Schadsoftware ist immer besser zu managen und die jahrelangen Anstrengungen der Security-Industrie machen sich endlich bemerkbar. Doch am Horizont taucht eine neue Bedrohung auf, die alles über den Haufen werfen könnte: Fileless Malware

Mit Deep Learning will der Hersteller Deep Instinct die IT-Sicherheit revolutionieren. Warum EDR und Co. wohl ausgedient haben und wie die Technologie von Deep Instinct funktioniert, werden Ralph Kreter und Sebastian Herten am 23. September erklären.

Nicht wenige Vorgesetzte und Entscheider halten Security Awareness für Geld- und Zeitverschwendung. Mitunter zurecht, denn ROSI muss man gerade bei Security Awareness sehr differenziert betrachten. Doch in Zeiten einer Pandemie wird dies alles noch schwieriger. Vielleicht wäre es daher angebracht, Security Awareness zwei Gänge herunterzuschalten! Gute Gründe dafür gibt es einige.

Security Awareness – der ewige Streitpunkt in der IT. Müssen Passwörter wirklich alle vier Wochen gewechselt werden, wie bringe ich den Mitarbeiter dazu mitzuarbeiten – und wichtiger noch mitzudenken? Fragen, die das Thema dominieren aber nicht immer voranbringen! Trägt die Schuld dafür der Administrator?

So praktisch und flexibel die Cloud auch sein mag, bringt ihre Nutzung dennoch Risiken mit sich. Der Sicherheitshersteller Radware erläutert drei große Sicherheitsdefizite in Cloud-Umgebungen und gibt Tipps, um sie zu beheben.

SQL-Injection-Attacken sind den meisten Administratoren ein Begriff und erfahren somit weniger Aufmerksamkeit, als sie es wert wären. Dieser Artikel beschäftigt sich mit einigen Grundlagen der SQL-Injektion. Außerdem schildern wir die aktuelle Vorgehensweise Schritt für Schritt anhand eines Beispiels.

Angreifer verwenden diverse Tools und Techniken. Unabhängig davon, wie diese aufgebaut sind, vertrauen sie alle meist auf Schwachstellen wie fehlende Patches, schwache Passwörter oder auch Fehlkonfigurationen. Will man ein umfassendes Vulnerability Management etablieren, muss man einige vorbereitende Maßnahmen treffen.

Externe USB-Festplatten taugen für den Unternehmenseinsatz nur, wenn die Daten darauf verschlüsselt sind. Die 250 GB USB-Festplatte iStorage DiskGenie mit 256 Bit AES-Verschlüsselung zeigt wie es einfach und trotzdem sicher geht. Wo andere Geräte zum Ver- und Entschlüsseln Software-Clients und mitunter sogar Administratorrechte brauchen, schützt DiskGenie den Zugang zu den verschlüsselten Daten mittels PIN-Pad am Gerät.

Die Zahl der Organisationen, die Opfer einer Ransomware-Attacke wurden, ist gesunken. Gleichzeitig haben sich die durchschnittlichen Kosten für die Erholung nach einer Ransomware-Attacke in den letzten zwölf Monaten weltweit mehr als verdoppelt. Was hat sich bei Ransomware verändert? Wie muss man sich schützen? Das Interview von Insider Research mit Michael Veit von Sophos liefert Antworten.

Von überall aus auf das Firmennetzwerk zugreifen und arbeiten wie im Büro. Auf diese Entwicklung und noch mehr virtuelles Zusammenarbeiten müssen wir uns laut Christian Drieling, Vice President Sales Engineering EMEA bei Igel, einstellen.