Die Hackergruppe Anonymous hat gedroht, die Durchführung der Fußball-WM 2014 durch gezielte Internetangriffe zu sabotieren. Bevorzugtes und erprobtes Mittel ist dabei die Überlastung von Servern durch ein hohes Aufkommen von Anfragen, so dass die Server den Dienst versagen. Schutz bietet jedoch eine entsprechend stabil ausgelegte IT-Infrastruktur, die ein Abwehrdienst betreibt.

Während die Änderungen bei den Authentifizierungsverfahren im Rahmen der PSD2 (European Payment Services Directive) aktuell viel Aufmerksamkeit erhalten, geht ein wesentlich heikleres Thema mit viel größeren und komplexeren Auswirkungen auf die IT-Sicherheit beinahe unter: Die verpflichtende Bereitstellung von APIs für Drittanbieter.

Unter einem Hacker versteht man allgemein jemanden, der mit böser Absicht in Computer­systeme eindringt. Aber ist das immer so, oder unterscheiden sich manche Hacker auch von anderen? Gibt es vielleicht sogar so etwas wie einen Hacker-Kodex? Speziell beim Umgang mit Disclosures, also der Offenlegung von Schwachstellen, gibt es große Unterschiede.

Wie viel gesellschaftlicher Sprengstoff und politischer Handlungsbedarf stecken im aktuellen Lagebericht IT-Sicherheit in Deutschland 2021 des BSI? Diese Fragen schneiden wir im Gespräch mit Prof. Pohlmann an, stellen grundsätzliche Fragen zu unserer digitalen Zukunft und erörtern, welche Rahmenbedingungen der Gesetzgeber für einen besseren Schutz von Bürgern und Unternehmen schaffen könnte.

83 Prozent der Befragten einer neuen Studie von Sailpoint sind sich sicher, eine Phishing E-Mail erkennen zu können. Und 52 Prozent haben bereits eine Schulung zur Security Awareness erhalten. Dennoch passieren vielen Mitarbeitern noch Fehler.

Im Rahmen des Cyber-Sicherheitstags Niedersachsen haben Boris Pistorius, Minister für Inneres und Sport Niedersachsen, und Arne Schönbohm, Präsident des Bundesamts für Sicherheit in der Informationstechnik, eine Kooperation zur Stärkung der Cyber- und Informationssicherheit.

Sensible Daten, die im Cloud-native-Umfeld verarbeitet werden, müssen gut geschützt werden. Hierfür hat CyberRes, ein Geschäftsbereich von Micro Focus, die Voltage SecureData Services als Datenschutzangebot konzipiert.

KI gilt als treibende Kraft der digitalen Transformation, die in wenigen Jahren alle Bereiche der Gesellschaft durchdringen soll. Mit der Sicherheit der KI steht es allerdings nicht zum Besten. Das zeigt ein von Deutschland und Frankreich erstellter Sicherheitsbericht. Sowohl der Dateninput als auch die Datenbasis des Deep Learnings sind verwundbar sagen Experten.

Mit dem IT-Sicherheitsgesetz und der Definition von Kritischen Infrastrukturen (KRITIS) hat der Gesetzgeber unterschiedlichen Organisationen eine „Motivation“ an die Hand gegeben, sich über die Sicherheit und Ausfallresistenz ihrer IT-Infrastruktur Gedanken zu machen. Viele Fragen sind jedoch bis heute offen.

Mit Privileged Access Management ist es möglich privilegierte Benutzer- und Administratorkonten in Active Directory besser zu schützen und Missbrauch von Rechten zu verhindern. Wir zeigen nachfolgend die Möglichkeiten und die Einrichtung.