Am 30.11.2021 treffen sich Security-Experten aus Wirtschaft, Behörden und Bildung zum 15. Paderborner Tag der IT-Sicherheit. Auf der Veranstaltung soll Fragen nachgegangen werden wie bspw.: Wie können Bedrohungen richtig eingeschätzt werden? Wie können Entwickler*innen unterstützt werden, die Sicherheit zu steigern? Und: Welche rechtlichen Aspekte müssen beachtet werden?“

Der Security-Testing-Spezialist Checkmarx hat den Launch der „Application Security Platform“ bekanntgegeben. Das neue Software-as-a-Service-Angebot nimmt Unternehmen das Management der Testing-Komponenten ab.

Anwendungssicherheit ist für ganzheitliche Sicherheitsbetrachtungen ein zentrales Thema. Im ersten Schritt beauftragt das Unternehmen häufig einen externen Penetration Tester. Ressourcenschonend arbeitende und systematisch vorgehende Dienstleisters sollten dabei bevorzugt werden. Fuzzing ist ein wesentliches Qualitätsmerkmal zur Bewertung des Sicherheitsniveaus.

Mit der „Security Suite“ integriert die Firma Matrix-42 ein Sicherheitsmodul in seine Lifecycle-Management-Software Empirum. Auf diese Weise wird das Tool zur Systemverwaltung und -umstellung um Funktionen wie proaktiven Antiviren-Schutz, Firewall oder auch generelle Netzwerkzugriffs-Kontrolle erweitert.

Deep Learning heißt der neue Technologie-Trend, mit dem Unternehmen unbekannte Malware erkennen sollen. Der amerikanische Hersteller Deep Instinct ist ein Vorreiter, der mit seiner Software eine Erkennungsrate von 99,9 Prozent garantiert.

Die Mehrheit der derzeitigen Datenlecks haben einen gemeinsamen Angriffsvektor: Gestohlene Benutzernamen und Passwörter. Dieser Artikel soll aufzeigen, wie sich mit Identity & Access Management diverse Sicherheitslücken schließen sowie Regulierungen und Compliance umsetzen lassen.

Cyber Security als Disziplin in der IT nimmt stark an Bedeutung zu. IT-Sicherheits-Fachkräfte mit dieser Spezialisierung müssen immer komplexere Angriffsszenarien erkennen und wirksam bekämpfen. Die neue Zertifizierung CompTIA Cybersecurity Analyst+ (CSA+) setzt genau dort an: Angreifer identifizieren und ihnen den Zugang zum Netzwerk verweigern, Situationen analysieren, Maßnahmen ergreifen und damit erfolgreich IT-Sicherheitsvorfälle verhindern.

Mit Freeware-Tools wie GlassWire, Windows 10 Firewall Control und Firewall App Blocker können Anwender und Administratoren Computer mit Windows 10/11 zusätzlich besser absichern, als mit den Bordmitteln möglich ist. Wir zeigen in diesem Beitrag Tools, die auch für Profis interessant sind.

Eine zertifizierte und transparente Datenlöschung ermöglicht Certus Software Certified Data Erasure sogar nach dem höchsten, überprüften Sicherheitsmaßstab der EU für Datenlöschung, Common Criteria EAL3+.

PSD2, die European Payment Services Directive soll Kunden bei Online-Zahlungen besser schützen, bei Zahlungen über europäische Grenzen hinweg mehr Sicherheit bieten und die Entwicklung und Nutzung von innovativen mobilen und Online-Zahlungen fördern. Damit hat die ab dem 13.01.2018 wirksame EU-Direktive auch unmittelbare Auswirkungen auf die IT-Sicherheit bei den betroffenen Payment-Providern.