Der Arbeitskreis Digitale Luftfahrt des Digitalverbands Bitkom hat sich intensiv mit den Auswirkungen der Digitalisierung in der Luftfahrt-Branche befasst. In einem Positionspapier werden entscheidende Aspekte der Diskussion zur Cyber-Sicherheit in der Luftfahrt zusammengefasst und darauf aufbauend Schlussfolgerungen und konkrete Forderungen benannt.

Bei Verlust von iPhone, Android-Smartphone und Co. besteht immer ein Risiko für die darauf gespeicherten Daten. BSI und Telekom wollen mit ihrem gemeinsam entwickelten SiMKo-2-Smartphone eine sichere Alternative anbieten. Es stellt sich die Frage, wie die Sicherheit realisiert wird und inwiefern sie auf Kosten der Benutzbarkeit umgesetzt wird.

Mit der Software-Blade-Architektur hat Check Point Software Technologies einen einfach erweiterbaren und flexiblen Sicherheitsansatz geschaffen. Aber auch in den Hardware-Bereich wurde kräftig investiert. Security-Insider.de hat sich mit Dr. Dorit Dor, Vice President of Products bei Check Point, über die künftige Strategie des Security-Herstellers unterhalten.

Egal, ob Ihr Netzwerk löchrig wie Schweizer Käse oder sicher wie Fort Knox ist: Es gibt immer eine Möglichkeit für einen Angreifer, in Ihr Netzwerk einzudringen. Es lohnt sich daher, für den Ernstfall mit einem Notfallplan vorzusorgen und im Rahmen von an echten Szenarien orientierten Notfallübungen zu testen, ob Ihr Notfallplan den Praxistest besteht.

Um die Absicherung ihrer IT-Systeme scheint bei vielen Unternehmen nicht gut zu stehen, zeigt ein neuer Report von Zerto. 91 Prozent der Befragten Unternehmen gab an, dass sie in den letzten beiden Jahren technologiebedingte Störungen erlitten haben. 82 Prozent wissen allerdings auch, dass der Schutz und die Wiederherstellung von Daten für ihre Projekte zur digitalen Transformation eine entscheidende Rolle spielt.

Daten werden in allen Lebensbereichen gesammelt. Meist greift dabei die informationelle Selbstbestimmung, nicht aber im Gesundheitswesen. Patientendaten liegen in der Obhut von Ärzten und Krankenkassen. Reichen angesichts der aktuellen IT-Entwicklungen strengere Datenschutz-Regularien aus?

E-Mail ist ein wichtiger Bestandteil unserer Geschäftskommunikation und damit auch ein zuverlässiges „Liefermedium“ für Cyberkriminelle. Sicherheitstechnik kann gegen gezielte Phishing-Angriffe (Spear-Phishing) nur zum Teil schützen. Menschen sind in der Sicherheitskette aus verschiedenen Gründen die Schwachstelle und wichtigster Ansatzpunkt für Gegenmaßnahmen.

Logpoint hat die Version 6.0 seiner SIEM-Plattform vorgestellt, bei der das Unternehmen den Fokus vor allem auf die verwaltete Bereitstellung von SIEM-Diensten durch Managed Security Service Provider (MSSP) legt und das System zu einer vollwertigen Multi-Tenant-SIEM-Plattform macht.

Sicherheit für die Datenkommunikation innerhalb von Domänen läßt sich für Windows Server 2003 mit etwas Planung recht einfach durch IPsec realisieren. Eine Domänenisolation erfordert aber einige wichtige Schlüsselkenntnisse von Active Directory, Netzwerkkommunikation und von IPSec. Hat man die Planungsphase aber erst einmal abgeschlossen, läßt sich so die Netzwerksicherheit deutlich verbessern.

Server-Admins erleben gerade ein Deja-Vu: Wenige Wochen nach der WannaCry Ransomware wütet erneut eine Erpressersoftware weltweit. Sie nutzt die SMB-Lücke EternalBlue, die bereits vor wenigen Wochen zum Einsatz kam - und ist trotz eines vorhandenen Patches extrem erfolgreich. Der initiale Angriffsvektor scheinen möglicherweise manipulierte Dokumente zu sein, die an Personalabteilungen verschickt wurden.