Zu einer IT-Sicherheitsstrategie gehört die Auswahl geeigneter Maßnahmen zum Schutz der Daten. Zur Umsetzung einer Strategie gehören Ziele und Kennzahlen, mit denen sich der Erfüllungsgrad messen und eine Steuerung der IT-Sicherheit verwirklichen lässt. Leider wird darauf allzu oft verzichtet.

Angriffe auf die IT sind in der Regel besonders erfolgreich, wenn sie sich die Sicherheitsanfälligkeit einer Anwendung zunutze machen. In diesem Beitrag zeigen wir am konkreten Beispiel der Web Application Firewall (WAF) ModSecurity, dass auch Security Software ausnutzbare Sicherheitslücken enthalten kann und dadurch angreifbar ist.

Die schlimmsten Befürchtungen um die Hacking-Attacke auf das seit einer Woche abgeschaltete Playstation Network bewahrheiten sich. Während der Konsolen-Hersteller den Fall noch untersucht, ist eines abzusehen: Alle 77 Millionen Nutzer von Sonys Online-Diensten müssen damit rechnen, dass ihre persönlichen Informationen – darunter Adress- und Kreditkartendaten – entwendet wurden.

Mimikatz ist ein Tool, mit dem sich unter Ausnutzung von Schwachstellen zwischengespeicherte Anmeldedaten eines Rechners mit Microsoft Windows Betriebssystem anzeigen lassen. Die Software ist frei verfügbar und kann von GitHub in einer 32-Bit- oder 64-Bit-Version heruntergeladen werden.

Viele IoT-Geräte, wie smarte Beleuchtungs­systeme und Überwachungskameras, sind standardmäßig so eingerichtet, dass sie über unverschlüsselte Protokolle kommunizieren, was das Abgreifen und Manipulieren vertraulicher Informationen ermöglicht. Das ist eine wichtige Erkenntnis einer neuen Untersuchung des Security-Anbieters Forescout zur IoT-Sicherheit.

Security-Metriken sind bei CISOs beliebt und gehasst zugleich. Zum einen erhöhen sie die Transparenz in der Security, zum anderen will die Geschäftsleitung den CISO daran messen. Wichtig ist es, die richtigen Metriken zu nutzen, auch für die Automatisierung in der Security. In einer Mini-Serie nennen wir Kennzahlen, die in keiner Security-Abteilung fehlen sollten.

In über 150 Multifunktionsdrucker-Modellen von HP Inc. sind gravierende Sicherheitslücken entdeckt worden. Angreifer könnten die Schwachstellen nutzen, um die Kontrolle über ungeschützte Drucker zu erlangen und Informationen zu stehlen, teilte F-Secure mit.

Obwohl die DSGVO längst in Kraft getreten ist, gibt es weiterhin viel Klärungsbedarf. Ein Grund ist die mangelnde Wahrnehmung einiger grundlegender Konzepte der Datenschutzverordnung. Bei vielen Kunden fällt uns auf, dass zwar der Begriff der Anonymisierung häufig im Zusammenhang fällt, aber großes Unwissen über das Konzept der Pseudonymisierung herrscht. Letztere ist mindestens genauso wichtig wie erstere, denn nur wenn sie erfüllt ist, dürfen personenbezogene Daten weiterhin ausgewertet werden.

Haben Sie noch keine Idee für ein Weihnachtsgeschenk? Besorgen Sie Präsente immer auf den letzten Drücker? Oder wollen Sie angesichts des drohenden Weltuntergangs schlichtweg nicht sinnlos Geld ausgeben? Dann haben wir im Rahmen unserer Weihnachtsverlosung vielleicht das Richtige für Sie.

Gerade im Bereich Sicherheit fehlen Anwendern viele Informationen bei Lösungen im Internet of Things. Doch es gibt bereits eine Reihe von Standards und Zertifizierungen für das IoT, weitere werden hinzukommen. Wir geben einen Überblick und sagen, worauf es ankommt.