Access Governance umfasst eine Vielzahl an Maßnahmen zur Sicherung des Zugriffs auf Unternehmensdaten und -anwendungen. Ziel der Maßnahmen ist es, das Risiko eines unberechtigten Zugriffs zu minimieren und Compliance-Vorgaben einzuhalten. Es werden Prozesse, Strukturen und Verantwortlichkeiten geschaffen, mit denen sich die Rollen von Mitarbeitern, Lieferanten und Kunden und deren und Zugriffsrechte auf Daten und Anwendungen fortlaufend prüfen, kontrollieren und bereinigen lassen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) steht bei vielen, die im Bereich der IT tätig sind, als Synonym für IT-Sicherheit und IT-Grundschutz. Auch deshalb gilt der bereits 2008 veröffentlichte Standard 100-4 fürs Notfallmanagement immer noch als ein Standard zur Absicherung der IT-Systeme. Doch diese Aufgabe steht keineswegs im Fokus.

Um welche Plattform es auch geht: Wireshark ist das Standardprogramm, wenn es um das Mitschneiden von Netzwerkverbindungen und die Analyse so gewonnener Daten geht. Das auf den Klassiker Ethereal basierende Tool kann den Netzwerk-Traffic verschiedenster Schnittstellen direkt an der Quelle mitschneiden. Wireshark ist derart mächtig, weil es eine Unmenge von Netzwerkprotokollen versteht. Damit können die „roh“ an der Quelle abgegriffenen Netzwerkdaten analysiert und verstanden werden.

Single Sign-on (SSO) ermöglicht es, über einen einzigen Authentifizierungsprozess Zugriff auf Services, Applikationen oder Ressourcen zu erhalten. SSO ersetzt einzelne Anmeldeverfahren mit verschiedenen Userdaten und nutzt eine übergreifende Identität des Anwenders.

Die Zwei-Faktor-Authentifizierung (2FA) nutzt zwei voneinander unabhängige Komponenten. Mit 2FA lässt sich eine Erhöhung der Authentifizierungssicherheit gegenüber einfachen Anmeldeverfahren per Passwort realisieren. Dadurch soll der Identitätsdiebstahl erschwert werden.

Entwickler müssen immer mehr in immer weniger Zeit entwickeln. Dieser Stress erhöht das Risiko von Sicherheitslücken innerhalb von Anwendungen, warnt Veracode, und stellt vier Top-Trends im Bereich der sicheren Softwareentwicklung vor.

Mit Brain-Computer-Interfaces können Forscher unter anderem körperliche Defizite ausgleichen. Cochlea-Implantate ermöglichen von Geburt an tauben Menschen beispielsweise das Hören. Je weiter die Technologie fortschreitet, umso größer ist allerdings die Gefahr, das Hacker auch hier Daten abgreifen wollen. Deshalb hat die Cyberagentur ein Rahmenwerk für Cybersicherheit in Gehirn-Computer-Schnittstellenanwendungen beauftragt.

Um den ungewollten Abfluss sensibler Daten zu verhindern, wurde GitHub Advanced Security um einen Secret-Scan erweitert. Dieser greift, bevor ein Git-Push-Befehl angenommen und ausgeführt wird.

Mit zwei neuen Serien seiner Yowie-Appliance-Familie schützt RNT Daten On-Premises und in Hybrid-Cloud-Umgebungen. Sie basieren auf der Objektspeicher-Software Cloudian HyperStore und ermöglichen umfassenden Schutz vor Ransomware-Attacken in Anwendungsszenarien mit weniger als 100 Terabyte an Daten.

Marktstart für die neuen F5 Distributed Cloud Services: Die Software-as-a-Service-Plattform (SaaS) soll Management und Security für alle Anwendungen an allen Standorten vereinfachen.