Heilbronn, 22. Januar 2015 – In vielen Unternehmen herrscht hinsichtlich Management und Sicherung von privilegierten Benutzerkonten nach wie vor eine gewisse Konfusion. Worauf dabei konkret zu achten ist, zeigt Sicherheitssoftware-Anbieter CyberArk auf.
Im Allgemeinen geht es im Hinblick auf privilegierte Benutzerkonten um Aspekte wie
* die Entwicklung und Umsetzung einer Richtlinie für privilegierte Zugriffe
* die Vergabe von eindeutigen Benutzerkennungen
* die Identifizierung der mit jedem System oder Prozess verbundenen privilegierten Zugriffsrechte
* …
Erhöhte Sicherheit durch Standort-angepasste Authentifizierung
Kopenhagen/San Francisco/München, 19. Januar 2014. Cyber-Kriminalität gehört zu den am weitesten verbreiteten und profitabelsten Straftaten weltweit. Unternehmen suchen deshalb intensiv nach Lösungen, die einen sicheren Fernzugriff auf Firmennetz und -Applikationen gewährleisten. SMS Passcode, Spezialist für die adaptive Multi-Faktor-Authentifizierung erhielt ein US-Patent (2011/0302641 A1) auf seine situationsbezogene, adaptive Multi-Faktor-Authentifizierungsmethode gegen Identitätsdiebstahl …
… (MaRisk) oder Solvency für Versicherungen. Sondern insbesondere durch das in 2015 zu erwartende IT-Sicherheitsgesetz werden sich weite Teile der Wirtschaft mit steigenden Anforderungen konfrontiert sehen, mehr in die Risikovorsorge ihrer Informationssicherheit zu investieren.
• Cyber-Attacken nehmen massiv zu: Das aktuelle Beispiel Sony zeigt sehr deutlich, wie die Cyber-Kriminalität mit ihrem technischen Kreativpotenzial die Grenzen der Sicherheitssysteme von Unternehmen aufzeigen kann. Die Motive für Attacken werden immer vielfältiger, weshalb …
Fünf Tipps für den Schutz von Firmennetzwerken während der Urlaubszeit
München, 18. Dezember 2014 – In der Zeit zwischen Weihnachten und Silvester besteht ein deutlich höheres Risiko für Datenverluste und Verstöße gegen IT-Sicherheitsregeln. Das ergab eine Befragung von IT-Nutzern mit erweiterten Zugriffsrechten durch BalaBit, einem IT-Sicherheitsspezialisten in den Bereichen Log-Management und fortschrittliche Monitoring-Technologien. Dies ist auf eine Kombination von zwei Faktoren zurückzuführen: ein leichtsinniges oder gar unverantwortlic…
… mit dem Sonderpreis beim Industrie 4.0 Award ausgezeichnet.
Die Produktion hochwertiger Technologien, die sich aufgrund Nachfrage-Schwankungen schnell ändern kann, erfordert maximale Flexibilität hinsichtlich Produktionsanlagen und Mitarbeitern. KapaflexCy (Selbstorganisierte Kapazitätsflexibilität in Cyber-Physical Systems) verwendet Echtzeitdaten, mobile Geräte und Industrie 4.0-Technologien, und bietet den Angestellten so eine Plattform zur Kapazitätssteuerung. Mithilfe von Smartphones oder einem Terminal sind die Mitarbeiter von BorgWarner in …
München, 10. Dezember 2014 – Obwohl viele Unternehmen die Gefahren von Cyber-Attacken kennen und sogar schon Opfer wurden, tun sie zu wenig, um sich ausreichend zu schützen. Das ist das Ergebnis einer Umfrage des Cloud-Sicherheitsexperten Akamai.
Akamai Technologies, Inc. (NASDAQ: AKAM), ein führender Anbieter von Cloud-Services, mit denen sich Online-Inhalte und Business-Applikationen sicher bereitstellen und optimieren lassen, hat 150 Messebesucher aus Unternehmen zum Thema „Cyber- und Cloud-Sicherheit in deutschen Unternehmen“ befragt. Die Interviews …
… gerecht zu werden, ist aber immer noch eine enorme Herausforderung. Controlware erläuterte, wie die Integration gelingt.
- Sicherheit für kritische Infrastrukturen: Ein besonders heikler Aspekt bei der IP-Vernetzung kritischer Infrastrukturkomponenten ist der Schutz vor Cyber-Attacken. Controlware demonstrierte seine Expertise und sein Dienstleistungsangebot in diesem Umfeld, vor allem auch im Hinblick auf das in Diskussion befindliche neue IT-Sicherheitsgesetz.
- Software-Defined Data Center & Network: Immer mehr Unternehmen virtualisieren und …
BERLIN, den 09. Dezember 2014 – Der Energiebereich nimmt in Fragen der Cybersicherheit eine exponierte Position ein: Seine Infrastrukturen sind im besonderen Maße den Angriffen aus dem Internet ausgesetzt – mit potenziell desaströsen Folgen für Wirtschaft und Gesellschaft. Doch dieser Gefahr trägt der jüngste Entwurf eines IT-Sicherheitsgesetzes (ITSiG) des Bundesinnenministeriums nach Auffassung der OILCO Energy Trading (Deutschland) GmbH nicht ausreichend Rechnung.
Der Online-Fulfillment-Dienstleister bemängelt stattdessen die im Entwurf versteckten …
… Applikationen manipulieren und Online-Transaktionen für ihre Zwecke missbrauchen. Zu diesem Zweck stellt BIG-IP WebSafe unter anderem eine Verschlüsselung auf der Anwendungsebene bereit und prüft, ob Transkationen von "echten" Nutzern oder von Bots von Cyber-Kriminellen durchgeführt werden.
Für detailliertes Management von Verbindungen, Loadbalancing und Verschlüsselung des Datenverkehrs, sorgt ein weiteres BIG-IP-Modul, der "Local Traffic Manager". Der Application Acceleration Manager (AAM) wiederum beschleunigt den Transport von Echtzeitdaten über das …
… Aber auch die Schutzmaßnahmen werden immer leistungsfähiger, das zeigte der AirITSystems Security Day 2014.
„Sicherheit ist kein Produkt, was man von der Stange kaufen kann, sondern ein wiederkehrender Prozess“, das war nicht nur eine Kernaussage eines Referenten zu Cyber Security – es fasst auch die drei Vorträge, vier Life-Demos, drei Technik-Sessions und 21 Informationsstände namhafter Hersteller zu Gebäudesicherheit und IT-Security gut zusammen.
160 Besucher erlebten Lösungen, die gerade erst auf der Sicherheitsmesse Security 2014 in Essen …
… und Direktor des Kriminalwissenschaftlichen Instituts sowie der Fachanwalt für IT-Recht, Prof. Dr. Lambert Grosskopf, LL.M.Eur. Auf folgende Schwerpunkte dürfen sich die Konferenzteilnehmer freuen:
- Entwicklungen und Gefahrenpotential im Bereich des Cybercrime
- Cyber Security Checks
- Active Defense - Notwehr oder Straftat?
- Awareness
- Cybercrime - Einblicke in die digitale Unterwelt
- Sicherheitsmanagement in der Praxis
- Mobile Sicherheit / App Sicherheit
„Die IsSec-Konferenz steht für eine professionelle und kommunikative Atmosphäre“, so …
München, 25. November 2014. Der Cyber-Monday hat sich in der Online-Einzelhandelsbranche als der Tag eingebürgert, an dem das Weihnachtsgeschäft im Internet beginnt. Der Cyber-Monday ist der Montag nach dem amerikanischen Feiertag Thanksgiving und gilt als Antwort des Internet-Handels auf den Black Friday, der im Offline-Handel den Start des Weihnachtsgeschäfts bezeichnet. Inzwischen hat sich auch in Deutschland der Begriff Cyber-Monday eingebürgert. In diesem Jahr fällt er auf den 1. Dezember 2014. Wie in jedem der letzten Jahre ist auch 2014 damit …
… von über SSL/TLS gesendeten Datenströmen. Daher ist ein LoadMaster ideal im Netzwerk positioniert, um Bedrohungen am Ein- und Ausgang von Daten zu entdecken - selbst wenn abgesicherte, verschlüsselte Kommunikationsmethoden im Einsatz sind.
Die heutigen Cyber-Security-Attacken sind ausgeklügelter denn je, ändern sich stetig und fokussieren sich auf Applikationsschwachstellen. Der National Vulnerability Database zufolge zielten 2013 rund 75 Prozent aller berichteten Sicherheitslücken auf Applikationen ab; durchschnittlich 13 neue Sicherheitslücken …
Saarbrücken/Ludwigshafen, 19. November 2014 – Die Allianz für Cyber-Sicherheit hat prego services als Teilnehmer im Bereich Kritische Infrastrukturen aufgenommen. Der IT-Dienstleister erhält damit Zugang zu einem ständig aktualisierten Pool wichtiger Sicherheitsinformationen.
Die vom BSI in Zusammenarbeit mit dem BITKOM gegründete Allianz für Cyber-Sicherheit ist ein Zusammenschluss aller wichtigen Akteure im IT-Security-Bereich und verfolgt das Ziel, flächendeckend aktuelle und valide Sicherheitsinformationen bereitzustellen. Zu diesem Zweck baut …
… Maschinen, Sensoren, RFID-Chips und andere Komponenten generieren, müssen nicht nur am Produktionsort kanalisiert, direkt verarbeitet oder weitergeleitet werden können. Ebenso wie Datennetze im Büro, müssen die Systeme in Industrie 4.0 auch gegen Angriffe von Hackern und Cyber-Kriminellen abgesichert werden. Das haben Attacken auf Fertigungseinrichtungen und Kraftwerke deutlich gemacht. VINCI Energies zeigt auf, wie ein solches umfassendes Schutzkonzept erstellt und implementiert werden kann.
"Die Cisco Connect ist für uns die perfekte Umgebung, um unser …
Deutsch-österreichisch-schweizerischer Hacker-Wettbewerb / Erstmals deutsche Teilnahme
Vom 04.11. bis 06.11.2014 nahm erstmals eine deutsche Delegation an der "European Cyber Security Challenge" in Österreich statt. Der Wettbewerb war das Finale von Länderausscheiden in der Schweiz, Deutschland und Österreich, bei denen junge Talente in einem Wettbewerb ihr "Hacker-Talent" unter Beweis stellten.
Gelöst wurden jeweils 12 sogenannte "Challenges", für die die Teams je nach Erfolg Punkte erhielten. Abschließend erfolgte eine Präsentation der Ergebnisse …
… Absolute Software, ein führender Anbieter von Lösungen zur Verwaltung und zum Schutz von Computern und mobilen Geräten. Das Unternehmen nennt vier Grundvoraussetzungen, die erfüllt sein müssen, um die Sicherheit zu erhöhen.
Unachtsamkeit der Mitarbeiter, Cyber-Attacken, verlorene oder gestohlene mobile Geräte: die Gefahren für vertrauliche Unternehmensdaten lauern an sehr vielen Stellen. Wirkungsvollen Schutz bieten nur umfassende, durchgängige Sicherheitsstrategien und -lösungen, die interne und externe Gefahren gleichermaßen berücksichtigen. Vier …
… der Netzwerkanfragen oder die Menge der im ersten Anlauf übertragenen Bytes reduzieren? Welche Funktionen zur situativen Anpassung der Performance können eingesetzt werden, um die Kundenzufriedenheit zu steigern?
4. Vorbereitungen für verschiedene Arten von Cyber-Angriffen treffen.
Ohne ausführliche Tests, wie sich die Webseite bei Spitzenbelastungen verhält, geht es nicht. Eines ist klar: Der Massenansturm zur Weihnachtszeit ist nichts verglichen mit einem massiven Distributed-Denial-of-Service-Angriff auf den Online-Shop. Damit Unternehmen gerüstet …
Brüssel/Luxemburg/Hüfingen, 27. Oktober 2014 – Die regify-Unternehmensgruppe schaffte es mit ihrer vertraulichen Business Chat-Lösung regichat® in die Endrunde der „European Privacy & Cyber Security Innovation Awards“. Die sichere Chat-Lösung mit Notariatsstempel landete in der Kategorie „Innovative Cyber Security Product“ am vergangenen Donnerstag unter den Finalisten, aus denen die IPACSO (Innovation Framework for Privacy and Cyber Security Market Opportunities) den Gewinner wählte. Sieger wurde das slowenische Unternehmen XLAB mit seinem Produkt …
Rüthen, D/ 23.10.2014
Seit Oktober 2014 ist der IT Security Spezialist protectONE™, Mitglied in der „Allianz für Cyber-Sicherheit“ (ACS) und somit Mitgestalter einer bundesweiten Plattform zum Austausch und zur Diskussion aktueller Entwicklungen in der Informationssicherheit.
Die Allianz für Cyber-Sicherheit ist eine Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI), die in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM) gegründet wurde. Sie verfolgt das Ziel, …
…
Gleichzeitig mit der Veröffentlichung des aktuellen Quartalsberichts hat Akamai die Webseite stateoftheinternet.com gestartet. Das neue Portal fungiert als zentraler Ort für verlinkte Inhalte und Informationen und bietet einen umfassenden Überblick über Cybersecurity-Trends und aktuelle Zahlen zu Verbindungsgeschwindigkeiten, zur Verbreitung von Breitbandzugängen, der mobilen Internetnutzung, Internetausfällen, Cyber-Angriffen und aktuellen Bedrohungen. Darüber hinaus finden Besucher der Webseite auch die neuesten und die archivierten Versionen …
Heilbronn, 22. Oktober 2014 – CyberArk hat mit der Version 9 der CyberArk-Privileged-Account-Security-Lösung eine umfassende Schlüsselverwaltung für Secure Shell (SSH) vorgestellt. Anwender können jetzt sowohl privilegierte Passwörter als auch SSH-Schlüssel mit einer einzigen, integrierten Plattform sichern und verwalten und sie damit gegen externe Angreifer sowie missbräuchliche interne Benutzung schützen.
SSH-Schlüssel werden von IT-Teams häufig verwendet, um direkte Root-Zugriffe auf kritische Systeme zu erhalten; sie werden aber oft ohne Kontrolle …
Luxemburg/Hüfingen, 16. Oktober 2014 – Die regify-Gruppe ist mit ihrer vertraulichen Business Chat-Lösung regichat® auf der Shortlist für die European Cyber Security & Privacy Innovation Awards. Beworben hat sich das auf vertrauliche Dienste (Trusted E-Communications) für die digitale Kommunikation spezialisierte Unternehmen für die Award-Kategorie „Innovative Cyber Security Product“. Von 100 nominierten Unternehmen hat die Jury der preisgebenden Organisation IPACSO (Innovation Framework for Privacy and Cyber Security Market Opportunities) 20 …
… Chief Information Security Officer und Chief Risk Officer sind nach Ergebnissen der Studie folgendermaßen verteilt: Geschäftskontinuität und Wiederaufnahme des Betriebs nach Störfällen liegen mit 87 Prozent an der Spitze. Darauf folgen Schutz vor Cyber-Bedrohungen (85 Prozent), Abwehr interner Bedrohungen (84 Prozent) und Compliance-Überwachung (83 Prozent). In der Studie wurde erörtert, welche Integrations-Infrastrukturen und Dateitransfer-Technologien Unternehmen aktuell verwenden und in welchem Maße diese darüber bestimmen, wie gut Unternehmen …
… Online-Händler essentiell sich dementsprechend rechtzeitig auf die Weihnachtszeit vorzubereiten, um den Kunden zur richtigen Zeit am richtigen Ort abzuholen.
Bietstrategien optimieren und Erfahrungswerte einsetzen: Es ist natürlich wichtig das Bidding während Tagen wie dem Black Friday und Cyber Monday zu boosten. Schlüsselstelle ist allerdings das CRM, in dem genau nachvollzogen wird, welche User welche Produkte während der Weihnachtszeit im Vorjahr erworben haben. Laut einer Studie des Interactive Advertising Bureau (IAB), wären 28 Prozent der …
Cyber Security Challenge Germany
IT-Sicherheitstalente im Wettbewerb / Erschließung und Förderung inländischer Fachkräfteressourcen
Mit der erstmals durchgeführten "Cyber Security Challenge Germany" soll das inländische Qualifikationspotential in der IT-Sicherheit ermittelt und gefördert werden. Im Zusammenwirken von Politik, Wirtschaft, Forschung und Fachmedien werden gezielt junge Talente angesprochen und motiviert.
Nicht erst seit der NSA-Affäre besteht in Deutschland und Europa erhöhter Bedarf an Spezialisten für Antizipation, Prävention und …
… Dies bietet einen umfassenden Schutz vor ausgefeilten Angriffen, etwas Echtzeit-Phishing oder Man-in-the-Middle-Attacken.
Andere Lösungen, etwa Token, verwenden dagegen Einmal-Passwörter oder Codes, die im Voraus erzeugt wurden. Geraten diese Passwörter in falsche Hände, können Cyber-Kriminelle sie dazu nutzen, um von einem beliebigen Endgerät aus auf Firmennetze zuzugreifen und Geschäftsdaten zu entwenden.
Authentifizierung passt sich dem Standort an
Ein weiterer Vorteil von SMS Passcode: Die Authentifizierungstechnik ist adaptiv, das heißt, …
… um das IT-Sicherheitsniveau zu verbessern. Dagegen opponieren Business-Verantwortliche und Anwender, die sich durch solche Maßnahmen zu stark eingeschränkt fühlen. BalaBit plädiert für einen anderen Ansatz: Unternehmen sollten eine "Elektronische Spurensicherung" (eCSI) einrichten, die Cyber-Angriffe durch Externe und Interne proaktiv erkennt und unterbindet. Auf der IT-Sicherheitsfachmesse it-sa in Nürnberg zeigt BalaBit die entsprechenden Hilfsmittel für solche eCSI-Fachleute - von Logging- und Monitoring-Lösungen bis hin zum Konzept der "Contextual …
… Beispielen aus der täglichen Unternehmenspraxis. Nach wie vor wird sehr leichtsinnig der Schutz von Geschäftsgeheimnissen, sei es Technologiewissen, Prozessbeschreibungen oder die Kundendatenbank, preisgegeben. Häufig sind auch IT-Systeme unzureichend vor unberechtigten Zugriffen und Cyber-Angriffen abgesichert.
Die Unternehmer aus dem Mittelstand haben gute Tipps für ihre tägliche Praxis mitgenommen und den Erfahrungsaustausch untereinander genutzt. Entsprechend fielen die Rückmeldungen der Teilnehmer aus. „Zwar standen nicht die IT-Themen im …
… Antani, Chief Information Officer von Commercial Distribution Finance (CDF) und Chief Information Officer, Enterprise Architecture von GE Capital, sowie Lee Congdon, Vice President und Chief Information Officer von Red Hat. Graff wird sich in seiner Rede „New Paradigm for Today’s Cyber Threat Defense“ dem Thema Sicherheit widmen. Die Konferenz findet vom 6.-9. Oktober im MGM Grand in Las Vegas statt. Beide Keynotes sind für Dienstag, 7. Oktober vorgesehen.
„Die Innovationen unserer Kunden übersteigen unsere kühnsten Erwartungen. Wir freuen uns auf …
… Engineering Manager für Zentral- und Osteuropa bei Palo Alto Networks, nur beipflichten. „Die Sicherheit ist wohl der IT-Bereich, der sich am dynamischsten entwickelt und praktisch täglich komplexer wird. Täglich steigt die Anzahl professioneller Attacken und Cybersecurity-Strategien, die das Rechenzentrum und virtuelle Maschinen bis hin zum Endpoint einbeziehen, sind heutzutage fester Bestandteil der Unternehmensführung. Technologische Kooperationen wie die zwischen Palo Alto Networks und Aruba machen es Unternehmen leichter, sich vor neuen Cyber-Angriffen …
… Stockwerk willkommen. Abends heißt es auf dem Exclusive-Networks-Stand wie jedes Jahr: Caipi-Tüte für alle.
Auf rund 30 Herstellerpartner ist das Portfolio von Exclusive Networks inzwischen angewachsen. Sie alle entwickeln kreative und innovative Produkte, die Unternehmen vor Angriffen aus dem Cyberspace schützen. Und sie liefern Lösungen für die Situation "nach dem Angriff". Denn keine Organisation kann heute mehr zu 100 Prozent sicher sein, nicht Opfer einer Attacke zu werden. Im Rahmen der "CARM-Initiative" von Exclusive Networks haben sich Hersteller …
… fokussiert in diesem Kontext mögliche Lösungsszenarien und strategische Ausrichtungen für Unternehmen und Behörden, um sich vor Datenabfluss und Spionage wirksam zu schützen. „Insbesondere Administratoren und Führungskräfte mit „High-Level-Privilegien“ stehen hierbei im Fokus professioneller Cyber-Krimineller“, so Sebastian Rohr, CTO accessec GmbH. „Hier bedarf es bei der Nutzung privilegierter Konten besonders wirksamer Schutzmechanismen“, so Rohr weiter. In „Absicherung von Produktionsnetzen“ problematisiert Sebastian Rohr die zunehmende Vernetzung bei …
Fraunhofer SIT feiert Eröffnung des neuen Institutsgebäudes – Planung eines Nationalen Leistungszentrums für Cybersicherheit in Darmstadt – Aktionsreihe zur Digitalen Souveränität
(Mynewsdesk) Hessens Wissenschaftsminister Boris Rhein hat am Mittwoch in Darmstadt das neue Gebäude des Fraunhofer-Instituts für Sichere Informationstechnologie SIT eröffnet. In Anwesenheit von 200 geladenen Gästen aus Wirtschaft und Wissenschaft sowie zahlreichen Ehrengästen unterstrich Rhein die große Bedeutung der IT-Sicherheitsforschung für Unternehmen und Gesellschaft. …
In dieser Veranstaltung präsentieren wir live Hacking-Angriffe auf mobile Endgeräete, wie etwa Smartphones. Der Vortrag zeigt, wie Angreifer vorgehen und welche einfach handhabbaren technischen Möglichkeiten ihnen zur Verfügung stehen. Betriebsspione und Cyber-Kriminelle gehen zudem immer mehr dazu über, den Mensch in seiner Eigenschaft als schwächstes Glied auszunutzen. Damit schaffen Sie es mit relativ einfachen Mitteln in Laptops, Smartphones und Unternehmensnetzwerke und können dort meist wenig gehindert ihren Geschäften nachgehen.
Wir geben …
BERLIN, den 11. September 2014 – Ein starkes Signal in Zeiten, in denen die digitale Agenda die Nachrichtenlage bestimmt: Am 3. September 2014 ist die OILCO Energy Trading in den „Cyber-Sicherheitsrat Deutschland“ als ordentliches Mitglied aufgenommen worden.
Damit gewährte man erstmals einer Echtzeit-Handels-Plattform – und einem Start-up – Zugang in das namhafte Berliner Gremium. Der im August 2012 gegründete Cyber-Sicherheitsrat Deutschland e.V. verfolgt den Zweck, Unternehmen, Behörden und politische Entscheidungsträger im Bereich Cyber-Sicherheit …
… zusätzlich die Rechte an sämtlichen übertragenen Inhalten. Tauschen also beispielsweise Ingenieure technische Zeichnungen oder ähnliches aus, riskiert das Unternehmen, die Rechte an seinem geistigen Eigentum ungewollt an den Betreiber des Cloud-Dienstes zu übertragen.
3. Anfälligkeit für Cyber-Kriminalität: In Gratis-Public-Clouds wird in aller Regel sehr viel Infrastruktur von mehreren Nutzern gemeinsam verwendet. Das macht es sehr aufwändig, die Zugriffe zu überwachen. Und diesen Aufwand scheuen die Anbieter, steht er doch ihrem Geschäftsmodell …
INVEA-Tech Lösungen erhöhen die Netzwerksichtbarkeit und erkennen Cyber-Bedrohungen, die nicht von den traditionellen Sicherheits-Tools wie Firewall, IDS / IPS-Systeme oder Antivirenprogramme erfasst werden.
Netzwerk-Überwachungs-Technologie, auch „IP-Flow-Überwachung“ genannt, soll Einblick ins Netzwerkgeschehen bringen. Viele der aktuellen Router und Switches von verschiedenen Herstellern wie Cisco, MikroTik, Juniper, Huawei oder Extreme Networks sind in der Lage, Datagramme entsprechend NetFlow- (v9) oder IPFIX Spezifikation zu erzeugen.
NetFlow …
… sich um ein bösartiges Programm, das sich zusammen mit Freeware auf dem System installiert und ohne die Erlaubnis des Benutzers weitere unerwünschte Anwendungen auf Computern installiert.
Smartphones und große Unternehmen weiterhin im Visier von Cyberkriminellen:
Angriffe auf mobile Geräte haben auch im vergangenen Quartal an Dynamik zugenommen. Neben Android- werden zunehmend auch Apple iOS-Systeme zu bevorzugten Zielen von Malware-Programmierern. Zu den beliebtesten Verbreitungsmitteln von Schädlingen, die gezielt Smartphones attackieren, …
Cyber-Security rückt mehr und mehr in den Mittelpunkt der Welt von heute und dies nicht nur in der IT Welt. Kontinuierlich erscheinen neue Enthüllungen über sicherheitsrelevante Vorfälle und Verstöße. Unternehmen sind zunehmend gefordert, ihre Sicherheitsansätze und Vorgehen neu zu definieren und dabei die Balance zwischen Risiko, Innovation und Kosten zu finden.
In der am 25.09.2014 in Düsseldorf stattfindenden TMap® Test Topic-Veranstaltung tauchen wir auszugsweise in die wichtigsten Themen des Security Testing ein. Beginnend mit einer Einführung …
… nationalen Richtlinien, dem Sarbanes-Oxley Act (SOX), PCI/DSS oder dem Grundschutzhandbuch sicherstellen soll.
In seinem Vortrag klärt Alexander Graf darüber auf, wie mit Hilfe einer SIEM-Lösung, mit sogenannten Honeypots sowie mittels des Log-Managements Cyberattacken, Viren, Botnetze und viele Gefahren mehr frühzeitig erkannt und abgewehrt und Daten manipulationssicher und revisionssicher archiviert werden können.
Ausstellung gibt Antwort auf Fragestellungen an die IT-Sicherheit
Während der IDC IT-Security-Roadshow haben Teilnehmer außerdem die …
… BlackHat-Konferenz in Las Vegas im August 2014 haben Forscher der Security Research Labs "BadUSB" vorgestellt: eine neue Klasse von Angriffen, die von manipulierten USB-Geräten ausgeht. Dabei wird die Firmware auf Sticks, Smartphones und Tastaturen überschrieben, um Cyber-Kriminellen den Zugang zum Computer zu ermöglichen. Hersteller Kanguru teilt mit, dass die Serie der hardware-verschlüsselten USB-Sticks "Defender" auf diese Weise nicht angreifbar ist, weil deren Firmware nicht unautorisiert geändert werden kann.
"Beim Start der kryptografischen …
Groß-Bieberau, 18.08.2014. Sebastian Rohr, technischer Geschäftsführer der auf IT-Sicherheit spezialisierten accessec GmbH, nimmt auf Einladung des ZVEI am 16.10. von 14.40 – 15.00 Uhr auf dem diesjährigen Entscheiderkongress „Cyber-Sicherheit“ in Wiesbaden an der Expertenrunde zum Thema „Industrie 4.0 – IT in der Automation: Wer trägt wem den Koffer?“ teil. Mit dem Kongress „Cyber-Sicherheit“ bietet die ZVEI-Akademie gemeinsam mit dem ZVEI - Zentralverband Elektrotechnik- und Elektronikindustrie e.V. erstmalig eine hochkarätige Plattform, um …
… IT-Grundschutz-Katalog des BSI gilt unter Fachleuten als unverhältnismäßig bürokratisch und sorgt in einigen Fällen zu deutlich mehr Aufwand als Nutzen.
Dass eine Zertifizierung nach ISO/IEC 27001 auch seitens der kommunalen Spitzenverbände favorisiert wird, wurde auf dem Cyber-Sicherheitstag Niedersachsen deutlich. Hier sprachen sich die Verbände auf Landesebene gegen den BSI Grundsatz und für eine ISO/IEC 27001 Zertifizierung aus.
Wie wertvoll und vorteilhaft eine ISO/IEC 27001 Zertifizierung für Unternehmen auch aus der Telekommunikationsbranche und …
Hersteller von Verschlüsselungslösungen überzeugt mit Engagement gegen Cyber-Attacken
Die Applied Security GmbH (apsec) ist nun offizieller Partner der Allianz für Cyber-Sicherheit. Mit dem neuen Status kann der Hersteller von Verschlüsselungslösungen nur sieben Monate nach seinem Beitritt zu der Initiative noch intensiver zu dem gemeinsamen Ziel beitragen, deutsche Unternehmen besser vor Cyber-Angriffen zu schützen.
Großwallstadt, 07. August 2014 --- „Der Partner-Status ist ein Ausdruck dafür, dass sowohl unsere Kompetenz wie auch unser Engagement …
… zu schützen, sind integrierte Sicherheitslösungen notwendig. Deshalb bietet die Interflex Datensysteme GmbH & Co. KG speziell für den Bereich Mobile Security neue und optimierte Sicherheitsfeatures an.
Deutschland zählt zu den fünf Ländern, die am häufigsten von Cyber-Angriffen bedroht werden. Dabei steigt die Zahl der Schadsoftware für mobile Anwendungen rasant. Laut einer PwC-Studie stellt jeder vierte Betrieb erhöhte Sicherheitsrisiken beim Zugriff auf Unternehmensdaten über mobile Endgeräte fest. Oftmals sind Geräte und Schnittstellen zu …
… Hersteller aller Branchen ihr Know-how und ihre nach Industrie 4.0 vernetzte Produktion durch eine technisch-präventive Lösung vor Produktpiraterie und Manipulation schützen können. Neben dem Know-how-Schutz zählen flexible Funktionsfreischaltung, Sicherheit vor Manipulation sowie Cyber-Security zu weiteren Eigenschaften von CodeMeter.
Klassische Security-Maßnahmen wie Wachpersonal wirken im Zeitalter von Industrie 4.0 nicht mehr; jetzt müssen Schutzkonzepte neu gestaltet werden. Die zunehmende Vernetzung von Sensoren, Aktoren und Steuerungen in …
Heilbronn, 31. Juli 2014 – 68 % der Unternehmen haben im Zuge der NSA-Affäre rund um Edward Snowden und der steigenden Anzahl von Cyber-Angriffen im letzten Jahr ihre Sicherheitsstrategien geändert. So lautet ein zentrales Ergebnis einer aktuellen CyberArk-Untersuchung.
CyberArk hat die Untersuchung „Global Advanced Threat Landscape“ bereits zum achten Mal durchgeführt. Dabei wurden 373 (IT-)Führungskräfte aus Unternehmen in Europa, Nordamerika und der Region Asien-Pazifik zu Themen rund um die Datensicherheit befragt.
Die Mehrheit der Befragten …
… Security Essen als die weltweit bedeutendste Messe für Sicherheit und Brandschutz. Zu ihrem 40-jährigen Jubiläum umfasst die Weltleitmesse mehr als 40 Marktsegmente wie Kontroll- und Überwachungseinrichtungen, Brandschutz- und Sicherungstechnik sowie Überwachungskamerasysteme und Cyber-Security.
Datensicherheit und Datenschutz stellen dieses Jahr Hauptthemen auf der Security Essen dar. Spätestens seit den Enthüllungen zum NSA-Skandal durch den Whistleblower Edward Snowden wird IT-Sicherheit in Unternehmen großgeschrieben. Insgesamt werden 50 IT-Security-Anbieter …
