Forensik-Experten müssen nicht nur technische Zusammenhänge beherrschen, sondern sich auch im geschäftlichen Umfeld sicher bewegen. Richtlinien, Standards und Best Practices helfen IT-Sicherheitsermittlern dabei, entsprechende Prozesse zu entwickeln. Dieser Beitrag widmet sich den wichtigsten Punkten.

Das Business-Netzwerk Xing gilt als deutsches Äquivalent zu LinkedIn und hat damit vor allem im deutschsprachigen Raum viele Freunde. Anwender, die Xing beruflich nutzen, sollten sich deshalb auch mit den möglichen Sicher­heits- und Privatsphäre-Einstellungen aus­ei­n­an­der­set­zen. So lässt sich verhindern, dass un­be­rechtigte Benutzer Zugriff auf persönliche Daten oder Kontakte erhalten.

Wenn es um KI in der Cybersecurity geht, gibt es dafür zwar noch keine klaren Regeln, aber das Potential scheint gewaltig. KI kann lernen, Nutzer, Geräte, Anwendungen und Netzwerke zu schützen und zu verteidigen. Angewandte KI kann im Security-Operations-Center mehr leisten als regelbasierte Systeme. Das Argument, dass KI Menschen unterstützt, anstatt sie zu ersetzen, ist kräftig.

Advanced Persistent Threats (APT) gehören zu den größten Gefahren in der IT. Angreifer über­listen dabei gezielt die Sicherheitssysteme in hochsensiblen Netzen, um sich dort einzunisten und Daten zu stehlen oder kritische Systeme zu sabotieren. Jetzt haben deutsche Forscher ein Erkennungs­verfahren zur zuverlässigen Abwehr von solchen APT-Angriffen entwickelt.

Basel II, GDPdU und IT-Grundschutz, Sarbanes-Oxley Act, PCI-DSS und ISO-Normen. Behalten Sie bei den vielfältigen Compliance-Richtlinien und -Gesetzen noch den Durchblick? Wenn dem nicht so ist, seien Sie gewarnt: Die jeweiligen Gesetzgeber und Normen-Institute interessiert das herzlich wenig – und sie scheuen nicht davor, das Management bei Nichteinhaltung in die Verantwortung zu ziehen. Security-Insider gibt Ihnen nützliche Tipps und Workarounds, um Compliance-Vorgaben zu erfüllen.

Daten zu verschlüsseln, ist grundsätzlich eine gute Idee, auch in Cloud-Umgebungen. Wirklich sicher ist das aber nur, wenn auch der Code selbst vor Diebstahl und Verlust geschützt ist.

Die Vielzahl an personalisierten Zugangskennungen ins Unternehmen erzeugt vor allem eines: Eine hohe Frustration beim Anwender. Zudem werden die Angriffsmethoden der Passwortcracker immer professioneller. Sicherheitsverantwortliche sollten sich darauf einstellen – und vor allem den Basisschutz konsequent umsetzen.

Backup-Outsourcing wird aus Kosten- und Sicherheitsgründen immer beliebter. Auch die Leitenberger-Firmengruppe hat sich von ihrer herkömmlichen Datensicherung auf Tape verabschiedet und vertraut nun auf Online-Backups des Web-Hosters Verio.

Ab Januar 2008 beginnt auch für Kreditkarten-Retailer, Händler und Dienstleister mit bis zu sechs Millionen Transaktionen eine neue Zeitrechnung: Der Payment Card Industry Data Security Standard, entwickelt aus den Security-Programmen großer Kreditkarten-Unternehmen wie Visa, Mastercard und American Express, wird von der Kür zur Pflicht. Was es dabei alles zu beachten gibt, erläutert Ihnen Security-Insider in einer Reihe von PCI-DSS-Fachartikeln.

Cyber Resilience ist eine ganzheitliche Strategie zur Stärkung der Widerstandskraft der IT einer Organisation gegenüber Cyberangriffen. Cyber Resilience beinhaltet unter anderem die Konzepte der Cyber Security und des Business Continuity Managements. Sie soll Angriffe auf die IT verhindern und den sicheren Weiterbetrieb sowie die schnelle Wiederaufnahme des Betriebs sicherstellen.