Der berüchtigte Headcrash magnetischer Festplatten kann einer SSD nicht zustoßen. Doch auch die Halbleiterlaufwerke haben Ausfallrisiken wie die Beschädigung der Leiterplatte oder Fehler im Steuerchip. Dann macht schon die interne Speicherverarbeitung die Datenrettung zur Herausforderung.

Über Microsoft Active Directory können Domänen mit Hilfe von Gruppenrichtlinien abgesichert werden. Security-Insider gibt Ihnen hier wichtige Tipps mit denen Sie mehr Client-Sicherheit mit Gruppenrichtlinienobjekten erreichen. Außerdem zeigen wir Ihnen wie Sie die Integration zukünftiger Betriebssysteme und Anwendungen in ein solches Sicherheitskonzept planen.

Die Nachfrage unter Cyberkriminellen nach Zugang zu Cloud-Konten steigt, was vor allem durch den Verkauf von Admin-Anmeldedaten durch Initial Access Brokers deutlich wird. Das zeigt der Cloud Threat Report des Cloud-Security-Anbieters Lacework. Auch zunehmende Scans und Sondierungen von Storage-Buckets, Datenbanken, Orchestrierungssystemen und interaktiven Logins bestätigen diese Entwicklung.

C5 (Cloud Computing Compliance Criteria Catalogue) ist ein von der deutschen Bundesregierung unterstütztes Prüfschema. Der Anforderungskatalog wurde vom BSI eingeführt, um Kriterien für Angebote von Cloud Service Providern bereitzustellen und die Prüfbarkeit von Cloud-Diensten zu konkretisieren. Ziel war es, alle aktuellen Sicherheitsstandards und Zertifizierungen in einem Katalog zu bündeln.

Die Windows Sandbox ist eine Funktion von Windows 10 Pro, Enterprise und Education, mit der sich ein abgeschottetes Windows-System starten lässt. In dieser gesicherten Umgebung kann man gefahrlos Anwendungen testen oder Malware-Dateien untersuchen. Wir zeigen in diesem Video-Tipp wie es geht.

Steht die NSA schon kurz vor der Entwicklung eines Quantencomputers, mit dem sich jede Verschlüsselung in kürzester Zeit knacken lässt? Deutsche Experten geben Entwarnung.

Die Sicherheit der Benutzer-Authentifizierung ist heute zentrale Voraussetzungen für einen reibungslosen Geschäftsablauf und den Schutz vertraulicher Firmendaten. Der einfache Passwortschutz reicht als Sicherheitsmechanismus längst nicht mehr aus, moderne Authentisierungs-Systeme erfordern aber oft hohe Investitionen. Security-Insider stellt mit Aladdin eToken eine wirtschaftlich interessante Lösung für die Authentifizierungsprobleme in Unternehmen vor.

Das iPhone von Apple bietet aufgrund seines unzureichenden Sicherheitskonzepts viele Angriffsflächen, insbesondere durch die praktisch kaum zu verhindernden Jailbreaks. Im Rahmen der Möglichkeiten sollte das Smartphone für den Firmeneinsatz dennoch gehärtet werden, um ein Mindestmaß an Sicherheit zu gewährleisten und Angriffe nicht unnötig zu erleichtern.

Forefront Endpoint Protection vervollständigt die Sicherheitfamilie von Microsoft. Wie schon Forefront Client Security schützt FEP die Windows-Desktops und -Server vor Malware. Doch entgegen dem Vorgänger wurde FEP in den System Center Configuration Manager integriert. Security-Insider.de hat sich das Tool näher angeschaut.

Das Thema Datenschutz lässt die deutschen Unternehmen schon seit Jahren nicht mehr los und spätestens seit dem Schrems-2-Urteil des EuGH gehört zu den Problemfeldern auch der Datenaustausch mit Drittstaaten. Was die aktuelle Datenschutzlage für Unternehmen bedeutet, erläutert ISX-Keynote-Speaker Dr. Marc Maisch, Fachanwalt für IT-Recht, im Gespräch mit Security-Insider.