DevSecOps ist eine Erweiterung des DevOps-Konzepts um Sicherheitsaspekte. (gemeinfrei)
Definition DevSecOps

Was ist DevSecOps?

DevSecOps erweitert das DevOps-Konzept um Aspekte der Software-Sicherheit. Das Kunstwort setzt sich aus den Einzelbegriffen Entwicklung (Development), Sicherheit (Security) und Betrieb (Operations) zusammen. Es handelt sich um einen ganzheitlichen Ansatz, der die Sicherheit in allen Phasen des Lebenszyklus einer Software berücksichtigt und in die Prozesse integriert.

Weiterlesen

Anbieter zum Thema

Auch in der Gesundheits­branche hält das Internet der Dinge vermehrt Einzug. In Kombination mit nicht partitionierten Netzwerken, unzureichenden Zugangs­kontrollen und der Verwendung von Alt­systemen entsteht dabei eine riesige, für Angriffe anfällige IT-Landschaft
 (James Thew – stock.adobe.com)
Spotlight-Report 2019 für das Gesundheitswesen

Verwundbare Netzwerke im Gesundheitswesen

Vectra, eigenen Angaben zufolge der Marktführer für die Erkennung und Reaktion auf Cyberangriffe im Netzwerk, hat die Forschungsergebnisse seines Spotlight-Reports 2019 für das Gesundheitswesen bekannt gegeben. Der Forschungebericht lässt – laut Vectra – prekäre Sicherheitsrisiken im Gesundheitswesen infolge der Nutzung herkömmlicher Infrastruktur und nicht sachgemäß verwalteter Geräte erkennen.

Weiterlesen
Medizinische Daten sind wertvoll und stehen deshalb oft im Fadenkreuz von Cyberangriffen. (peterschreiber.media - stock.adobe.com)
Global Application and Network Security Report

Das Gesundheitswesen ist ein lohnendes Angriffsziel

Nach dem Global Application and Network Security Report 2018-2019 von Radware war das Gesundheitswesen nach der Öffentlichen Hand 2018 die am zweithäufigsten von Cyberattacken betroffene Branche. Tatsächlich wurden etwa 39 Prozent der Organisationen in diesem Sektor täglich oder wöchentlich von Hackern angegriffen, und nur 6 Prozent gaben an, noch nie einen Cyberangriff erlebt zu haben.

Weiterlesen
In EgoSecure Data Protection V12 sammelt das Modul Insight Informationen über die datenschutzrelevante Situation im Netzwerk und bereitet diese in Grafiken und Tabellen auf. (EgoSecure)
EgoSecure Data Protection 12

Mehr Sicherheit, mehr Automatisierung

EgoSecure hat die neue Version 12 seiner Lösung EgoSecure Data Protection vorgestellt. Wichtige Neuerungen des Endpoint-Schutz-Pakets sind die intelligente Komponente IntellAct für automatisierte Abwehrszenarien, eine Zwei-Faktor-Authentifikation für alle Verschlüsselungsarten und eine permanente Datenverschlüsselung.

Weiterlesen