Bald ist es wieder soweit: die berühmte Investitions-Glaskugel wird aus dem Schrank geholt und die Security-Manager bemühen sich einen Blick in die Zukunft zu werfen. Wo muss man investieren, welche Security-Entwicklung darf man nicht verpassen? Reicht das Budget? Oder muss man in die Trickkiste greifen, um halbwegs über die Runden zu kommen?

Das Internet of Things birgt vielfältige Chancen. Technik- und IT-Anbieter, die sich frühzeitig im Internet der Dinge etablieren möchten, müssen aber Obacht geben: eine unausgereifte Geschäftsidee, eine unbedachte Äußerung – und der Shitstorm ist programmiert. Das musste jüngst Samsung erfahren.

Aufbewahrungsfristen tangieren sowohl Privatleute als auch Unternehmen, denn Dokumente müssen aufgrund von festgelegten Fristen eine bestimmte Zeit lang aufbewahrt und archiviert werden. Wir erklären hier, welche Dokumente welchen Aufbewahrungsfristen unterliegen und wie lange diese aufbewahrt werden müssen.

Die Cybersicherheits­landschaft verändert sich ständig, aber eines ist in den letzten Jahren konstant geblieben: die stetig wachsende Zahl von Insider-Bedrohungen. Die jüngste Cyber­sicherheitsstudie von SolarWinds hat ergeben, dass interne Benutzerfehler in den letzten 12 Monaten mit 80 Prozent den weitaus größten prozentualen Anteil an Vorfällen im Zusammenhang mit der Cybersicherheit ausgemacht haben.

Mit dem „TopSec Mobile“ stellt Rohde & Schwarz SIT auf der CeBIT seine neue Technologie für abhörsicheres Telefonieren vor. Zu ihrem Smartphone erhalten Nutzer ein kleines Headset dazu, das die diskrete Kommunikation garantiert.

Je mehr sich Unternehmen und ganze Staaten auf IT-Systeme zur Steuerung ihrer Infrastruktur verlassen, desto verwundbarer werden sie gegen Angriffe. Ein physischer und technischer Schutz der kritischen Infrastrukturen ist unverzichtbar, meint Ernest Hayden, CSSP und Certified Ethical Hacker beim Verizon RISK Team.

Laptop-Diebe haben nicht nur in den Ferien Hochkonjunktur und es wird ihnen noch immer viel zu leicht gemacht. Ein prominentes Beispiel ist der Fußballtrainer Christoph Daum. Nachdem ihm vor kurzem das Notebook mit privaten und geschäftlichen Daten gestohlen wurde, fordern die Diebe jetzt 100.000 Euro für die Rückgabe der Daten. Security-Insider.de zeigt Ihnen, wie Sie sich und vor allem ihre Daten vor Diebstahl schützen können.

VMware hat eine Sicherheitslücke in den virtuellen Umgebungen Workstation, Player und ACE bestätigt. Auf betroffenen Rechnern können Gastsysteme über den Shared Folder auf das Dateisystem des Hosts zugreifen. Laut einem akademischen Papier gibt es zudem Sicherheitsbedenken bei der Arbeitsweise der Hypervisor-Lösungen von Xen und VMware.

Das Remote Desktop Protocol (RDP) schafft bei 90 Prozent aller Unternehmen eine extrem riskante Angriffsfläche im Unter­nehmens­netzwerk. Aufgrund der sehr häufigen Verwendung des Remote-Access-Protokolls dürfte das Problem nach Ansicht der Security-Experten von Vectra in naher Zukunft bestehen bleiben.

Eine Studie der Wirtschaftsprüfungs- und Steuer­beratungs­gesellschaft RSM zeigt: Fast die Hälfte (46 Prozent) aller erfolgreichen Cyberangriffe zielen auf unzureichend geschulte Mitarbeiter ab. 75 Prozent der Angriffe wurden dabei von den betroffenen Unternehmen nicht öffentlich gemacht, trotz Meldepflicht bei Verstößen gegen die DSGVO.