Nicht nur als Informationsmedium bietet das Internet viele Vorteile, auch Firmennetze profitieren vom World Wide Web. Denn statt wie früher teure Standleitungen zu finanzieren, können Unternehmen heute auf Online-Verbindungen zurückgreifen, um externe Zugriffe und dezentrales Arbeiten zu ermöglichen. Zwei Techniken zur Einrichtung virtueller privater Netze werden in diesem Beitrag ausführlich vorgestellt.

Das Geschäft mit Android-Geräten boomt. Die digitalen Helfer vereinfachen den Alltag in vielerlei Hinsicht, doch sie bergen auch Gefahren. Deshalb ist es sinnvoll, sich mit ein paar Sicherheitsmaßnahmen zu beschäftigen. Dies gilt im Besonderen, wenn das Gerät auch für die Arbeit genutzt wird. Eset hat ein Dutzend Sicherheitstipps parat.

Der französische IAM- und PAM-Anbieter Wallix stellt neue Funktionen für sein Flaggschiff Bastion vor. Damit können Unternehmen ihre Reaktionsgeschwindigkeit bei Angriffen auf Cloud-Zugänge, das Active Directory und Nutzerkonten optimieren.

Cybercrime as a Service, wachsende Awareness und die Absicherung gesamter Lieferketten definiert der TÜV Süd als die wichtigsten Trends in der IT-Security für das kommende Jahr. Der Technische Überwachungsverein fordert mehr Bewusstsein und standardisierte Anforderungen.

Die Sicherheit beginnt bei den Identitäten, heißt es von One Identity. Und diese müssen verwaltet werden, vor allem, weil deren Anzahl aufgrund von Remote Work enorm zunimmt. Damit können Reseller und Dienstleister künftig gute Geschäfte machen.

Provectus Technologies hat in einer Studie nach dem Sicherheitsbewusstsein auf Arbeitnehmerseite gefragt. Dabei hat sich gezeigt, dass ein Viertel der Befragten sich wenig bis gar keine Gedanken um die IT-Sicherheit beim mobilen Arbeiten machen.

Obwohl das Misstrauen gegenüber dem Staat zu Pandemie-Zeiten eher gewachsen scheint, würden knapp drei Viertel der von der Managementberatung Horváth befragten 1.000 Deutschen detaillierte Gesundheitsinformationen zur Pandemie-Bekämpfung freigeben.

Der PHP-basierte Webmailer SquirrelMail enthält eine kritische Sicherheitslücke. Diese tritt auf, wenn Sendmail statt SMTP für den Versand von E-Mails genutzt wird und erlaubt Angreifern das Ausführen von Code. Einen Bugfix gibt es derzeit nicht, Abhilfe schafft es, auf Sendmail zu verzichten.

Der „Schlüsseldienst für Administratoren“ Elcomsoft führt im aktuellen Update seiner Wiederherstellungs-Software für verloren gegangene Passwörter eine neue Standardfunktion ein: die schreibsperrende Disk-Imaging-Signatur mit der Option der Darstellung im E01-Format.

In Kooperation mit BDO Israel hat der Hamburger Hersteller BDO Cybersecurity eine Lösung zur Erkennung von Cyberangriffen in Echtzeit entwickelt. Damit richtet er sich in erster Linie an Unternehmen und Organisationen, die der KRITIS-Verordnung unterliegen.