Passwörter-Handling wird als Belastung empfunden / Jeder zweite Internet-Nutzer steht Social Log-ins offen gegenüber
Hamburg, 4. Dezember 2012 – Fast jeder Internetnutzer (94 Prozent) loggt sich täglich in ein bis fünf Nutzerkonten ein, am häufigsten in Social Communitys, Onlineshops sowie E-Mail- und Messenger-Programme. Das Merken der Passwörter für die verschiedenen Seiten fällt jedoch nicht leicht. Jeder Dritte (30 Prozent) hat schon einmal wichtige Passwörter vergessen. Dies sind Ergebnisse aus der Studie „Social Media Impact 2012 – Social …
… Möglichkeiten. Durch die entsprechende Hardwareunterstützung wird eine performante Verbindung ermöglicht. Zudem verfügt der Vigor3900 über einen integrierten CA-Server, mit dem Zertifikate erstellt und bearbeitet werden können. So können beispielsweise VPN-Funktionen unabhängig von Benutzernamen und Passwörtern angeboten werden. Viele weitere Features erleichtern es Systemadministratoren im professionellen Umfeld, Sicherheit und Netzwerknutzung den eigenen Bedürfnissen anzupassen.
Weitere Informationen zu dem Vigor3900 finden Sie auf www.draytek.de
… Passwort besteht aus einer Kombination verschiedener Groß- und Kleinbuchstaben, Ziffern sowie Satz- und Sonderzeichen. Einfache Regeln helfen dabei, auch komplexe Kennwörter zu erzeugen und diese wieder herzuleiten, ohne diese notieren zu müssen“. Darüber hinaus sollen Passwörter in regelmäßigen Abständen geändert werden. Jedes System muss zusätzlich mit einem Virenschutz und einer Firewall ausgestattet sein, um Verstöße gegen das Bundesdatenschutzgesetz zu vermeiden. In § 9 Bundesdatenschutzgesetz sind die Maßnahmen geregelt, die getroffen werden …
… die Uhr in Betrieb ist, um PhraseExpress gemeinsam zu nutzen.
Passwortschutz für Textbausteine
Viele Anwender nutzen die Automatisierungsfunktionen in PhraseExpress zum bequemen Einloggen auf Internetseiten oder zum Speichern von Passwörtern und Zugangsdaten.
Der neue Passwortschutz sichert persönliche Daten und vertrauliche Textbausteine vor unberechtigtem Zugriff.
Mit der AES-Verschlüsselung werden Anwenderdaten auch bei Nutzung eines internetbasierten Cloud-Speicherdienstes gegen Ausspähen gesichert.
Intelligente Textbausteinmenüs
Textbaustein-Desktopmenüs …
… unseren Partnern Computacenter, Controlware, Integralis und cirosec die acht häufigsten Fragen zusammengestellt, die potenzielle Neukunden stellen.“
Die acht meistgestellten Fragen beim Passwort-Management und die Cyber-Ark-Antworten im Überblick:
1. Ist eine zentrale Speicherung von Passwörtern nicht mit Risiken verbunden?
Nein, das ist nicht der Fall, wenn die eingesetzte PIM-Lösung mit mehreren unterschiedlichen Security-Layern versehen ist und damit zuverlässigen Schutz vor unbefugten Zugriffen bietet. Mit Authentifizierungs- und Zugriffskontroll-Features …
… Laptops. Die Anwendung des MDM-Moduls erfolgt über die bewährte, intuitiv zu bedienende und webbasierte Endpoint Protector Oberfläche, und erleichtert dadurch die Arbeit der IT-Abteilungen auf folgenden Gebieten:
• Mobile Datensicherheit. Zahlreichen Funktionen, wie Richtlinien für Passwörter, Verschlüsselung von Speicherkarten, Gerätesperrung und das Löschen von Daten von zentraler Stelle, bieten Schutz vor den neuesten Risiken ausgehend von Smartphone und Tablets. So ist wird die Umsetzung strenger Sicherheitsrichtlinien garantiert.
• Verfolgung und …
… gesamte Finanzbuchhaltung mit einem einzigen Passwort arbeitete, das im Urlaubsfall für jedermann gut sichtbar auf einem Zettel am Monitor einer Mitarbeiterin klebte.
Aber es muss nicht immer um Kunden- oder Finanzdaten gehen, auch unter Kollegen kann der sorglose Umgang mit Passwörtern oder Zugängen zu Arbeitsplätzen schnell verhängnisvoll sein. Wie bei der Sachbearbeiterin, die zur Toilette ging, ohne vorher ihren Rechner zu sperren. „Ihre Büronachbarin hat diese Chance genutzt und dem Chef über den Account Ihrer Kollegin alles das gemailt, was …
… Sybase Adaptive Server Enterprise. Die Verwaltung der Datenbanken erfolgt über privilegierte persönliche oder privilegierte generische Accounts, so genannte Shared Accounts wie Oracle system/sys oder MSSQL SA. Die Schwachstelle ist, dass sich auf den IT-Systemen meistens identische Passwörter befinden, die nur selten oder überhaupt nicht geändert werden. Da bei Shared Accounts zudem in der Regel eine größere Gruppe von Administratoren Passwort-Zugriff hat, ist keine Nachvollziehbarkeit gegeben, wer welches Passwort wann und wozu verwendet hat.
Auch …
… und Krankenkassendaten, wöchentliche Arbeitszeiten und Urlaubsanspruch verwalten.
Für erhöhte Sicherheit beim mobilen Einsatz der Lösung sorgt die erweiterte ActiveSync-Schnittstelle von Tine 2.0. Sie bietet nun die Möglichkeit, Sicherheitsrichtlinien festzulegen. Damit können Unternehmen Passwörter auf mobilen Endgeräten zwingend vorschreiben oder die Daten auf verloren gegangenen Smartphones per Fernzugriff löschen.
Neben MySQL läuft die freie Groupware nun ebenso auf der Open-Source-Datenbank PostgreSQL. Auch die Möglichkeiten des Datenzugriffs …
… leicht, Nutzerkonten auszuspionieren.
Laut einer Umfrage des Sicherheitsspezialisten Trend Micro haben 75% der Internetnutzer 10 oder mehr Online-Benutzerkonten. Erschreckend: 10% der Internetnutzer benutzen nur ein Passwort für alle ihre Konten. Nur 13% nutzen Software von Drittanbietern, um Ihre Passwörter zu verwalten. Rund 32% prägen sich Ihre Kennwörter ein.
Wenn Sie ein paar einfache Regeln beachten, vermindern Sie das Risiko, Hackern zum Opfer zu fallen, um ein Vielfaches.
1. Das Kennwort sollte aus mehr als 10 verschiedenen Zeichen …
Neue Lösung “DirectPass” erstellt sichere Passwörter und sorgt für verschlüsselte Speicherung und Synchronisierung
Leicht zu erratende oder immer gleiche Kennwörter öffnen Onlinebetrug und Identitätsdiebstahl Tür und Tor. Vielen Usern ist es egal: Die meisten Internetnutzer verfügen über etliche Online-Benutzerkonten, sorgen jedoch nur ungenügend für eine sichere Zugangsverwaltung.
Die neue, in der Basisversion kostenlose Software DirectPass des Sicherheitsspezialisten Trend Micro ist eine komfortable und sichere Methode für den Zugriff auf verschiedene …
Panda Security hat einen neuen Trojaner im Netz entdeckt, der vertrauliche Informationen von betroffenen User-PCs, auf denen er sich installiert, mitprotokolliert, um Passwörter, Daten zu Online-Banking-Accounts, etc. zu entwenden. Soweit nichts Ungewöhnliches, erscheinen doch täglich ca. 73.000 neue Malware-Exemplare, von denen der Hauptteil Trojaner sind.
Die Besonderheit an diesem Trojaner ist, dass er sich als Sicherheitslösung tarnt, um Computer-Nutzer dazu zu verleiten, ihn möglichst unbemerkt auf ihr System zu laden. Und zwar genauer gesagt, …
… oder sie wird von Content- und Spam-Filtern oder Virenscannern abgefangen. Und sollen die Unterlagen in verschlüsselter Form übermittelt werden, sind zudem S/MIME-Zertifikate erforderlich.
Auch das gute alte File Transfer Protocol (FTP) ist keine Alternative: Nutzer müssen eingerichtet, Passwörter vergeben und Zugriffsrechte definiert werden. Zudem ist auch in diesem Fall ein aufwändiges "Roll-out" von Zertifikaten angesagt. Doch es geht auch anders, wie die Befine Solutions AG beweist. „Der Schutz vertraulicher Informationen hat für immer mehr …
… Schutz aller persönlichen Daten sowie der Privatsphäre im Internet, wird die seit Jahren bewährte Privacy Suite jetzt auch mobil.
Eine von vielen Datenpannen der IT-Geschichte: Auf dem FTP-Server eines internationalen Ingenieurs-Verbands waren für mehrere Wochen die Passwörter von rund hunderttausend Mitgliedern völlig unverschlüsselt für jedermann zugänglich. Neben der Tatsache, dass es sich hier um eine katastrophale Datenpanne gehandelt hat, ergab sich die Gelegenheit, das Passwortverhalten der Nutzer zu analysieren. Das erschreckende Ergebnis: …
… Berliner Sicherheitsunternehmen Steganos stattet den Steganos Passwort-Manager in Version 14 mit mehr Mobilität aus. Nutzer können via iTunes und Google Play die kostenlose App Steganos Mobile Privacy auf ihr Smartphone oder ihr iPad laden und haben so ihre Passwörter auch unterwegs immer dabei. Zu den weiteren Neuerungen gehört eine deutlich verbesserte, intuitiver zu bedienende Oberfläche und eine Optimierung der Plugins für Internet Explorer und Mozilla Firefox.
Das Ausspionieren von Passwörtern wird bei Internet-Kriminellen immer beliebter. Für …
… Wunder, denn eine weitere Verbesserungen der FrontRange Cloud Plattform ist beispielsweise, dass Cloud Voice die Leistungsfähigkeit der Telefon-Infrastruktur mit der Service Desk-Lösung kombiniert. Cloud Voice ermöglicht so ein automatisches Zurücksetzen von Passwörtern, 24/7-Support und Voice-Self-Service für erweiterte Servicezeiten, höhere Produktivität der Agenten und zufriedenere Anrufer. Zudem warten erweiterte Integrationsmöglichkeiten mit Zugriff auf bestehende Anwendungen, Paketlösungen und FrontRange Desktop & Server Management (DSM) …
… gegenüberstehen, ist es äußerst wichtig, Angriffen zuvorzukommen, bevor sie passieren. Zend Framework 2 bietet die Tools, um dieses Ziel zu erreichen: modernste Kryptographie, die auf den Schutz sensibler Daten abzielt, einschließlich Passwörtern; standardmäßige Verifizierung des SSL-Zertifikats im HTTP-Client, um Janusangriffen vorzubeugen sowie eine Vielzahl von Maßnahmen zur Verhinderung verschiedenster Angriffsvektoren auf XML-Dokumente. Schlussendlich bietet eine neue Escape-Komponente einen “Best-in-Breed”-Ansatz für kontextspezifische Escape-Mechanismen, …
… Vulnerability Manager: Die neue Integration erweitert den McAfee Vulnerability Manager um vollautomatische Passwort-geschützte Netzwerk-Scans mit Cyber-Arks PIM-Suite. Anwender des McAfee Vulnerability Manager profitieren dabei von einer sicheren Repository-Plattform für Passwörter und einer regelmäßigen, automatischen Änderung von Passwörtern.
* McAfee Enterprise Security Manager: Die Integration der PIM-Suite mit McAfees SIEM-Technologie bietet eine kontinuierliche Überwachung der Nutzung privilegierter Accounts, Syslog-Aggregation, Analysen und …
… zur Erkennung von Rogueware (Panda ActiveScan Cleaner), ein neuer Scan-Manager, der die Scan-Zeit bis zu 70% reduziert und den Ressourcenverbrauch minimiert sowie ein neuer Passwort-Manager, der unter Verwendung eines einzelnen Master-Passworts alle Benutzer-Passwörter verschlüsselt speichert. Optimierte Desinfektionsmechanismen, ein verbessertes On-Access Scanning sowie ein neues Regelwerk zur Erkennung von Schwachstellen sorgen zusätzlich für eine sichere PC- und Internet-Nutzung.
Neben den technologischen Verbesserungen wurde in den neuen Produkten …
… Smart TVs per Drive-by-Downloads zu infizieren, wären die Folgen nach Einschätzung des Experten nicht vorhersehbar. „Es wäre nicht auszuschließen, dass heimische Fernseher in Zukunft für DDoS-Angriffe auf Unternehmen, Industrieanlagen oder zum Knacken von Passwörtern missbraucht werden. Nach unserer Einschätzung nutzen Cyber-Kriminelle bereits die frei zugänglichen Software-Entwicklungs-Kits der TV Hersteller, um Angriffsmöglichkeiten auszuloten. Wir rechnen damit, dass in Kürze die ersten Proof-of-Concepts veröffentlicht werden.“
Warum sind Smart …
… über seine Daten zurück. Zur Nutzung des Dienstes benötigt man eine kleine Browser-Erweiterung, die den Web-Verkehr zum sicheren ID|GARD-Datenzentrum leitet, wo ID|GARD das Sammeln von Informationen auf Wunsch blockiert. Außerdem kann der Nutzer über ID|GARD Passwörter und andere Zugangsdaten verwalten und mit Geschäftspartnern, Kollegen oder Freunden via sogenannte Privacy Boxes vertrauliche Daten austauschen. Für besondere Sicherheit sorgt dabei die Sealed-Cloud-Technologie, auf der ID|GARD basiert, und die der Anbieter Uniscon selbst entwickelt …
… Intelligence“ führt zu einer besseren Einschätzung der Marktlage sowie der Stärken und Schwächen von Marktbegleitern.
Letztlich dient xdot search auch zur Erhöhung der internen Datensicherheit. Mit Hilfe der Suchlösung lassen sich beispielsweise offen gespeicherte Passwörter schnell auffinden oder Daten aufspüren, für die die Zugriffsberechtigungen der Benutzer falsch gesetzt sind. xdot search kann so zur Optimierung des Benutzer- und Rechteverwaltungssystems und zur Einhaltung der Unternehmensrichtlinien beitragen. Sicherheitslücken durch falsch …
… zu sparen. Mit Acer ProShield Security garantiert die neue Acer Veriton M-Serie höchste Sicherheit für Unternehmensdaten: Die Software-Lösung bietet umfassende Management- und Sicherheitsfeatures auf einer einheitlichen Kontrolloberfläche. TPM-basierte Datenverschlüsselungstechnologie zum Schutz von Passwörtern, anderen sensiblen Daten und des gesamten Systems gewährleistet Datensicherheit und die Wahrung von Firmengeheimnissen.
Egal ob per direktem oder Fernzugriff – der Acer Client Manager erlaubt die zentrale Administration der gesamten IT-Infrastruktur: …
Fulda - Sicherheitsmaßnahmen umgangen, hunderttausende Passwörter geknackt, zahlreiche Nutzer im Visier von Datendieben: Die Nachricht von einer der größten Passwort-Pannen in der Geschichte des Social Networking ging um die Welt. Unbekannten war es gelungen über 6 Millionen so genannte Passwort-Hashes von den Servern des globalen Business-Netzwerkes LinkedIn zu entwenden. Im Anschluss stellten sie diese Liste dann frei ins Internet. Besonders pikant: Anhand dieser Hashes ließen sich durch Anwendung etablierter Berechnungsverfahren schnell Rückschlüsse …
… vor Ort erworbene Daten-Volumen ist, desto geringer sind in der Regel die Kosten pro Mega- und Gigabyte.
Besonders einfach und sicher macht dieses Teilen die BEETmobile Hotspot App für Android-Smartphones und PCs. Man muss weder etwas einrichten noch Passwörter abtippen. Es funktioniert mit jeder Internetverbindung - ob es die eigene Prepaid-Karte, der mobile Flatrate-Zugang eines Ortsansässigen oder das Hotel-WLAN ist, das man kostenpflichtig gebucht hat. Damit können auch Hotelnachbarn kostenlos mitsurfen - sofern sie BEETmobile-Nutzer sind und …
… Verschlüsselung der Festplatten bewirkt, dass diese auch im Falle eines Diebstahls oder eines Angriffs mit einem externen Betriebssystem geschützt sind.
Pre-Boot Systeme wurde in der Vergangenheit immer wieder Opfer von Angriffen und durch die Weitergabe von Passwörtern und Token kompromittiert. Multimodale Fingerprint-Fingervenen Biometrie als Grundlage der Authentifizierung gewährleistet, dass nur wirklich befugte Personen Zugang zu sensiblen Daten erhalten.
digiMEGRA PBA kommt im Sicherheitsbereich und überall dort zum Einsatz, wo unbefugter Zugriff auf …
… sichergestellt, dass die Administratoren nur Zugriff auf Daten inklusive Metadaten erhalten, die sie für die Durchführung ihrer Aufgaben benötigen. Dieses Rechtemanagement ist die Grundvoraussetzung für die Umsetzung einer rollenbasierten Zugriffskontrolle.
2. Zentrale Speicherung der Passwörter
Der nächste Schritt sollte die Implementierung einer Lösung zur zentralen Speicherung aller Passwörter sein. Dabei ist darauf zu achten, dass die eingesetzte Lösung mit mehreren unterschiedlichen Security-Layern versehen ist und zuverlässigen Schutz vor …
Vier Tipps von Norman für zusätzlichen Schutz vor Malware und Hackern
Düsseldorf, 26. Juli 2012 – Starke Passwörter und zuverlässiger Virenschutz sind die Grundvoraussetzung für einen sicheren PC. Zusätzlichen Schutz kann man mit ganz einfachen Maßnahmen erreichen, die weder viel Geld kosten noch großen Aufwand machen. Der Hersteller von IT-Security-Lösungen Norman gibt Tipps, wie Anwender persönliche Daten besser schützen und ihre Rechner sicherer machen können.
Was nicht auf einem PC gespeichert ist, kann ein Hacker nicht stehlen. Norman empfiehlt …
… die manuelle IT-Inventarisierung, die Softwareverteilung, das Patch-Management und andere Wartungsaufgaben. Ein zentrales System-Management automatisiert viele dieser Aufgaben und senkt die Betriebskosten.
Desktops oder Notebooks einrichten, neue Applikationen verteilen, Sicherheits-Updates überprüfen oder Passwörter zurücksetzen: Die Aufgaben von Administratoren sind vielfältig und komplex. Allerdings geht zu viel Zeit für manuelle Tätigkeiten verloren, notwendig sind deshalb Lösungen, die solche Aufgaben vereinfachen und optimieren. Dell nennt …
… machen, die Cyberkriminelle auf Webseiten hochladen, sowie Funktionen zur Erkennung von Malware und von Command-and-Control-Angriffen. Dazu kommen Möglichkeiten zur optischen Zeichenerkennung in Texten innerhalb von Bildern, zur Erkennung gezielten Datendiebstahls, von Versuchen, Passwörter zu stehlen und zur Standortbestimmung. Mehrere der neuen Funktionen werden durch die standardmäßig in Websense TRITON vorhandene DLP (Data Loss Prevention) Engine bereitgestellt.
* Cloud Sandboxing zur Abwehr zielgenauer Phishing-Versuche: Cyberkriminelle suchen …
Auf dem Smartphone sammeln sich mit der Zeit viele persönliche Daten an. Wenn das Handy dann verloren geht, können auch viele persönliche Daten weg sein. Wer auf den Webseiten Login Daten, Passwörter, etc. abspeichert und das Smartphone nicht mit einem Pin sichert, kann davon ausgehen, dass Diebe sich darüber freuen. Gerade hochwertige Smartphones sind sehr beliebt. Wenn die Daten leicht zugänglich sind, muss sich der Besitzer nicht wundern, dass beim Verlust des Geräts plötzlich eine höhere Telefonrechnung ins Haus flattert.
Smartphones werden …
München, 25. Juni 2012. „Passwörter? Ich benutze meistens dasselbe, das kann ich mir gut merken.“ So denken viele Internetnutzer. Aber gerade Login-Daten für Bankkonten oder Online-Shops sollten mit starken Passwörtern versehen sein, das bedeutet: Sie sollten nicht überall identisch und nicht einfach zu erraten sein. Ein Passwort-Safe leistet da wertvolle Hilfe. Doch damit bleiben die Zugangsdaten entweder auf dem eigenen PC oder auf Online-Servern gespeichert. In beiden Fällen sind sie vor Malware und Hacker-Angriffen nicht sicher. Eine Lösung, …
… zur Passwortsicherheit im Netz und zur Haftung bei Verstößen gegen Datenschutzrichtlinien richtig und dürfen sich jetzt auf eine Fahrt im Heißluftballon freuen. Doch ihr Wissen zahlt sich für die drei Männer auch in anderen Bereichen aus, denn sichere Passwörter sind enorm wichtig, um die eigenen Daten vor Missbrauch zu schützen. Andreas Pohl erklärt: „Schwache Passwörter können Internet-Kriminelle leicht ausspähen und so Zugriff auf sensible Daten bekommen. Gekaperte E-Mail-Konten setzen Betrüger beispielsweise häufig ein, um Spam-Attacken zu starten …
… zu kennen. Im digitalen Marketing allerdings kommt es nicht oft vor, dass potentielle neue Kontakte dazu bereit sind, von Hand detaillierte Anmeldeformulare auszufüllen. Den Unternehmen entgehen dadurch relevante Kundendaten. Oft sind die Formulare entmutigend lang und Passwörter gehen schlussendlich verloren. Nun kann die Anzahl der Newsletter-Abonnenten erhöht werden, indem Anmeldungen via sozialer Netzwerken angeboten werden. Ein weiterer Vorteil ist, dass den Unternehmen Zugang zu zusätzlichen Daten gewährt wird, die eine gezieltere Ansprache …
… dem 9. Platz. Er fällt im Vergleich zum April um vier Plätze. Die Bitdefender-Experten raten generell davon ab, dubiose Apps von unseriösen Anbietern herunterzuladen. Solche Apps bieten beispielsweise Android.Hacktool.Droid.Sheep.A (Platz 10, 0,72 %) fruchtbaren Boden, um an Passwörter und Usernamen auf Facebook, Twitter und LinkedIn zu kommen.
Bitdefender bietet mit der Virenschutz-Software Bitdefender Mobile Security for Android (http://www.bitdefender.de/solutions/mobile-security-android.html) den optimalen Virenschutz für derartige Adware.
… der Befragten gehen davon aus, dass die Angriffe auf die Datensicherheit in der jüngsten Vergangenheit über privilegierte Accounts erfolgten. Zu den privilegierten Zugängen zählen zum Beispiel administrative Accounts und Software oder Application Accounts, das heißt Passwörter, die in Anwendungen, Skripten oder Konfigurationsdateien gespeichert sind und einen automatischen Zugriff auf Backend-Systeme ermöglichen. Über all diese Accounts ist ein Zugriff auf geheime und vertrauliche Daten eines Unternehmens möglich.
Trotz der hohen Anzahl von Fällen, …
… und dessen komplette Datenbank ausgelesen. Kurz darauf veröffentlichten sie die erbeuteten Daten. Tweetgif stellt den Usern die Möglichkeit bereit, animierte GIF-Bilder als Twitter-Image zu benutzen. Anonymous hackt Twitter Schnittstelle
LulzsecReborn konnte 10.000 Profildaten, darunter Passwörter, Usernamen, Echtnamen, Orte, Avatare und sogenannte Secret Token erbeuten. Mit diesen Token werden Accounts verifiziert. Die Daten wurden von der Gruppe bei Pastebin veröffentlicht.
Wie können sich Betroffene schützen?
Wenn Sie auch ein TweetGif-User …
… Unternehmen und Dienstleistungsanbietern. Perle unterstützt alle Authentifizierungs-, Autorisierungs- und Abrechnungs (AAA) sicherheits dienste, die in Unternehmensnetzwerken, einschließlich TACACS+, RADIUS, LDAP, Kerberos, NIS und RSA verwendet werden. Zum weiteren Schutz von IDs und Passwörtern vor Jemandem, der im Netzwerk 'schnüffelt', bieten die managed Medienkonverter von Perle sichere Verwaltungssitzungen indem sie SSH, SNMPv3, Telnet und HTTPS unterstützen. Erweiterte Funktionen ermöglichen dem User die Optimierung des Netzwerkverkehrs und …
… sicheren Betrieb und eine effiziente Verwaltung der STARFACE Telefonanlage sicherzustellen, wurde die Administrationsoberfläche in Release 5.1 um eine Reihe neuer neue Konfigurations- und Anzeige-Optionen ergänzt. Hierzu gehören zum Beispiel die Möglichkeit, Passwörter für Provider-Leitungen auszublenden, sowie rechtebasierte neue Berechtigungsoptionen für die Verwaltung von Gruppenfunktionalitäten.
Bilder und Tastenbefehle für Benutzer
Endanwender erhalten durch Update auf das STARFACE Release Zugriff auf zahlreiche Komfortfunktionen für den …
… – offenbar unerkannt von aktuellen Virenscannern – Tastatureingaben auf infizierten Rechnern aufzeichnet. Nach Angaben der Computec Media AG könnte der Angreifer sogar Root-Zugriff auf die Systeme des Unternehmens und somit auch auf sensible Nutzerdaten wie Passwörter gehabt haben.
PSW GROUP empfiehlt Website-Betreibern daher grundsätzlich den Einsatz von Web Site Anti-Malware Scans, um auf potentielle Schwachstellen und Malware-Befall ihrer Web-Angebote rechtzeitig aufmerksam zu werden. Hierzu unterziehen die Sicherheitstools die zu schützende …
… verhaftet. Den Betreibern der Seite werden Urheberrechtsverstöße vorgeworfen.
Schließen musste auch der Webstore von Microsoft Indien, nachdem er im Februar gehackt wurde. Verantwortlich soll eine chinesische Hackergruppe gewesen sein, die angeblich unverschlüsselte Nutzernamen und Passwörter von Tausenden von Microsoft-Kunden aufgedeckt hatte.
Im März wurde enthüllt, dass Michael Jacksons gesamter Songkatalog von Sonys Musik-Servern gestohlen wurde– darunter auch bislang unveröffentlichtes Material. Ein weiterer Hack auf Sony, nachdem im vergangenen …
… Konten mit weitreichenden Berechtigungen verwaltet werden. Eine manuelle Änderung dieser privilegierten Benutzerkonten ist extrem zeitaufwändig und fehlerbehaftet – und somit kaum realisierbar. Gefragt ist hier eine Lösung zur automatischen Verwaltung von Passwörtern. Bei der Auswahl und Implementierung einer solchen Lösung sind jedoch einige elementare Aspekte zu berücksichtigen. Die acht wichtigsten nennt Cyber-Ark:
1. Identifizierung der privilegierten Accounts
Alle unternehmenskritischen Systeme, Applikationen und Datenbanken sollten identifiziert …
… oder gegen einen Arbeitgeber beeinflussen.“
Klar ist: Die Nutzung eines Gerätes für berufliche und private Zwecke birgt ein erhöhtes Sicherheitsrisiko und macht es mobilen Angreifern leichter. Viele Nutzer verwalten über Ihre privaten Smartphones Passwörter oder unverschlüsselte sensible Unternehmensdaten. Die IT-Abteilung sollte private Hardware daher proaktiv bei der Security-Strategie berücksichtigen. „Ein Sicherheitskonzept, das firmeneigene und private Geräte integriert, muss klare Richtlinien enthalten, wer auf welche Informationen zugreifen …
… Top-30 Dax-Unternehmen.
Password Safe bietet zahlreiche konkurrenzlose Vorteile: es ist flexibel auf die Bedürfnisse der Kunden adaptierbar, es kann schnell integriert werden, Erweiterungen sind kein Problem. Die zentrale und hoch verschlüsselte Speicherung von Passwörtern, Identitäten, Dokumenten, etc. erleichtert den Umgang mit sensiblen Daten enorm.
Durch die so genannte „automatische Passwort-Eintragung“ können Mitarbeiter automatisiert an Systemen authentifiziert werden. Die komfortable Rechteverwaltung ermöglicht den einfachen Aufbau einer …
… wie Achim Plattner, E-Business-Experte bei den Ergo Direkt Versicherungen http://www.ergodirekt.de erklärt: "Hier versuchen Dritte an sensible Daten eines Internet-Nutzers zu gelangen. Durch gefälschte E-Mails werden die Nutzer auf diese Seiten geleitet, wo sie sensible Daten, wie zum Beispiel Passwörter, für das Online-Banking eingeben sollen." Das Problem bei diesen Seiten: Sie sehen täuschend echt aus und sind dem Design von Banken und Behörden extrem gut nachempfunden. Die dort eingegebenen Daten nutzen Betrüger dann für ihre Zwecke und räumen …
… führt dabei getunnelt über den Server des Password Manager Pro. Auf diese Weise ist keine direkte Verbindung zwischen Endgerät und Remote Host erforderlich. Neben der stabilen und leistungsstarken Verbindung bietet die Tunnelung insbesondere Vorteile bei der Sicherheit: Die Passwörter, die für den Aufbau der Remote Session benötigt werden, müssen nicht im Browser des Anwenders zur Verfügung stehen.
Neben den Verbesserungen beim Login bietet der Password Manager Pro nun auch sicheren Offline-Zugriff auf Passwörter. Anwender können diese über eine …
… und Asset Management auf mobile Endgeräte. Die MDM-Fähigkeiten von Desktop Central enthalten unter anderem:
- Security Management: Sperren des jeweiligen Endgeräts, Löschen der Daten, Löschen der unternehmensspezifischen Einstellungen, Löschen von Passwörtern sowie weitere Eingabebefehle aus dem Feld Sicherheit
- Asset Management: Auflisten von Zertifikaten und installierten Profilen, von Einschränkungen und Sicherheitsinformationen, App-Inventar sowie allgemeiner Geräteinformationen
- Configuration Management: Freigeben von PINs, Einrichten von …
… erfolglose Login-Versuche gesammelt, aufbereitet und ausgewertet – verbunden mit der Möglichkeit, Echtzeit-Alarmierungen auszulösen. Im Hinblick auf privilegierte Benutzerkonten zeigt sich aber ein Manko: Bei Shared Accounts, bei denen eine größere Gruppe von Administratoren Zugriff auf Passwörter hat, kann mit der SIEM-Lösung nicht kontrolliert werden, welche Person genau ein solches Passwort verwendet hat. Und das ist unter Sicherheitsaspekten insofern problematisch, als über Shared Accounts wie „root“ und „oracle“ bei Unix/Linux, Administrator …
… hochladen, zentral auf dem sicheren SEE FX-Server abspeichern und innerhalb sowie außerhalb des Unternehmens austauschen, indem sie Kunden oder Kollegen Download-Genehmigungen senden. Zusätzliche Einstellungen wie Ablaufdatum, maximale Anzahl der erlaubten Übertragungen, Anlegen von Passwörtern, Benachrichtigung beim Download, usw. gewährleisten die vollständige Kontrolle der Dateiübertragung. Werden Dateien auf mobilen Geräten bearbeitet, ist auch ein automatisches Synchronisieren der Daten auf Laptop, Desktop und mobilen Geräten möglich. Ein Protokoll …
