Microsoft hat ein Set an kostenlosen Assessment-Tools zur (Selbst-)Einschätzung von Unternehmen in Bezug auf die europäische Datenschutz-Grundverordnung (DSGVO) veröffentlicht. Microsoft-Partnerunternehmen werden zusätzlich mit Produktdemos und dem „GDPR Activity Hub“ unterstützt, damit sie die rechtskonforme Umsetzung der Verordnung bei ihren Kunden betreuen können.

Security-Hersteller Watchfire behauptet eine verlässliche Methode gefunden zu haben, um einen gängigen Programmierfehler als Sicherheitslücke auszunutzen. Es handelt sich dabei um „hängende Zeiger“, die ungültige Werte enthalten und auf einen nicht vorhandenen oder unzugeordneten Speicherbereich verweisen.

Das Fraunhofer Institut FIRST forscht mit ReMIND an der Entwicklung von selbstlernenden Intrusion Detection-Systemen. Anknüpfend an das Ende 2006 abgeschlossenen Projekts MIND sollen Anomalien im Netzverkehr anhand von Algorithmen erkannt werden – diesmal allerdings in Echtzeit.

Wer für die Sicherheit eines Systems verantwortlich ist, freut sich über unkomplizierte und vor allem kostenlose Hilfe. Das Tool MBSA (Microsoft Baseline Security Analyzer) unterstützt den Administrator dabei, typische Sicherheitslücken in Windows-Systemen zu entdecken.

Bald ist es wieder soweit: die berühmte Investitions-Glaskugel wird aus dem Schrank geholt und die Security-Manager bemühen sich einen Blick in die Zukunft zu werfen. Wo muss man investieren, welche Security-Entwicklung darf man nicht verpassen? Reicht das Budget? Oder muss man in die Trickkiste greifen, um halbwegs über die Runden zu kommen?

Das Internet of Things birgt vielfältige Chancen. Technik- und IT-Anbieter, die sich frühzeitig im Internet der Dinge etablieren möchten, müssen aber Obacht geben: eine unausgereifte Geschäftsidee, eine unbedachte Äußerung – und der Shitstorm ist programmiert. Das musste jüngst Samsung erfahren.

Aufbewahrungsfristen tangieren sowohl Privatleute als auch Unternehmen, denn Dokumente müssen aufgrund von festgelegten Fristen eine bestimmte Zeit lang aufbewahrt und archiviert werden. Wir erklären hier, welche Dokumente welchen Aufbewahrungsfristen unterliegen und wie lange diese aufbewahrt werden müssen.

Die Cybersicherheits­landschaft verändert sich ständig, aber eines ist in den letzten Jahren konstant geblieben: die stetig wachsende Zahl von Insider-Bedrohungen. Die jüngste Cyber­sicherheitsstudie von SolarWinds hat ergeben, dass interne Benutzerfehler in den letzten 12 Monaten mit 80 Prozent den weitaus größten prozentualen Anteil an Vorfällen im Zusammenhang mit der Cybersicherheit ausgemacht haben.

Mit dem „TopSec Mobile“ stellt Rohde & Schwarz SIT auf der CeBIT seine neue Technologie für abhörsicheres Telefonieren vor. Zu ihrem Smartphone erhalten Nutzer ein kleines Headset dazu, das die diskrete Kommunikation garantiert.

Je mehr sich Unternehmen und ganze Staaten auf IT-Systeme zur Steuerung ihrer Infrastruktur verlassen, desto verwundbarer werden sie gegen Angriffe. Ein physischer und technischer Schutz der kritischen Infrastrukturen ist unverzichtbar, meint Ernest Hayden, CSSP und Certified Ethical Hacker beim Verizon RISK Team.