In deutschen Unternehmen werden etwa wichtige Sicherheits-Updates oft nicht durchgeführt, weil die IT- und Sicherheitsteams keinen ausreichenden Überblick über die Endpoints haben. Um einen besseren Überblick über die gesamte „Security-Hygiene“ in der Netzwerkumgebung zu erhalten und dadurch die Sicherheit im Unternehmen zu erhöhen, ist eine verlässliche Datengrundlage für die IT-Teams nötig.

Elliptische Kurven lassen sich zur sicheren und effizienten Verschlüsselung verwenden. Der gängigste Zufallszahlengenerator Dual_EC_DRBG nutzt diese Technik, steht aber im Verdacht von der NSA manipuliert zu sein. Gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Secunet jetzt die Integration neuer elliptischer Kurven der deutschen Arbeitsgruppe ECC Brainpool in die internationalen Standards TLS und IPsec erreicht.

Der Advanced Office Password Breaker 2.0 von ElcomSoft ermöglicht die Rettung von Word-Dateien, die mit 40 Bit verschlüsselt wurden. Ist das zur Entschlüsselung notwendige Passwort abhanden gekommen, schafft das Tool in wenigen Minuten Abhilfe.

Access Governance umfasst eine Vielzahl an Maßnahmen zur Sicherung des Zugriffs auf Unternehmensdaten und -anwendungen. Ziel der Maßnahmen ist es, das Risiko eines unberechtigten Zugriffs zu minimieren und Compliance-Vorgaben einzuhalten. Es werden Prozesse, Strukturen und Verantwortlichkeiten geschaffen, mit denen sich die Rollen von Mitarbeitern, Lieferanten und Kunden und deren und Zugriffsrechte auf Daten und Anwendungen fortlaufend prüfen, kontrollieren und bereinigen lassen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) steht bei vielen, die im Bereich der IT tätig sind, als Synonym für IT-Sicherheit und IT-Grundschutz. Auch deshalb gilt der bereits 2008 veröffentlichte Standard 100-4 fürs Notfallmanagement immer noch als ein Standard zur Absicherung der IT-Systeme. Doch diese Aufgabe steht keineswegs im Fokus.

Um welche Plattform es auch geht: Wireshark ist das Standardprogramm, wenn es um das Mitschneiden von Netzwerkverbindungen und die Analyse so gewonnener Daten geht. Das auf den Klassiker Ethereal basierende Tool kann den Netzwerk-Traffic verschiedenster Schnittstellen direkt an der Quelle mitschneiden. Wireshark ist derart mächtig, weil es eine Unmenge von Netzwerkprotokollen versteht. Damit können die „roh“ an der Quelle abgegriffenen Netzwerkdaten analysiert und verstanden werden.

Single Sign-on (SSO) ermöglicht es, über einen einzigen Authentifizierungsprozess Zugriff auf Services, Applikationen oder Ressourcen zu erhalten. SSO ersetzt einzelne Anmeldeverfahren mit verschiedenen Userdaten und nutzt eine übergreifende Identität des Anwenders.

Die Zwei-Faktor-Authentifizierung (2FA) nutzt zwei voneinander unabhängige Komponenten. Mit 2FA lässt sich eine Erhöhung der Authentifizierungssicherheit gegenüber einfachen Anmeldeverfahren per Passwort realisieren. Dadurch soll der Identitätsdiebstahl erschwert werden.

Entwickler müssen immer mehr in immer weniger Zeit entwickeln. Dieser Stress erhöht das Risiko von Sicherheitslücken innerhalb von Anwendungen, warnt Veracode, und stellt vier Top-Trends im Bereich der sicheren Softwareentwicklung vor.

Mit Brain-Computer-Interfaces können Forscher unter anderem körperliche Defizite ausgleichen. Cochlea-Implantate ermöglichen von Geburt an tauben Menschen beispielsweise das Hören. Je weiter die Technologie fortschreitet, umso größer ist allerdings die Gefahr, das Hacker auch hier Daten abgreifen wollen. Deshalb hat die Cyberagentur ein Rahmenwerk für Cybersicherheit in Gehirn-Computer-Schnittstellenanwendungen beauftragt.