Die Kombination einer Web Application Firewall, eines Identity & Access Managements und eines API Gateways bietet ein zeitgemäßes Paket gegen Angriffe auf Applikationen und Schnittstellen, das zusätzlich zur Security noch weitere Vorteile bietet.

Das Bundesgesundheitsministerium (BMG) will die IT-Sicherheit bei niedergelassenen Ärzten verbessern. Der Austausch medizinischer Daten über die Telematikinfrastruktur soll besser abgesichert werden.

Im fünfteiligen Jahresbericht zur Computersicherheit des russischen Security-Herstellers Kaspersky Labs kommt das eigene Heimatland gar nicht gut weg: 70 bis 80 Prozent des gesamten Mail-Verkehrs in Russland bestehen aus Spam- und Phishing-Versuchen. Ein Ende der Entwicklung ist nicht absehbar.

So hoch wie in den Jahren 2020 und 2021 waren laut Bitkom die Schäden durch Hacker-Attacken noch nie. Die Versicherungen reagieren mit deutlichen Anpassungen der Anforderungen für ihre IT-Security-Versicherungspolicen. Was ist dabei zu beachten? Was sind die wichtigsten Forderungen, die Versicherungsunternehmen jetzt stellen?

Das Internet der Dinge verändert Privat- und Berufsleben. Dazu gehört auch, dass Mitarbeiter immer häufiger persönliche IoT-Geräte an ihren Arbeitsplatz mitbringen. Diese stellen jedoch ein mögliches Sicherheitsrisiko dar, auf das Security-Verantwortliche reagieren müssen.

Viele Anwender wünschen sich für bestimmte Rechner die Möglichkeit, dass das Betriebssys­tem alle Einstellungen der aktuellen Sitzung „vergisst“ und nach dem Neustart in einem vorher fest definierten Zustand startet. Zwischenzeitliche Einstellungen sollen gelöscht und Programm­installationen vergessen werden. Das kostenlose Tool BHORM kann so etwas.

RFID-Chips sind heutzutage allgegenwärtig, denn sie bieten eine preiswerte und einfach zu handhabende Identifikation und Authentisierung. Die Absicherung ist allerdings oft unzureichend, allzu leicht lässt sich eine RFID-Kennung unbemerkt auslesen und kopieren. Wer sich vor Hackern und Datensammlern schützen will, muss RFID-Chips physikalisch abschirmen.

Distributed Denial of Service (DDoS)-Attacken nehmen stark zu und steigern ihre Gefährlichkeit. Statt die Netzwerk-Infrastruktur in Layer 3 und 4 anzugreifen und so Server und Komponenten lahmzulegen, zielen die von Botnetzen gestützten Angreifer inzwischen auf die Applikationsebene (Layer 7).

Egal wie man sich bemüht, man kann seine E-Mail-Adressen nicht dauerhaft aus dem Listen der Spammer heraushalten. Hier hilft nur noch die gezielte Abwehr der Mailmassen im Mail-Client oder am besten gleich am Gateway. Wir zeigen Ihnen wie man dabei am besten vorgeht und welche Fehler Spammern Tür und Tor öffnen.

WLAN-Verschlüsselungen aufzubrechen ist grundsätzlich machbar – wenn man die richtigen Werkzeuge hat. Die größte Hürde ist eine passende Passwortliste, die eigentlichen Tools sind kostenlos erhältlich und leicht zu bedienen.