Die Weiterentwicklung der Informationstechnik stellt die IT-Sicherheit vor immer neue Probleme. Ein Administrator muss sich die Frage stellen, was er kurz- und mittelfristig zu erwarten hat. In diesem Beitrag wollen wir einige der wichtigsten IT-Security-Herausforderungen für 2011 betrachten.

Die Offenlegung des Source Codes von Mirai schlug Ende 2016 große Wellen und hat die DDoS Landschaft nachhaltig geprägt. Von einem „digitalen Atomangriff” und einer “Zombie Apokalypse” war sogar die Rede. Die Wahrheit ist wie so oft weit weniger dramatisch. Was in Sachen DDoS 2017 tatsächlich zu erwarten ist, zeigt eine Analyse der bisherigen Vorfälle und den Akteuren, die dahinter stecken.

Durch veränderte regulatorische Rahmenbedingungen in Europa, steigendes Bewusstsein für Online-Bedrohungen sowie den Aufschwung digitaler Geschäftsmodelle steigt die Nachfrage nach Cybersicherheits­lösungen in Deutschland weiter deutlich an und entwickelt sich so auch zu einem zentralen Treiber des Smart City Marktes in Deutschland. Das zeigt eine neue Studie des eco.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Praxis-Leitfaden zum Thema "IS-Penetrationstests" veröffentlicht. Der Leitfaden richtet sich vornehmlich an IT-Sicherheitsbeauftragte und IT-Verantwortliche und beschreibt eine strukturierte, praxisorientierte Vorgehensweise bei IT-Penetrationstests.

E-Mail-Marketing gehört weiterhin zu den wichtigsten Kanälen der digitalen Kundenkommunikation. Wichtig dabei ist aber die Einhaltung der Vorgaben der Datenschutz-Grundverordnung (DSGVO), um mögliche Sanktionen zu vermeiden und Kunden nicht zu verärgern. Aufsichtsbehörden berichten von typischen Fehlern bei Newslettern, aus denen man lernen sollte.

Gruppenrichtlinien sind ein mächtiges Tool zur zentralen Server-Administration, da die Einstellungen alle laufenden Server automatisch aktualisieren und sich ohne Probleme an das Sicherheitsbedürfnis des Unternehmens anpassen lassen. Security-Insider zeigt wie sich Server so einfach absichern lassen und was bei Sicherheitsvorfällen zu tun ist, um Gruppenrichtlinienänderungen auf laufenden Server schnell zu aktualisieren.

Security-Experten von Palo Alto Networks haben in Microsofts Azure Container-as-a-Service (CaaS)-Plattform eine Schwachstelle identifiziert, die es einem Benutzer ermöglicht, aus seiner Umgebung auszubrechen und Code in Umgebungen auszuführen, die anderen Benutzern gehören. Die Forscher nannten die Entdeckung „Azurescape“.

Cloud als Notwendigkeit für IT-Sicherheit, statt als Risiko betrachten? Es ist offensichtlich, dass diese These einigen Sprengstoff beinhaltet, haben wir doch in den letzten Jahren eher versucht zu argumentieren, wieso die Cloud – oft aus sicherheits- und regulatorischen Überlegungen – für Firmen überhaupt in Frage kommt.

Als Hersteller von Identity-Management-Software weiß Newdim um organisatorische Aufgaben und Risiken, die mit entsprechenden Projekten einhergehen. Um mittelständischen Unternehmen den Einstieg ins Identitätsmanagement zu erleichtern, hat das Unternehmen zehn Tipps zur Planung und Umsetzung formuliert.

Cyberkriminelle werden auf verschiedensten Wegen aktiv, um ihre Gewinne jedes Jahr weiter steigern zu können. DDoS-Attacken gehören zu der alltäglichen Gefahr für Unternehmen, sowohl in Deutschland als auch weltweit. Die Vorfälle des vergangenen Jahres zeigen, wie groß die Schäden sein können und worauf sich Unternehmen auch in Zukunft einstellen müssen.