F-Secure hat eine neue Marke für die Unternehmenssicherheit mit dem Namen WithSecure eingeführt. Diese Marke wurde in enger Zusammenarbeit mit Mitarbeitern von F-Secure, Vertriebspartnern und Kunden entwickelt, um von dem Know-how und der Erfahrung aller zu profitieren. Der Name unterstreicht die Überzeugung von F-Secure, dass die gemeinsame Bewältigung von Herausforderungen in der Cybersicherheit zu weit besseren Ergebnissen führt als der Versuch, alleine auf dem Markt zu agieren.

Die EU-Kommission schlägt mit dem EU Chips Act ein Maßnahmenpaket vor, um die Versorgungssicherheit, Resilienz und technologische Führungsrolle der EU im Bereich Halbleitertechnologien und -anwendungen zu sichern. Das Europäische Chip-Gesetz soll zur Verwirklichung sowohl des digitalen als auch des ökologischen Wandels beitragen. Doch was bedeutet dies für die Cybersicherheit?

Der Krieg zwischen Russland und der Ukraine trifft die gesamte Weltwirtschaft: Die Preise für Energie und Rohstoffe steigen, Lieferketten sind noch anfälliger, Ransomware-Angriffe nehmen zu. Auch die ITK-Branche und speziell der PC-Markt sind betroffen.

Mit der neusten Version von Delinea Cloud Suite 22.1 lassen sich Zugriffe von lokalen Gruppen auf Linux-Systeme ab sofort noch nahtloser verwalten. Anwender können Benutzer aus Cloud-Verzeichnissen, wie Active Directory, LDAP, Okta oder Azure AD zu bestehenden lokalen Linux-Gruppen hinzufügen und so die zentrale Richtlinienverwaltung optimieren.

Zwei neue, Cloud-basierte Dienste von Fortinet sollen künftig Advanced Persistent Threats und andere gezielten Attacken blocken. Potenzielle Malware wird über einen Sandboxing Service erkannt, für Gefahren aus dem Internet haben die Fortiguard Labs einen IP-Reputationsdienst im Angebot.

Das SANS Institute zeigt in der Studie „Securing Industrial Control Systems 2017“, dass für Industriesteuerungen (Industrial Control Systems, ICS) durch Trends wie IIoT (Industrial IoT) und gezielte Angriffe ein zunehmend unsicheres und komplexeres Arbeitsumfeld entsteht..

Microsoft hat ein Set an kostenlosen Assessment-Tools zur (Selbst-)Einschätzung von Unternehmen in Bezug auf die europäische Datenschutz-Grundverordnung (DSGVO) veröffentlicht. Microsoft-Partnerunternehmen werden zusätzlich mit Produktdemos und dem „GDPR Activity Hub“ unterstützt, damit sie die rechtskonforme Umsetzung der Verordnung bei ihren Kunden betreuen können.

Security-Hersteller Watchfire behauptet eine verlässliche Methode gefunden zu haben, um einen gängigen Programmierfehler als Sicherheitslücke auszunutzen. Es handelt sich dabei um „hängende Zeiger“, die ungültige Werte enthalten und auf einen nicht vorhandenen oder unzugeordneten Speicherbereich verweisen.

Das Fraunhofer Institut FIRST forscht mit ReMIND an der Entwicklung von selbstlernenden Intrusion Detection-Systemen. Anknüpfend an das Ende 2006 abgeschlossenen Projekts MIND sollen Anomalien im Netzverkehr anhand von Algorithmen erkannt werden – diesmal allerdings in Echtzeit.

Wer für die Sicherheit eines Systems verantwortlich ist, freut sich über unkomplizierte und vor allem kostenlose Hilfe. Das Tool MBSA (Microsoft Baseline Security Analyzer) unterstützt den Administrator dabei, typische Sicherheitslücken in Windows-Systemen zu entdecken.