Im Oktober veröffentlicht Microsoft wieder über 80 Updates, über 70 davon am Patchday. Auch für Windows 11 und Windows Server 2022 gibt es erste Sicherheitsupdates und Exchange ist ebenfalls wieder mal an der Reihe.

Mit dem Security Development Lifecycle (SDL) setzte Microsoft ein klares Zeichen: Sicherheit ist ein Prozess und kein Produkt. Für Windows Vista wurden erstmals Richtlinien angewendet und Techniken wie ASLR und DEP eingesetzt. In diesem Beitrag betrachtet Security-Insider.de verschiedene Methoden zur Abwehr von Exploits und zeigt, wo deren Grenzen liegen.

Der Bundesgerichtshof hat sich zur Reichweite des Auskunftsanspruchs nach DSGVO geäußert. So ist der Auskunftsanspruch Betroffener eher weit auszulegen und kann zum Beispiel interne Vermerke betreffen. Unternehmen sollten dies gut überlegt in ihren Datenschutz-Prozessen abbilden, um den Datenschutz einzuhalten, ohne die IT-Sicherheit zu gefährden.

Die Zahl der DDoS-Attacken erreichte mit 11.575 Angriffen im 4. Quartal 2016 laut Link11 Security Operation Center (LSOC) erneut einen Rekordwert in der DACH-Region. Das entspricht ca. 126 Attacken pro Tag. Dabei haben sich die Angreifer am 27.10. mit 405 Attacken an einem Tag besonders aktiv gezeigt. Der ruhige Gegenpol war der 29.10. mit nur 22 Angriffen.

NAS-Systeme von Synology sind schnell einsatzbereit und Freigaben lassen sich in der Weboberfläche sehr schnell und einfach erstellen und mit Benutzerrechten sichern. Zusätzlich sollten Administratoren vor dem produktiven Betrieb aber verschiedene Einstellungen vornehmen.

Die Qiata Filetransfer Appliance von Secudos hilft Unternehmen beim sicheren Versand großer Dateien. Über eine klar strukturierte Web-Oberfläche erfolgt der Transfer der bis zu zwei Gigabyte großen Dateien. Die Datenübertragung erfolgt verschlüsselt und protokolliert, ohne dabei das E-Mail-System zu blockieren. Das Benutzerhandling und Reporting ist zudem einfacher als bei FTP-Servern. In einem Video-Feature am Ende des Arikels zeigen wir die Appliance im Detail.

Windows 10 bringt den Microsoft Edge-Browser als sicheren Ersatz für den altgedienten Internet Explorer. Für mehr Privatsphäre und bessere Sicherheit bei der Nutzung des neuen Microsoft-Browsers müssen Anwender allerdings ein paar wichtige Einstellungen beachten.

Ob Smartphone, iPad oder klassisches Mobiltelefon – mobile Geräte werden immer mächtiger. Der private und geschäftliche Zugriff auf E-Mails, Anwendungen und Apps gehört zur Normalität. Doch angesichts zunehmender Gefahren wie Malware in Android Apps stellt sich die Frage: Sind die Geräte nicht eine Hintertür für Angreifer?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine umfassende Analyse der Blockchain-Technologie vorgelegt. Der Schwerpunkt der Analyse lag auf den IT-Sicherheits­eigen­schaften der Blockchain, betrachtet wurden aber auch die Auswirkungen der technischen Grundkonzeption, etwa auf die Effizienz und die Erfüllbarkeit datenschutzrechtlicher Vorgaben.

Viele Organisationen setzen immer noch allein auf Passwörter zur User-Identifizierung. Besonders wenn Nutzerinnen und Nutzer ihre Kennwörter selbst wählen, führt dies unweigerlich zu einem Sicherheitsrisiko – und ist natürlich eine offene Einladung für Cyber-Kriminelle.