Wer die Wahl hat, hat zwar die Qual, darf vor allem aber mitbestimmen! So dürfen Sie als Leserinnen und Leser bereits zum fünften Mal im Rahmen unseres Readers’ Choice Awards entscheiden, wer für Sie die aktuell besten Security-Anbieter auf dem Markt sind.

In diesem Workshop verwenden wir die Programmiersprache Python, um ein Passwort zu entschlüsseln. Genauer gesagt prüfen wir einen auf irgendeine Weise erlangten Passwort-Hash durch einen Vergleich mit dem MD5-Hash eines gegebenen Wörterbucheintrages auf Übereinstimmung.

Mit Windows Server 2022 bringt Microsoft neue Sicherheitsfunktionen für sein Server-Betriebssystem. Neben Secured-Core, DNS-over-Http und TLS 1.3 gibt es weitere Neuerungen, die Admins kennen und verstehen sollten.

Aus Sicht der Cybersicherheit war das vergangene Jahr sehr ereignisreich! Im Mai trat nach langer Vorbereitungszeit die DSGVO in Europa in Kraft. Ein Schritt, der zeigte, dass die Politik den Schutz der personenbezogenen Daten ihrer Bürger endlich ernst nimmt. Plötzlich sahen sich Unternehmen mit Konsequenzen konfrontiert, wenn sie sensible Daten nicht schützen.

Gerade bei virtuellen Maschinen (VMs) ist es sinnvoll Datensicherungen zu automatisieren. Praktischerweise lassen sich VMs in vSphere/ESXI, aber auch in Hyper-V mit Skripten sichern. Dazu stehen verschiedene Schnittstellen zur Verfügung, auf deren Basis auf die Server zugegriffen werden kann. Wir zeigen die Vorgehensweise.

Immer wieder werden Daten im großen Stil geklaut oder missbraucht. Meist sind Unternehmen hier die lohnende Zielgruppe für Hacker. Die Fälle in den Schlagzeilen sind entsprechend vielfältig und häufig. Und es werden mehr, denn die Vernetzung von Unternehmen und Personen nimmt zu. Parallel dazu steigen die mobilen Zugriffe, das Rüstzeug der Angreifer wird immer ausgefeilter und die Preise im Dark Net sinken.

Eine neue Form des Internet-Betrugs breitet sich auch in Deutschland aus, der CEO Fraud. Dabei geben sich international vernetzte Banden als Vorgesetzte aus und manipulieren Firmenmitarbeiter – oft äußerst raffiniert – zu objektiv unbegründeten Auslands­überweisungen.

Der englische Sicherheitsanbieter Sophos übernimmt den Malwareschutz-Anbieter Invincea, dessen Lösung die Erkennung und das Ausschalten bislang unbekannter Malware und Cyberattacken mit Hilfe neuronaler Netz-Algorithmen (Deep Learning) beherrscht. Die Invincea-Technologie soll in Sophos‘ Next-Generation-Lösungen integriert und über die Synchronized-Security-Management-Plattform Sophos Central gesteuert werden.

Die Sicherheitslage in Bezug auf mobile Technologien hat sich gegenüber 2015 weiter verschärft, das zeigt die neue IDC Studie "Mobile Security in Deutschland 2017. Auch die Datenschutz-Grundverordnung wirft ihren Schatten voraus, drei Viertel der befragten Unternehmen bereiten sich nach eigenen Angaben derzeit auf die neuen Datenschutzvorgaben vor

Erneut hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf mehreren Android Smartphones vorinstallierte Schadsoftware nachgewiesen. Die vier Geräte wurden auf unterschiedlichen Online-Marktplätzen gekauft und auf eine bereits im Februar nachgewiesene Schadsoftware-Variante überprüft.