Anonymous ist ein lose über das Internet organisiertes Kollektiv bestehend aus Hackern und Aktivisten. Als Erkennungszeichen und Symbol der Gruppe hat sich die Guy-Fawkes-Maske etabliert. Anonymous tritt für Freiheitsrechte ein und kämpft gegen Rechtsextremismus. Aktionen und Operationen finden online und offline statt. Bekannt wurde Anonymous unter anderem durch Aktionen gegen Scientology, den islamischen Staat oder den Ku-Klux-Klan.

Network Detection and Response (NDR) beschreibt Sicherheitslösungen, die den Netzwerkverkehr kontinuierlich überwachen und analysieren, um verdächtigen Datenverkehr zu erkennen und darauf automatisiert zu reagieren. Zur Analyse des Netzwerkverkehrs und zum Erkennen von Anomalien kommen Verfahren der Künstlichen Intelligenz (KI) und des Maschinellen Lernens (ML) zum Einsatz.

Der Cybersecurity Assurance Level (CAL) ist ein Konzept, das im Cybersicherheits-Standard für die Automobilindustrie ISO/SAE 21434 eingeführt wurde. Mithilfe der Level lassen sich verschiedene Sicherheitsstufen im Automotive-Bereich klassifizieren. Sie legen fest, in welchem Umfang bestimmte Komponenten und Systeme vor Angriffen zu schützen sind. Cybersecurity Assurance Level können sich auf alle Produktlebenszyklen und die gesamte Lieferkette beziehen.

Die International Organization for Standardization ist ein Zusammenschluss von Normungsgremien aus derzeit 165 Ländern. Deutschland ist durch das Deutsche Institut für Normung (DIN) bei der ISO vertreten. Die ISO entwickelt in verschiedenen Bereichen weltweit gültige Standardnormen und arbeitet unter anderem mit der ITU und der IEC zusammen. Der Sitz der 1947 gegründeten Organisation ist in Genf.

Das JSON Web Token ist ein genormtes Access-Token, mit dem Kommunikationspartner JSON-Objekte sicher austauschen können. Diese Token werden häufig für Authentifizierungsaufgaben genutzt. Durch die sichere Übertragung von verifizierbaren Claims mit den Informationen einer Entität ist die Authentifizierung in zustandslosen Sessions möglich. Ein JSON Web Token besteht aus den drei Teilen Header, Payload und Signatur.

Sicherheitsprobleme der IT-Systeme lassen sich schnell lösen, wenn sich sicherheitsrelevante Ereignisse aus den Systemmeldungen der IT-Systeme im Rechenzentrum vollständig herausfiltern und monitoren lassen. Security Information- und Event Management Systeme (SIEM) können das schnell und effizient.

Als Shift-Left wird ein Ansatz bezeichnet, bei dem ein Prozessschritt vorgezogen und früher als im Prozessablauf ursprünglich vorgesehen ausgeführt wird. Typisch ist dieser Ansatz beispielsweise für Software­entwicklungs­prozesse und das DevOps-Prinzip. Das sogenannte Shift-Left-Testing führt Tests in einem frühen Stadium des Software­entwicklungs­prozesses durch. Fehler lassen sich in einem frühen Entwicklungsstadium finden. Der Aufwand für die Fehlerbehebung sinkt und die Produktqualität steigt.

Die Zutrittskontrolle sorgt dafür, dass nur befugte Personen physischen Zutritt zu bestimmen Bereichen wie zu Gebäuden, Räumen oder Standorten erhalten. Zur Prüfung der Zutrittsberechtigung kommen verschiedene Arten von personengestützten Zutrittskontrollmethoden oder technischen Zutrittskontrollsystemen zum Einsatz. Im IT-Bereich sind Infrastrukturen und technische Systeme zusätzlich zur Zutrittskontrolle per Zugangskontrolle und Zugriffskontrolle geschützt.

Die klassische Endpunkt-Sicherheit ist tot! Eine Firewall allein kann ein Netzwerk nicht mehr vor potenziell gefährlichen Endgeräten schützen, die von Remote-Benutzern, Partnern, Consultants oder gar Hackern genutzt werden. Doch was leisten aktuelle Endpoint-Security-Lösungen? Und für welche sollte man sich entscheiden? Dieser Beitrag beleuchtet die drei größten Hersteller und ihre Produkte. Aber auch an die kleineren Anbieter hat Security-Insider.de gedacht.

Passwörter sind die Achillesferse der IT-Sicherheit: Mit den richtigen Tools ist es ein Leichtes, sie in Erfahrung zu bringen. Mit dem Sicherheitsstandard FIDO2 steht jedoch bereits eine Alternative zur Verfügung, mit der eine passwortfreie, verschlüsselte und anonyme Anmeldung bei Webdiensten gelingt.