Die IT-Sicherheit steht heute ganz oben auf der Agenda in Unternehmen. Doch während es an Antiviren-Tools, Firewalls und Backup-Routinen in der Regel nicht mangelt, wird das schwächste Glied oft vernachlässigt – der eigene Mitarbeiter. So fehlt es Organisationen nicht selten an einer klaren Strategie für das Identity- und Access-Management (IAM) – und die beginnt mit den Passwörtern.

62 Prozent mehr Malware im Vergleich zum Vorquartal und Cyberkriminelle, die zunehmend verschiedene Angriffstechniken kombinieren – der vierteljährliche Internet Security Report von WatchGuard für das erste Quartal 2019 zeichnet ein klares Bild der aktuellen Bedrohungssituation.

Sicherheitskameras gehören im öffentlichen Personennahverkehr (ÖPNV) zum Alltagsbild. Bahnhöfe, Gleise und Züge werden zunehmend videoüberwacht. Der Bundestag hat dem „Videoüberwachungsgesetz“ nun grünes Licht erteilt.

Ein weitreichender Stromausfall, durch den keine Kommunikation mehr funktioniert, ist ein Horror-Szenario für Betreiber kritischer Infrastrukturen. Welotec nennt als Lösung für dieses Problem den Einsatz eines privaten, ausfallsicheren Funknetzwerkes auf Basis von UHF Datenfunkroutern von SATEL.

Am 30.11.2021 treffen sich Security-Experten aus Wirtschaft, Behörden und Bildung zum 15. Paderborner Tag der IT-Sicherheit. Auf der Veranstaltung soll Fragen nachgegangen werden wie bspw.: Wie können Bedrohungen richtig eingeschätzt werden? Wie können Entwickler*innen unterstützt werden, die Sicherheit zu steigern? Und: Welche rechtlichen Aspekte müssen beachtet werden?“

Der Security-Testing-Spezialist Checkmarx hat den Launch der „Application Security Platform“ bekanntgegeben. Das neue Software-as-a-Service-Angebot nimmt Unternehmen das Management der Testing-Komponenten ab.

Anwendungssicherheit ist für ganzheitliche Sicherheitsbetrachtungen ein zentrales Thema. Im ersten Schritt beauftragt das Unternehmen häufig einen externen Penetration Tester. Ressourcenschonend arbeitende und systematisch vorgehende Dienstleisters sollten dabei bevorzugt werden. Fuzzing ist ein wesentliches Qualitätsmerkmal zur Bewertung des Sicherheitsniveaus.

Mit der „Security Suite“ integriert die Firma Matrix-42 ein Sicherheitsmodul in seine Lifecycle-Management-Software Empirum. Auf diese Weise wird das Tool zur Systemverwaltung und -umstellung um Funktionen wie proaktiven Antiviren-Schutz, Firewall oder auch generelle Netzwerkzugriffs-Kontrolle erweitert.

Deep Learning heißt der neue Technologie-Trend, mit dem Unternehmen unbekannte Malware erkennen sollen. Der amerikanische Hersteller Deep Instinct ist ein Vorreiter, der mit seiner Software eine Erkennungsrate von 99,9 Prozent garantiert.

Die Mehrheit der derzeitigen Datenlecks haben einen gemeinsamen Angriffsvektor: Gestohlene Benutzernamen und Passwörter. Dieser Artikel soll aufzeigen, wie sich mit Identity & Access Management diverse Sicherheitslücken schließen sowie Regulierungen und Compliance umsetzen lassen.