Ob Datenleck, Server-Ausfall oder Industrie­spionage, Cyberrisiken haben heute spürbare Auswirkungen auf das Geschäft. Deshalb ändert sich auch die Rolle des IT-Sicherheitsverantwortlichen bzw. CISO (Chief Information Security Officer). Heute sind Management- und Führungsqualitäten sowie unternehmerisches Denken bei CISOs genauso essentiell wie Fachwissen im Bereich Cybersicherheit.

Mit Windows Gruppenrichtlinien (lassen sich Desktop-Einstellungen anpassen, aber auch sicherheitsrelevante Einstellungen und die Konfiguration von Programmen wie Internet Explorer, Explorer oder MS-Office kontrollieren. Auch die Zuweisung von Zertifikaten sowie die Konfiguration von Firewall-Regeln können Admins dadurch automatisieren.

In den letzten Wochen traten neuartige DDoS-Attacken auf, die ungesicherte IoT-Geräte nutzten. Aber Unternehmen sollten sich nicht nur auf besonders spektakuläre Aspekte der IT-Sicherheit konzentrieren. F5 stellt fünf Security-Trends vor, auf die Unternehmen in den kommenden Monaten achten sollten.

Unter Co-Location-Anbietern und Rechenzentrumsbetreibern generell sorgt die BSI-Empfehlung für Datacenter, die eine Tier 3-, Tier-4-Zertifizierung beziehungsweise einen entsprechend sicheren Betrieb anstreben, eine 200-Kilometer-Distanz einzuhalten, um Georedundanz herzustellen, für Aufregung. Immerhin bedeutet das zum vorher empfohlenen Sicherheitsabstand eine Erhöhung um das 40fache. DataCenter-Insider hat beim BSI nachgefragt.

Proactive Prevention oder auch Network Access Control (NAC) bietet sowohl aus Sicht der Hersteller als auch aus Sicht der Kunden eine Reihe von Vorteilen und Möglichkeiten. Sie stellt aber auch eine Herausforderung insbesondere an die Struktur und Organisation desjenigen Unternehmens, das eine entsprechende NAC-Lösung einsetzen möchte.

Sicherheitslücken, wie zuletzt in Microsoft Exchange-Umgebungen, und Ransomware mit Lösegeldern in Millionenhöhe zeigen deutlich: Auch vermeintlich gut geschützte Systeme können zum Ziel von Angreifern werden. Netzwerkbetreiber sollten jetzt umdenken und neue Maßnahmen ergreifen.

Samy Kamkar, einer der bekanntesten ethischen Hacker in den USA, hat an einer Studie zur Sicherheit im Internets der Dinge (IoT) des Netzwerksicherheitsanbieters Forescout mitgearbeitet. Die Ergebnisse sind erschreckend: gängige IoT-Geräte können in weniger als drei Minuten gehackt werden.

Ein neues Nachrichten-Feature im Messenger Wire lässt sensible Informationen im Chat-Verlauf verschwinden. Text-Mitteilungen, Fotos, Videos, Sprachnachrichten oder selbstgemalte Sketches können in Wire jetzt mit einem Countdown versehen und automatisch gelöscht werden.

Mit Secure Networks hat Enterasys eine Architektur entwickelt, die den NAC-Prozess von In- und Out-of-Band-Systemen vollständig abbildet. Aber auch in Dritthersteller-Netzen ohne Secure-Networks-Unterstützung integriert sich Enterasys NAC dank Standards wie 802.1x-Authentisierung und VLAN-Zuweisung (RFC 3580). Dieser Beitrag beleuchtet die Integrationsmöglichkeiten in Detail.

Fehlendes Vertrauen in Cloud-Technologien wirkt als Bremsklotz im Cloud-Business. Wer Vertrauen schafft, hilft Cloud-Nutzern und -Anbietern. Trust Services haben deshalb beste Aussichten und hier kommen IT-Dienstleister als Third Party und Service-Provider ins Spiel. Sie können als Trust Service Provider beiden Seiten im Cloud-Business gute Dienste leisten.