Es vergeht kaum eine Woche ohne Meldungen über neue Hackerangriffe gegen Unternehmen, Behörden oder Versorgungsnetze. Zuletzt wurden öffentlich-rechtliche Medienanstalten, verschiedene Politiker und andere in der Öffentlichkeit stehende Personen, Opfer von Cyberattacken. Oft behalten Hacker dabei lange Zeit unentdeckt Zugriff auf die IT-Systeme ihrer Angriffsziele.

Identity- und Access-Management-Systeme übernehmen als zentrale Authentifizierungs­plattform die Aufgabe, Benutzer zu identifizieren und Zugriff auf genau die Ressourcen zu geben, die er benötigt. Idealerweise ermöglichen IAM-System dies nur zu den Zeiten, die dafür vorgesehen sind. Dazu regeln die Lösungen den Zugriff auf alle Assets im heterogenen Netz und sorgen gleichzeitig für die Erfüllung bestehender Compliance-Vorgaben.

Immer wieder stellen Unternehmen die Frage, welches die beste Software für einen bestimmten Anwendungsbereich sei. Die richtige Antwort lautet: Es gibt nicht die beste Software sondern nur jene, die am besten zu den Anforderungen passt. Gleichzeitig taugt die geeignetste Lösung nichts, wenn sie falsch implementiert wird.

IT-Sicherheit etabliert sich immer mehr im Unternehmensalltag und von CEO über IT-Entscheider bis zum IT-Administrator setzt sich der Gedanke durch, dass Sicherheit ein Grundpfeiler der Innovation sein muss. Allerdings sollten Führungskräfte bedenken, dass die veränderte Gefahrenlage und die Wichtigkeit von Schutzmechanismen auch in anderen Bereichen neue Anforderungen mit sich bringen.

Eine verlässliche Internet-Anbindung ist ein entscheidender Erfolgsfaktor für Unternehmen – nicht zuletzt seit dem Einsatz von IP-Telefonie, Virtual Desktops, Online Shops und Cloud Computing. Der Schutz vor einer groß angelegten Dienstblockade, im IT-Jargon auch Distributed Denial of Service, ist deshalb besonders wichtig.

Wer unterwegs auf sensible Daten zugreifen möchte, der muss sich bislang zwischen Komfort und Sicherheit entscheiden. Der Picosafe vereint beide Ansprüche: Das Gerät auf Open-Source-Basis dient vereinfacht gesagt als portabler, aber hochsicherer Daten- und Anwendungsserver.

IT- und Internet-Sicherheit sind in aller Munde. Die Tatsache, dass auch Telefonanlagen angreifbar sind, wird häufig übersehen. Das böse Erwachen tritt erst auf, wenn es zu spät ist.

Netzwerk- und Systemereignisse werden heutzutage gerne mithilfe von SIEM-Software (Security Information und Event Management) verarbeitet. Eine SIEM-Lösung erfasst und analysiert wiederum Log-Daten, um mögliche Angriffe zu erkennen. Da kommt eine große Menge an Informationen zusammen, die erst einmal gespeichert werden will.

Eine zu reaktive IT-Sicherheitsstrategie mit traditionellen Lösungen hat ihre Schwächen. Besser ist es, eine Kompromittierung durch Malware oder Angreifer von Vornherein zu unterstellen. Wie kann solch ein „Assume Breach“-Ansatz aussehen?

AM Patchday im Mai 2021 schließt Microsoft 55 Sicherheitslücken. Vier Lücken sind kritisch, 50 sind wichtig und eine Lücke stuft Microsoft als Mittelschwer ein. Einige Lücken sind bereits bekannt, aber noch nicht unter Angriff.