Eine 200-prozentige Steigerung an Phishing-Attacken auf Unternehmen innerhalb eines Jahres, verzeichnen die Security-Experten der BeyondTrust-Labs. Der Großteil der bis Mitte 2021 abgefangenen Betrugsnachrichten nutzte Corona-Gesundheitsthemen, um Nutzer zur Offenlegung vertraulicher Informationen zu verleiten.

Serviceprovider SSP Europe gestaltet den Austausch und das Speichern von Unternehmensdaten in der Cloud sicherer.

Cyberangriffe führen zu schwerwiegenden IT-Ausfällen in Kommunen, Krankenhäusern und Unternehmen. Sie verursachen zum Teil erhebliche wirtschaftliche Schäden und bedrohen existenzgefährdend Produktionsprozesse, Dienstleistungsangebote und Kunden. Das sind zentrale Feststellungen des Berichts zur Lage der IT-Sicherheit in Deutschland 2021.

Für E-Mail-Konten, soziale Netzwerke oder Online-Dienste müssen sich Internetnutzer bislang eine Fülle komplexer Passwörter merken. Um Online-Authentifizierung zu vereinfachen, hat die FIDO Alliance den neuen FIDO 1.0-Standard entwickelt. Dieser definiert sichere Login-Methoden mittels Multi-Faktor-Authentifizierung für Nutzer von vernetzten Geräten, die auf Internet-basierte Dienste, private Netzwerke oder Cloud-Anwendungen zugreifen wollen.

Anwender dazu zu bewegen, für Webseiten wirklich sichere Passwörter zu verwenden scheint manchmal ein Kampf gegen Windmühlen. Zwangsvorgaben von Buchstaben-, Zahlen- und Sonderzeichenkombinationen schrecken Besucher der Webseite eher ab, aber alternative Motivationsmöglichkeiten gibt es kaum. Das JavaScript-Plugin NakedPassword springt in diese Lücke und stellt zumindest für männliche Webseitenbesucher eine witzige Motivationsgrundlage für sichere Passwörter dar.

Fast alle Unternehmen verlassen sich auf das Active Directory als primären Authentifizie­rungs­mechanismus in ihrem Netzwerk. Dadurch ist Active Directory auch das beliebteste Ziel von Angriffen. Ein zusätzliches Maß an Sicherheit soll Microsofts Active Directory Red Forest Design, alias Enhanced Security Administrative Environment (ESAE) bieten.

Sobald man im Internet unterwegs ist, hinterlässt man Spuren und besuchte Seiten lassen sich sehr leicht nachverfolgen. Mit dem kostenlosen TOR-Browser-Paket erhalten Anwender eine OpenSource-basierte sichere Lösung, um unerkannt im Internet zu surfen. Das Paket muss nicht installiert werden und funktioniert daher auch über einen USB-Stick.

Der Administrator trägt große Verantwortung und hat Zugriff auf alles, was aus IT-technischer Sicht ein Unternehmen darstellt und lenkt. Dementsprechend sollten mehr Geschäftsführer zu der Einsicht kommen, dass der privilegierte IT-Admin nichts anderes ist, als der Pilot des Unternehmens. Doch was bedeutet das für den Geschäftsalltag?

E-Mails sind trotz WhatsApp, Skype und Co noch immer eines der wichtigsten privaten und geschäftlichen Kommunikationsmittel. 2016 wurden täglich 1,7 Milliarden E-Mails in Deutschland verschickt, 2017 soll die 2-Milliarden-Grenze überschritten werden. Durch die ständig steigende Zahl, an E-Mails steigen auch die Sicherheitsrisiken. Dabei braucht es nur wenige Schritte um die E-Mail-Kommunikation wirksam zu schützen.

Security-Anbieter Sophos stellt seine Verschlüsselungslösung SafeGuard Enterprise File Encryption zum Juli 2023 ein. ür Kunden, die weiterhin eine Enterprise-Verschlüsselungslösung nutzen wollen, empfiehlt Sophos als Migrationspfad Conpal LAN Crypt. Der Vorteil: Bestehende Schlüssel und Definitionen können weiterverwendet werden, es ist kein Ent- und Wiederverschlüsseln der Daten notwendig.