Mitarbeiter klagen nach der Einführung von Office 365 oft über Latenzprobleme beim Zugriff auf die Cloud-Anwendungen und Unternehmen leiden unter explodierenden WAN-Kosten. Die vielgepriesenen Vorteile der Wolke von mehr Effizienz, Agilität und Kosten­einsparungen scheinen sich in Luft aufzulösen. Ursache ist oft in der Planungsphase die mangelhafte Berücksichtigung der Anforderungen, die Office 365 an die Sicherheits- und Netzwerk­infrastruktur richtet.

Rund 85 Prozent aller Sicherheitsverletzungen kommen erst nach Wochen ans Tageslicht, dabei hätten sie in 97 Prozent aller Fälle durch einfache Security Controls vermieden werden können, sagt Compliance- und Log-Experte Tripwire

SAP steht für Produktivität und Prozesse, aber wie steht es um die SAP-Sicherheit? Zu oft wird dieser Aspekt ausgeklammert. De facto grassiert eine SAP-Unsicherheit, die oft durch mangelndes Fachwissen und fehlerhafte Konfigurationen entsteht. Dieser Beitrag gibt einige Tipps für die Praxis.

Der Secure Hash Algorithm existiert in verschiedenen Versionen und stellt Hashfunktionen zur Ermittlung unverwechselbarer Prüfwerte digitaler Daten zur Verfügung. Mit einem Prüfwert lässt sich die Integrität der Daten sicherstellen. SHA kommt beispielsweise für Signaturverfahren zum Einsatz. Eine wichtige Eigenschaft eines Hahsverfahrens ist die Kollisionssicherheit.

Domain-based Message Authentication Reporting and Conformance (kurz DMARC) ist ein Standard, der den Missbrauch von E-Mails wie durch Spam- oder Phishing-E-Mails eindämmen soll. Der Standard arbeitet mit SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) zusammen und ist auf Betreiben großer Provider entstanden.

Mit Shodan lassen sich permanent mit dem Internet verbundene Geräte und Systeme finden. Shodan wird auch als Suchmaschine für das Internet der Dinge (IoT) bezeichnet. Sie durchsucht das Internet nach offenen TCP/IP-Ports und erlaubt die gefundenen Systeme nach bestimmten Begriffen und Kriterien zu filtern. Nutzbar ist die Suchmaschine für Sicherheitsanalysen oder für Hacking.

Ein Ausfall des Active Directory (AD) ist einer der schlimmsten Notfälle die ein Netzwerk treffen können. Das Security-Tool Umove von Algin Software soll hier als Backup- und Restore-Tool helfen auch ein beschädigtes AD wiederherzustellen.

Beta Systems hat eine neue Version ihrer Identity & Access Management Suite veröffentlicht, die erstmals unter der neuen Dachmarke Garancy firmiert. Garancy IAM Suite bietet einen stark erweiterten Funktionsumfang bei gleichzeitig verbesserter Zusammenarbeit der einzelnen Komponenten.

Kleinere und mittelgroße Unternehmen müssen aufgrund der rasanten Zunahme manipulierter Webseiten den Schutz des Firmennetzes vor Malware überdenken. Als Ergänzung des bestehenden Basisschutzes aus Antiviren-Produkt und Firewall bieten sich Webfilter-Dienste an. Sie beanspruchen beim Anwender so gut wie keine Ressourcen und sorgen mit ausgefeilter Erkennungstechnologie und aktuellen Informationen aus der Cloud für die zuverlässige Erkennung der Gefahren aus dem Web.

Die Sicherheitsbedrohungen für IT-Netzwerke wachsen ständig, denn die Zahl der Angriffsflächen innerhalb komplexer Systemlandschaften wächst ebenso rasant wie die technischen Fähigkeiten von Hackern und Cyberkriminellen. Um Cyberattacken heute rechtzeitig zu bemerken und sie wirksam abzuwehren reichen Automatismen und menschliche Experten oft nicht mehr aus. Künstliche Intelligenzen sollen künftig Sicherheitslösungen bei der Erkennung und Abwehr von Angriffen unterstützen.