Auf der CeBIT präsentiert Security-Hersteller Secude überarbeitete Versionen seiner Laptop-Verschlüsselungssoftware „Secure Notebook“ und des Trustmanager, einem Smartcard- und Token-Verwaltungstool. Mit diesen beiden Lösungen können Firmen ihre internen Security-Policies unternehmensweit durchsetzen.

Palo Alto Networks präsentiert Neues rund um seine Next-Generation-Firewall-Plattform: Eine virtualisierte NG-Firewall für VMware, eine Appliance-Serie für KMU eine Management-Appliance und den Anti-Malware-Dienst WildFire. Außerdem kommt die neueste Release des Palo-Alto-Betriebssystems PAN-OS 5.0 mit 60 neuen Funktionen für Unternehmensnetzwerke und die Cloud.

Die eIDAS-Verordnung ist ein EU-Standard, der einheitliche Regelungen für Signaturen und die Bereitstellung von Vertrauensdiensten im EU-Binnenmarkt schaffen soll. Sie ist seit 2016 in Kraft und hat zum Ziel, elektronischen Transaktionen eine ähnliche rechtliche Stellung zu verschaffen wie Transaktionen auf Papier.

Mit den Windows Server Update Services (WSUS) lassen sich Windows-Updates lokal über das eigene Netzwerk und eigene Windows-Server bereitstellen und verteilen. Die Updates sind von regulären Windows-Updates entkoppelt. Dadurch bieten sich umfangreiche Verwaltungs- und Steuerungsmöglichkeiten für die verschiedenen Clients.

Mit dem Open-Source-Tool Eraser können Anwender und Administratoren zuverlässig Daten von Festplatten so löschen, das diese nicht mehr wiederherzustellen sind. Das Tool bietet dazu eine übersichtliche Oberfläche, mit der auch ungeübte Anwender schnell zurecht kommen. Wie Eraser funktioniert und Admins und Anwendern die Arbeit erleichtert, zeigen wir in unserem neuen Video-Format „Tool-Tipp“.

Website-Betreiber sind sich der Risiken eines Hacking-Angriffs auf ihre Webpräsenz zwar bewusst, handeln aber oft nicht danach. 53 Prozent der Betreiber ergreifen keine Maßnahmen zur Website-Sicherheit, obwohl die Angst vor dem Ausfall der Website und der damit einhergehende Reputationsverlust ihnen große Sorgen bereitet. Mit den Ergebnissen der Umfrage unter 6.000 deutschen Website-Betreibern möchte Host Europe dafür sensibilisieren, Online-Auftritte besser zu schützen.

Eine jährliche Risikobewertung gehört für jedes Unternehmen, das Kreditkartendaten verarbeitet, zum Pflichtprogramm. So will es der Payment Card Industry Data Security Standard. Was dabei zu beachten ist, erläutert das PCI Security Standards Council in einer neuen Risk Assessment Guideline.

Zwischen Cloud, Legacy-Netzwerken und mobilen Endgeräten kämpfen IT-Security-Mitarbeiter um ein angemessenes Sicher­heitsniveau. Dabei besteht das Risiko nicht nur darin, Opfer eines externen Hacker-Angriffs zu werden, sondern auch sensible Informationen durch Insider zu verlieren. Der Schutz vor Datenlecks ist daher ebenso wichtig wie der Schutz vor Hackern. Besonders wenn die Cloud zur Speicherung sensibler Daten genutzt wird.

Unternehmen müssen ihre Virtual Reality (VR) Anwendungen vor Sicherheitsrisiken im Netzwerk schützen. Alle neuen, vernetzten, datengestützten Technologien – darunter auch die aktuellen Virtual Reality (VR)-Anwendungen – kommen mit Sicherheitsrisiken daher. Bekannte Angriffsmethoden wie DDoS bekommen in der virtuellen Welt eine neue Plattform. Für Unternehmen gilt deswegen: Bevor sie Kunden mit neuen VR-fähigen Erlebnissen locken, sollten sie sicherstellen, dass sie sich dabei nicht unbeabsichtigt für Cyber-Attacken öffnen.

DomainKeys Identified Mail, oder kurz DKIM ist ein auf asymmetrischer Verschlüsselung und Signaturen basierendes Verfahren, mit dem sich die Authentizität der versendenden Domain einer E-Mail sicherstellen lässt. Mailserver, die das Verfahren unterstützen, können gefälschte E-Mail-Absender erkennen und Spam- oder Phishing-Kampagnen eindämmen.