91 Prozent aller Attacken auf Unternehmen sind Phishing-Angriffe per E-Mail, hat Sicherheitsspezialist Proofpoint ermittelt. Die Cyberkriminellen haben bereits mit jeder zehnten Mail Erfolg und bleiben bis zu acht Monate unentdeckt.

Wenn es um die Verwaltung von Identitäten und Zugriffsrechten innerhalb eines Unternehmens und dessen Netzwerk geht, leisten Identity- und Access-Management-Systeme (IAM) wertvolle Arbeit. Sie sorgen für Authentifizierung und Autorisierung der Anwender und stellen zentrale Verwaltungs- und Überwachungsmög­lich­keiten bereit. IAM-Systeme sind ein wichtiger Teil jeder IT-Security- und Compliance-Strategie.

Insider-Attacken stellen nach Ansicht vieler Unternehmen eine größere Gefahr für die Datensicherheit dar, als Angriffe von außerhalb. Zu diesem Ergebnis kommt die vom IT-Security-Anbieter Cyber-Ark durchgeführte Studie "Trust, Security & Passwords".

IT-Sicherheit in der, aus der und für die Cloud – kein Thema ist zurzeit so angesagt. Dabei ist die Thematik mindestens so vielfältig wie die Cloud selbst. Das Thema Cloud Security reicht von Identity Management über Logging Intelligence bis hin zu Verschlüsselung. Dieser Artikel geht auf die Möglichkeiten solcher Ansätze ein.

Rund 80 Prozent der Sicherheitsrisiken im Unternehmen liegen unterhalb der Wasseroberfläche. Deshalb ist es oft nur eine Frage der Zeit, bis das Unternehmen selbst zum Notfall wird. Dennoch fällt es den Spezialisten ausgesprochen schwer, die für sie relevanten Risiken konkret zu messen. Metriken können dazu eine Hilfestellung gegeben, sofern sie an der richtigen Stelle ansetzen.

Exchange ist für viele Unternehmen geradezu das Herzstück der Produktionsumgebung. Aufgrund der extrem wichtigen Kollaborations- und Kommunikationsdaten, die der Exchange Server verwaltet, wäre ein erfolgreicher Hackerangriff absolut fatal.

Cyberangriffe werden immer komplexer und intelligenter, gleichzeitig wird es immer einfacher und kostengünstiger, selbst Cyber-Attacken zu starten. Cybercrime as a Service ist eine Entwicklung in der Internetkriminalität, deren Auswirkungen nicht zu unterschätzen sind. Das neue eBook untersucht diesen Trend, nennt konkrete Beispiele und gibt Hinweise für notwendige Maßnahmen.

Es ist eigentlich eine Binsenweisheit, dass sich Verbindungen, Daten und Geräte nur mit massiver Verschlüsselung zuverlässig absichern lassen. Trotzdem wird dieser extrem wichtige Schritt von vielen Administratoren vernachlässigt. In mehreren Beiträgen liefert Security-Insider praktische Hilfestellungen, wie ein solcher Schutz ohne viel Mühe realisiert werden kann.

Check Point hat drei neue Sicherheitslösungen vorgestellt. Anti-Bot- und Antivirus-Software-Blade schützen den Endpoint, das Security Acceleration Module senkt die Latenz und erhöht den Datendurchsatz.

Berichte über Cyber-Angriffe gegen Großkonzerne und Behörden gehören fast schon zum Alltag. Kleinere Ziele bleiben dagegen häufig unter dem Radar, sodass sich Inhaber kleinerer Firmen häufig in falscher Sicherheit wähnen.