Am Patchday im März 2021 stellt Microsoft Updates für 89 Sicherheitslücken zur Verfügung. Enthalten sind Notfallupdates für Microsoft Exchange, die dringend installiert werden sollten, da die Lücken aktiv bereits auf zehntausenden Servern ausgenutzt wird, auch in Deutschland!

Viele Administratoren wissen, dass 802.1X die Authentifizierung von WLAN-Nutzern ermöglicht. Weniger bekannt ist, dass man IEEE-Standard auch dazu verwenden kann, WLAN-Traffic in virtuelle LANs umzuleiten. Dort lassen sich dann die Benutzer- und Gruppenberechtigungen zuweisen. Dieser Artikel erklärt, wie man diese entscheidende Verbindung zwischen Authentifizierung und Autorisierung herstellt.

Google hat Tools und Updates für Cloud Security und Identity Access Management (IAM) angekündigt, von denen die meisten darauf abzielen, das Identitätsmanagement einfacher und sicherer zu machen. Die Updates für die Google Cloud Plattform enthalten Elemente von BeyondCorp, einem Unternehmens­sicherheits­modell, das Google 2011 eingeführt hat.

Fundiertes Know-how zur Netzwerk-Überwachung ist nicht in jedem Unternehmen vorhanden. Die Monitoring-Lösung PRTG von Paessler nimmt genau darauf Rücksicht, wie wir auch im Rahmen dieses Produkttests zeigen.

Microsoft weitet die kostenlose Lizenz für seine Sicherheitssoftware „Security Essentials“ ab sofort auf kleine Firmen aus. Während das Programm bislang nur für Einzelplatzrechner in Privathaushalten kostenlos verfügbar war, können jetzt auch kleine Betriebe Microsoft Security Essentials gratis für bis zu zehn Windows-Rechner einsetzen. Unternehmen, die Virenschutz für mehr als zehn Computer benötigen, bietet Microsoft weiterhin seine kostenpflichtigen Forefront-Produkte an.

Durch die rasante Ausbreitung von Homeoffice-Arbeitsplätzen sind Collaboration-Tools zum Standard geworden, die fast jeder Mitarbeiter nutzt. Doch mit der wachsenden Vertrautheit steigen auch die Risiken.

Im Juni ist es Imperva Incapsula gelungen, einen besonders groß angelegten Distributed Denial of Service, kurz DDoS, zu verhindern. Mit einem Traffic von 470 Gigabit pro Sekunde war es der größte Angriff, der bis dato aufgezeichnet wurde.

Im Projekt ProChain werden sichere, leistungsstarke Blockchain-Systeme entwickelt, die gegenüber heutigen Systemen mehr Transaktionen verarbeiten können sollen. Wir haben mit einem Forscher der TU Darmstadt über die sogenannte Off-Chain-Technologie, den Datenschutz bei ProChain und mögliche Anwendungen gesprochen. Vor allem KMU sollen mit Anwendungsfällen unterstützt werden.

Bis zu 50 Prozent aller Verantwortlichen in Unternehmen zweifeln an der Sicherheit von Web-2.0-Anwendungen wie Facebook, Twitter und Co, und 60 Prozent befürchten einen Imageschaden durch den Missbrauch von Social Media. Das ergab eine vom Sicherheitsanbieter McAfee in Auftrag gegebene, internationale Studie. Sechs von zehn Unternehmen haben aufgrund von Sicherheitsvorfällen bereits finanzielle Verluste erlitten, durchschnittlich in Höhe von 2 Millionen US-Dollar, wobei sich der Gesamtschaden auf mehr als 1,1 Milliarden Dollar beläuft.

Anwender, die ihr Windows-Kennwort vergessen haben, können mit dem Open-Source-CD Rescatux den Windows-Rechner starten und das Kennwort zurücksetzen. Das funktioniert auch für Rechner mit Windows 10, allerdings nur wenn ein lokales Konto verwendet wird. Wer das Kennwort für sein Microsoft-Konto vergessen hat, muss auf Cloud-Funktionen setzen.