Angesichts moderner Malware-Bedrohungen stoßen klassische, signaturbasierte AV-Lösungen an ihre Grenzen. 2017 werden sich wesentlich effektivere und intelligente Endpunktschutz-Lösungen hier durchsetzen. Dies gilt insbesondere für Systeme, die mit End-of-Life-Betriebssystemen betrieben werden. Und das ist gar nicht einmal so selten der Fall: etwa bei industriellen Steuerungen (ICS/SCADA), POS-Systemen (Point-of-Sale) wie Kassenterminals und bei ATM-Systemen (Automated Teller Machines), also Geldautomaten.

Zwei wichtige neue Gesetze für Sicherheit und Privatsphäre stehen derzeit in Europa im Rampenlicht: die Richtlinie zur Netz- und Informationssicherheit (NIS) und die Datenschutz-Grundverordnung (DSGVO/GDPR). Mit diesen Gesetzen verschärft die EU künftig die Sicherheitsanforderungen für potenziell jedes Unternehmen, das sein Geschäft in Europa betreibt und legt auch den Grundstein für eine verstärkte Durchsetzung der Benachrichtigungspflicht bei sicherheitsrelevanten Vorfällen.

Mit dem Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) werden die bisher im Telekommunikationsgesetz (TKG) enthaltenen Bestimmungen des Datenschutzes sowie die im Telemediengesetz (TMG) enthaltenen Bestimmungen zusammengeführt. Dies betrifft insbesondere auch den Umgang mit Cookies. Neu sind dabei die sogenannten anerkannten Dienste zur Einwilligungsverwaltung.

Mit der kostenlosen Opensource-Lösung Scrollout F1 bauen Administratoren ein E-Mail-Gateway auf, das Anti-Spam- und Antivirus-Funktionen bietet. Das System ist vom E-Mail-Server unabhängig, und lässt sich mit Exchange genauso nutzen, wie mit Lotus Domino, Sendmail, Postfix oder anderen Systemen.

Unternehmen und ganze Volkswirtschaften stehen vor der Herkulesaufgabe, ihre digitale Transformation sicher zu gestalten. Diese Herausforderung wird dadurch nicht einfacher, dass ihnen kriminelle Organisationen in ihrer digitalen Transformation oft schon meilenweit voraus sind und grandiose Geschäftserfolge feiern.

Das Forschungsprojekt AUDITOR soll eine EU-weite nachhaltig anwendbare Datenschutz-Zertifizierung von Cloud-Diensten konzeptionie­ren, exemplarisch umsetzen und erproben. Jetzt wurde ein wichtiger Meilenstein erreicht: Mit der Neufassung des Kriterienkatalogs liegt ab jetzt ein Prüfstandard gemäß den Anforderung­en der DSGVO vor.

Weihnachten steht kurz vor der Tür und damit die Not, in letzter Sekunde noch passende Geschenke zu besorgen. Der Gadgets-Markt hält zahllose Geräte bereit, die auch unter den Weihnachtsbaum passen.

Im HII-Report (Hacker Intelligence Initiative) nimmt Imperva Distributed-Denial-of-Service-Angriffe unter die Lupe, vornehmlich mit Blick auf den Hacktivismus. Aktuelle Tools wie LOIC und DDoS-Methoden wie SlowHTTP sind ebenfalls Bestandteil der Untersuchung.

Cloud-basierte Kollaborationsplattformen begeistern nicht nur technikaffine Mitarbeiter, sondern treffen auch den Nerv einer breiten Nutzergemeinde. Unternehmen sollten aber darauf achten, dass ihre Lösung weit mehr Sicherheitsstandards bieten muss als etwa WhatsApp. Verschlüsselung allein reicht nicht.

Die Cyber-Attacke mithilfe von Stuxnet sollte für jeden eine Warnung sein, immerhin handelt es sich bei dem Trojaner um keine gewöhnliche Malware: Erstmals macht sich ein Schadcode gestohlene Zertifikate zunutze, um Sicherheitsmechanismen auszutricksen. Dieser Artikel geht darauf ein, wie man entsprechenden Risiken begegnen kann.