Moderne Authentifizierungsmethoden per Fingerabdruck oder Gesichtserkennung gelten als besonders sicher. Immerhin handelt es sich um biometrische Nachweise. Nichtsdestotrotz wird passwortlose Authentifizierung nur langsam in Unternehmen adaptiert.

Der Secure Enterprise VPN Server von NCP bindet ab sofort iPhones und iPads in eine unternehmensweite Remote Access VPN Struktur ein und schließt nicht zugelassene Geräte aus.

Mobile Geräte und Anwendungen sind aus Unternehmen nicht mehr wegzudenken. Egal ob iPad oder Smartphone, sie stellen einen enormen Fortschritt für die stetig flexibler werdende Arbeitswelt dar. Zeitgleich sind sie aber auch ein Sicherheitsrisiko. Dieser Beitrag geht auf mögliche Maßnahmen zur Risiko-Reduzierung ein.

Der Angriffsvektor bezeichnet einen bestimmen Weg und/oder eine bestimmte Technik, um einen Angriff auf ein IT-System durchzuführen. Cyberkriminelle nutzen Angriffsvektoren zur Kompromittierung oder zur Übernahme fremder Rechner und Systeme. Häufig findet die Ausnutzung eines oder mehrerer Angriffsvektoren in mehrstufigen manuell oder automatisiert durchgeführten Verfahren statt.

Mit Windows 10 Version 1903 bringt Microsoft eine neue Version von Windows 10 und damit auch einige Neuerungen, die auch den Datenschutz betreffen. Wir zeigen wie die Windows-Sandbox funktioniert, welche Erweiterungen der Windows Defender Application Guard von Microsoft spendiert bekommt und welche weiteren Möglichkeiten es in Windows 10 gibt den Datenschutz zu verbessern.

OPNsense ist eine auf dem unixähnlichen Betriebssystem FreeBSD basierende Open-Source-Firewall-Distribution. Sie steht unter 2-Klausel BSD-Lizenz und ist frei verfügbar. Die Software hat sich aus einer Abspaltung von pfSense entwickelt. OPNsense bietet einen großen Funktionsumfang, ist einfach zu bedienen und lässt sich als Firewall und Routing-Plattform einsetzen. Zu den unterstützen Funktionen zählen VPN, IDS und IPS, Traffic Shaping, Zwei-Faktor-Authentifizierung und vieles mehr.

Mit einer Sicherheitslösung zum Schutz vor Ransomware liefert der Softwarehersteller Quest Echtzeitinformationen über Cyberangriffe. Die Software analysiert und schützt Active-Directory- und Microsoft-365-Umgebungen in Unternehmen.

Cohesity macht seine Lösung „SiteContinuity“ als DRaaS-Service (Disaster-Recovery-as-a-Service) für die Cloud verfügbar. Als Ergänzungen hat der Security-Anbieter mit „Fort Knox“ eine hochsichere Data-Security-Lösung angekündigt und plant eine Data-Governance-Lösung für die Cloud.

Die Verbreitung gestohlener Daten im Dark Web ist seit 2015 um das elffache gestiegen, wie das „Where´s My Data“-Experiment 2021 vom Cloud-Security-Anbieter Bitglass zeigt. Gestohlene Daten haben somit eine größere Reichweite und verbreiten sich rascher.

Vier von fünf IT-Führungskräften in Deutschland sehen die Komplexität in ihren Unternehmen auf einem zu hohen Level. Das führt zu besorgniserregenden Risiken für die Bereiche Cybersicherheit und Datenschutz, wie eine PwC-Studie zeigt.