In seinen neuen Microsoft Vulnerabilities Report 2019 zeigt das Security-Unternehmen BeyondTrust, dass sich vier von fünf kritischen Microsoft-Sicherheitslücken des Jahres 2018 durch die Aufhebung von Administratorrechten hätten entschärfen lassen. Der Report zählte außerdem mehr als doppelt so viele Schwachstellen als vor fünf Jahren.

Rohde & Schwarz SIT stellt zur CeBIT eine neue Version seines Krypto-Headsets TopSec Mobile vor und zum Mobile World Congress (MWC 2014) das TopSec Office Gateway, mit dem Sprachverschlüsselung vom Smartphone bis zur Telefonanlage im Unternehmen möglich ist.

Eine Firewall trifft nur so gute Entscheidungen, wie es die zugrunde liegenden Regeln erlauben. Dies erkennen Unternehmen aber leider erst, wenn Chaos im Netzwerk herrscht. Eine zentrale Firewall-Verwaltung kann Abhilfe schaffen. Wir werfen einen Blick auf den Firewall Security Manager (FSM) von SolarWinds.

Der berüchtigte Headcrash magnetischer Festplatten kann einer SSD nicht zustoßen. Doch auch die Halbleiterlaufwerke haben Ausfallrisiken wie die Beschädigung der Leiterplatte oder Fehler im Steuerchip. Dann macht schon die interne Speicherverarbeitung die Datenrettung zur Herausforderung.

Über Microsoft Active Directory können Domänen mit Hilfe von Gruppenrichtlinien abgesichert werden. Security-Insider gibt Ihnen hier wichtige Tipps mit denen Sie mehr Client-Sicherheit mit Gruppenrichtlinienobjekten erreichen. Außerdem zeigen wir Ihnen wie Sie die Integration zukünftiger Betriebssysteme und Anwendungen in ein solches Sicherheitskonzept planen.

Die Nachfrage unter Cyberkriminellen nach Zugang zu Cloud-Konten steigt, was vor allem durch den Verkauf von Admin-Anmeldedaten durch Initial Access Brokers deutlich wird. Das zeigt der Cloud Threat Report des Cloud-Security-Anbieters Lacework. Auch zunehmende Scans und Sondierungen von Storage-Buckets, Datenbanken, Orchestrierungssystemen und interaktiven Logins bestätigen diese Entwicklung.

C5 (Cloud Computing Compliance Criteria Catalogue) ist ein von der deutschen Bundesregierung unterstütztes Prüfschema. Der Anforderungskatalog wurde vom BSI eingeführt, um Kriterien für Angebote von Cloud Service Providern bereitzustellen und die Prüfbarkeit von Cloud-Diensten zu konkretisieren. Ziel war es, alle aktuellen Sicherheitsstandards und Zertifizierungen in einem Katalog zu bündeln.

Die Windows Sandbox ist eine Funktion von Windows 10 Pro, Enterprise und Education, mit der sich ein abgeschottetes Windows-System starten lässt. In dieser gesicherten Umgebung kann man gefahrlos Anwendungen testen oder Malware-Dateien untersuchen. Wir zeigen in diesem Video-Tipp wie es geht.

Steht die NSA schon kurz vor der Entwicklung eines Quantencomputers, mit dem sich jede Verschlüsselung in kürzester Zeit knacken lässt? Deutsche Experten geben Entwarnung.

Die Sicherheit der Benutzer-Authentifizierung ist heute zentrale Voraussetzungen für einen reibungslosen Geschäftsablauf und den Schutz vertraulicher Firmendaten. Der einfache Passwortschutz reicht als Sicherheitsmechanismus längst nicht mehr aus, moderne Authentisierungs-Systeme erfordern aber oft hohe Investitionen. Security-Insider stellt mit Aladdin eToken eine wirtschaftlich interessante Lösung für die Authentifizierungsprobleme in Unternehmen vor.