Das Sicherheitsblog KrebsOnSecurity wurde Opfer eines massiven DDoS-Angriffs. Bis zu 620 GBit/s an Datenmüll prasselten auf die Seite ein, der Großteil wurde scheinbar durch schlecht gesicherte IoT-Geräte erzeugt.

Safenet hat mit Luna SA 5.0 ein neues Hardware-Sicherheitsmodul im Angebot, mit dem Kunden Public-Key-Infrastrukturen (PKI), virtuelle Umgebungen und Cloud-Architekturen absichern können. Die Plattform arbeitet mit dem eigens entwickelten, manipulationssicheren ASIC-Kryptographie-Prozessor.

Neue Technologien und Produkte haben im vergangenen Jahr für ein hohes Tempo in der Digitalisierung von Wirtschaft und Gesellschaft gesorgt. Den Unternehmen, die die Schrittmacher des digitalen Wandels sind, stehen jedoch Cyberkriminelle gegenüber, die in einer noch höheren Taktung und mit immer neuen Angriffstechnologien auf die Achillesferse der Digitalisierung zielen: die IT-Sicherheit.

Zentralisierte Architekturen der Benutzer­authentifizierung hätten ausgedient, glauben Sicherheitsexperten. Das Internet der Dinge und die Digitalisierung kritischer Infrastrukturen erfordern zuverlässige Methoden verteilter, „passwortloser“ Authentifizierung von Anwendern, Diensten und IoT-Endgeräten. Kann die die DLT-Technik Abhilfe schaffen?

Mit dem Stonesoft Evader können Firmen kostenlos testen, ob ihr Netzwerk anfällig für Advanced Evasion Techniques ist. Die Freeware versucht über integrierte Angriffsmethoden, Sicherheitslösungen wie Firewalls zu umgehen.

Im Kampf gegen Cybercrime und Geldwäsche muss die Finanzwelt sicherheitsrelevante Ereignisse schnell erkennen. Dank Supercomputing ist es per Graphenanalyse möglich, risikoreiche Events und deren Zusammenhänge zeitnah zu auszuwerten.

Bei manchen IT-Systemen reicht ein einfacher Login mit Passwort-Abfrage nicht aus. Für einen Sicherheitszuwachs kann dann die Zwei-Faktor-Authentifizierung sorgen. Dieser Beitrag geht auf verschiedene Techniken ein und erläutert, welche ihrer Eigenschaften die Wahl der richtigen Lösung beeinflussen können.

Operational Technology (OT) ist für Cyberkriminelle in vielerlei Hinsicht ein verlockendes Ziel. Zum einen ermöglicht der klassische Datenklau Einblicke in die Pläne von Unternehmen und somit die Basis für den Verkauf der Daten an Wettbewerber. Zum anderen werden Unternehmen erpressbar, wenn eine einzelne Cyberattacke eine komplette smarte Produktionsumgebung lahmlegen können.

Mit PalmSecure ID Access PSN900 von Fujitsu können sowohl große wie auch kleine und mittelständische Unternehmen ihre Gebäudezutrittskontrolle erheblich verbessern. Die PalmSecure ID Access-Lösung lässt sich problemlos in bereits bestehende Hardwareinfrastrukturen integrieren

Wie beeinflusst unsere Persönlichkeit die Gefahr, gehackt zu werden? Eine Studie von LastPass zeigt erstaunliches: Benutzer wissen, dass sie beim Umgang mit Passwörtern falsch handeln und tun es trotzdem!