Cyberangriffe auf Staaten und kritische Infrastrukturen sind längst keine Fiktion mehr, heißt es im Weißbuch zur Sicherheitspolitik und Zukunft der Bundeswehr. In den vergangenen Jahren haben terroristische, nachrichten­dienstliche und militärische Bedrohungen im Cyberraum eine neue Dimension erreicht. Mit KI (Künstlicher Intelligenz) erhält der Cyberwar nun eine neue Qualität.

Der Security-Spezialist Stonesoft stellt erstmals eine Stonegate Firewall/VPN-Appliance für virtuelle VMware-Umgebungen vor, noch in diesem Jahr soll eine virtuelle IPS-Appliance folgen. Damit reiht sich der Anbieter integrierter Lösungen für Netzwerk-Sicherheit und Business Continuity ins Technology Alliance Partner Program von VMware ein.

In Entwicklungsumgebungen, in denen schnelle und häufige Deployments die Regel sind, schleichen sich leicht unbemerkt Fehler in den Code. Der AWS Security Hub ermöglicht automatisierte Compliance-Checks und liefert aggregierte Informationen zu einer Reihe von Cloud-Services.

Um das Risiko russischer Cyberangriffe in Deutschland zu reduzieren, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor der Verwendung von Virenschutz-Software des russischen Herstellers Kaspersky. Der Security-Anbieter reagiert darauf.

Mit der SSL-VPN-Appliance Stonegate SSL-1030 bringt der Experte für Netzwerksicherheit Stonesoft eine Lösung speziell für kleine und mittlere Unternehmen mit mehreren Standorten auf den Markt. Sie umfasst die neue Software Stonegate SSL VPN 1.3 und unterstützt Zwei-Faktor-Authentifizierung mit dem Mobiltelefon.

Microsoft baut einen Teil seiner Existenz auf den Erfolg des neuen Betriebssystems Windows 7. Hierfür war es notwendig, mit Windows Vista eingeführte Security-Funktionen wie die Benutzerkontensteuerung (UAC) zu überdenken und neue Sicherheitsmechanismen zu entwicklen. Ein wichtiger neuer Baustein ist die AppLocker-Funktion.

Software-verschlüsselte Festplatten schützen nur bedingt vor Datendieben. Mit einem Minibetriebssystem konnten Forscher der Princeton University den Arbeitsspeicher von Laptops im Standby-Modus hacken, auch nach dem Ausschalten sind Daten rekonstruierbar. Über Preboot Execution Environment (PXE) lassen sich auch Netzwerkrechner diskreditieren.

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­technik (BSI) will mit der Weiterent­wicklung des BSI 200-Standards als Teil des IT-Grundschutzes Unternehmen dabei helfen, einheitliche Vorgaben in der IT-Sicherheit zu befolgen. Unternehmen, die ihre IT-Sicherheit nachhaltig verbessern wollen, sollten sich zeitnah mit den Anforderungen der aktu­alisierten BSI-Standards auseinandersetzen.

Das Capture Security Center (CSC) ist eine cloudbasierte, zentrale Management-Suite, mit der alle Einzelkonsolen des SonicWall-Ökosystems zentral gesteuert werden können. Stephan Kaiser, Systems Engineer bei SonicWall, zeigt uns im Deep Dive, wie man sich als MSP oder Anwenderunternehmen innerhalb der zur Verfügung stehenden Module bewegt und was diese leisten.

Die Bedrohung durch Hacker war, so hat es den Anschein, noch nie so groß wie heute. Der Angriff auf RSA und die darauf folgenden Attacken auf Firmen wie Lockheed Martin, der Sony-Fall und andere sind erst gerade durch die Presse gegangen. Die Frage ist: Was tun? Der wichtigste Schritt ist, die Risiken zu kennen und sich darauf vorzubereiten, dass man handeln muss.