Smart Homes können für Hacker buchstäblich zu einer Goldmine werden, wenn sie Bank-Kennwörter, Online-Konten, Schlösserkombinationen oder persönliche Daten erbeuten. Denn schlecht gesicherte IoT-Geräte sind ein leichtes Ziel für Cyber-Kriminelle.

Spätestens seit dem großen DDoS-Angriff auf den DNS-Dienst Dyn.com wird viel über die Sicherheit im Internet der Dinge (IoT) geredet. Das Internet of Things stellt allein aufgrund der unterschiedlichen Gerätetypen, Betriebssysteme und Protokolle eine extrem breite Angriffsfläche dar, für die es dringend einen gemeinsamen Sicherheits-Ansatz braucht.

Daten sind wie jedes Eigentum vor unberechtigter Mitnahme und Diebstahl zu schützen. Zudem soll die Einhaltung der gesetzlichen Auflagen zunehmend „auf Knopfdruck“ beweisbar sein, um den Prüfungsaufwand zu minimieren. Doch wie vermeidet man die versteckten Fallen in den Compliance- und DLP-Projekten und kann möglichst schnell nachweisbare Erfolge erbringen?

Zusammen mit Windows 7 liefert Microsoft neue Sicherungstechniken. Diese ermöglichen die individuelle Sicherung und Wiederherstellung von Daten oder Verzeichnisse: daneben steht die Sicherung von Partitionen oder Festplatten. Damit können Sie Ihren Rechner nach einem Ausfall der Festplatte zügig wiederherstellen. Dies ist bedeutend schneller als eine vollständige Neuinstallation des Rechners. Wie zeigen wie es geht.

Identity und Access Management (IAM), und vielleicht noch mehr Identity Management, sind Begriffe, die für sehr unterschiedliche Technologien verwendet werden – oft in zu enger Auslegung, manchmal aber auch in sehr großzügiger Auslegung der Begrifflichkeit. Wer ein erfolgreiches IAM-Programm umsetzen möchte, sollte sich von Beginn an damit auseinandersetzen.

Ein Security Information and Event Management (SIEM) ist heute als Sicherheitslösung für die Unternehmens-IT nicht mehr wegzudenken. Bei Public-Cloud-Diensten jedoch ist SIEM in der Erkennung von Gefahren überfordert. Cloud Access Security Broker (CASB) schließen die risikoreichen Sicherheitslücken und lassen sich problemlos in ein bestehendes SIEM-System integrieren.

Der schnelle Zugriff auf Informationen erlaubt zeitnahes Handeln und hohe Flexibilität. Auf der anderen Seite müssen IT-Verantwortliche dabei für ausreichende Sicherheit sorgen. Hier helfen organisatorische Strukturen und Technologien, die die Risiken für Datenlecks minimieren.

Lösungen für Data Loss Prevention sollen dafür sorgen, dass sensible Daten vertraulich bleiben. Hierfür müssen sie nicht nur Risiken identifizieren und bewerten, sondern auch systematische Korrekturen im Einklang mit den gängigen Datenschutz-Richtlinien auf durchführen. In diesem Beitrag werden entsprechende Mechanismen anhand der RSA DLP Suite erläutert.

Das Kennwort-Management im Unternehmen ist zu wichtig, um es über ein Excel-Dokument zu erledigen. In diesem Beitrag stellen wir sechs Passwort-Management-Lösungen für Teams, Firmen und externe Mitarbeiter vor, mit der Zugangsdaten sicher gespeichert und verschlüsselt getauscht werden können. Wahlweise aus der Cloud oder für die lokale Installation im Unternehmen.

Mit Algorithmen aus dem Machine Learning will das auf Operational Intelligence und IT-Security spezialisierte US-Unternehmen Splunk seine Lösungen Enterprise 6.5, Splunk Cloud, ITSI 2.4 und Enterprise Security 4.5 intelligenter und nützlicher machen.