Die herkömmliche, signaturbasierte Abwehr von Cyber-Angriffen kommt immer häufiger an ihre Grenzen. Zu den neuen Methoden, die diese Schwächen ausgleichen, gehört das „Machine Learning“, das mit mathematisch-statistischen Modellen schädliche Dateien identifiziert.

Durch die Datenschutz-Grundverordnung haben sich aus datenschutzrechtlicher Sicht viele Veränderungen im Umgang mit personenbezogenen Daten innerhalb der Europäischen Union ergeben. Aber auch die Datenübermittlung in Drittländer, dies sind Länder außerhalb der Mitgliedstaaten der EU, gestaltet sich als überaus wichtiges Thema im Hinblick auf den Datenschutz.

Mit dem im Dezember gestarteten Dienst Regimail Private können Privatpersonen verbindliche und vertrauliche E-Mails kostenlos verschlüsselt versenden. Ab sofort können Gewerbetreibende, Behörden, Banken und Versicherungen über den Dienst zumindest kostenlos verschlüsselte E-Mails empfangen.

Smartphones mit dem Betriebssystem Android verbreiten sich immer mehr. Im letzten Quartal 2010 wurden mehr als 33 Millionen Geräte mit dem von Google entwickelten System ausgeliefert. Marktforscher sagen dem System einen Siegeszug voraus. Doch auch bei diesem Smartphone stellt sich die Frage, wie sicher das System ist.

Ein Datenschutzbeauftragter überwacht die Einhaltung der Datenschutzbestimmungen und ist Ansprechpartner für Datenschutzthemen. Je nach gesetzlichen Vorgaben und organisato­rischer Einheit, für die er tätig ist, hat er spezi­fische Aufgaben. Datenschutzbeauftragte können vom Bund, von den Ländern oder von Unternehmen und anderen Organisationen bestellt sein. Die DSGVO verpflichtet unter bestimmten Voraussetzungen zur Bestellung eines Datenschutzbeauftragten.

Nach Jahren des Hin und Her und hitziger Diskussionen über den aktuellen Stand der Datensicherheit hat die Europäische Union ein neues Rahmenwerk zum Datenschutz verabschiedet, das die Bezeichnung Datenschutz-Grundverordnung (DSGVO) trägt. Diese Verordnung ist ein völlig neuer Rahmen dafür, wie persönliche Daten verwendet und verarbeitet werden, und wirkt sich weit über die Grenzen Europas hinweg aus.

Pass-the-Hash ist eine Angriffsmethode, die den Hashwert eines Passworts zur Authentifizierung gegenüber einem System verwendet. Durch Schwachstellen im System oder in den Authentifizierungsprotokollen lässt sich der Hashwert mit Tools auslesen und zur Authentifizierung einsetzen. Nutzbar ist die Angriffsmethode in verschiedenen Betriebs­system­umgebungen wie Windows oder Linux.

2012 hat die Cyberkriminalität Websense zufolge an Dynamik gewonnen. Und 2013 kommen neue Angriffsziele hinzu. Hier die aus Sicht des Security-Spezialisten sieben wichtigsten:

Geht es um die Cloud, ist das Pflichtenheft so lang wie bei kaum einem anderen IT-Bereich. Mit dem Anforderungskatalog C5 adressiert das BSI (Bundesamt für Sicherheit in der Informationstechnologie) die großen Themen, von der Administrationsebene bis zur Zugriffskontrolle. C5 steht für Cloud Computing Compliance Controls Catalogue und richtet sich an professionelle Cloud-Diensteanbieter, deren Prüfer und natürlich auch die Kunden.

Seit 2014 ist die eIDAS-Verordnung in Kraft und ermöglicht sichere und einfache digitale Verwaltungs- und Geschäftsprozesse in der EU. Die eIDAS-Vertrauensdienste wie das qualifizierte elektronische Siegel wurden allerdings noch nicht ausreichend in das deutsche Recht integriert und entfalten daher bislang keine große Wirkung. Eine Bundesdruckerei-Studie analysiert, wo die Herausforderungen bei der Umsetzung der eIDAS-Verordnung in Deutschland liegen.