Große Mittelständler wie auch Enterprise Unternehmen, die mit einer hohen Intensität an IT-Arbeitsplätzen umgehen, spüren oft den Fuß auf der Wachstumsbremse: Das raumgreifende Management von Rollenverteilungen und Zugriffsrechten sorgt ungewollt für Entschleu­ni­gung, IAM-Systeme präsentieren sich unnötig kompliziert, technokratisch und ressourcen­rau­bend. Es ist an der Zeit, sich konventioneller IAM-Modelle zu entledigen.

Zum Patchday im Juli 2021 schließt Microsoft 13 kritische und 103 schwere Sicherheitslücken in Windows, Exchange, Office, Visual Studio und zahlreichen weiteren Programmen, unter anderem auch.die PrintNightmare-Lücke. Die Menge der Patches ist in diesem Monat außergewöhnlich hoch.

Anfang Juni 2021 hat die Europäische Kommission zwei neue Sätze von Standardvertragsklauseln im Bereich Datenschutz angenommen. Doch was sind überhaupt Standardvertragsklauseln, was sind die Neuerungen und welche Folgen haben sie für notwendige Schutzmaßnahmen bei E-Mail, Cloud und File-Transfer? Das Interview von Insider Research mit Stephan Heimel von SEPPmail liefert Antworten

Rund 145 Millionen Dollar Umsatz pro Jahr verliert im Schnitt jedes Unternehmen in der DACH-Region, weil Unterbrechungen der Lieferkette auftreten. Das belegt der Global Supply Chain Report von Interos. Eine Ursache der Störungen sind Cyber-Angriffe, etwa mit einer Verschlüsselungssoftware.

Es reicht nicht, wenn es Lösungen zur Absicherung von Cloud-Diensten gibt. Sie müssen auch richtig konfiguriert sein. Fehlerhafte Konfigurationen ermöglichen die meisten Vorfälle und Datenpannen in der Cloud. Deshalb ist es entscheidend, die Cloud-Konfigurationen zu prüfen und zu optimieren. Hier kommt CSPM (Cloud Security Posture Management) ins Spiel.

Berechtigungen im Exchange Server 2010 SP2 lassen sich über die Exchange-Systemsteuerung verwalten. Allerdings ist diese nicht sehr benutzerfreundlich. Mit dem kostenlosen Tool RBAC-Manager ist die Verwaltung auch von einer Windows-Oberfläche aus möglich.

Um die Datenübertragungen in Unternehmensnetzwerken abzusichern, stehen verschiedene Verschlüsselungstechnologien zur Verfügung. In diesem Zusammenhang sind unter anderem die Layer 2- und die Layer 3-Encryption sowie die Verschlüsselung auf Anwendungsebene zu nennen. Dieser Beitrag geht im Detail auf die Layer 2-Verschlüsselung ein und führt die Vorteile auf, die diese Technologie gegenüber den anderen Optionen mit sich bringt.

Mit Docs in the Box bietet der R&S Browser in the Box von Rohde & Schwarz Cybersecurity jetzt einen erweiterten Schutz vor schädlichen E-Mail-Anhängen. Vor dem Download können Anhänge vorab in einer geschützten virtualisierten Umgebung angesehen werden. Dies gilt für Anhänge aus gängigen Office-Anwendungen ebenso wie für Applikationen mit Internet-Zugriff wie Skype.

Das OpenBSD-Projekt ist mit der Behauptung konfrontiert, dass im Jahr 2000 in den Quellcode Backdoors für das FBI eingefügt worden seien. Dies behauptet Gregory Perry in einer E-Mail an den OpenBSD-Projektleiter Theo de Raadt, die am 14. Dezember veröffentlicht wurde. Jetzt liegt ein erstes Ergebnis einer Code-Analyse vor.

Netzwerksicherheit hat sich lange Zeit darauf konzentriert, voneinander abgeschottete Segmente zu bilden. Doch die IT-Konzepte und Bedrohungen haben sich derart gewandelt, dass ein Umdenken erforderlich ist. Im neuen eBook „Netzwerksicherheit“ geht Security-Insider auf die wichtigsten Sicherheitseinrichtungen und die jüngsten Bedrohungen ein.