Über 20.000 in Deutschland betriebene Clouds, die veraltete Versionen der Software ownCloud und Nextcloud einsetzen, weisen zum Teil kritische Sicherheitslücken auf. Betroffen sind u.a. die Cloud-Anwendungen großer und mittelständischer Unternehmen, öffentlicher und kommunaler Einrichtungen, von Energieversorgern, Krankenhäusern, Ärzten, Rechtsanwälten und privater Nutzer.

Die Mobile-Device-Management-Lösung 7P MDM deckt laut Hersteller Seven Principles die Verwaltung des kompletten Portfolios aktueller mobiler Endgeräte ab. Kunden können auf die Cloud-Lösung aufbauen oder das technische Backend selbstständig inhouse hosten.

Mit der App „securityNews“ liefert das Institut für Internet-Sicherheit wichtige Informationen zu Schwachstellen in verbreiteter Standard-Software. Die neueste Version der iOS- und Android-App beinhaltet nun die Schwachstellen-Ampel des Bundesamts für Sicherheit in der Informationstechnik.

Die Lösung für Mobile Device Management (MDM) 7P MDM der Seven Principles AG hat ausführliche Sicherheitstests erfolgreich bestanden. Die Tests umfassten dabei Penetration-Tests, Angriffe wie SQL Injection oder Cross Site Scripting (XSS) und Secure Code Reviews.

Sicherheitszertifizierungen durch Dritte und Bescheinigungen wie ISO/IEC 27001 und ISO/IEC 27701 waren früher ein Wettbewerbsvorteil, heute sind sie eine Notwendigkeit.

Viele Organisationen setzen trotz des iPhone-Hypes weiterhin auf Blackberry. Research in Motion (RIM) verspricht Sicherheit dank durchgängiger Verschlüsselung. Das BSI aber rät von der Nutzung ab, auch weil private Daten über britische Server geleitet werden. Wer die Restrisiken erkennen und bewerten möchte, für den lohnt sich ein Blick hinter die Kulissen des Systems.

Das OpenFlow-Protokoll und Software-defined Networking (SDN) krempeln die Netzwerker-Landschaft um. Bekannte Namen wie VMware, IBM, Deutsche Telekom und Microsoft unterstützen die technische Inititative, denn OpenFlow legt die Macht in die Hände der Lösungsanbieter. Jeder Anbieter gestaltet SDN für virtuelle Rechenzentren anders. Ein Vergleich lohnt sich.

Unternehmen, die noch immer einen IIS 6.0 auf Windows Server 2003 R2 betreiben, sollten auf diesem schnellstens WebDAV deaktivieren. Das WebDAV-Modul enthält eine hochkritische Schwachstelle, die sich ausnutzen lässt und einen Systemzugriff erlaubt.

Zum 50. Jubiläum drehte sich die Münchener Sicherheitskonferenz nicht nur um militärische Sicherheits- und Verteidigungspolitik. Zur Sprache sollten auch kritische Infrastrukturen, Cyber-Krieg und Internet-Spionage kommen. Leider schien es so, als hätten viele Landesvertreter schon im Vorfeld vor diesem Themenkomplex kapituliert.

Die Bedrohung durch Ransomware ist enorm, gleichzeitig sind die IT-Lösungen zu komplex. Deshalb sollten Unternehmen, dem Marktforschungsinstitut IDC zufolge, auf KI-basierte Technologien setzen und Hersteller ihre Produkte Cloud- und MSP-ready machen.