Durch den Umstieg von Unternehmen auf die Cloud machen VM-basierte Architekturen einen erheblichen Teil der rechenzentrierten Arbeitsleistung aus. Google Cloud hat jetzt eine neue Funktion zur Gefahrenabwehr im Security Command Center (SCC) vorgestellt. Die Virtual Machine Threat Detection (VMTD) ist die erste marktreife Detektionslösung eines großen Cloud-Anbieters, die agentenloses Speicherscanning bietet, um Bedrohungen wie Kryptomining-Malware in der Google Cloud zu erkennen.

Das „Extended Enterprise“ zeichnet sich durch vielfältige Schnittstellen und Kommunikationspartner aus. Wie kann Identity- und Access-Management dazu beitragen, die Risiken in einem solch netzwerkartig strukturierten Unternehmensgebilde zu identifizieren und zu reduzieren?

Unternehmen benötigen mehr denn je eine digitale Infrastruktur, um am Markt zu bestehen. Cyber-Attacken – und vor allem die stark ansteigende Anzahl an DDoS-Angriffen gefährden allerdings die Stabilität dieser wichtigen Infrastruktur. Vor diesem Hintergrund ließ sich der führende europäische IT-Security-Anbieter Link11 in einer US-Studie des Beratungsunternehmen Frost & Sullivan und dem unabhängigen Testanbieter NimbusDDoS testen.

902 Produkte für Cybersicherheit. So viele IT-Sicherheitslösungen umfasste die offizielle Liste der it-sa vom Herbst 2016. Und auch die Realität zeigt: Ein Großteil der Unternehmen setzt mehrere unterschiedliche Produkte ein. Auf der anderen Seite beklagen viele CISOs – wen wundert es – den fehlenden Überblick. Was tun? Es wird Zeit für mehr Fokus bei Cybersicherheit meint Jochen Rummel von FireEye.

IT-Sicherheit hat im Unternehmen nicht das tollste Image. Oft wird Security von Außenstehenden oft nur als jene Abteilung wahrgenommen, die ein Projekt durch Auflagen blockiert. Entsprechend schwer ist es, die Komplexität der IT-Sicherheit in Mitarbeiter-Trainings interessant zu vermitteln. Doch es geht, denn Security hat auch eine lustige Seite!

Nach dem erfolgreichen Hackerangriff auf Server des Sicherheitsspezialisten RSA im März diesen Jahres folgten weitere Angriffen auf große Rüstungskonzerne wie Lockheed, L-3 und Northrop Grumman. Inzwischen ist klar, dass diese Attacken auf der Grundlage der beim RSA-Hack gestohlenen Informationen erfolgten. Jetzt raten Analysten zu überlegtern Reaktionen, aber auch zu schnellen organisatorischen und technischen Maßnahmen.

Unternehmen suchen stets nach neuen Ansätzen, um sich gegen digitale Angriffe zu schützen. Dabei wird den beiden häufigsten Angriffsmethoden allerdings oft zu wenig Bedeutung beigemessen. Experten von fanden F-Secure heraus, dass der Großteil digitaler Einbrüche in Firmen auf zwei Angriffsarten zurückzuführen ist.

Ob im Privatleben, in Unternehmen oder im öffentlichen Bereich – Biometrie begegnet uns zunehmend im Alltag. Viele Menschen, die mit biometrischen Systemen arbeiten, wissen Vorteile wie Komfort, Sicherheit und Schnelligkeit zu schätzen. Doch wie haben sich biometrische Erkennungsmethoden in den letzten Jahren entwickelt? Und für wen lohnt sich welches Verfahren?

Mit dem heutigen Tag gehen die Nok Nok Labs mit einem neuen Dienst zur Online- Authentifizierung an den Start. Das Unternehmen hat hierfür eine Infrastruktur aufgebaut, um verschiedene Techniken wie Fingerabdruck-Scanner, Webcams, TPM-Chips oder auch Stimmbiometrie zu konsolidieren.

Zum Patchday im Februrar 2022 veröffentlicht Microsoft knapp 50 Sicherheitsupdates für seine Produkte und zusätzlich noch 20 Patches für Microsoft Edge. Zwar gibt es in diesem Monat keine kritischen Updates, dafür aber viele als wichtig eingestufte Aktualisierungen.