Von den Personen, die in Unternehmen für die Sicherheit verantwortlich sind, geht auch die größte Bedrohung aus: Administratoren mit privilegierten Benutzerkonten haben Zugriff auf alle unternehmenskritischen Daten – ein echtes Sicherheitsrisiko.

+++ Fallstricke der Cloud-Migration +++ Intensivtraining gegen Phishing-Angriffe +++ 10 Gründe für Container unter Server 2016 +++ Spracherkennungssoftware als Angriffsziel +++

Schutzmechanismen wie Firewalls oder Intrusion-Prevention-Systeme sind mit Verschleierungsmethoden durch Advanced Evasion Techniques (AET) überfordert, da diese permanent die Tarnung eines Angriffs verändern und kombinieren.

Auf Unternehmenswebseiten machen Bots rund 40 bis 60 Prozent des Datenverkehrs aus. Diese Web-Bots spielen oft bei Onlinegeschäftsstrategien eine entscheidende Rolle. Allerdings sind nicht alle Bots nützlich für das Unternehmen.

Im digitalen Zeitalter wickeln Unternehmen ihre Geschäfte zunehmend online ab. Sie interagieren mit Kunden, Partnern und Mitarbeitern über eine Vielzahl von Webseiten und Anwendungen. Dadurch werden diese zu einem beliebten Ziel für Angreifer.

CISSP ist die branchenführende Zertifizierung für Informationssicherheitsexperten. Wer sie erhalten will, braucht Fachwissen aus acht Bereichen, dazu zählen unter anderem Sicherheit und Risikomanagement, Asset-Sicherheit und Security Engineering.

Jedes IT-System erfasst seine Tätigkeiten in Logfiles, die für Analysen herangezogen werden. Da pro Tag und System mehrere MB an Daten im reinen Textformat anfallen, ist an klassische Auswertungsmethoden nicht mehr zu denken.

Sicherheit ist das Top-Thema 2017 in der IT. Das liegt nicht nur an der steigenden Zahl an IT-Bedrohungen. Der Datenschutz und die nun umzusetzende Datenschutz-Grundverordnung (DSGVO) tragen maßgeblich dazu bei.

Egal, ob sie schon seit Jahren die Cloud nutzen oder erst damit beginnen: Die Cloud birgt ein großes Risiko, wenn sie mit den Leistungserwartungen, Sicherheitsproblemen und Verfügbarkeitsproblemen der globalen 24/7-Wirtschaft verbunden wird.

Im Internet finden zahlreiche xss-Exploits statt, die weit mehr als nur Pop-up-Fenster zum Machbarkeitsnachweis darstellen. Welche Techniken während bösartigen Exploit-Versuchen zum Einsatz kommen soll die vorliegende Fallstudie aufzeigen.

Das Internet der Dinge macht sich bereit, den nächsten Schritt zu gehen: in die Industrie. Ziel ist es, nicht nur den Status verschiedener technischer Komponenten über das Internet abzufragen, sondern diese auch zu steuern.

Im professionellen Umfeld sind Virtual Private Networks (VPN) zumindest im Zusammenhang mit Notebooks schon längst im Einsatz. Aber auch Smartphones und Tablets benötigen entsprechenden Schutz.

Zugänge von außen auf das Unternehmensnetzwerk müssen sicher und verlässlich sein. Nur so nehmen Mitarbeiter und Kunden die Technologie an.

Groß angelegte Mega-Angriffe kommen zwar nicht sehr oft vor, aber wenn sie ein Unternehmen treffen können die Folgen verheerend sein. Daher ist es essentiell, über die wichtigsten Kennzahlen zum Thema Cloudsicherheit informiert zu sein.

Finanzkunden erwarten optimale Performance und Geschwindigkeit für ihre täglichen Interaktionen. Da allerdings rund 40 - 60 % des Datenverkehrs auf Unternehmenswebseiten von Bots verursacht wird, behindert dies auch legitime Besucher der Webseite.

++ Künstliche Intelligenz hilft, ungenutzte Datenquellen zu erschließen ++ Sind wir wirklich reif für SDN? ++ So analysieren Sie Daten mit Spark, Mesos, Akka, Cassandra und Kafka ++ Fünf Schritte zum effektiven Rechenzentrumsnetzwerk ++

Unautorisierte Zugriffe auf das Unternehmensnetzwerk stammen oft von Mitarbeitern, Ehemaligen, Suberunternehmern oder anderen Insidern und richten große Schäden an. Besonders anfällig für Angriffe ist der Verzeichnisdienst Active Directory.

GPOs (Group Policy Objects) vereinfachen IT-Prozesse und dienen als zentralisierte Sicherheitsrichtlinien über die Active-Directory-Umgebung. Ohne geeignete Sicherheitskontrollen können sie aber auch missbräuchlich verwendet oder ausgenutzt werden.

Ransomware-Programme sperren Computer oder verschlüsseln Daten, die sich darauf befinden. Erst gegen Lösegeld geben die Täter sie wieder frei. Viele Unternehmen bezahlen, um wieder an ihre Systeme und Daten zu kommen – nicht immer die beste Lösung.

Die Zahl der Angriffe wächst, die Bedrohungen werden komplexer und raffinierter: Für Unternehmen wird es immer schwieriger, sich gegen Cyberkriminalität zu schützen. In Zukunft können kognitive System dabei helfen, Cyberkriminelle zu überlisten.

Nach der zu Beginn 2016 massiven Locky-Angriffswelle gönnten viele nicht minder bösartige Vertreter der Gattung Ransomware den IT-Verantwortlichen keine Verschnaufpause.