Sicherheits-Experten des Onapsis Research Lab beobachten eine kontinuierliche Ausweitung der Risiken sowohl für SAP- als auch Oracle-Implementierungen. Neue und kritische Schwachstellen gefährden Kernsysteme vieler Unternehmen.

Nach dem Ausnutzen der Autorun-Funktionalität sowie der .LNK-Lücke gibt es nun eine neue Möglichkeit, einen USB-Stick als Hacking Device zu nutzen. Hierbei wird es zum Beispiel als Tastatur erkannt und kann somit schwer geblockt werden. Security-Insider.de erläutert das gefährliche Potential des Dongle.

Die Open-Source-Software TrueCrypt wird mehr und mehr vom Windows-eigenen Verschlüsselungstool Bitlocker verdrängt, hat aber immer noch seine Daseinsberechtigung. Die aktuelle Version 7.0 der Encryption-Lösung wartet wieder mit Neuerungen auf. Security-Insider.de nennt die wichtigsten.

NAS-Systeme von Synology können mehr als nur Backups und Daten speichern. Dank kostenloser Zusatzpakete für das DSM Betriebssystem übernehmen sie Funktionen wie VPN, RADIUS-Anmeldung oder Syslog.

Eine Studie von Osterman Research analysierte Vorfälle von Cyberkriminalität über dreizehn Monate hinweg – auch der Mittelstand bleibt keineswegs unbetroffen. Quest Software gibt Empfehlungen für Unternehmen, um das Risiko für und den Schaden durch Cyber-Verbrechen bereits im Vorfeld zu minimieren.

Mehr als 75 Prozent der befragten Sicherheitsexperten gaben an, dass ihr Unternehmen im Jahr 2020 mit breit angelegten Phishing-Angriffen konfrontiert wurde, so der State of the Phish Report von Proofpoint. Was muss geschehen, damit Security Awareness Trainings mehr Erfolg und Phishing weniger Erfolg hat? Das Interview von Insider Research mit Henning Hanke von Proofpoint liefert Antworten.

Welche Zugriffstechnologie hat sich in Zeiten von Corona bewährt? Auf welche Lösungen werden die IT-Verantwortlichen in Zukunft setzen? Security-Hersteller NetMotion ist diesen Fragen nachgegangen und erläutert die Vor- und Nachteile der Technologien.

Der aktuelle Entwurf des IT-Sicherheitsgesetz 2.0 sieht vor, dass nicht nur Unternehmen und Organisationen, die zu den kritischen Infrastrukturen (KRITIS) gehören, Vorkehrungen treffen müssen, um Störungen ihrer IT-Systeme zu vermeiden. Jetzt kommen „Unternehmen im besonderen öffentlichen Interesse“ neu hinzu. Diese müssen zwar nicht so viele Anforderungen wie die KRITIS-Einrichtungen erfüllen, sind in Zukunft aber auch gezwungen, in dieser Hinsicht aktiv zu werden.

Eine aktuelle Studie zeigt auf, wie stark private File-Sharing-Anwendungen wie Dropbox oder Google Drive auch zum Austausch geschäftlicher Datei genutzt werden. Daraus entstehen für die Unternehmen erheblich Sicherheitslücken und Risiken.

Die Nutzung von Videokonferenzlösungen hat pandemiebedingt in den letzten Monaten massiv zugenommen. Zur Absicherung der oft sensiblen Daten hat das BSI nun einen neuen Mindeststandard veröffentlicht und bittet um Feedback.