In der Cybersicherheitsbranche werden bis 2022 1,8 Millionen Mitarbeiter fehlen. Das zeigt eine Befragung des Centers für Cyber Safety und Education, gesponsert von der gemeinnützigen Fachorganisation (ISC)². Die Zahlen bedeuten einen Anstieg von 20 Prozent gegenüber der Fünf-Jahres-Prognose der letzten „Global Information Security Workforce“ -Studie von (ISC)² aus dem Jahr 2015.

Zwei Drittel aller Angriffe im Internet werden übers Jahr 2012 gesehen von sogenannten Malnets ausgehen. Diese Prognose wagt Blue Coat im Rahmen des aktuellen Malnet-Reports, der die Methodik und das Risiko erfolgreicher Angriffe beleuchtet.

Version 5.1 der Cloudpath ES Sicherheits- und Policy-Management-Software ermöglicht es Unternehmen, ihre Internet-of-Things- (IoT) Geräte mittels Zertifikat automatisch und sicher zu verbinden. Es erlaubt den IT-Abteilungen, Richtlinien einzuführen, die das Verhalten dieser Geräte steuern. In Verbindung mit der Cloudpath-Sofware-Zertifizierungsstelle (ZS) lässt sich einfach und automatisch eine große Anzahl an verbundenen IoT-Geräten sichern, ohne die existierende Sicherheitsinfrastruktur zu verändern.

Die Bereitschaft, zusätzlich in die Sicherheit der SAP-Systeme zu investieren, ist laut Trendanalyse der Deutschsprachigen SAP-Anwendergruppe e.V. (DSAG) im Vergleich zum Vorjahr um 13 Prozent auf 42 Prozent zurückgegangen. Zudem herrscht über alle Unternehmensgrößen hinweg die Ansicht, dass Cloud-Lösungen andere Sicherheits-Strategien und -Konzepte benötigen als herkömmliche Lösungen.

Die größte Gefahr für die Datensicherheit liegt nicht unbedingt außerhalb des Unternehmensnetzes. Häufig sind es auch interne Mitarbeiter und Dienstleister mit privilegierten Zugriffsrechten, die Sicherheitslücken aufreißen und damit ein Sicherheitsrisiko für das ganze Unternehmen darstellen.

Nur weil das Internet als Geschäftsplattform genutzt wird, ist es noch lange nicht für diesen Zweck geeignet. Denn trotz seiner Flexibilität und Kosteneffizienz besticht das World Wide Web weder mit Hochverfügbarkeit noch Performance – und schon gar nicht mit Sicherheit. Einen möglichen Ausweg bilden Application Delivery Networks.

Die CW Amsterdam und Google haben zwei PDF-Dokumente mit dem gleichen SHA-1-Hashwert erzeugt. Die Auswirkungen sind weitreichend, wer auf SHA-1 setzt, sollte die Hashfunktion mittelfristig durch einen Nachfolger ersetzen.

Auch wenn Office 365 sicher und hochverfügbar von Microsoft zur Verfügung gestellt wird, gibt es in der Cloud-Lösung keine integrierte Möglichkeit zur Datensicherung. Mit Veeam Backup für Microsoft Office 365 lassen sich solche Daten sichern und schnell und einfach wiederherstellen.

IT-Sicherheit lässt sich bezogen auf den Standort immer weniger managen – das Konzept der identitätsbasierten Verwaltung hält Einzug in die Unternehmen. Von wo oder welchem Gerät aus auf Unternehmensressourcen zugegriffen wird, ist egal. Aber welche Architekturen eignen sich für neue Ansätze?

Fast jeder Cyber-Sicherheitsexperte hat irgendwann einmal Nessus benutzt. Tenable hat von der meistgenutzten Lösung für Schwach­stellen­analyse jetzt eine neue, erweiterte Freeware-Version veröffentlicht, die jetzt auch gewerblich genutzt werden darf. Pro Scanner dürfen Nutzer bis zu 16 IP-Adressen scannen.