CrowdStrike öffnet seine Falcon-Plattform für Drittanbieter. Die sollen über die Endpoint-Schutzlösung zusätzliche Funktionen liefern – ohne dass sich Anwender mit zusätzlichen Agenten oder Bereitstellungen beschäftigen müssen.

Damit Maschinen und Anlagen in der Industrie unterbrechungsfrei funktionieren, hat Trend Micro TXOne StellarProtect entwickelt. Dabei kommt Machine Learning zum Einsatz, um risikoreiche Aktionen in Endgeräten in der Operational Technology zu erkennen.

Cyberkriminelle suchen immer den Weg des geringsten Widerstands, um Netzwerke zu infiltrieren. Oft sind dabei Mitarbeitende das schwächste Glied in der Kette. Gerade in der Buchhaltung oder im Personalwesen sind sie immer wieder Ziele von Phishing-Attacken. Abhilfe schaffen zielgerichtete Trainings, bei denen Unternehmen die Belegschaft für Cyberrisiken sensibilisieren können. Die G DATA Awareness Trainings leisten genau das.

„Gleiches Recht für alle“ ist in der IT ein gefährliches Prinzip. Jede Organisation mit einer IT-Infrastruktur benötigt privilegierte Nutzer wie System-Accounts, Administratoren und Manager. Oft wird aber vernachlässigt, dass privilegierte Accounts aufgrund ihrer hohen Rechte einer besonderen Kontrolle und Überwachung bedürfen. Priviledged Identity Management kann dieses Problem lösen.

Mit den Formularen, die zusammen mit den BSI-Grundschutzkatalogen ausgeliefert werden, lässt sich ein Audit nach ISO 27001 vorbereiten. Dies wollen wir anhand des Beispiels der Zutrittskontrolle Schritt für Schritt durchspielen, da sich dieser Unterpunkt eines Audits gut darstellen lässt.

Unbekanntes zu erkennen, klingt nach einer schwierigen Aufgabe. Genau das ist aber notwendig, wenn man Angriffe über Zero-Day-Exploits abwehren will. Das neue eBook macht mit den um sich greifenden Zero-Day-Attacken vertraut und erklärt, wie Unternehmen sich besser davor schützen können. Ein besonderer Fokus liegt dabei auf Zero-Day-Lücken in Clouds und bei mobilen Endgeräten.

Sichere digitale Authentifizierungswege sind Grundlage für eine digitale Verwaltung. Gleichzeitig sollen die Bürger eine stärkere Kontrolle über ihre Daten erhalten. Hierbei kann Blockchain-Technologie helfen, so die Idee des EU-Projekts GLASS (SinGLe Sign-on eGovernAnce paradigm based on a distributed file exchange network for Security, transparency, cost effectiveness and truSt).

Auf eine Webanwendung kommen im Jahr durchschnittlich 274 Hacker-Angriffe zu. Dies berichtet der Sicherheitsspezialist Imperva im Rahmen des Web Application Attack Reports. Die beliebteste Art des Angriffs ist dabei nach wie vor die SQL Injection.

Der Bundestag will voraussichtlich in der dieser Woche das umstrittene BND-Gesetz verabschieden. Im aktuellen Entwurf stellt das Gesetz nach Ansicht des eco – Verband der Internetwirtschaft e.V. entgegen seiner Benennung, eine massive grundsätzliche Veränderung der staatlichen Überwachung dar.

Windows Server 2019 kann mit Bordmitteln und kostenlosen Zusatztools schon generell grundlegend abgesichert werden. Wir zeigen im folgenden Beitrag und dem dazugehörigen Video, wie Serverdienste in Windows Server 2019 sicherer betrieben werden können.