Unter Co-Location-Anbietern und Rechenzentrumsbetreibern generell sorgt die BSI-Empfehlung für Datacenter, die eine Tier 3-, Tier-4-Zertifizierung beziehungsweise einen entsprechend sicheren Betrieb anstreben, eine 200-Kilometer-Distanz einzuhalten, um Georedundanz herzustellen, für Aufregung. Immerhin bedeutet das zum vorher empfohlenen Sicherheitsabstand eine Erhöhung um das 40fache. DataCenter-Insider hat beim BSI nachgefragt.

Proactive Prevention oder auch Network Access Control (NAC) bietet sowohl aus Sicht der Hersteller als auch aus Sicht der Kunden eine Reihe von Vorteilen und Möglichkeiten. Sie stellt aber auch eine Herausforderung insbesondere an die Struktur und Organisation desjenigen Unternehmens, das eine entsprechende NAC-Lösung einsetzen möchte.

Sicherheitslücken, wie zuletzt in Microsoft Exchange-Umgebungen, und Ransomware mit Lösegeldern in Millionenhöhe zeigen deutlich: Auch vermeintlich gut geschützte Systeme können zum Ziel von Angreifern werden. Netzwerkbetreiber sollten jetzt umdenken und neue Maßnahmen ergreifen.

Samy Kamkar, einer der bekanntesten ethischen Hacker in den USA, hat an einer Studie zur Sicherheit im Internets der Dinge (IoT) des Netzwerksicherheitsanbieters Forescout mitgearbeitet. Die Ergebnisse sind erschreckend: gängige IoT-Geräte können in weniger als drei Minuten gehackt werden.

Ein neues Nachrichten-Feature im Messenger Wire lässt sensible Informationen im Chat-Verlauf verschwinden. Text-Mitteilungen, Fotos, Videos, Sprachnachrichten oder selbstgemalte Sketches können in Wire jetzt mit einem Countdown versehen und automatisch gelöscht werden.

Mit Secure Networks hat Enterasys eine Architektur entwickelt, die den NAC-Prozess von In- und Out-of-Band-Systemen vollständig abbildet. Aber auch in Dritthersteller-Netzen ohne Secure-Networks-Unterstützung integriert sich Enterasys NAC dank Standards wie 802.1x-Authentisierung und VLAN-Zuweisung (RFC 3580). Dieser Beitrag beleuchtet die Integrationsmöglichkeiten in Detail.

Fehlendes Vertrauen in Cloud-Technologien wirkt als Bremsklotz im Cloud-Business. Wer Vertrauen schafft, hilft Cloud-Nutzern und -Anbietern. Trust Services haben deshalb beste Aussichten und hier kommen IT-Dienstleister als Third Party und Service-Provider ins Spiel. Sie können als Trust Service Provider beiden Seiten im Cloud-Business gute Dienste leisten.

Geldautomaten sind aus dem täglichen Leben nicht mehr wegzudenken. Seit ihrer flächendeckenden Einführung Anfang der 1980er Jahre haben sie das Abheben oder Einzahlen von Bargeld für den Bankkunden enorm erleichtert und es Finanzinstituten ermöglicht, Standardprozesse zu automatisieren. Aktuell werden Geldautomaten aber immer häufiger Gegenstand von physischen und digitalen Angriffen.

Die Herausforderungen für Behörden und Unternehmen in Bezug auf die Datensicherheit werden komplexer. Gleichzeitig steigt das Risiko von Sicherheitslücken, da Daten an immer mehr Orten gespeichert werden und die Netzwerk-Grenzen – nicht zuletzt dank zunehmender Mitarbeiter-Mobilität – immer offener werden. In diesem Beitrag beleuchtet Microsoft die eigene Strategie, um mit diesen Prob

Jede Woche werden neue Sicherheitslücken entdeckt und Patches veröffentlicht, um sie zu schließen. Doch Hacker haben insbesondere bei längst bekannten Schwachstellen oft großen Erfolg. Denn viele IT-Verantwortliche vernachlässigen das Patch-Management – ein schwerwiegender Fehler.