Immer mehr Unternehmen wollen ihre Dienstleistungen und Angebote Online oder per App ihren Kunden näher bringen. Spätestens wenn dabei personenbezogene Daten gespeichert oder Zahlungstransaktionen abgewickelt werden sollen, ist die Sicherheit der Anwendung ein wichtiger Faktor. Das Darmstädter Security-Startup Bitinspect hilft Unternehmen, die Sicherheit ihrer Webanwendungen und Apps genau unter die Lupe zu nehmen.

Obwohl Länder und Unternehmen eine umfangreiche Sicherheit rund um Rechenzentren und Cloud-basierte Daten aufbauen können, genügt ein einziger bösartiger Link, der auf einem PC oder mobilen Gerät geöffnet wird oder ein paar Zeilen in einen Drucker eingeschleuste Malware, um die Tore zu öffnen und eine komplette Organisation zu gefährden.

IT-Abteilungen haben zunehmend Schwierig­keiten, die anfallende Arbeitslast in der IT-Sicherheit zu bewältigen und gleichzeitig mit den neuen Methoden der Angreifer Schritt zu halten. Unternehmen müssen ihre Mitarbeiter­innen und Mitarbeiter besser schulen, mehr auf zertifizierte Systeme setzen und sich Hilfe von außen holen, um sich vor Attacken künftig besser zu schützen.

Microsoft hat für den Windows Server 2008 eine völlig neue Backup-Lösung entwickelt, die das „alte“ NT Backup der Vorgängerversionen ersetzen soll. Wegen fehlender Funktionen steht die Lösung aber in der Kritik. Security-Insider.de hilft Ihnen dabei, sich selbst ein Bild über die neuen Funktionen, aber auch die Einschränkungen der neuen Windows Server-Sicherung zu machen.

Kaum ein Tag vergeht ohne eine Meldung über Sicherheitspannen oder Datendiebstähle. Anwender müssen heute davon ausgehen, ohne ausreichende Sicherheitsmaßnahmen leicht Opfer eines Angriffs zu werden. Die zunehmende Digitalisierung und Vernetzung beispielsweise durch Trends wie das Internet of Things lassen auch die allgemeine Anfälligkeit für Cyberangriffe ansteigen.

Aus Sicherheitsgründen hat Microsoft den SQL Server 2008 um eine transparente Datenverschlüsselung erweitert. Mit dieser Funktion lassen sich Datenbankinhalte, -Backups und temporäre Datenbanken in Echtzeit ver- und wieder entschlüsseln. Security-Insider.de erläutert, wie man Transparent Data Encryption aktiviert und was man bei ihrer Verwendung beachten sollte.

Die Nationale Initiative für Informations- und Internet-Sicherheit e.V. (NIFIS) hat auf der CeBIT die Ergebnisse der Studie „IT-Sicherheit und Datenschutz 2013“ vorgestellt. Demzufolge ist der Kontrollverlust über die eigenen Daten der Hauptnachteil beim Cloud Computing.

Über vergrößerte Angriffsflächen und verstärkte Cyberattacken in Zeiten von Hybrid Work wird viel berichtet und diskutiert. Doch wie sieht es in der Praxis der Unternehmen aus? Wie werden sie angegriffen, wie schützen sie sich und was wollen sie in Zukunft für einen besseren Schutz tun? Das zeigt die neue Umfrage von Security-Insider und Cloudflare.

Das Microsoft 365 Defender Threat Intelligence Team bemerkt immer mehr HTML Smuggling-Angriffe. Dabei umgehen Angreifer Sicherheitsfunktionen im Netzwerk, in dem der schädliche Code erst auf den Endpunkten erstellt wird.

Das neue Bundesdatenschutzgesetz (BDSG), das ab dem 1. September 2009 gilt, soll mit strengeren Regeln zum Adresshandel und zur Auftragsdatenverarbeitung vor allem Verbraucher schützen. Aber auch Unternehmen müssen mit stärkeren Sanktionen rechnen, wenn sie gegen Datenschutzbestimmungen verstossen oder personenbezogene Daten verlieren. 10 Tipps zum Schutz personenbezogener Daten sollen Unternehmen helfen Daten gesetzeskonform zu handhaben.