Je mehr sich Unternehmen und ganze Staaten auf IT-Systeme zur Steuerung ihrer Infrastruktur verlassen, desto verwundbarer werden sie gegen Angriffe. Ein physischer und technischer Schutz der kritischen Infrastrukturen ist unverzichtbar, meint Ernest Hayden, CSSP und Certified Ethical Hacker beim Verizon RISK Team.

Laptop-Diebe haben nicht nur in den Ferien Hochkonjunktur und es wird ihnen noch immer viel zu leicht gemacht. Ein prominentes Beispiel ist der Fußballtrainer Christoph Daum. Nachdem ihm vor kurzem das Notebook mit privaten und geschäftlichen Daten gestohlen wurde, fordern die Diebe jetzt 100.000 Euro für die Rückgabe der Daten. Security-Insider.de zeigt Ihnen, wie Sie sich und vor allem ihre Daten vor Diebstahl schützen können.

VMware hat eine Sicherheitslücke in den virtuellen Umgebungen Workstation, Player und ACE bestätigt. Auf betroffenen Rechnern können Gastsysteme über den Shared Folder auf das Dateisystem des Hosts zugreifen. Laut einem akademischen Papier gibt es zudem Sicherheitsbedenken bei der Arbeitsweise der Hypervisor-Lösungen von Xen und VMware.

Das Remote Desktop Protocol (RDP) schafft bei 90 Prozent aller Unternehmen eine extrem riskante Angriffsfläche im Unter­nehmens­netzwerk. Aufgrund der sehr häufigen Verwendung des Remote-Access-Protokolls dürfte das Problem nach Ansicht der Security-Experten von Vectra in naher Zukunft bestehen bleiben.

Eine Studie der Wirtschaftsprüfungs- und Steuer­beratungs­gesellschaft RSM zeigt: Fast die Hälfte (46 Prozent) aller erfolgreichen Cyberangriffe zielen auf unzureichend geschulte Mitarbeiter ab. 75 Prozent der Angriffe wurden dabei von den betroffenen Unternehmen nicht öffentlich gemacht, trotz Meldepflicht bei Verstößen gegen die DSGVO.

Sicherheitsspezialist gateProtect präsentiert drei neue Virtual Appliances (VAs), optimiert für den Einsatz in VMware-Umgebungen. Ausgestattet mit allen gewohnten Funktionen der gateProtect Hardware UTM-Appliances, können die VAs virtualisierte Umgebungen zuverlässig vor Malware und Hacker-Angriffen schützen. Darüber hinaus läßt sich die Kommunikation der Systeme untereinander durch den Einsatz von verschlüsselter VPN-Technologie schützen.

Benutzer- und Identity Management ist eine komplexe Sache. Spätestens wenn ein Unternehmen mehr Rollen definiert als es Anwender hat wird es Zeit für den Einsatz der richtigen Tools um das administrative Chaos etwas zu lichten. SAM Jupiter von Beta Systems kann mit seinem ausgefeilten Rollenkonzept und einer sehr breiten Unterstützung verfügbarer Umgebungen - vom Mainframe bis hin zu Windows - glänzen. Security-Insider.de hat sich für Sie das Tool einmal näher angesehen.

Bei Tablets mit Lern- und Spiele-Apps verlassen sich Eltern darauf, dass die Geräte gefährliche Inhalte filtern und Apps abgesichert sind. Doch auch hier finden sich Sicherheitslücken, wie das Checkmarx Security Research Team am Beispiel des LeapPad Ultimate von LeapFrog zeigen konnte.

Viele Unternehmen marschieren mit großen Schritten in Richtung Cloud Computing, da es Möglichkeiten bietet, kostengünstig und flexibel IT-Infrastrukturen und Anwendungen zu betreiben. Den Chancen stehen aber auch Risiken gegenüber. Dabei kommt es besonders darauf an, einen klar definierten Prozess zur Migration in die Cloud zu verfolgen.

Während Unix-basierte Betriebssysteme als sicher gelten, werden Windows-Syteme aufgrund ihrer Verbreitung verhältnismäßig oft zum Ziel von Hacking- und Malware-Attacken. Doch angesichts der zunehmenden Linux-Installationen rücken auch die Open-Source-Betriebssysteme in den Fokus der Angreifer. Security-Insider.de erläutert, woran man erkennt, ob ein System attackiert oder womöglich kompromittiert wurde.