Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Praxis-Leitfaden zum Thema "IS-Penetrationstests" veröffentlicht. Der Leitfaden richtet sich vornehmlich an IT-Sicherheitsbeauftragte und IT-Verantwortliche und beschreibt eine strukturierte, praxisorientierte Vorgehensweise bei IT-Penetrationstests.

E-Mail-Marketing gehört weiterhin zu den wichtigsten Kanälen der digitalen Kundenkommunikation. Wichtig dabei ist aber die Einhaltung der Vorgaben der Datenschutz-Grundverordnung (DSGVO), um mögliche Sanktionen zu vermeiden und Kunden nicht zu verärgern. Aufsichtsbehörden berichten von typischen Fehlern bei Newslettern, aus denen man lernen sollte.

Gruppenrichtlinien sind ein mächtiges Tool zur zentralen Server-Administration, da die Einstellungen alle laufenden Server automatisch aktualisieren und sich ohne Probleme an das Sicherheitsbedürfnis des Unternehmens anpassen lassen. Security-Insider zeigt wie sich Server so einfach absichern lassen und was bei Sicherheitsvorfällen zu tun ist, um Gruppenrichtlinienänderungen auf laufenden Server schnell zu aktualisieren.

Security-Experten von Palo Alto Networks haben in Microsofts Azure Container-as-a-Service (CaaS)-Plattform eine Schwachstelle identifiziert, die es einem Benutzer ermöglicht, aus seiner Umgebung auszubrechen und Code in Umgebungen auszuführen, die anderen Benutzern gehören. Die Forscher nannten die Entdeckung „Azurescape“.

Cloud als Notwendigkeit für IT-Sicherheit, statt als Risiko betrachten? Es ist offensichtlich, dass diese These einigen Sprengstoff beinhaltet, haben wir doch in den letzten Jahren eher versucht zu argumentieren, wieso die Cloud – oft aus sicherheits- und regulatorischen Überlegungen – für Firmen überhaupt in Frage kommt.

Als Hersteller von Identity-Management-Software weiß Newdim um organisatorische Aufgaben und Risiken, die mit entsprechenden Projekten einhergehen. Um mittelständischen Unternehmen den Einstieg ins Identitätsmanagement zu erleichtern, hat das Unternehmen zehn Tipps zur Planung und Umsetzung formuliert.

Cyberkriminelle werden auf verschiedensten Wegen aktiv, um ihre Gewinne jedes Jahr weiter steigern zu können. DDoS-Attacken gehören zu der alltäglichen Gefahr für Unternehmen, sowohl in Deutschland als auch weltweit. Die Vorfälle des vergangenen Jahres zeigen, wie groß die Schäden sein können und worauf sich Unternehmen auch in Zukunft einstellen müssen.

In seinen neuen Microsoft Vulnerabilities Report 2019 zeigt das Security-Unternehmen BeyondTrust, dass sich vier von fünf kritischen Microsoft-Sicherheitslücken des Jahres 2018 durch die Aufhebung von Administratorrechten hätten entschärfen lassen. Der Report zählte außerdem mehr als doppelt so viele Schwachstellen als vor fünf Jahren.

Rohde & Schwarz SIT stellt zur CeBIT eine neue Version seines Krypto-Headsets TopSec Mobile vor und zum Mobile World Congress (MWC 2014) das TopSec Office Gateway, mit dem Sprachverschlüsselung vom Smartphone bis zur Telefonanlage im Unternehmen möglich ist.

Eine Firewall trifft nur so gute Entscheidungen, wie es die zugrunde liegenden Regeln erlauben. Dies erkennen Unternehmen aber leider erst, wenn Chaos im Netzwerk herrscht. Eine zentrale Firewall-Verwaltung kann Abhilfe schaffen. Wir werfen einen Blick auf den Firewall Security Manager (FSM) von SolarWinds.