Security-Metriken sind bei CISOs beliebt und gehasst zugleich. Zum einen erhöhen sie die Transparenz in der Security, zum anderen will die Geschäftsleitung den CISO daran messen. Wichtig ist es, die richtigen Metriken zu nutzen, auch für die Automatisierung in der Security. In einer Mini-Serie nennen wir Kennzahlen, die in keiner Security-Abteilung fehlen sollten.

In über 150 Multifunktionsdrucker-Modellen von HP Inc. sind gravierende Sicherheitslücken entdeckt worden. Angreifer könnten die Schwachstellen nutzen, um die Kontrolle über ungeschützte Drucker zu erlangen und Informationen zu stehlen, teilte F-Secure mit.

Obwohl die DSGVO längst in Kraft getreten ist, gibt es weiterhin viel Klärungsbedarf. Ein Grund ist die mangelnde Wahrnehmung einiger grundlegender Konzepte der Datenschutzverordnung. Bei vielen Kunden fällt uns auf, dass zwar der Begriff der Anonymisierung häufig im Zusammenhang fällt, aber großes Unwissen über das Konzept der Pseudonymisierung herrscht. Letztere ist mindestens genauso wichtig wie erstere, denn nur wenn sie erfüllt ist, dürfen personenbezogene Daten weiterhin ausgewertet werden.

Haben Sie noch keine Idee für ein Weihnachtsgeschenk? Besorgen Sie Präsente immer auf den letzten Drücker? Oder wollen Sie angesichts des drohenden Weltuntergangs schlichtweg nicht sinnlos Geld ausgeben? Dann haben wir im Rahmen unserer Weihnachtsverlosung vielleicht das Richtige für Sie.

Gerade im Bereich Sicherheit fehlen Anwendern viele Informationen bei Lösungen im Internet of Things. Doch es gibt bereits eine Reihe von Standards und Zertifizierungen für das IoT, weitere werden hinzukommen. Wir geben einen Überblick und sagen, worauf es ankommt.

Betriebs- und Lieferkettenunterbrechungen, Naturkatastrophen sowie Feuer und Explosion sind die Top-Risiken, mit denen sich Unternehmen in 2015 befassen müssen, so das Ergebnis des vierten jährlichen Allianz Risk Barometer, für den mehr als 500 Risikomanager und Experten im Bereich Unternehmensversicherung aus über 40 Ländern befragt wurden. Cybergefahren und politische Risiken die größten Aufsteiger im diesjährigen Allianz Ranking

Ein hartnäckiger Mythos besagt, dass Open-Source-Software grundsätzlich mehr Risiken birgt als proprietäre Lösungen. Schließlich gibt es keinen Hersteller, der für Funktionsweise und Sicherheit der Software verantwortlich zeichnet. Eine aktuelle Studie fragte IT- und IT-Security-Fachkräfte nach ihrer Meinung zu kommerziellen Open-Source-Lösungen und deren Einfluss auf Sicherheit und Datenschutz in Unternehmensanwendungen und zeigt erstaunliche Ergebnisse.

Prominente kennen es nur allzu gut, dass Fremde ihre Privatsphäre verletzen. Doch angesichts der technischen Entwicklungen – sei es nun in Sachen Biometrie, Optik oder Rechenleistung – muss auch der Normalbürger fürchten, dass sein Leben durchleuchtet wird. Wir werfen einen verstohlenen Blick auf die Entwicklung der Überwachungstechnik.

Angesichts des knappen Internet-Adressraums war es notwendig, die Version vier des Internet-Protokolls (IPv4) zu ersetzen. Doch wie wirkt sich das neue Protokoll IPv6 eigentlich auf den E-Mail-Verkehr aus, insbesondere den Schutz vor Spam, Phishing und Malware? Dieser Fachartikel befasst sich mit den Herausforderungen.

Wie viel Vertrauen sollte man in seine Mitarbeiter sowie die eingesetzte Soft- und Hardware in Bezug auf IT-Sicherheit haben? Der Forrester-Analyst John Kindervag würde wahrscheinlich antworten: Am besten gar keins. Er entwickelte 2010 den Zero Trust-Ansatz, der angesichts zahlreicher Datenschutzverstöße immer mehr Anhänger findet.