Firmeninterne Anwendungen über das Internet zugänglich zu machen ist ein schwieriges Projekt. Meist schützen Unternehmen solche Zugänge nur durch ein Benutzerpasswort, will man den Zugang aber wirklich sicher machen kommt man um eine 2-Faktor-Authentifizierung nicht herum. Ditis Systeme hat jetzt ein innovatives System entwickelt, das ohne zusätzliche Hardwaretoken auskommt, sondern auf das Handy und SMS als Token einsetzt.

Sicherheitslücken in Webbrowsern sind nicht nur eine Gefahr für Webnutzer, sondern auch für Webanwendungen, speziell bei Lösungen zum vertraulichen Datenaustausch. Der virtuelle Datenraum Drooms VDR setzt deshalb auf eine eigenständige Anwendung und macht Firmen beim Austausch vertraulicher Daten unabhängig von Browser-Sicherheitslücken.

Security Awareness (SecAware) hat sich auf die Fahnen geschrieben, den User hinsichtlich Cyberbedrohungen zur „Last Line Of Defense“ (LLOD) zu machen. Eine anspruchsvolle Aufgabe, denn zahlreiche Bedrohungen klopfen an die Gateway-Systeme der Unternehmen aber auch Privatpersonen und mancher Attacke gelingt es die Schutzmauern zu überwinden.

Wird ein Notebook mit verschlüsselter Festplatte gestohlen, ist die Gefahr für die Daten erst einmal sehr gering, aber ein Restrisiko verbleibt immer, so lange der Datenträger aus dem gestohlenen gerät in einen anderen Rechner transferiert werden kann. Hier hilft Intels Anti-Theft Technology dabei, gestohlene Geräte aus der Ferne unbrauchbar zu machen.

Neben neuen Lösungen, die Endgeräte und Firmennetzwerke absichern, kündigt Cisco außerdem die Übernahme von Kenna Security an. Der Hersteller bietet Funktionen für das Schwachstellen-Management, mit denen Cisco die eigene Plattform SecureX ergänzen will.

Mit den neuen Lösungen Optics 3.0 und Gateway deckt Blackberry die Felder Endpoint Detection and Response und Zero Trust Network Access ab. Die gesammelten Telemetriedaten fließen in die Verbesserung der Bedrohungserkennung und -beseitigung ein.

Mithilfe von Telemetriedaten können Forensiker Cyberangriffe nachvollziehen und die künftige Verteidigung verbessern. Für die XDR-Plattform Mvision nutzt McAfee neben Daten aus der Cloud und aus Netzwerken nun auch die Komponenten des SASE-Frameworks als Quelle.

Der Mensch als zentrale Komponente der Security-Strategie – diesen Ansatz verfolgt Proofpoint mit neuen Funktionen für seine Sicherheitsplattformen. Außerdem stellt der Hersteller ein neues Dashboard für IT-Verantwortliche vor, das bald verfügbar sein wird.

Fast alle im Netzwerk organisierten Komponenten und Endgeräte liefern nützliche Daten, mit deren Hilfe man Angriffe erkennen und nachträglich analysieren kann. Um diese zu sammeln, empfiehlt sich ein zentrales System Information and Event Management (SIEM). In diesem Beitrag beschreiben wir die Möglichkeiten des SIEM am Beispiel der Enterasys-Lösung.

Mit dem Patchday im Februar behebt Microsoft verschiedene Lücken, über die Angreifer vertrauliche Informationen abgreifen konnten. Zudem verteilt der Anbieter weitere kritische Fixes für Adobe Flash Player sowie Windows und rät Nutzern an anderer Stelle, selbst tätig zu werden.