Durch das Internet stehen viele Informationen scheinbar gratis zu Verfügung. Im Gegensatz zu klassischen Medien gibt es kaum direkte Bezahlung mehr. Aber auch im Onlinezeitalter ist Content meist nicht kostenlos, sondern wird oft durch Werbeeinnahmen gegenfinanziert. Jetzt haben Cyberkriminelle Wege entdeckt, um die Infrastruktur der Online-Werbebranche zur Verbreitung von Malware zu nutzen.

Sandboxing ist aus dem Antivirus-Bereich kaum noch wegzudenken. Vereinfacht gesagt erlaubt man damit der Malware, sich auszutoben, um das Schadcode-Verhalten genau zu beobachten. Technisch steckt aber eine ganze Menge mehr dahinter – welche Features sind also entscheidend?

Das Auto wird intelligent, Tesla Motors beispielsweise hat mit dem Model S ein vollwertig vernetztes Auto entwickelt. Doch die neue Technik birgt Gefahren, wie chinesische Studenten zeigten, als sie die Bordelektronik des Sportwagens hackten. Nicht umsonst stellt Tesla immer neue Sicherheitsexperten ein.

Statische Standards für Identitätslösungen, wie sie zurzeit von verschiedenen Unternehmens-Konglomeraten wie Verimi oder NET-ID im Markt platziert werden, sind für die vielfältigen Anforderungen an Authentifizierung und Identitäts-Management nicht ausreichend gerüstet, sagt Maximilian C. Möhring, CEO des Münchner Start-ups „Keyp“.

Laut der Studie „The State of Web Application Firewalls (WAFs)“ des Ponemon Institutes im Auftrag von Cequence Security nimmt der Bedarf an modernen WAFs zu. So gaben 56 Prozent der Teilnehmer an, dass Angriffe auf Applikationsebene ihre vorhandene WAF manchmal oder sogar regelmäßig umgehen. Dementsprechend sind anpassungsfähige Lösungen gefragt.

Botnetze und Hacktivisten sorgen dafür, dass die Gefahr von DDoS-Attacken steigt. Der Netzwerksicherheits-Spezialist Fortinet hat deshalb eine DDoS-Produktlinie für Großunternehmen, Cloud-Service-Provider und Hosting-Anbieter entwickelt.

Ein integrierter WLAN-Sniffer soll künftig die Arbeit mit dem Wireless Security Auditor von Elcomsoft vereinfachen. Damit bietet der Password-Recovery-Spezialist nun eine All-in-One-Lösung zum Aufspüren schlecht gesicherter Funknetze an. Der Sniffer soll bei Bedarf selbst die WPA2-PSK-Verschlüsselung knacken.

Was erwartet die Teilnehmer der IT-SECURITY Management & Technology Conference 2016? An zwei Veranstaltungsorten konnten wir schon zahlreiche Impressionen und ein umfangreiches Stimmungsbild einfangen.

Zur Cybersicherheit gehört das Notfallmanagement dazu. Mit der richtigen Vorbereitung und den passenden Security-Lösungen lassen sich IT-Notfälle wie eine Malware-Infektion besser bewältigen und die Folgeschäden minimieren. Selbst fortschrittliche Attacken können schneller erkannt und abgewehrt werden, wenn Unternehmen mit Notfällen rechnen und ihre Security danach ausrichten.

Die Gefahr lauert häufig im eigenen Firmennetzwerk: Neben herkömmlichen Desktop-Systemen haben sich auch mobile Geräte, IoT-Systeme oder sogar Drucker zum Angriffsziel für Cyberkriminelle entwickelt. Eine leistungsfähige Endpoint-Protection-Plattform (EPP) kann für Sicherheit sorgen – aber viele Unternehmen sind sich dessen nicht bewusst oder ignorieren das Thema.