Neben Updates für die noch unterstützten Versionen von Windows 10, erscheinen am am November-Patchday auch Windows 10 Version 1809 und Windows Server 2019 erneut auf der Bildfläche. Das gilt auch für Windows Server 1809. Die kumulativen Patches für Windows 10 beheben Sicherheitslücken in Windows und dem Browser Edge. Aber auch PowerShell Core und Office werden aktualisiert.

Traditionell gewachsene Netzwerkinfrastrukturen werden den heutigen Sicherheitsherausforderungen, die das Internet mit sich bringt, kaum mehr gerecht. Im Rahmen der IT-Security Management & Technology Conference 2014 gehen wir der Frage nach, wie eine „Entnetzung“ für mehr Sicherheit im Unternehmen sorgen kann.

Unternehmen haben mit immer mehr Schwach­stellen in Anwendungen und Betriebssystemen zu kämpfen. Wurden im Jahr 2016 noch 6447 CVE-Security-Vulnerabilities gemeldet, waren es 2017 mit 14714 mehr als doppelt so viele und 2018 wurde auch dieser Rekord bereits im November geknackt. Cyberkriminelle nutzen Sicherheitslücken zudem immer schneller und oft auch automatisiert aus.

Will ein neuer Cloud Service Provider seine Kompetenz und Vertrauenswürdigkeit nachweisen, so sucht er nach geeigneten Verfahren für die Zertifizierung. Die Vielfalt von Cloud-Zertifikaten, Gütesiegeln und Normen verwirrt aber auf den ersten Blick. Erst die mühsame Analyse der Angebote trennt die Spreu vom Weizen.

Sie kennen die Arbeitsabläufe im Unternehmen. Sie haben Zeit nach geheimen Informationen zu suchen. Und sie wissen, wie sie Ihrer Firma gezielt immensen Schaden zufügen können: Die eigenen Mitarbeiter stellen die größte Gefahr für die IT-Security dar, da sie einen Zugang zum Unternehmen und Zugriff auf sensible Daten haben. Security-Insider erläutert die verschiedenen Arten von Insider Threats und wie sie gegen mögliche Spione vorgehen können.

Attacken auf IT-Systeme basieren häufig auf Missbrauch und Manipulation der Zugriffsrechte privilegierter Anwendungen. Deshalb hat GeNUA das Open-Source-Tool Anoubis für Linux- und OpenBSD-Clients entwickelt. Dank intuitiver Oberfläche soll die Lösung selbst für unerfahrene Anwender geeignet sein.

Arduino und Atmel präsentieren das Arduino Wi-Fi Shield 101 für Rapid Prototyping von IoT-Anwendungen auf der Arduino-Plattform. Kernstück ist Atmels Wireless Network Controller mit Hardware-Authentifizierung.

Mit dem privacyIDEA Credential Provider und dem privacyIDEA Backend können Unternehmen problemlos eine Zwei-Faktor-Authentifizierung auf Windows Desktops oder Terminalservern ausrollen. In der neuen Version 2.5 des privacyIDEA Credential Providers können sich Benutzer jetzt auch per Einmalcode aus einer E-Mail oder SMS authentisieren.

Früher war es für Unternehmen verlockend, Datenpannen unter den Teppich zu kehren. Heute gibt es allerlei Meldepflichten, die sich aus Datenschutzgesetzen und ähnlichen Regelungen ergeben. Doch wie kommt ein Unternehmen am besten seiner Verantwortung nach?

Wollen Sie einem Management-Kandidaten binnen eines Monats die wichtigsten Skills für eine Führungsposition in der IT-Sicherheit vermitteln? Oder haben Sie knapp 200.000 Euro für eine Weiterbildung übrig? Dann dürfte das neu entwickelte Firebrand Max Training für Sie interessant sein.