Bevor man sich für einen Cloud-Anbieter entscheidet, sollte man nicht nur den Funktionsumfang des Cloud-Dienstes und die Kosten hinterfragen. Auch die Sicherheitsmaßnahmen des Cloud-Providers müssen überzeugend sein, schließlich vertraut man dem Anbieter mehr oder weniger vertrauliche Unternehmensdaten an.

Durch die Datenschutz-Grundverordnung (DSGVO) sollen die europäischen Datenschutzvorschriften vor dem Hintergrund der technischen Entwicklungen zukunftssicher gemacht werden. Der Bereich des Scorings und die damit verbundene Auswertung großer Datenmengen hat in den letzten Jahren für Unternehmen zunehmend an Bedeutung gewonnen. Auch in der gesellschaftlichen Diskussion geriet das Scoring immer mehr ins Zentrum.

In Version 2.18 bietet das Open Source Multi-Faktor-Authentifizierungssystem privacyIDEA wichtige Änderungen im Bereich der Zertifizierungsstellen, beim Web-UI und beim LDAP-Resolver.

Wenn Dateisysteme über Jahre und Jahrzehnte wachsen, dann wird die Berechtigungsstruktur oft unübersichtlich. Fehlerhafte Zugriffsrechte führen dann schnell zu unerwünschten Datenabflüssen und Compliance-Verstößen. Econet hat deshalb einen Praxisleitfaden Dateisystem-Konsolidierung erstellt.

Ob Industrie 4.0, autonomes Fahren oder Smart-Home-Lösungen – vernetzte Maschinen und langlebige Geräte erfordern updatefähige Sicherheitsmechanismen. Diese zu erforschen und zu bewerten ist Ziel des Verbundprojekts ALESSIO.

Windows 10 bietet einige neue Sicherheitsfeatures, unterstützt aber weiterhin Sicherheitseinstellungen aus den Vorgängerversionen, die auch in Windows 10 keine Bedeutung verloren haben. Die meisten Settings sind in der neuen Einstellungs-App zu finden. Es gibt aber auch andere Stellen, mit denen sich die Leistung und Sicherheit von Windows 10 deutlich verbessern lässt.

Bei einer Kündigung oder einem Wechsel des Arbeitgebers verlassen nicht nur die Abgestellten, sondern in der Hälfte aller Fälle auch sensible Daten und geistiges Eigentum das Unternehmen. Dies ist das Ergebnis einer weltweiten Symantec-Studie.

Bedrohungen adressieren längst nicht mehr nur die Betriebssystemebene mit Diensten wie FTP, Telnet und E-Mail. Weil immer mehr Attacken auf der Anwendungsebene ablaufen, fordern Firmen vermehrt eine Applikationsüberwachung durchs Security Information and Event Management (SIEM).

Mit dem neu eröffneten Nationalen Cyber-Abwehrzentrum (NCAZ) rüsten sich Deutschlands Behörden gegen die steigende Zahl an Hackerattacken und Malware aus dem Internet. Unter der Führung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und in Zusammenarbeit mit anderen Behörden und Kontrollinstanzen sollen die Experten bei IT-Sicherheitsvorfällen schnell ein Lagebild erstellen und Handlungsanweisungen geben.

Der Sicherheitsanbieter F-Secure hat 18 zum Teil kritische Sicherheitslücken in IP Kameras des Herstellers Foscam gefunden. Angreifer können aufgrund der Schwachstellen die Kontrolle über die Kameras übernehmen, auf den Video-Feed zugreifen und Daten auf den integrierten Web-Server hoch- oder von diesem herunterladen. Zusätzlich lässt sich eine verwundbare IP-Kamera für DDoS-Attacken auf andere Geräte oder als Ausgangspunkt für weitere Attacken nutzen.