Die in vielen Intel-Systemen enthaltenen Verwaltungssysteme enthalten eine kritische Sicherheitslücke. Diese erlaubt Angreifern einen Zugriff auf das System, der am eigentlichen Betriebssystem komplett unsichtbar vorbeigeht. Abhilfe schafft ein Firmware-Update, noch sind diese Patches allerdings nicht flächendeckend verfügbar.

Bis Mai 2018 haben Unternehmen noch Zeit, dann sind sie der EU-Datenschutz-Grundverordnung verpflichtet, die europaweit für viele neue Auflagen und Sanktionen verantwortlich ist. Unternehmen sind gut beraten, sich ab sofort um die Aufstellung ihrer IT-Sicherheit und ihrer Information-Management-Prozesse zu kümmern, um sich auf die neuen Regelungen vorzubereiten. Tim Grieveson, Chief Cyber and Security Strategist bei Hewlett Packard Enterprise hat einen Fahrplan zusammengestellt, wie Unternehmen sich im Jahr 2017 für die neuen Regeln fitmachen können.

Microsoft Azure bietet zahlreiche Clouddienste und noch mehr Sicherheitsoptionen, mit denen die Sicherheit deutlich verbessert werden kann. In diesem Beitrag geben wir Ihnen 10 Tipps zur besseren Sicherheit in Microsoft Azure.

Die IT fühlt sich nicht immer wohl bei Aufgaben, die den Anschein einer Überwachung erwecken. Die Kontrolle von Web-Aktivitäten muss aber nicht allzu indiskret sein. Schon mit den passenden Richtlinien und Schulungsmaßnahmen können Benutzer über den korrekten Umgang mit dem Internet aufgeklärt werden.

Die EU-Kommission hat einen „Weg in die digitale Dekade“ vorgeschlagen, einen konkreten Plan zur Verwirklichung des digitalen Wandels unserer Gesellschaft und Wirtschaft bis 2030. Dabei stellt sich die Frage, welche Rolle der Cybersicherheit dabei zukommen soll, die bekanntlich eine Grundlage der Digitalisierung sein muss. Wir geben einen Überblick.

Notfallmanagement und regelmäßige Übungen sind noch nicht überall Standard, so ein Ergebnis der Cyber-Sicherheitsumfrage des BSI (Bundesamt für Sicherheit in der Informations­technik). Dies soll durch den geplanten BSI-Standard 200-4 anders werden. Dabei spielt das Stufenmodell für den Einstieg ins BCM (Business Continuity Management) eine wichtige Rolle.

Microsoft bietet mit dem Azure Security Center eine cloudbasierte Verwaltungslösung für die Sicherheit von Cloud-Ressourcen und Ressourcen, die mit der Cloud im lokalen Rechenzentrum verbunden sind. Es kann die zentrale Stelle sein, um Ressourcen in hybriden Clouds, und damit auch in lokalen Rechenzentren vor Angriffen zu schützen.

Oftmals sind es die eigenen Mitarbeiter im Unternehmen, die einen großen Unsicherheitsfaktor bei der Datensicherheit darstellen. Mit der Software Data Defender soll dem unkontrollierten Informations-Diebstahl im Unternehmen schnell und effizient Einhalt geboten werden.

Vernetzte Geräte ob für Endverbraucher oder im Unternehmenseinsatz sind berüchtigt für ihre Sicherheitsmängel. Es gibt hunderte von Beispielen für schwerwiegende Datenschutz­verstöße aufgrund unsicherer IoT-Geräte. Es kann also kaum verwundern, dass der Druck auf die Hersteller wächst, Schwachstellen endlich direkt an der Quelle zu adressieren.

Zu den aktuellen Medienberichten über Schwachstellen im Mobilfunknetz und der damit verbundenen Möglichkeit, SMS-Nachrichten beim Online Banking abzufangen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) jetzt eine Stellungnahme abgegeben.