Hacker sind technisch versierte Personen im Hard- und Softwareumfeld. Sie finden Schwachstellen von Systemen, um auf sie aufmerksam zu machen oder sie für bestimmte Zwecke wie unbefugtes Eindringen oder zur Veränderung von Funktionen zu nutzen.

Eine der größten Schwachstellen, die Cyberattacken ausnutzen, ist das vom Nutzer gewählte Passwort. Doch viele Unternehmen schaffen es nicht, ihre Passwortrichtlinie durchzusetzen. Die Anwender wählen weiterhin zu schwache Passwörter. Mit Specops Passwort Policy werden starke Passwörter nicht dem Zufall überlassen und die Nutzer erhalten intelligente Unterstützung bei der Passwortwahl.

Was macht einen Blackberry gegenüber einem iPhone so sicher? Es ist der konsequente Einsatz von Verschlüsselung auf unterschiedlichsten Ebenen. Aber auch das iPhone bietet zusätzliche Verschlüsselungsoptionen und Sicherheitseinstellungen, die in einer Default-Konfiguration allerdings deaktiviert sind. Eine sinnvolle Nutzung dieser Funktionen vergrößert die Sicherheit der Geräte ungemein.

Das Security Operations Center (SOC) ist die Kommandobrücke, das Gehirn der Security eines Unternehmens. Wer kein eigenes SOC betreiben kann, erhält ein SOC auch als Service. Das hat selbst für Großunternehmen Vorteile.

Die Hackergruppe Anonymous hat gedroht, die Durchführung der Fußball-WM 2014 durch gezielte Internetangriffe zu sabotieren. Bevorzugtes und erprobtes Mittel ist dabei die Überlastung von Servern durch ein hohes Aufkommen von Anfragen, so dass die Server den Dienst versagen. Schutz bietet jedoch eine entsprechend stabil ausgelegte IT-Infrastruktur, die ein Abwehrdienst betreibt.

Während die Änderungen bei den Authentifizierungsverfahren im Rahmen der PSD2 (European Payment Services Directive) aktuell viel Aufmerksamkeit erhalten, geht ein wesentlich heikleres Thema mit viel größeren und komplexeren Auswirkungen auf die IT-Sicherheit beinahe unter: Die verpflichtende Bereitstellung von APIs für Drittanbieter.

Unter einem Hacker versteht man allgemein jemanden, der mit böser Absicht in Computer­systeme eindringt. Aber ist das immer so, oder unterscheiden sich manche Hacker auch von anderen? Gibt es vielleicht sogar so etwas wie einen Hacker-Kodex? Speziell beim Umgang mit Disclosures, also der Offenlegung von Schwachstellen, gibt es große Unterschiede.

Wie viel gesellschaftlicher Sprengstoff und politischer Handlungsbedarf stecken im aktuellen Lagebericht IT-Sicherheit in Deutschland 2021 des BSI? Diese Fragen schneiden wir im Gespräch mit Prof. Pohlmann an, stellen grundsätzliche Fragen zu unserer digitalen Zukunft und erörtern, welche Rahmenbedingungen der Gesetzgeber für einen besseren Schutz von Bürgern und Unternehmen schaffen könnte.

83 Prozent der Befragten einer neuen Studie von Sailpoint sind sich sicher, eine Phishing E-Mail erkennen zu können. Und 52 Prozent haben bereits eine Schulung zur Security Awareness erhalten. Dennoch passieren vielen Mitarbeitern noch Fehler.

Im Rahmen des Cyber-Sicherheitstags Niedersachsen haben Boris Pistorius, Minister für Inneres und Sport Niedersachsen, und Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik, eine Kooperation zur Stärkung der Cyber- und Informationssicherheit.