Vier von fünf IT-Führungskräften in Deutschland sehen die Komplexität in ihren Unternehmen auf einem zu hohen Level. Das führt zu besorgniserregenden Risiken für die Bereiche Cybersicherheit und Datenschutz, wie eine PwC-Studie zeigt.

Erst kürzlich musste RSA Security bekanntgeben, dass es einen Angriff auf die so genannten Seeds der RSA SecurID-Tokens gegeben hat. Seeds sind jene von RSA gespeicherten geheimen Informationen, aus denen die Einmal-Kennwörter generiert werden. Das Schadensausmaß ist zwar noch unklar, doch lassen sich aus dem Vorfall einige Lehren ziehen.

Durch die neue Arbeitsweise sind neue Schwachstellen bei Unternehmen, Anwendern und Daten entstanden. Die IT-Sicherheitsabteilungen müssen feststellen, dass sich die neuen Risiken mit klassischen Ansätzen nicht bewältigen lassen. Was muss sich ändern? Wie sieht Hybrid-Work-Security aus? Das Interview von Insider Research mit Joe Weidner von HP liefert Antworten.

Administratoren haben häufig das Problem, dass sich Änderungen an Berechtigungen für verschiedene Objekte im Netzwerk kaum nachverfolgen lassen. Allerdings sind solche Überwachungen sinnvoll, und in vielen Fällen auch gesetzlich vorgeschrieben. Wie man eine solche Änderungsüberwachung realisiert, zeigen wir in diesem Video-Tipp-Artikel.

Bevor man sich für einen Cloud-Anbieter entscheidet, sollte man nicht nur den Funktionsumfang des Cloud-Dienstes und die Kosten hinterfragen. Auch die Sicherheitsmaßnahmen des Cloud-Providers müssen überzeugend sein, schließlich vertraut man dem Anbieter mehr oder weniger vertrauliche Unternehmensdaten an.

Durch die Datenschutz-Grundverordnung (DSGVO) sollen die europäischen Datenschutzvorschriften vor dem Hintergrund der technischen Entwicklungen zukunftssicher gemacht werden. Der Bereich des Scorings und die damit verbundene Auswertung großer Datenmengen hat in den letzten Jahren für Unternehmen zunehmend an Bedeutung gewonnen. Auch in der gesellschaftlichen Diskussion geriet das Scoring immer mehr ins Zentrum.

In Version 2.18 bietet das Open Source Multi-Faktor-Authentifizierungssystem privacyIDEA wichtige Änderungen im Bereich der Zertifizierungsstellen, beim Web-UI und beim LDAP-Resolver.

Wenn Dateisysteme über Jahre und Jahrzehnte wachsen, dann wird die Berechtigungsstruktur oft unübersichtlich. Fehlerhafte Zugriffsrechte führen dann schnell zu unerwünschten Datenabflüssen und Compliance-Verstößen. Econet hat deshalb einen Praxisleitfaden Dateisystem-Konsolidierung erstellt.

Ob Industrie 4.0, autonomes Fahren oder Smart-Home-Lösungen – vernetzte Maschinen und langlebige Geräte erfordern updatefähige Sicherheitsmechanismen. Diese zu erforschen und zu bewerten ist Ziel des Verbundprojekts ALESSIO.

Windows 10 bietet einige neue Sicherheitsfeatures, unterstützt aber weiterhin Sicherheitseinstellungen aus den Vorgängerversionen, die auch in Windows 10 keine Bedeutung verloren haben. Die meisten Settings sind in der neuen Einstellungs-App zu finden. Es gibt aber auch andere Stellen, mit denen sich die Leistung und Sicherheit von Windows 10 deutlich verbessern lässt.