Bei der Authentifizierung oder einem Kennwort-Reset setzen Website-Betreiber gerne auf Sicherheitsfragen. Und so gibt man bereitwillig den Mädchenname der Mutter, die Schule, den Heimatverein oder auch die Lieblingsmusik an. Doch wer ist in dem Zusammenhang schon mal mit Datenschutz-Richtlinien konfrontiert worden?

Das Open Source Mehr-Faktor-Authentifizierungssystem privacyIDEA ist in der Version 2.14 verfügbar. Das neue Release des privacyIDEA Authentication Systems bringt verbessertes Event-Handling und verschiedene Performance-Optimierungen.

Die Hotelkette Marriott, eine der größten Hotelketten der Welt, nach einigen Quellen sogar die größte, meldet einen extremen Datendiebstahl. Anscheinend konnten bereits seit dem Jahr 2014 Unbefugte über das Starwood-Prefered-Guest-Programm auf Daten von Hotelgästen zugreifen. Auch Bezahldaten sind gefährdet.

Schwachstellen in Webanwendungen sind bevorzugte Einfallstore für Datendiebe. Die Sicherheitsrisiken, die sich in diesem Zusammenhang ergeben, werden leider allzu oft unterschätzt. Gerade kleine und mittlere Unternehmen müssen mehr für die Web Application Security tun.

Das Secure Socket Tunneling Protocol (SSTP) wurde von Microsoft entwickelt und ist seit Windows Vista fest im Windows Betriebssystem verankert. Mit dem Protokoll lassen sich sichere VPN-Verbindungen aufbauen. Es nutzt verschlüsseltes HTTP und den Port 443.

IKEv2 ist die zweite Version des Internet Key Exchange Protokolls IKE. Sie kommt in IPsec-basierten VPNs für das automatische Schlüsselmanagement zum Einsatz und beseitigt Schwächen des Vorgängerstandards. Die Einrichtung von VPNs ist stark vereinfacht und flexibler.

Cloud, mobile Mitarbeiter und Bring your own Device (BYOD) sind für viele IT-Abteilungen Reizworte. Dabei kann das mobile Business Unternehmen viel Effizienz bringen, wenn die Sicherheitsstrategie stimmt.

Mit Cloud App Security stellt Trend Micro einen Security-Service für Microsofts Office 365 und die Cloud-Speicherlösungen Box, Dropbox, Google Drive und OneDrive zur Verfügung. Die Dienstleitung schützt die Anwender vor Malware-Bedrohungen und Datenverlusten, ohne dass dazu eine Umleitung des Mail-Verkehrs oder die Einrichtung eines Web-Proxies erforderlich wird. Wir haben uns im Testlabor angesehen, wie das Produkt in der Praxis arbeitet.

Unternehmen setzen kontinuierlich neue IT-Prozesse ein, um ihre Geschäftsprozesse zu beschleunigen und Kunden einen Mehrwert zu bieten. Das Ergebnis dieser Entwicklung ist, dass Produktions- genauso wie Versorgungs­unternehmen, wie etwa Energieversorger, verstärkt in digitalen und vernetzten Umgebungen arbeiten. Doch mit neuen Technologien kommen auf die Unternehmen auch neue Risiken zu.

Mit der verstärkten Arbeit im Homeoffice wird die Cloud wichtiger denn je und das ruft verstärkt Cyberkriminelle auf den Schirm. Eine Centrify-Studie zeigt, dass 90 Prozent der Cyberangriffe auf die Cloud kompromittierte privilegierte Anmeldedaten nutzen.