Cyber-Angriffe zielen häufig auf anfällige Active Directory-Dienste ab, die Autorisierungen und Authentifizierungen aller Benutzer und Computer in Netzwerken verwalten. Damit erhalten Hacker Zugriffe auf alle verbundenen Benutzerkonten, Datenbanken, Anwendungen und alle Arten von Informationen. Welche Schutzmaßnahmen sind zu ergreifen?

Seit kurzem steht mit Nessus 4 eine neue Version des bekannten Vulnerability-Scanners zur Verfügung. Für die meisten Anwender von Nessus dürfte die Performance-Steigerung der neuen Version 4 die auffälligste Veränderung gegenüber Version 3 sein. Nessus 4 bietet aber auch eine Reihe weiterer Neuerungen, darunter die Möglichkeit, Scan-Reports dank XSLT nach individuellen Vorgaben aufzubereiten.

Die IT-Sicherheitslage ist angespannt. So kam in einer Umfrage des Eco – Verband der Internetwirtschaft heraus, dass rund ein Drittel der befragten Unternehmen in den vergangenen 12 Monaten Schäden durch IT-Sicherheitsvorfälle erlitten hat.

Forscher haben eine praktische Attacke demonstriert, mit der sich RSA-Schlüssel von bis zu 1024 Bit Länge auslesen lassen. Allerdings setzt der Angriff einen Vollzugriff auf das Zielsystem voraus – die Lücke wurde zudem bereits geschlossen.

Die Betreiber von Webseiten müssen jederzeit mit Angriffen von Hackern auf ihre Onlinepräsenz rechnen. Gerade kleine und mittelständische Unternehmen haben aber oft selbst nicht ausreichend Knowhow im Haus, um Sicherheitsüberprüfungen durchzuführen und Schutzmaßnahmen zu implementieren. Es gibt zwar Anbieter, die beim Schutz der Unternehmenswebseite vor Hackern und Malware helfen können, aber die Auswahl ist schwer. Ein erster Schritt ist es, den eigenen Bedarf genau zu kennen.

Die Sorge um die eigene Onlinesicherheit wächst. Eine Möglichkeit, die Privatsphäre im Internet zu schützen, ist ein VPN. Provider NordVPN empfiehlt: Vor der Anmeldung sollte sich jeder Nutzer zehn Fragen stellen, damit die letztendliche Wahl nicht zum Sicherheitsrisiko wird.

Das Backup ist inzwischen mehr als eine lokale Kopie, die auf einem alternativen Medium liegen sollte. Sobald Unternehmen die Cloud als hybrides Speichermedium in Erwägung ziehen, sollten sie auch über eine Neuausrichtung ihrer Datensicherung nachdenken.

Beim Einsatz von Container-Technologien für Applikationsentwicklung und -betrieb werden immer wieder Sicherheitsbedenken geltend gemacht. Für die weitere Verbreitung ist deshalb eine hohe IT-Sicherheit erforderlich. Mit dem Einsatz adäquater Tools ist sie aber mit vertretbarem Aufwand realisierbar.

Kensington hat mit Proximo eine neue Lösung entwickelt, die vor Diebstahl und Verlust von Wertgegenständen schützen soll. Über eine kostenlose App lassen sich dabei bis zu fünf Transponder verwalten. Security-Insider.de hat sich mit Tobias Kostros und Jens Zimmermann von Kensington unterhalten.

Durch den Umstieg von Unternehmen auf die Cloud machen VM-basierte Architekturen einen erheblichen Teil der rechenzentrierten Arbeitsleistung aus. Google Cloud hat jetzt eine neue Funktion zur Gefahrenabwehr im Security Command Center (SCC) vorgestellt. Die Virtual Machine Threat Detection (VMTD) ist die erste marktreife Detektionslösung eines großen Cloud-Anbieters, die agentenloses Speicherscanning bietet, um Bedrohungen wie Kryptomining-Malware in der Google Cloud zu erkennen.