Seit ein paar Monaten macht ein neuer Zauberbegriff die Runde: „bring you own device“ (BYOD), manchen auch als „bring your own PC“ oder „user owned device“ bekannt. Es erzeugt keinen Hype oder Wirbel in der Größenordnung, wie es Cloud Computing oder Software as a Service tun, es wird aber, und davon bin ich überzeugt, den Umgang mit IT und insbesondere Equipment in den nächsten Jahren mehr verändern als alles andere zuvor.

OpenVPN ist ein sehr beliebtes Open-Source-Programm zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte Verbindung. Die Konfiguration der Anwendung ist aber nicht ganz einfach. Dieses Problem will Autor Dirk Becker mit seinem jetzt in zweiter Auflage erschienenem „OpenVPN - Das Praxisbuch“ von Galileo Press lösen. Lesen Sie unsere Buchbesprechung und entdecken Sie das Buch mit unserer umfangreichen Leseprobe.

Das Mirai-Botnet infziert gezielt Gateway-Produkte von Sierra Wireless, zumindest wenn diese Standard-Kennwörter nutzen. Die Malware schreibt sich komplett in den Arbeitsspeicher und wartet auf Anweisungen vom Kontrollserver. Ein Neustart löscht die Infektion, allerdings muss auch das Kennwort geändert werden.

Der DNS-Anbieter Dyn.com wurde Opfer eine weitreichenden DDoS-Attacke, der teilweise zu Problemen bei der Auflösungen von Web-Adressen führte. Die Attacken werden dem Mirai-Botnet zugeordnet, das in den letzten Wochen bereits mehrfach zugeschlagen hat und sich vor allem durch hohen Datenverkehr auszeichnet.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den ersten Entwurf des neuen BSI-Standard 200-3 für das Risikomanagement vorgestellt. Der neue Standard ist der erste,der aus dem Modernisierungsprozess des IT-Grundschutzes hervorgegangen ist.

Die IT eines Unternehmens wird zunehmend unübersichtlicher, Cyberkriminelle agieren auf der anderen Seite immer professioneller. Die Telekom will mit ihrer neuen Sicherheitslösung Internet Protect Pro kleinen und mittelständischen Unternehmen beim Schutz vor Cyberangriffen helfen. Die Lösung kostet 4,95 € netto ab 20 Lizenzen pro Monat und Nutzer.

Panda Security erweitert die Lösung „Panda Cloud Systems Management“ um eine neue Funktion für das Mobile Device Management. Damit lassen sich Laptops, Smartphone und Tablets zentral verwalten und im Falle eines Verlustes auch aus der Ferne sperren oder löschen.

Um die starke Authentisierung mit dem Handy künftig Geräte- und Provider-unabhängig zu machen, hat Vasco die Security-Hardware Digipass Nano entwickelt. Dabei handelt es sich um einen Sicherheitschip auf einer dünnen Folie, die gemeinsam mit der SIM-Karte ins Mobiltelefon eingesetzt wird.

Immer mehr Unternehmen widmen sich der Implementierung eines Managementsystems, um die Informationssicherheit ganzheitlich steuern zu können. Bei der Umsetzung hilft der internationale Standard ISO 27001. Um jedoch unnötigen Aufwand von Vornherein zu vermeiden, gibt dieser Beitrag praktische Hilfestellungen.

Viele Unternehmen setzen auf Managed Security Services Provider (MSSP). Da Angriffe weltweit auftreten, sollten MSSPs über globale Sicherheitsinformationen verfügen. Hierbei kann ein Co-managed Security Operations Center helfen. Wie kann man damit Cyber-Bedrohungen rund um die Uhr im Blick behalten? Das Interview von Insider Research mit Fred Tavas von Trustwave liefert Antworten.