte gestohlen, ist die Gefahr für die Daten erst einmal sehr gering, aber ein Restrisiko verbleibt immer, so lange der Datenträger aus dem gestohlenen gerät in einen anderen Rechner transferiert werden kann. Hier hilft Intels Anti-Theft Technology dabei, gestohlene Geräte aus der Ferne unbrauchbar zu machen.

Neben neuen Lösungen, die Endgeräte und Firmennetzwerke absichern, kündigt Cisco außerdem die Übernahme von Kenna Security an. Der Hersteller bietet Funktionen für das Schwachstellen-Management, mit denen Cisco die eigene Plattform SecureX ergänzen will.

Mit den neuen Lösungen Optics 3.0 und Gateway deckt Blackberry die Felder Endpoint Detection and Response und Zero Trust Network Access ab. Die gesammelten Telemetriedaten fließen in die Verbesserung der Bedrohungserkennung und -beseitigung ein.

Mithilfe von Telemetriedaten können Forensiker Cyberangriffe nachvollziehen und die künftige Verteidigung verbessern. Für die XDR-Plattform Mvision nutzt McAfee neben Daten aus der Cloud und aus Netzwerken nun auch die Komponenten des SASE-Frameworks als Quelle.

Der Mensch als zentrale Komponente der Security-Strategie – diesen Ansatz verfolgt Proofpoint mit neuen Funktionen für seine Sicherheitsplattformen. Außerdem stellt der Hersteller ein neues Dashboard für IT-Verantwortliche vor, das bald verfügbar sein wird.

Fast alle im Netzwerk organisierten Komponenten und Endgeräte liefern nützliche Daten, mit deren Hilfe man Angriffe erkennen und nachträglich analysieren kann. Um diese zu sammeln, empfiehlt sich ein zentrales System Information and Event Management (SIEM). In diesem Beitrag beschreiben wir die Möglichkeiten des SIEM am Beispiel der Enterasys-Lösung.

Mit dem Patchday im Februar behebt Microsoft verschiedene Lücken, über die Angreifer vertrauliche Informationen abgreifen konnten. Zudem verteilt der Anbieter weitere kritische Fixes für Adobe Flash Player sowie Windows und rät Nutzern an anderer Stelle, selbst tätig zu werden.

Bring Your Own Device ist für viele Unternehmen Realität geworden. Die Zugriff auf Anwendungen und Daten über verschiedenste Geräte lässt sich kaum noch verhindern. Die Kunst ist es, die Risiken zu minimieren – aber das ist leichter gesagt als getan.

Facebook, Twitter, Xing, aber auch Mafia Wars oder Farm Ville sind aus deutschen Unternehmen nicht mehr wegzudenken. Ohne ein umfassendes Regelwerk erweisen sich soziale Netzwerke aber als konstante Achillesferse. IT-Netzwerkspezialist Cisco empfiehlt daher klare Regeln zur Nutzung aufzustellen, statt nutzlose Verbote auszusprechen, warnt aber auch vor bloßer Panikmache gegenüber einer offenen Kommunikationsvielfalt.