Das Apple iPhone hat die Smartphone-Welt revolutioniert. Neben Blackberry von RIM ist das Apple iPhone das beliebteste Business-Smartphones der Welt. Über die Sicherheit von iPhones gibt es viel Negatives zu lesen und tatsächlich gibt es in Firmware und Betriebssystem Mängel, die eine Absicherung der Gräte erschweren. Allerdings sollte das keinen Anwender davon abhalten, sein Smartphone so sicher wie möglich zu machen. Mit zusätzlichen Security-Apps kann man kritische Daten vor Missbrauch schützen und über sichere Wege kommunizieren.

Mit der Mobile Security Card VE (Voice Edition) 2.0 ermöglicht Giesecke & Devrient abhörsichere Handy-Telefonate. Die MicroSD-Karte enthält hierfür einen Krypto-Controller, der den Nutzer authentifiziert und das Gespräch mittels Elliptic-Curve-Kryptographie verschlüsselt. Erste Musterexemplare werden auf Nachfrage ausgeliefert.

Brauchen wir eine Plattform für Digital Trust, die Standards für digitale Technologien transparent macht? Unbedingt sagt Peter Hamm. Der Partner bei PwC Deutschland erklärt, was hinter der Initiative steckt. Und warum die deutsche Wirtschaft von einem Ökosystem rund um die Plattform profitieren würde.

Die Umsetzung der Datenschutz-Grundverordnung (DSGVO) bereitet immer noch Schwierigkeiten. Gerade die Einhaltung der Meldepflichten nach DSGVO wirft weiterhin Fragen auf. Welche Cyberattacken müssen gemeldet werden, welche nicht, fragen sich die Unternehmen. Der Europäische Datenschutzausschuss (EDSA) gibt dazu Hinweise, zum Beispiel für den Fall einer Ransomware-Attacke.

Zum Patchday im Juni 2021 schließt Microsoft insgesamt 50 kritische und wichtige Sicherheitslücken in Windows, Hyper-V, Microsoft Edge, RDP und Hyper-V. Sechs Lücken sind aktuell bereits im Fokus von Hackern. Die Updates eilen also.

Mit dem Microsoft Security Compliance Manager (SCM) können Administratoren Gruppenrichtlinien erstellen und diese GPOs zur Absicherung von Windows Server und Windows Clients nutzen. Das Tool gibt es kostenlos zum Download. Wie man es einsetzt zeigt dieser Video-Tipp.

Für die Planung und Durchführung von Audits kann es von Vorteil sein, die Stärken unterschiedlicher Standards auszunutzen. Hierfür bieten sich ISO 27001 und BSI-Grundschutzkataloge an, da sie ähnliche Problematiken verschieden detailliert behandeln. Dieser Beitrag beleuchtet, wie man die Security-Standards sinnvoll kombinieren kann.

Mit dem Reputation Enabled Defense System besitzt Watchguard ein Datenbank-gestütztes Netzwerk, das Spam, Malware und andere Bedrohungen in Echtzeit erkennt und stoppt. Auf Grundlage der dadurch gesammelten Daten hat Watchguard nun eine Rangliste der Top-Spam-Versender und Viren-Varianten erstellt.

Den Vorteilen der Virtualisierung stehen einige Sicherheitsprobleme gegenüber. So lässt sich die Kommunikation zwischen virtuellen Maschinen auf dem Host-System nur schwierig überwachen. Firewall-Experte Genua und die Universität Cottbus wollen dies ändern.

Der Datenhunger von Facebook und Goole zog vergangene Woche weite Kreise und führte schließlich dazu, dass Apple beiden Unternehmen zeitweilig die Developer Certificates für iOS deaktivierte.