In mittelständischen Betrieben wird es mit zunehmender Digitalisierung immer wichtiger, für Informationssicherheit zu sorgen. Ein Information Security Management System (ISMS) hilft, notwendige Maßnahmen und Richtlinien eines Sicherheitskonzeptes zu definieren, zu steuern und zu kontrollieren. Die Einführung eines ISMS ist je nach Vorgehensweise jedoch verhältnismäßig aufwändig. Es lohnt sich deshalb, die verschiedenen Rahmenwerke näher zu betrachten.

Alle Risiken, die Desktop-Computer bedrohen, betreffen auch mobile Geräte. Zusätzlich bringen die Mobilität und die Schnittstellen-Vielfalt der Smartphones und Tablets Probleme mit sich. Viele Anwender ignorieren allerdings die Gefahren der leistungsfähigen, modernen Geräte.

Unter der Bezeichnung „Umbrella“ will Cisco das branchenweit erste Secure Internet Gateway (SIG) in der Cloud liefern. Zum erweiterten Funktionsumfang der 2015 mit OpenDNS übernommenen Lösung gehören nun intelligenter Proxy, Advanced Malware Protection sowie Sandboxing.

Die neue Cybersicherheitsstrategie 2021 stärkt die Digitale Souveränität und damit die sichere Digitalisierung unseres Landes, so die Bundesregierung. Sicherheitsexperten sehen dies kritisch. Die geplante, gezielte Förderung von Schlüsseltechnologien und die Vernetzung mit relevanten Forschern ist wichtig, doch reicht sie auch aus, um digital souverän und sicherer zu werden?

Mit der Reihe YubiKey Bio stellt Yubico einen neuen Authentifikator vor. Dieser ermöglicht es, sich bei beliebig vielen Anwendungen und Geräten ohne Passwort, aber mit Fingerabdruckerkennung anzumelden. Der YubiKey benötigt weder Batterien noch Software.

Am 8. Dezember 2021 zeichnet der eco – Verband der Internetwirtschaft e. V. zukunftsweisende Internetunternehmen und ihre Lösungen mit dem eco://award aus. Nach der Corona-bedingten Online-Veranstaltung im Vorjahr ist die Preisverleihung 2021 im Rahmen der Cloud Expo Europe auf der Messe Frankfurt geplant. In sechs Kategorien werden herausragende Initiativen, Projekten, Produkten und Dienstleistungen ausgezeichnet.

RAD Data Communications (RAD) bietet ab sofort Industrial Ethernet Switches für sicherheitskritische Anwendungen an. Die robusten Geräte unterstützen verteilte Sicherheitsmechanismen und damit den Aufbau von Defense-in-Depth-Netzen. Die RADiFlow-Switches sind für den Einsatz bei industriellen Anwendern, sowie bei Energieversorgern gedacht.

Moderne Authentifizierungsmethoden per Fingerabdruck oder Gesichtserkennung gelten als besonders sicher. Immerhin handelt es sich um biometrische Nachweise. Nichtsdestotrotz wird passwortlose Authentifizierung nur langsam in Unternehmen adaptiert.

Der Secure Enterprise VPN Server von NCP bindet ab sofort iPhones und iPads in eine unternehmensweite Remote Access VPN Struktur ein und schließt nicht zugelassene Geräte aus.

Mobile Geräte und Anwendungen sind aus Unternehmen nicht mehr wegzudenken. Egal ob iPad oder Smartphone, sie stellen einen enormen Fortschritt für die stetig flexibler werdende Arbeitswelt dar. Zeitgleich sind sie aber auch ein Sicherheitsrisiko. Dieser Beitrag geht auf mögliche Maßnahmen zur Risiko-Reduzierung ein.