Immer eine Reifenbreite voraus – so könnte das Motto von Cyberkriminellen lauten, die Schwachpunkte in vernetzten Autos entdecken und angreifen. Um ihnen zuvorzukommen und Angriffe abzuwehren, müssen Datenflüsse aus allen IT- und TK-Systemen rund um das Fahrzeug analysiert werden – und das während der gesamten Nutzungszeit. Eine Aufgabe für die Sicherheitsexperten in einem Automotive Security Operation Center (SOC).

Beim Einsatz mehrerer Server ist es oft schwierig, Sicherheitseinstellungen einheitlich zu verteilen und zu optimieren. Der kostenlose Microsoft Security Compliance Manager erlaubt es, neben Windows-Servern nun auch Exchange Server 2007 SP3 und 2010 SP2 abzusichern.

Wer fremde Daten hütet, muss vertrauenswürdig sein. Der Hosting-Anbieter Profihost setzt deshalb sowohl auf TÜV-Zertifizierung wie auf abhörsichere Verschlüsselungsverfahren. Für Schnelligkeit sorgt der Einsatz von SSDs.

Anderen Parteien, wie Dienstleistern oder Lieferanten über einen VPN-Client Zugang zum Firmennetzwerk zu geben birgt Risiken. Redner Markus Weiler, Sales Manager bei Bomgar, stellt Besuchern seines Vortrags einen sicheren Vendor-Access ohne VPN vor.

Niederländische Behörden und Security-Teams haben dem Bredolab-Botnetz schwer zugesetzt: Gut 140 Command-and-Control-Server wurden vom Netz genommen und beschlagnahmt. Doch die etwa 30 Millionen Zombie-Rechner, aus denen das auf dem gleichnamigen Trojaner basierende Botnet Bredolab besteht, versenden laut Symantec weiterhin Spam.

Cyberangriffe und Datenverlust sind 2018 die größten Risiken für Führungskräfte. Das geht aus dem jährlichen Directors Liability Report „D&O: Personal Exposure to Global Risk“ hervor, den Willis Towers Watson gemeinsam mit der Anwaltskanzlei Allen & Overy veröffentlicht hat.

Im ersten Deep Dive von Security-Insider haben wir Robert Freudenreich, den CTO des deutschen Herstellers Secomba an Bord. Er zeigt uns, wie Boxcryptor, das bekannte Verschlüsselungstool für Cloudspeicher, in der Company- und Enterprise-Version unter den Prinzipien der besonders sicheren End-to-End-Verschlüsselung funktioniert.

Durch Ransomware verschlüsselte Dateien zurückzubekommen, ohne das Lösegeld zu bezahlen ist das Ziel des NoMoreRansom.org Projekts. Die Kooperation der niederländischen Polizei, Europol, Intel Security und Kaspersky Lab kann bereits erste Erfolge vorweisen.

Im Juni waren viele Cyberangriffe wieder politisch motiviert. Neben Angriffen auf Regierungen und US-und Nato-Stützpunkte werden von IS nahen Hackern Daten von Privatpersonen in Form einer „Kill list“ veröffentlicht. Darüber nehmen Hacker auch Plattformen wie zum Beispiel Twitter, Badoo und iMesh ins Visier.

Viele Unternehmen wissen wenig über die Gefahren sozialer Netzwerke wie Facebook. Das Bayerische Landesamt für Verfassungsschutz hat deshalb zusammen mit der Hochschule Augsburg eine Informationsbroschüre erstellt.