Welche Rolle spielen Developer künftig in der IT-Sicherheit? Heather Peyton von Progress erläutert im Interview, warum die Bedeutung von Compliance gestiegen ist, Entwickler von Policy-as-Code profitieren und der CISO heute wichtiger ist denn je.

Viele Industrie-Unternehmen sind sich unsicher, welche Maßnahmen der IT-Sicherheit für die Entwicklungs-, Herstellungs- und Betreiberprozesse zu treffen sind. Gültige Vorschriften betrachten bisher nur Fragen der Funktionalen Sicherheit (Safety), aber kaum die der Informationssicherheit (Security). Einen ganzheitlichen Sicherheitsansatz gibt es weder als Norm noch als Richtlinie. TÜV Nord will diese Lücke mit der Security4Safety (S4S) Risikoanalyse schließen.

Der deutsche Spezialist für Endgeräte-Sicherheit EgoSecure übernimmt mit sofortiger Wirkung das „Full Disk Encryption“-Geschäft und die Marke FinallySecure von der schweizerischen Secude AG. Letztere will sich künftig voll auf das Kerngeschäft der Sicherheitslösungen im SAP-Umfeld konzentrieren.

Dell hat eine neue Lösung fürs Mobile Device Management angekündigt: Mit KACE K3000 können IT-Verantwortliche sowohl firmeneigene als auch private iOS- und Android-Geräte zentral verwalten und absichern. Anfang 2013 wird K3000 seitens Dell ausgeliefert.

Ortsunabhängiges Arbeiten und, damit einhergehend, steigende Cyber-Bedrohungen verändern die Sicherheitslage. Ein robustes EDR-System und ZTNA schützen wertvolle Unternehmensressourcen.

Bei der Datenverschlüsselung wird im Hinblick auf die Informations-Sicherheit mit Hash-Werten gearbeitet. Dabei handelt es sich um digitale Signaturen, die aus Ausgangsdaten berechnet werden, keinen unmittelbaren Rückschluss auf die Ausgangsdaten zulassen und zudem nicht umkehrbar sind.

Täglich öffnen Virus-Autoren und andere Cyber-Kriminelle neue Türen, um Profit aus Firmendaten zu schlagen. Moderne Datendiebe stehlen nicht nur Geld und sensible Informationen, sie bedrohen auch den „Seelenfrieden“ der Unternehmen. Die Security-Community hat jedoch die Möglichkeit, eine gemeinschaftliche Front im Kampf gegen Cyber-Kriminalität zu bilden.

Im Bereich von IT-Sicherheit und Identity- und Access-Management (IAM) sind aussage­kräftige Kennzahlen in vielen Fällen absolute Mangelware. Einen nachvollziehbaren Grund für das Fehlen gibt es nicht, schließlich setzen Unternehmen bei Geschäftsprozessen schon lange auf vergleichbare Kennzahlen. Es wird Zeit, dass die IT-Security hier nachzieht.

Die Datenschutz-Grundverordnung steht vor der Tür, Unternehmen haben nur noch knapp ein Jahr Zeit um die Regelungen umzusetzen. Branchenübergreifend stehen viele Unternehmen immer noch ganz am Anfang. Die Unsicherheit in Unternehmen ist groß, denn die konkrete Umsetzung der neuen Verordnung ist komplex und feste Fahrpläne gibt es nicht. Das ist das Ergebnis des „Juristischen Forum“ von Konica Minolta IT Solutions.

HP hat neue Lösungen von HP Atalla für Datenverschlüsselung und Informationsschutz vorgestellt. Sie schützen Unternehmensdaten im Rechenzentrum, in der Cloud oder in einer mobilen Umgebung. Zu den Neuerungen zählen HP Atalla Cloud Encryption für die Verschlüsselung von Cloud-Arbeitslasten und HP Atalla Information Protection and Control für den Schutz unstrukturierter Daten wie E-Mails, Zahlungsinformationen oder elektronische Gesundheitsdaten.