Was wäre ein Großkonzern, der die Zugangsrechte seiner Mitarbeiter manuell vergibt? Vor allem eins: Undenkbar! Denn Sicherheit, Compliance und Effizienz gehört nicht zu den Tugenden, sondern zu den Pflichten der heutigen Unternehmenswelt. Erfüllen lassen sie sich mit einem automatisierten Identity- und Access-Management (IAM).

Chrome OS von Google soll die neue Ära der Cloud-basierten Computertechnik für Desktop-Systeme bringen. Automatische Updates, Datenspeicherung verschlüsselt in der Cloud und ausgefeilte Sandbox-Systeme sollen Chrome OS zum sichersten Desktop-OS machen, dem nicht einmal mehr Malware etwas anhaben kann. Wie es mit der Sicherheit von Googles neuem Betriebssystem wirklich aussieht, kommentiert Rik Ferguson, „Director Security Research & Communication EMEA“ beim IT-Sicherheitsanbieter Trend Micro.

Meinungsverschiedenheiten gehören zum Leben dazu, selbst die IT-Sicherheitsindustrie bleibt davon nicht verschont. Das zeigt die aktuelle Diskussion um den Imperva Trend Report # 14 und die dort hinterfragte Wirksamkeit von Antivirus-Produkten.

Die neue Version 2.19 der Open-Source-Authentifizierungslösung privacyIDEA kommt mit einigen Bugfixes und Geschwindigkeitsoptimierungen. Vor allem ermöglicht das Tool jetzt aber Unternehmen eine restriktive Nutzung von U2F-Geräten und bietet neue Funktionen in der Authentifizierungs- und der Enrollment-API.

Der Security-Hersteller Netasq aktualisiert die Software für seine Unified-Threat-Management-Lösungen. Eine der wichtigsten Funktionen in der neuen Version 8 ist das Risk-Management-System Seismo. Als Teil des Intrusion-Prevention-Systems überprüft es sowohl Netzwerk als auch Anwendungen auf Schwachstellen.

Alarme und Events von Sicherheitskomponenten zu ignorieren kann sehr kostspielig werden. Abhilfe und Übersicht schafft eine professionelle SIEM-Lösung. Soll diese effektiv eingesetzt werden, so bindet sie aber interne Ressourcen und verursacht Kosten, derer sich Unternehmen bewusst sein müssen.

Um zum intelligenten Stromnetz zu werden, erfordert das Smart Grid den zunehmenden Einsatz von IP-basierter Informationstechnik. Das birgt Gefahren: Die Prozessnetzwerke von Energieversorgern sind zunehmend mit Cyber-Kriminalität konfrontiert. Gefragt ist deshalb eine gut konzeptionierte Sicherheitsarchitektur.

Als leichtgewichtiges Embedded-Betriebssystem setzt Zephyr OS auf einen Bluetooth Low Energy Controller, der auch in einer Fuzzing-Lösung von Synopsys zum Einsatz kommt. Der Testing-Anbieter hat vorsichtshalber die eigenen Lösungen auf den Controller angesetzt und dabei einige Sicherheitslücken aufgedeckt.

Ein falscher Klick auf eine Phishing-Mail und tausende Daten sind verschlüsselt. Krankenhäuser sind ein lukratives Klientel für Kriminelle, aber auch für Systemhäuser. Letztere können sich mit einer Eset-Zertifizierung als Sicherheitsexperten positionieren.

Die Hälfte aller deutschen Unternehmen hat in den vergangenen zwölf Monaten Statista zufolge eine Cyberattacke erlebt. Die Bedrohungslage ist drastisch. Doch wie gehen Sicherheitsexperten damit um? Der „Voice of SecOps“-Report von Deep Instinct gibt Antworten.