Schwachstellen auf Protokollebene sind immer die gefährlichsten. Nach mehr als einer Woche hartnäckiger Gerüchte wurde am 14. Oktober die jüngste Sicherheitslücke in SSL 3.0 bekannt gegeben, vor der sich alle gefürchtet hatten. POODLE lässt sich aber verhältnismäßig einfach in den Griff bekommen, sofern man nicht an SSL 3.0 hängt.

Viele Unternehmen setzen beim Thema Hochverfügbarkeit auf das Open Source Betriebssystem Linux, wozu man zwar im Web viele Informationen finden kann, aber gute Fachliteratur zu dem komplexen Thema ist dünn gesät. Wir stellen Ihnen deshalb das Buch „Linux Hochverfügbarkeit - Einsatzszenarien und Praxislösungen“ des Linux-Experten Oliver Liebel von Galileo Press vor und haben dazu auch eine umfangreichen Leseprobe für Sie vorbereitet.

Microsoft bietet mit AccessChk und AccessEnum zwei Sysinternals-Tools an, mit denen die Berechtigungen von Verzeichnissen und Freigaben schnell und einfach überprüft werden können. Auch das Auslesen von Berechtigungen für die Registry ist mit diesen Tools möglich. Wir zeigen die Vorgehensweise in der Praxis mit einem Video.

Die geschäftliche Kommunikation über soziale Netzwerke und Multimedia-Kanäle genießt einen immer höheren Stellenwert. Doch die Social-Media-Nutzung gefährdet den Datenschutz und Informationssicherheit. Der Verein Deutschland sicher im Netz gibt deshalb wertvolle Sicherheitstipps.

Mit Windows Server 2012 stellt Microsoft eine neue Rechteverwaltung vor, die dynamische Zugriffskontrolle (Dynamic Access Control, DAC). Mit dem neuen System wird vieles besser aber auch komplexer.

Google Chrome ist einer der beliebtesten und sichersten Browser auf dem Markt. Für Unternehmen gibt es mit Chrome for Business eine speziell angepasste Version mit praktischen Erweiterungen und Vorlagen für Verteilung und Administration im Firmennetz.

Die Anforderungen an Sicherheit und Compliance in den Unternehmen steigen immer weiter. Trotzdem gibt es bei der Handhabung von Zugangs- und Zugriffsrechten (Identity Management) auf Unternehmensdaten in SAP-Systemen erheblichen Nachholbedarf.

Malware ist für 69 Prozent der nicht-erlaubten Zugriffe auf Firmennetze verantwortlich, wie Verizon in einer Studie aufgezeigt hat. Damit verbundene Datenabflüsse werden meist von externen Firmen entdeckt, nicht vom betroffenen Unternehmen selbst. Was aber kann ein Unternehmen seinerseits tun, um vorzubeugen?

Mit WPA und WPA2 gibt es zwei Standards zur WLAN-Verschlüsselung, die man bislang nur mit großem Aufwand knacken konnte. In Zeiten des Cloud Computing hat sich das jedoch geändert. Dieser Artikel gibt einen Überblick über die Angriffsmöglichkeiten auf Drahtlosnetzwerke und zeigt auf, wie ein Hacker dabei vorgehen könnte.

Die Corona-Pandemie hat zu einer massiven Veränderung des Arbeitens geführt. Es wird viel darüber gesprochen, was es für die Security bedeutet. Doch welche Folgen hat es für die Security-Verantwortlichen, für die CISOs, das wird noch zu wenig betrachtet. Was bewegt die CISOs in diesen Zeiten? Das Interview von Insider Research mit Markus Grüneberg von Proofpoint liefert Antworten.