Rund 75 Prozent der Cyberattacken zielen heute auf IT-Anwendungen sowie die sie tragenden Protokolle. Dennoch investieren Unternehmen circa 90 Prozent ihres IT-Security-Budgets in Standardlösungen, die lediglich auf den Netzwerkebenen greifen. Abhilfe schafft eine Web Application Firewall, die darauf spezialisiert ist, Angriffe auf Anwendungsebene abzuwehren.

Phishing beschreibt den Versuch des Diebstahls von Kennungen und Passwörtern per Internet durch den Versand von gefälschten E-Mails oder SMS. Internet-Anwender werden von Cyberkriminellen mittels täuschend echt nachgemachter E-Mails auf gefälschte Internetseiten von Banken, Onlineshops oder anderen Onlinediensten gelockt um dort deren Benutzerkennungen und Passwörter zu ergattern. Die ergaunerten Daten werden beispielsweise für Kontoplünderungen oder Hackerangriffe auf Unternehmen verwendet.

Was geschieht, wenn ein komplettes Rechenzentrum lahmgelegt wird? Server werden zerstört, Teams können nicht arbeiten, Unternehmen verlieren Geld. Eine Alarmierungslösung hilft dabei, im Notfall schnell reagieren zu können. In diesem Beitrag stellen wir den Alert-Messaging-Server (AMS) von iQSol vor.

In der Cybersicherheit geht es darum, Risiken für kritischen Vermögenswerte eines Unternehmens zu verstehen, zu verwalten, zu kontrollieren und zu minimieren. Das bedeutet, dass sich die für IT-Sicherheit verantwortlichen Teams mit dem Thema Risikomanagement beschäftigen müssen.

Nutzer von Cisco-Switches sollten schnellstmöglich Telnet deaktivieren. In den Wikileaks-Unterlagen „Vault 7“ fand das Unternehmen eine Zero-Day-Schwachstelle, die einen Zugriff auf die Switches erlauben.

Auf der CeBIT präsentiert Security-Hersteller Secude überarbeitete Versionen seiner Laptop-Verschlüsselungssoftware „Secure Notebook“ und des Trustmanager, einem Smartcard- und Token-Verwaltungstool. Mit diesen beiden Lösungen können Firmen ihre internen Security-Policies unternehmensweit durchsetzen.

Palo Alto Networks präsentiert Neues rund um seine Next-Generation-Firewall-Plattform: Eine virtualisierte NG-Firewall für VMware, eine Appliance-Serie für KMU eine Management-Appliance und den Anti-Malware-Dienst WildFire. Außerdem kommt die neueste Release des Palo-Alto-Betriebssystems PAN-OS 5.0 mit 60 neuen Funktionen für Unternehmensnetzwerke und die Cloud.

Die eIDAS-Verordnung ist ein EU-Standard, der einheitliche Regelungen für Signaturen und die Bereitstellung von Vertrauensdiensten im EU-Binnenmarkt schaffen soll. Sie ist seit 2016 in Kraft und hat zum Ziel, elektronischen Transaktionen eine ähnliche rechtliche Stellung zu verschaffen wie Transaktionen auf Papier.

Mit den Windows Server Update Services (WSUS) lassen sich Windows-Updates lokal über das eigene Netzwerk und eigene Windows-Server bereitstellen und verteilen. Die Updates sind von regulären Windows-Updates entkoppelt. Dadurch bieten sich umfangreiche Verwaltungs- und Steuerungsmöglichkeiten für die verschiedenen Clients.

Mit dem Open-Source-Tool Eraser können Anwender und Administratoren zuverlässig Daten von Festplatten so löschen, das diese nicht mehr wiederherzustellen sind. Das Tool bietet dazu eine übersichtliche Oberfläche, mit der auch ungeübte Anwender schnell zurecht kommen. Wie Eraser funktioniert und Admins und Anwendern die Arbeit erleichtert, zeigen wir in unserem neuen Video-Format „Tool-Tipp“.