Die Skepsis in Unternehmen gegenüber der Cloud wird im Jahr 2015 wohl weiter nachlassen. Für die Betreiber heißt das aber auch, dass die Cloud als Angriffsziel an Attraktivität zunimmt. Moderne Sicherheitsmaßnahmen wie Netzwerksegmentierung werden immer wichtiger. Palo Alto Networks erwartet zudem wichtige Änderungen in Sachen IT-Sicherheit für die Finanzbranche.

Komplexere Bedrohungen und größere Angriffsflächen erschweren Unternehmen zunehmend den Schutz ihrer Systeme und Infrastruktur vor Cyberattacken. Cyber­kriminelle gehen mit immer raffinierteren Methoden gegen Unternehmen vor, so dass ausgeklügelte Cyberangriffe oft monatelang unentdeckt bleiben können.

Eine 200-prozentige Steigerung an Phishing-Attacken auf Unternehmen innerhalb eines Jahres, verzeichnen die Security-Experten der BeyondTrust-Labs. Der Großteil der bis Mitte 2021 abgefangenen Betrugsnachrichten nutzte Corona-Gesundheitsthemen, um Nutzer zur Offenlegung vertraulicher Informationen zu verleiten.

Serviceprovider SSP Europe gestaltet den Austausch und das Speichern von Unternehmensdaten in der Cloud sicherer.

Cyberangriffe führen zu schwerwiegenden IT-Ausfällen in Kommunen, Krankenhäusern und Unternehmen. Sie verursachen zum Teil erhebliche wirtschaftliche Schäden und bedrohen existenzgefährdend Produktionsprozesse, Dienstleistungsangebote und Kunden. Das sind zentrale Feststellungen des Berichts zur Lage der IT-Sicherheit in Deutschland 2021.

Für E-Mail-Konten, soziale Netzwerke oder Online-Dienste müssen sich Internetnutzer bislang eine Fülle komplexer Passwörter merken. Um Online-Authentifizierung zu vereinfachen, hat die FIDO Alliance den neuen FIDO 1.0-Standard entwickelt. Dieser definiert sichere Login-Methoden mittels Multi-Faktor-Authentifizierung für Nutzer von vernetzten Geräten, die auf Internet-basierte Dienste, private Netzwerke oder Cloud-Anwendungen zugreifen wollen.

Anwender dazu zu bewegen, für Webseiten wirklich sichere Passwörter zu verwenden scheint manchmal ein Kampf gegen Windmühlen. Zwangsvorgaben von Buchstaben-, Zahlen- und Sonderzeichenkombinationen schrecken Besucher der Webseite eher ab, aber alternative Motivationsmöglichkeiten gibt es kaum. Das JavaScript-Plugin NakedPassword springt in diese Lücke und stellt zumindest für männliche Webseitenbesucher eine witzige Motivationsgrundlage für sichere Passwörter dar.

Fast alle Unternehmen verlassen sich auf das Active Directory als primären Authentifizie­rungs­mechanismus in ihrem Netzwerk. Dadurch ist Active Directory auch das beliebteste Ziel von Angriffen. Ein zusätzliches Maß an Sicherheit soll Microsofts Active Directory Red Forest Design, alias Enhanced Security Administrative Environment (ESAE) bieten.

Sobald man im Internet unterwegs ist, hinterlässt man Spuren und besuchte Seiten lassen sich sehr leicht nachverfolgen. Mit dem kostenlosen TOR-Browser-Paket erhalten Anwender eine OpenSource-basierte sichere Lösung, um unerkannt im Internet zu surfen. Das Paket muss nicht installiert werden und funktioniert daher auch über einen USB-Stick.

Der Administrator trägt große Verantwortung und hat Zugriff auf alles, was aus IT-technischer Sicht ein Unternehmen darstellt und lenkt. Dementsprechend sollten mehr Geschäftsführer zu der Einsicht kommen, dass der privilegierte IT-Admin nichts anderes ist, als der Pilot des Unternehmens. Doch was bedeutet das für den Geschäftsalltag?