Sicherheitsexperten von Kaspersky haben neue Versionen von ,FinSpy‘, einem komplexen, bösartigen Überwachungstool mobiler Geräte, entdeckt . Die neuen Implantate funktionieren sowohl auf iOS- als auch auf Android-Devices, können die Aktivitäten auf fast allen gängigen – auch verschlüsselten – Messaging-Diensten überwachen und ihre Spuren dabei noch besser als bisher verschleiern.

SOC-Betreiber in Unternehmen sehen sich vielfältigen Herausforderungen gegenüber. So glauben nur 54 Prozent, dass ihr SOC zur automatischen Wiederherstellung in der Lage ist, ein Rückgang um 14 Prozent gegenüber 2018! Das sind Ergebnisse des neuen Jahresreport „State of the SOC“ von Exabeam.

Das iPhone ist schon ein smartes Gerät. Bei einem Filmriss verrät es einem sogar, wo man am vergangenen Wochenende gefeiert hat. Möglich machen es Positionsdaten, die das iPhone sekundengenau erhebt und lokal speichert. Zwei Entwickler haben in der entsprechenden Datei eine „beängstigende Menge detaillierter Bewegungsinformationen“ gefunden.

Der Netzwerk-Sniffer Wireshark ist eine frei erhältliche Software, mit der sich Datenverbindungen auf Protokollebene mitlesen und auswerten lassen. Das Netzwerkanalyse-Tool kann für die Fehlersuche und Fehleranalyse oder im Bereich der IT-Sicherheit eingesetzt werden.

Datenschutzskandale, Sicherheitslücken, Hacking und diverse Szenarien der Massenüberwachung haben dazu geführt, dass sich Nutzer um ihre Privatsphäre im Internet sorgen. Oft greifen sie dann zu VPN-Diensten, die aber nicht immer sinnvoll sind.

Die steigende Anzahl an Diensten im Internet, bedeuten auch eine steigende Anzahl an Anmeldedaten. Will man für jeden Login ein eigenes Passwort verwenden helfen Passwort-Manager wie das kostenlose Open-Source-Tool „KeePass“ dabei, nicht den Überblick zu verlieren. KeePass gibt es für Windows, macOS und Linux, auch eine mobile Nutzung unter iOS und Android ist möglich.

IT-Experten können jetzt selbst prüfen ob sie das Zeug zum Information Systems Security Professional (CISSP) oder Systems Security Certified Practioner (SSCP) haben. Die vom International Information Systems Security Certification Consortium - (ISC)² - angekündigte Weblösung Studiscope fragt dafür Wissen über das Fachgebiet Informationssicherheit CBK (Common Body of Knowledge) ab.

Das Auskundschaften leicht zugänglicher Systeme und das Öffnen der virtuellen Eingangstür übernimmt der Computer-Bot, dann kommt der Cyberkriminelle höchst­persön­lich zum Einsatz, um die Feinarbeit zu leisten und größtmöglichen Profit durch die Infiltrierung eines Unternehmens­netzwerkes zu erzielen. Eine erfolgsversprechende Strategie, die von den Sophos Labs in der Hackerszene immer häufiger angetroffen wird und unter dem Namen „Blended Attacks“ bekannt ist.

Geht es um die Sicherheit in Unternehmen, müssen Verantwortliche zunächst an die Verwaltung physischer Infrastrukturen im Netzwerk denken. Hierzu zählen insbesondere das Rechenzentrum und die Server-Räume. Dieser Bereich sollte in Managementstrukturen eingebettet und ständig aktualisiert werden. Wir zeigen, was zu beachten ist.

Wer Cloud Computing nutzt, spart sowohl technische Investitionen als auch personelle Ressourcen ein. Trotzdem wird die Cloud noch immer kritisch beäugt. Vor allem hinsichtlich der Informationssicherheit und des Datenschutzes besteht noch Klärungsbedarf.