Sieben von zehn deutschen Telekommunikationsunternehmen planen bis 2013 Investitionen in IT- und Datensicherheit. So wollen sich die Unternehmen vor Cyber-Kriminalität schützen, die allein in Deutschland pro Jahr Schäden von 20 bis 30 Milliarden Euro verursacht. Zudem stehen die Anbieter vor der Herausforderung, ganzheitliche Sicherheitskonzepte für mobile Netze und deren Infrastruktur zu entwickeln.

Bereits kurz nach dem Ausbruch der Malware WannaCry tauchte mit Petya/NotPetya der nächste Schädling auf, der noch größeres Schadenspotential aufwies und offenbar dieselbe Sicherheitslücke nutze, die schon WannaCry den Zugriff auf Tausende von Rechnern ermöglichte. Unternehmen haben anscheinend aus dem ersten Vorfall nichts gelernt.

Bereits im vergangenen Jahr wurde eine Schwachstelle in den VoIP-Telefonen des Herstellers Snom entdeckt, die es Angreifern erlaubt, Adressbucheinträge und Anrufprotokolle zu ändern sowie Gespräche abzuhören. Snom reagierte mit Maßnahmen, um den Schutz der Produkte zu optimieren. Die schweizer Compass Security AG hat jetzt eine weitere Lücke im VoIP-System von Snom ausgemacht.

ISO 27001 ist eine internationale Norm für Informationssicherheit in privaten, öffentlichen oder gemeinnützigen Organisationen. Sie beschreibt die Anforderungen für das Einrichten, Realisieren, Betreiben und Optimieren eines dokumentierten Informationssicherheits-Managementsystems.

Wer sich mit der Norm ISO/IEC 27001:2005 befasst, kommt an der Organisation der Informationssicherheit nicht herum. Dies ist ein Teilaspekt im Managementsystem für Informationssicherheit (ISMS) und gehört zu den Best-Practices aus ISO 17799:2005. Dort ist es das zweite von insgesamt elf Überwachungsbereichen. Dieser Artikel beschreibt die in der Norm spezifizierten Kontrollen sowie Kontrollziele und zieht einige Parallelen zur Grundsicherheit des BSI und zur Praxis.

Mit dem neuen VPN Client für Windows 7 x32 und x64 unterstützt NCP jetzt auch den Internet Key Exchange Standard Version 2 (IKEv2) und stellt damit die Kompatibilität der VPN-Anwendung zu Windows Server 2008 R2 sicher.

Zum November-Patchday geht Microsoft insgesamt 75 CVEs an – und das nicht nur in eigenen Produkten. Zusätzlich warnt der Hersteller vor Sicherheitsanfälligkeiten in bestimmten TPM-Chipsätzen.

Zum vernünftigen Betrieb eines Produktivservers gehört zwingend der Einsatz einer unterbrechungsfreien Stromversorgung (USV). Denn trotz des in Deutschland sehr stabilen Energieversorgungsnetzes kommt es hin und wieder zu Spannungsschwankungen oder gar zu Spannungsausfällen – ohne Absicherung nicht selten mit verheerenden Auswirkungen auf die IT. IP-Insider nimmt sich daher nun dieses Themas an und testet eine hochmoderne USV über ihren gesamten Lebenszyklus.

Eine Web Application Firewall (WAF) bietet Schutz für Webanwendungen, indem sie den Verkehr zwischen Clients und Webservern auf Anwendungsebene analysiert. Sie kann HTTP-Traffic überwachen, filtern und blockieren und ist direkt auf dem Server oder als eigenständige Firewall installiert.

An der Browser-Front führen Mozilla Firefox und Microsoft mit dem Internet Explorer ein heißes Duell. Derweil kämpfen Opera, Google Chrome und Apple Safari mit ihrer Guerillataktik um höhere Marktanteile. Vor allem bei den Sicherheitsfunktionen haben die Hersteller der HTML- und XHTML-Viewer nachgelegt. Security-Insider.de wirft einen Blick auf die Security-Features im Internet Explorer 8.