Ortsunabhängiges Arbeiten und, damit einhergehend, steigende Cyber-Bedrohungen verändern die Sicherheitslage. Ein robustes EDR-System und ZTNA schützen wertvolle Unternehmensressourcen.

Bei der Datenverschlüsselung wird im Hinblick auf die Informations-Sicherheit mit Hash-Werten gearbeitet. Dabei handelt es sich um digitale Signaturen, die aus Ausgangsdaten berechnet werden, keinen unmittelbaren Rückschluss auf die Ausgangsdaten zulassen und zudem nicht umkehrbar sind.

Täglich öffnen Virus-Autoren und andere Cyber-Kriminelle neue Türen, um Profit aus Firmendaten zu schlagen. Moderne Datendiebe stehlen nicht nur Geld und sensible Informationen, sie bedrohen auch den „Seelenfrieden“ der Unternehmen. Die Security-Community hat jedoch die Möglichkeit, eine gemeinschaftliche Front im Kampf gegen Cyber-Kriminalität zu bilden.

Im Bereich von IT-Sicherheit und Identity- und Access-Management (IAM) sind aussage­kräftige Kennzahlen in vielen Fällen absolute Mangelware. Einen nachvollziehbaren Grund für das Fehlen gibt es nicht, schließlich setzen Unternehmen bei Geschäftsprozessen schon lange auf vergleichbare Kennzahlen. Es wird Zeit, dass die IT-Security hier nachzieht.

Die Datenschutz-Grundverordnung steht vor der Tür, Unternehmen haben nur noch knapp ein Jahr Zeit um die Regelungen umzusetzen. Branchenübergreifend stehen viele Unternehmen immer noch ganz am Anfang. Die Unsicherheit in Unternehmen ist groß, denn die konkrete Umsetzung der neuen Verordnung ist komplex und feste Fahrpläne gibt es nicht. Das ist das Ergebnis des „Juristischen Forum“ von Konica Minolta IT Solutions.

HP hat neue Lösungen von HP Atalla für Datenverschlüsselung und Informationsschutz vorgestellt. Sie schützen Unternehmensdaten im Rechenzentrum, in der Cloud oder in einer mobilen Umgebung. Zu den Neuerungen zählen HP Atalla Cloud Encryption für die Verschlüsselung von Cloud-Arbeitslasten und HP Atalla Information Protection and Control für den Schutz unstrukturierter Daten wie E-Mails, Zahlungsinformationen oder elektronische Gesundheitsdaten.

Um ein Netzwerk vor immer neuen Bedrohungen schützen zu können, sollten sich IT-Experten mit den möglichen Taktiken und Strategien der Angreifer auskennen. So lassen sich Schwachstellen im Netzwerk ausfindig machen, bevor es ein Angreifer tut.

LanGuard vom Softwarehersteller GFI ist einer der beliebtesten und meistgenutzten Security- und Netzwerkscanner weltweit. Im ersten Teil unserer Workshop-Serie zeigen wir, wie man Security Scans im Netzwerk plant, anpasst und durchführt.

Die Verwendung von Open Source Code in Anwendungen hat sich im Laufe der Jahre dramatisch erhöht. Mittlerweile umfassen Open Source-Komponenten 50 Prozent und mehr von vielen Software-Applikationen. Unternehmen übersehen dabei aber oft die Sicherheitsfragen im Zusammenhang mit Open Source-Anwendungen. Es gibt aber ein paar einfache Tipps, wie Unternehmen ihre Open Source Codebasis besser managen und Sicherheitsrisiken vermeiden können.

Dieser Workshop demonstriert, wie man in Python ein Passwort herausfinden kann. Konkret geht es darum, einen auf irgendeine Weise erlangten Passwort-Hash durch einen Vergleich mit dem MD5-Hash eines gegeben Wörterbucheintrages auf Übereinstimmung zu prüfen.