Das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) ist ein am 1.12.2021 in Kraft getretenes Bundesgesetz. Es enthält Regelungen zum Fernmeldegeheimnis und Datenschutz für Telekommunikations- und Telemediendienste. Unter anderem werden Datenschutzregelungen an die Datenschutzgrundverordnung angepasst und Cookie-Regelungen der ePrivacy-Richtlinie (ePVO) umgesetzt.

Lichtwellenleiter sind der landläufigen Meinung nach deutlich sicherer, als traditionelle Kupferkabel. Doch der gute Ruf der Glasfaser ist angesichts neuer und leicht verfügbarer Tapping- und Hacking-Technologien unhaltbar. In einer aktuellen Studie erläutert IDC verschiedene Hacking-Methoden der Glasfaserkabel und macht Vorschläge zur Absicherung optischer Datenleitungen.

Das Dark Web ist ein Teil des Internets und Untermenge des Deep Web, das nicht von Suchmaschinen wie Google indexiert ist und nur mit spezieller Software erreichbar ist. Für den Zugriff auf das Darknet ist eine Anonymisierungs- und Verschlüsselungssoftware notwendig. Sowohl User als auch Anbieter bleiben im Darknet anonym. Genutzt wird das Darknet für legale und illegale Zwecke.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Security Framework für digitale Identitäten vorgestellt. Damit soll Deutschland zum Vorreiter bei der Entwicklung sicherer digitaler Identitäten werden, die sowohl hoheitlich als auch privatwirtschaftlich einsetzbar sind.

WannaCry hat rund um den Globus die Alarmglocken zum Läuten gebracht, für Chaos gesorgt und es bis in die Abendnachrichten geschafft. Die spannende Frage dabei ist, warum der Angriff besonders im Mittelstand so erfolgreich sein konnte und ob es Aussicht auf Besserung gibt. Besonders im Fokus stehen altgediente aber immer noch aktive Windows XP-Installationen, die auch nach Ablauf des Supports nicht erneuert wurden.

Ein Sicherheitsvorfall ist ein Ereignis, das die Informationssicherheit beeinträchtigt. Der Vorfall gefährdet die Vertraulichkeit, Verfügbarkeit oder Integrität der Daten, IT-Anwendungen, IT-Systeme oder IT-Dienste und kann für Personen, Unternehmen oder Organisation zu großen Schäden führen. Sicherheitsvorfälle gilt es daher zu vermeiden. Tritt dennoch ein Vorfall auf, sollte eine zuvor definierte Vorgehensweise zur Behandlung von Sicherheitsvorfällen eingehalten werden.

Advanced Evasion Techniques sind hochentwickelte Verschleierungsmethoden des Datenverkehrs, mit denen sich Sicherheitslösungen wie Intrusion-Detection- und Intrusion-Prevention-Systeme umgehen und zielgerichtete getarnte Angriffe durchführen lassen. AET kombiniert verschiedene Evasions-Methoden auf mehreren Netzwerkebenen und lässt den übertragenen Datenverkehr für die Sicherheitslösungen als ungefährlich erscheinen.

In deutschen Unternehmen werden etwa wichtige Sicherheits-Updates oft nicht durchgeführt, weil die IT- und Sicherheitsteams keinen ausreichenden Überblick über die Endpoints haben. Um einen besseren Überblick über die gesamte „Security-Hygiene“ in der Netzwerkumgebung zu erhalten und dadurch die Sicherheit im Unternehmen zu erhöhen, ist eine verlässliche Datengrundlage für die IT-Teams nötig.

Elliptische Kurven lassen sich zur sicheren und effizienten Verschlüsselung verwenden. Der gängigste Zufallszahlengenerator Dual_EC_DRBG nutzt diese Technik, steht aber im Verdacht von der NSA manipuliert zu sein. Gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Secunet jetzt die Integration neuer elliptischer Kurven der deutschen Arbeitsgruppe ECC Brainpool in die internationalen Standards TLS und IPsec erreicht.

Der Advanced Office Password Breaker 2.0 von ElcomSoft ermöglicht die Rettung von Word-Dateien, die mit 40 Bit verschlüsselt wurden. Ist das zur Entschlüsselung notwendige Passwort abhanden gekommen, schafft das Tool in wenigen Minuten Abhilfe.