Das .NET-Framework stellt über den Namespace System.Security.Cryptography alle grundlegenden Klassen bereit, um Hash-Werte in eigenen Anwendungen selbst zu berechnen. Wie Sie die Hash-Wertberechnung für den SHA-1-Algorithmus vornehmen, soll an dieser Stelle an einem kleinen Programm exemplarisch gezeigt werden.

IT-Risiken nehmen jedes Jahr weiter zu und die Fähigkeit diese effektiv zu verwalten wird von Jahr zu Jahr komplexer. Das RegTech-Startup Alyne will Unternehmen dabei helfen, Risiken so einfach zu managen, wie ein „Like“ in sozialen Netzwerken. Alyne bietet mit seinem Tool einen komfortablen und effektiven Weg, IT-Risiken eines Unternehmens mit verschiedenen Control Sets zu kanalisieren und zu identifizieren.

Industrielle Produktionsbetriebe setzen in der Fertigung immer öfter auf automatisierte Robotersysteme. Die Forschungsabteilung von Trend Micro hat mögliche Angriffsszenarien auf solche Industrieroboter getestet und erläutert in einem aktuellen Report die wichtigsten Schwachstellen und Wege, die Systeme zu schützen.

Moderne Fahrzeuge haben viele Funktionen mit Schnittstellen nach außen, die das Reisen angenehmer machen. Doch diese Schnittstellen sind auch Einfallstore für Angriffe aufs Fahrzeug. Abhilfe bringen hardwarebasierte Sicherheitsfunktionen.

Zum Patchday im Dezember 2021 schließt Microsoft fast 70 Sicherheitslücken und damit insgesamt fast 900 Lücken in 2021. Das ist ein Rückgang von knapp einem Drittel im Vergleich zu 2020. Für 2022 wird aber ein deutlicher Anstieg erwartet. Wir geben einen Überblick.

Eine Sicherheitslücke in der Java-Bibliothek Log4j hat am Wochenende die IT-Welt in Aufregung versetzt. Auch Experten schlagen Alarm: zahlreiche Anwendungen und Services könnten betroffen sein.

Zero Trust gewinnt immer mehr an Bedeutung und nach einigen aufsehenerregenden Cyberangriffen in jüngster Zeit ist deutlich geworden, auf welche Weise diese Angriffe durch einen Zero-Trust-Ansatz hätten verhindert werden können. Wir sprachen darüber mit Philipp Merth, Regional Vice President CER bei Akamai Technologies.

Das vom Bundesamt für Sicherheit in der Informationstechnik entwickelte Projekt zur sicheren Inter-Netzwerk-Architektur wurde von Secunet Security Networks um eine neue Hochsicherheits-Komponente erweitert: Mit dem Sina Virtual Desktop lassen sich die Security-Funktionen nun auch für Windows nutzbar machen.

Cyberspionage ist in den Bereichen verarbeitende Industrie, öffentliche Hand und Bildung aktuell die verbreitetste Angriffsform. Zu diesem Ergebnis kommt der Data Breach Investigations Report (DBIR) 2017 von Verizon. Dies ist zum großen Teil auf verbreitete kommerzielle Forschung, Prototypenentwicklung und vertrauliche persönliche Daten zurückzuführen, die bei Cyberkriminellen besonders hoch im Kurs stehen. Nahezu 2.000 Datenschutzverletzungen wurden im Rahmen des diesjährigen Berichts analysiert, über 300 davon standen im Zusammenhang mit Spionage, die in vielen Fällen als Phishing-E-Mail ihren Anfang nahm.

Ohne E-Mail-Verkehr ist das Geschäftsleben nicht mehr denkbar. Gleichzeitig holt man sich mit dieser Art der Kommunikation Risiken ins Haus, beispielsweise in Form von Malware, Phishing, Datenabfluss und Rufschäden. Dieser kurze Leitfaden hilft dabei, das richtige Maß zwischen Sicherheit und Benutzerfreundlichkeit zu finden.