Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ist ein US-Gesetz und verpflichtet amerikanische Firmen und IT-Dienstleister bekanntermaßen, US-Behörden auch dann Zugriff auf gespeicherte Daten zu gewährleisten, wenn die Speicherung nicht in den USA erfolgt. Ein Umstand der in Europa und insbesondere in deutschen Behörden und Unternehmen für großes Misstrauen sorgt. Michael Punke, Vice President of Global Public Policy bei AWS, hält das für übertrieben. Lesen Sie im folgenden seine Einschätzung.

Dem Datenklau keine Chance: Verbatim stellt eine externe Festplatte in Varianten mit 1 und 2 Terabyte vor, welche die Daten mit AES-256-Bit-Hardware-Verschlüsselung und biometrischer Technik schützt.

pfSense ist eine auf dem unixähnlichen Betriebssystem FreeBSD und dem Paketfilter pf basierende Firewall-Distribution. Sie ist als Open-Source-Version in der Community Edition (CE) und als kommerzielle Software inklusive Support in der Plus Edition erhältlich. Die Software lässt sich für verschiedene Zwecke als Firewall, VPN-Server, Router, DHCP- oder DNS-Server und vieles mehr einsetzen. Entwickelt hat sich die Software aus einer Abspaltung (Fork) von m0n0wall.

Eine Hashmap ist eine Datentabelle mit einer speziellen Indexstruktur, die ein schnelles Auffinden von Datenobjekten erlaubt. Die Position eines Datenobjekts ist über eine Hashfunktion definiert. In der Hashmap sind die Daten als Schlüssel-Wert-Paare gespeichert. Über den Schlüssel sind die Werte wieder abrufbar. Der Zeitaufwand dafür bleibt konstant und ist unabhängig von der Tabellengröße.

Ohne leistungsfähige Webseite kommt heute kaum ein Unternehmen mehr aus. Wird eine Unternehmensseite gehackt kann das schnell zur Katastrophe führen, wenn Kundendaten gefährdet sind oder Cyberkriminelle darüber Schadsoftware verbreiten. Das Linzer Startup-Unternehmen Nimbusec hat sich des Problems angenommen und bietet ein Frühwarnsystem für Webseiten an, das Manipulationen erkennt und Betreiber zeitnah informiert.

hashcat ist ein Password-Recovery-Tool, das für Sicherheitsüberprüfungen oder für Penetrationstests einsetzbar ist. Auch Cyberkriminelle verwenden das Tool. Es basiert auf Open-Source-Software und ist mit den Betriebssystemen Windows, macOS und Linux kompatibel. Die Software ist in der Lage, zu vorgegeben Passwortbegriffen und Zeichenkombinationen Hash-Werte mit vielen verschiedenen Hash-Algorithmen mit hoher Performance zu berechnen.

Je komplexer eine Software ist, desto wahrscheinlicher sind Programmierfehler. Unter besonderen Umständen kann ein Bug auch zum Sicherheitsrisiko werden. Beispielsweise dann, wenn eine Texteingabe zu einem Stapelüberlauf führt und das Programm erweiterte Privilegien erhält. An diesem Punkt werden Bug-Hunter aktiv.

Social Media und Cloud Computing gewinnen in deutschen Unternehmen immer mehr an Bedeutung. Damit bei der Speicherung von Daten in der Cloud die Sicherheit der Informationen gewährleistet ist, bedarf es effektiver Sicherheitsstrategien, meint Nick Spekkels, Business Development Director bei Wave Systems im Gespräch mit Security-Insider.de.

Grau Data hat eine cloud-fähige Plattform zum abgesicherten Datenaustausch vorgestellt. Mit Grau Data Space haben Unternehmen die volle Kontrolle über alle Daten und kann deren Sicherheit garantieren. Öffentliche Datenaustauschsysteme, FTP-Datenpools oder voluminöse E-Mail-Anhänge gehören damit der Vergangenheit an.

Hacker sind technisch versierte Personen im Hard- und Softwareumfeld. Sie finden Schwachstellen von Systemen, um auf sie aufmerksam zu machen oder sie für bestimmte Zwecke wie unbefugtes Eindringen oder zur Veränderung von Funktionen zu nutzen.