Um Support-Aufgaben zu erledigen, ist der Fernzugriff für Mitarbeiter und Drittanbieter unabdingbar. Aktuelle Studien belegen aber, dass externe Zugriffs- und Kontrollfunktionen für Firmenrechner, Point-of-Sale-Systeme, Mobilgeräte oder Server eine Gefahrenquelle sind. Welche Sicherheitsmaßnahmen sollten Unternehmen treffen?

Jeden Tag versenden Kriminelle Millionen von E-Mails an Privatpersonen und Unternehmen weltweit. So reichhaltig die Inhalte der Spam-Mails sind, so vielfältig sind auch die Gründe für den Spam-Versand sind. Security-Insider.de erläutert in diesem Beitrag gängige Verfahren zur Verbreitung von Spam und die Möglichkeiten zur Abwehr unerwünschter Nachrichten auf Server-Ebene.

Mit dem kostenlosen Verschlüsselungstool Boxcryptor Classic können Anwender Daten in Cloud Storage Diensten wie Dropbox oder Google Drive schnell, einfach und sicher verschlüsseln und haben auf Wunsch auch mobilen Zugriff darauf.

Die leider allzu realen politischen Unruhen schlagen sich auch in der virtuellen Welt nieder: Die Hacking-Hitliste der QGroup für März 2014 ist geprägt von politisch motivierten Cyber-Attacken auf russische und ukrainische Ziele. Eine Krimkussische Hacker-Gruppierung machte auch vor den Webseiten der NATO nicht halt.

Der Erfolg der Android Handys bedeutet auch eine steigende Zahl an Schadsoftware für das Open Source OS von Google. Dr.Web bringt jetzt einen neuen, kostenlosen Virenschutz für Android Smartphones. Gerade für Business-Anwender ist ein funktionierender Malware-Schutz ein unverzichtbares Tool.

Der drohende Brexit betrifft nicht nur den realen sondern auch den digitalen Binnenmarkt. IT-Anbieter und -Dienstleister schauen sowohl wirtschaftlich als auch rechtlich unsicheren Zeiten entgegen. Security-Insider hat ein paar Stellungnahmen zum Brexit gesammelt.

Im Oktober hat Microsoft wieder kumulative Updates veröffentlicht. Auch die neuste Variante des Betriebssystems, Windows 10 Version 1809, erhält eine Aktualisierung. Dabei wird der Fehler behoben, der für den Verteilungsstopp verantwortlich war. Verteilt werden hauptsächlich Sicherheitsupdates für Windows 10 1703, 1709, 1803 und 1809.

Durch Multi-Faktor-Authentisierung lässt sich die Zugangssicherheit zu den Systemen erhöhen. Je mehr Faktoren und umso komplexer man diese Techniken macht, umso höher wird aber auch die Verwaltung. Um diese wiederum zu vereinfachen bieten sich die Techniken des Single-Sign-On, des Identity Management und des Benutzer-Provisioning an.

Ab sofort ist die Cloud-native Lösung Mvision XDR von McAfee verfügbar. Durch den Einsatz von Künstlicher Intelligenz, Echtzeit-Analysen und Automatisierung soll damit die Bedrohungsabwehr im Security Operations Center verbessert werden.

Die Einsatzfelder für die Machine-to-Machine-Kommunikation (M2M) werden immer breiter. Vor dem Masseneinsatz der automatischen Informationsübertragung zwischen Maschinen, Anlagen oder Geräten über Mobilfunk und Internet müssen jedoch Sicherheitsprobleme gelöst werden. Dieser Beitrag widmet sich den Besonderheiten der M2M-Kommunikation aus Security-Sicht.