Chief Risk Officer ist die Bezeichnung für eine Position in der obersten Führungsebene eines Unternehmens. Der CRO ist für das unternehmensweite Risiko-Management verantwortlich und leitet das ERM (Enterprise Risk Management). Im Rahmen dieses Managements werden die Risiken aus allen verschiedenen Bereichen für ein Unternehmen betrachtet. Darunter fallen beispielsweise technologische, operationelle, wirtschaftliche und regulatorische Risiken.

Bring Your Own Identity ist die Bezeichnung für eine Konzept, bei dem die digitale Identität für die Nutzung eines Services von einer separaten Instanz bereitgestellt und verwaltet wird. Der Anwender kann sich über eine einzige Identität bei vielen verschiedenen Services anmelden. Viele Betreiber sozialer Netzwerke bieten ihren Nutzern den Service der Identitätsverwaltung für BYOI-Anmeldungen bei anderen Diensten an.

Die ersten Geräte werden mit dem neuen Google-Betriebssystem ausgeliefert. Das neue Release ist eines der größten, wenn es nach der Anzahl der neuen Schnittstellen geht. Android rüstet sich damit wohl für die Multiplattform-Zukunft.

Neben der SQL Injection haben sich Cross-Site Scripting, Cross-Site Request Forgery sowie Local und Remote File Inclusion bei Angriffen auf Webapplikationen bewährt. Der folgende Artikel beschreibt diese verheerenden Attacken und enthält detaillierte Beispiele, die sowohl ihre Funktionsweise als auch Hintergründe verdeutlichen sollen.

Während die Mitarbeiter dem Trend zu Bring your own device folgen müssen IT-Verantwortliche sicherstellen, dass ausschließlich autorisierte Personen Zugang zum Firmennetz erhalten. Die herkömmliche Absicherung mittels Passwort bietet hier eher unzulänglichen Schutz.

Immer mehr Unternehmen verlagern geschäftskritische Anwendungen in die Cloud. Beliebt ist bei Unternehmen dabei Microsofts Azure Cloud-Plattform, für die Netzwerksicherheitsanbieter Fortinet jetzt eine Lösung für den sicheren VPN-Zugang vorstellt.

Sichere Kommunikation sowohl privat als auch in Unternehmen gewinnt derzeit vielerorts an Dringlich- und Wichtigkeit. Der neue Ende-zu-Ende-verschlüsselte, offene Protokollstandard Messenger Layer Security (MLS) soll Messaging in großen Gruppen effizient und sicher machen.

Anfang des Monats präsentierte Amazon eine HIPAA-konforme Umgebung für seine Sprachassistentin Alexa und nährte damit Zweifel an Compliance und Privatsphäre der regulären Version. Genau diese wurden nun durch spätere Enthüllungen verstärkt.

BYOD wird sich auf Dauer wohl durchsetzen, doch mit diesem Trend sind große Herausforderungen verbunden. Eine davon ist das Verhindern eines Security-Desasters; denn jedes persönliche Mobilgerät, das sich mit dem Firmennetz verbindet, ist eine potenzielle Bedrohung.

Administratoren haben mit Windows Server 2012 R2/2016 die Möglichkeit, die Erzwingung einer Gruppenrichtlinie zu veranlassen oder sicherzustellen, dass eine Richtlinie immer vor einer anderen gestartet wird, indem sie deren Priorität entsprechend setzen. Wie das geht zeigt dieser Video-Tipp.