Multiclouds sind in Unternehmen der neue, große Hype. Der Grund dafür ist einfach: Sie binden sich nicht an einen Anbieter, bleiben flexibel und können alle Vorteile der Cloud nutzen. Doch wie sieht es mit der Security aus? Wie lassen sich Daten und Anwendungen über die Multicloud-Infrastruktur hinweg schützen? Wichtig ist es, alle Ressourcen zu koordinieren und damit ein vernetztes Ökosystem zu realisieren.

Die die Notwendigkeit eines Disaster-Recovery-Plans wird leider nach wie vor von vielen Unternehmen ignoriert. Auch wenn ein zuverlässiges Backup durchaus kein Hexenwerk ist und viele Bedrohungen effektiv mitigiert, beschäftigen sich die Unternehmen lieber mit ihrer strategischen Ausrichtung, anstatt Notfallkonzepte zu etablieren.

Der Anwendungsdienst DNS (Domain Name System) wird von Unternehmen häufig vernachlässigt. Er spielt jedoch eine so wichtige Rolle, dass sein Ausfall katastrophale Folgen nach sich zieht. Für was steht DNS und was gilt es in puncto DNS-Sicherheit zu beachten?

Datenschutz ist richtig und wichtig – und spätestens seit Einführung der DSGVO auch eine nicht unerhebliche Stolperfalle. Auch die Software-Entwicklung ist vom Datenschutz betroffen, weshalb es sinnvoll ist, einige Grundsätze zu beachten.

AccessEnum ist ein kostenlos verfügbares Sysinternals-Tool für Rechner mit Windows-Betriebssystem. Es lässt sich bei Microsoft herunterladen und zeigt detailliert die Benutzerrechte an Dateien, Verzeichnissen und Registry-Schlüsseln eines Windows-Rechners an. Das Tool verfügt über eine grafische Benutzeroberfläche und ist ohne Installation ausführbar.

In den letzten Jahren haben sich AR-basierte Wearables am Markt etabliert und auch Unternehmen befassen sich verstärkt mit dieser Technologie. Wie alle Innovationen kämpft aber auch AR mit unternehmensinternen Widerständen. Dazu gehören auch Bedenken darüber, wie sicher die Lösungen sind.

Bei der Zusammenarbeit über Unternehmensgrenzen hinweg gilt es, User mit erweiterten Privilegien und Zugriffsmöglichkeiten kontrolliert ins Netzwerk einzubinden. Mit „Privileged Access Management“ werden Zugriffe auf kritische Systeme und Daten sogar gefilmt.

Hacker können auch über Telefongeräte an sensible Daten und Dienste gelangen. Forscher des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) in Darmstadt haben in diesen VoIP-Telefonen insgesamt 40 teils gravierende Schwachstellen gefunden.

AccessChk ist ein kostenlos verfügbares Sysinternals-Tool für den Einsatz auf Rechnern mit Windows-Betriebssystem. Es kann bei Microsoft heruntergeladen werden und zeigt detailliert die Benutzerrechte auf einem Windows-System an. Mithilfe des Tools lassen sich die Rechte einzelner Benutzer oder Gruppen auf unterschiedliche Ressourcen wie Dateien, Verzeichnisse, Objekte, Registry-Schlüssel oder Dienste abfragen.

Die Zugriffskontrolle steuert und überwacht den Zugriff auf IT-Ressourcen oder Daten. Nur Berechtigte erhalten Zugriff auf bestimmte Daten oder können bestimmte Ressourcen nutzen. Die Zugriffskontrolle ist eine wichtige Komponente der Datensicherheit und notwendig, um beispielsweise Vorgaben der DSGVO einzuhalten. Für die Zugriffskontrolle kommen Authentifizierung, Autorisierung und Access-Control-Richtlinien zum Einsatz.