Wenn vertrauliche Daten bei Unternehmen verloren gehen, befürworten immer mehr Sicherheitsexperten eine Gefängnisstrafe für die Geschäftsleitung. Das ist das Ergebnis einer Umfrage von Websense unter 104 Sicherheitsprofis auf dem e-Crime Congress in London.

USB-Sticks bieten viele Vorteile: Sie sind klein, einfach zu handhaben und sie speichern viele Gigabyte an Daten. Doch die Vorteile bergen auch erhebliche Risiken. Werden auf einem USB-Stick vertrauliche Privat- oder Geschäftsdaten unverschlüsselt transportiert, können diese bei einem Verlust des Sticks leicht in falsche Hände geraten. Windows 7 bietet mit der integrierten Verschlüsselungsfunktion „BitLocker To Go“ jetzt eine integrierte und effektive Schutzfunktion. Security-Insider.de zeigt Schritt für Schritt wie es geht.

Die DiskPAK MailArchiva S16 Appliance von GruppeMedia ermöglicht die komplette gesetzeskonforme E-Mail Archivierung für 500–5000 Mailboxen inklusive Software für Backup, Langzeitarchivierung und Spiegelung der archivierten Daten. Dabei ist die Appliance des deutschen Herstellers auch noch Betriebssystemunabhängig und arbeitet mit allen gängigen Mail-Servern zusammen.

Die Österreichische Post AG auf der Suche nach einer Network Access Control-Lösung, die das Netzwerk in der Zentrale gegen unbefugte Zugriffe schützt, ohne die Mitarbeiterproduktivität oder andere Sicherheitsprozesse zu stören.

2020 war in jeder Hinsicht außergewöhnlich, auch im Bereich Cybersecurity. Der diesjährige Global Threat Report von CrowdStrike verdeutlicht, dass nicht einmal eine globale Pandemie das Tempo gezielter Angriffe durch Cyberkriminelle und nationalstaatliche Angreifer im Jahr 2020 verlangsamen konnte. Ganz im Gegenteil, die Zahl der Angriffe hat deutlich zugenommen.

Mit der zunehmenden Nutzung des WWW hat die Ausbreitung von Malware stark zugenommen. Derweil sind Unternehmen auf eine zuverlässige und sichere Online-Anbindung angewiesen. Herkömmliche Security-Mechanismen wie Intrusion Detection, Firewall oder Antivirus-Software schützen aber nicht ausreichend und zeitnah vor bösartigem Softwarecode oder gezielten, individuellen Angriffen auf das Netzwerk. Frank Kölmel von Secure Computing erläutert aktuelle Web-Bedrohungen und neue Ansätze zur Malware-Abwehr.

Ob zur Malware-Verbreitung, Botnetz-Vermietung oder Daten-Veräußerung: eCrime-Foren sind der Sammelpunkt krimineller Energie im Internet. Dieser Artikel beleuchtet die Struktur und Professionalität dieser Foren.

Elcomsoft System Recovery ist ein Programm für IT-Security-Spezialisten und forensische Ermittler, um Zugriff auf Windows-Konten eines Benutzers zu erhalten. Das Programm ermöglicht es, Passwörter von Windows- und Microsoft-Konten wiederherzustellen oder sofort zurückzusetzen. Die neue Version bietet komplette UEFI-Unterstützung für 32-Bit- und 64-Bit-Systeme und erlaubt so den Einsatz des Tools mit Windows-Tablets, Convertibles und Hybridgeräten.

Zwei Anliegen hatte die KUKA Roboter GmbH, deren ferngesteuerte Maschinen schon eine Statistenrolle bei James Bond hatten: Die Roboter sollten sich schnell, automatisch und zentral gesteuert mit Anwendungen bespielen lassen und in der IT sollte ein optimierter Endgeräteschutz eingeführt werden. Beides konnte das Unternehmen mit Software von Symantec erreichen. Security-Insider zeigt wie der schwäbische High-Tech-Hersteller seine Planungen umgesetzt hat.

Durch das Benutzer Management regelt man den Zugriff auf die Daten und Programme. Durch Authentifizierung und Autorisierung erfolgt die Zuweisung der Rechte. Der klassische Zugangs- und Zugriffsschutz mittels Benutzername und Passwort hat dabei einige Schwachstellen. Mittels der Multi-Faktor-Authentisierung lässt sich die Hürde für Angreifer und damit die Sicherheit beim Zugang erhöhen.