Die Übermittlung personenbezogener Daten von der EU in das Vereinigte Königreich Großbritannien und Nordirland sollen für eine Übergangsperiode nicht als Übermittlungen in ein Drittland angesehen werden. Für die Zeit nach der Übergangsfrist müssen allerdings Lösungen gefunden werden, nicht nur von der EU-Kommission. Auch Unternehmen sollten sich jetzt rechtzeitig Gedanken machen.

Wer anonym kommunizieren will kann seine Identität im World Wide Web verschleiern oder gleich auf alternative Infrastrukturen umsteigern. Wir haben VPN, Mixes und P2P-Darknet ausprobiert.

Aktuelle DDoS-Angriffe sind häufig und unterscheiden sich recht deutlich von den volumetrischen Denial-of-Service-Attacken, die dieser Angriffsform einst den Namen gegeben haben. Die notwendigen Tools lassen sich im Dark Web problemlos zusammenstellen und „einkaufen“.

Erst seit ein paar Tagen ist eine Sicherheitslücke in Windows XP und Server 2003 bekannt, schon wird sie aktiv ausgenutzt. Über infizierte PDF-Dokumente gelangt ein Trojaner ins System, der anschließend eine Hintertür öffnet. Die Backdoor lässt sich allerdings manuell wieder entfernen. Wie das geht, beschreibt der Antivirus-Hersteller Trend Micro.

In gerade einmal vier Monaten ist das IMDDOS-Botnetz mit zehntausenden Zombie-Rechnern zu einem der größten Vertreter seiner Zunft herangewachsen. Nun wollen die kriminellen Urheber endlich die Früchte „ihrer“ Arbeit ernten und vermieten das Botnet auf einer eigenen Webseite für DDoS-Attacken.

Zum Patchday im Februar 2021 schließt Microsoft 56 Sicherheitslücken, von denen fast alle als kritisch oder wichtig eingestuft werden. Besonders gefährdet sind DNS-Server und Windows-Systeme auf denen Remotecode ausgeführt werden kann

Der Networking-Spezialist Juniper bringt den VPN-Client Junos Pulse als iPhone-App heraus. In Kombination mit der SA-Series SSL-VPN-Appliance von Juniper Networks können Nutzer über iPhone und iPod touch damit auf ihre Unternehmensressourcen zugreifen.

Gemeinsam mit dem Deutschen Institut für Normung (DIN) hat Bitkom einen Leitfaden zum Thema IT-Sicherheitsstandards veröffentlicht, der einen Überblick über aktuelle Standards und Normen gibt. Das 84-seitige Nachschlagewerk enthält Tipps für ein angemessenes IT-Risikomanagement in Unternehmen.

Fast 90 Prozent der IT-Dienstleister haben Angst vor Distributed-Denial-of-Service (DDoS) -Attacken und versuchen sich dagegen zu wappnen. Tatsächlich waren im letzten Jahr 87 Prozent aller Service Provider Ziel von DDoS-Attacken. Die Sorge vor Angriffen scheint also berechtigt. Dies sind Ergebnisse des 13. Annual Worldwide Infrastructure Security Report (WISR) von Netscout Arbor.

Kreditkartenbetrug und Identitätsdiebstahl wirken sich in der Regel negativ auf die Kundentreue und das Vertrauen in die bargeldlose Zahlung aus. Deshalb haben große Kreditkarten-Unternehmen wie Visa, Mastercard und American Express ihre Ressourcen gebündelt, um einen Security-Standard für ihren Wirtschaftszweig zu entwickeln. Dieser Artikel vermittelt grundlegende Kenntnisse über den Payment Card Industry Data Security Standard (PCI DSS) und soll bei der Umsetzung der Compliance-Vorgaben helfen.