… unbekannten Quellen öffnen. Es könnte sich um Phishing-Angriffe oder Spam-Mails handeln. Diese Nachrichten zielen darauf sich vertrauliche Informationen zu erschleichen oder infiziere Dateien zu transportieren.
- Beim Nutzen von öffentlichen PCs sollten folgende Vorsichtsmaßnahmen befolgt werden: Keine Passwörter eingeben, wenn Gefahr besteht, dass ein Rechner verseucht sein könnte. Niemals in einem Internet-Café die Option zum Speichern von Passwörtern auf lokalen Rechnern akzeptieren Der nächste Benutzer könnte sich direkt in den entsprechenden Account …
… spezialisierte Tochtergesellschaft der EMC Corporation, ist Opfer eines Netzwerkseinbruchs geworden, bei dem geschützte Informationen über das Zweifaktor-Authentifizierungssystem SecureID ausgespäht wurden. SecureID ist ein Sicherheitssystem zur Überprüfung der Identität von Benutzern, das One-Time-Passwörter über ein Hardware-Token generiert. Der darauffolgende Angriff auf die Server vom US-amerikanischen Rüstungs- und Technologiekonzern Lockheed Martin, der die RSA-Technologie im Einsatz hat, soll in direkten Zusammenhang mit den gestohlenen Informationen …
… als Einfallstor in die Unternehmens-IT dienen. Begünstigt wird das, wenn die Aktivitäten von Superusern nicht dokumentiert werden oder wenn die Accounts gleich mehreren Personen zur Verfügung stehen. Zudem führt der regelmäßige Wechsel der Passwörter bei vielen zu überwachenden Superuser-Accounts zu einem erheblichen administrativen Aufwand und unterbleibt daher häufig ganz.
Verschiedene Situationen begünstigen die missbräuchliche Nutzung von privilegierten Accounts. Vor allem in wirtschaftlich flauen Zeiten versuchen skrupellose Unternehmen, Kosten …
… und gleichzeitig sicher mit einer Karte zu kombinieren.
Einfache und sichere Anmeldung
Die neue Kartenlösung vereinfacht die Anmeldevorgänge für die Karteninhaber. Der Nutzer muss sich lediglich mit einer Smartcard und seiner PIN authentisieren. Die Eingabe von Benutzernamen und verschiedenen Passwörtern entfällt.
In Verbindung mit der Single Sign On (SSO)-Lösung der Finanz Informatik besteht die Möglichkeit, die Anmeldevorgänge zu reduzieren und zu beschleunigen. Die Smartcard kann außerdem für die Bezahlung in der Kantine und den Zugang zu …
… von Sicherheitsexperten längst vorbei. Außerdem ändern Studien des Hightech-Verbandes BITKOM zufolge 83 Prozent der Deutschen ihre Zugangscodes – sei es privat oder beruflich – entweder nie oder zu unregelmäßig. Knapp 40 Prozent geben sie sogar an Dritte weiter.
"Hinzu kommt, dass viele Passwörter schlicht zu simpel und somit leicht zu knacken sind. Kompliziertere hingegen kann sich kaum jemand merken. Auch achten nur wenige Anwender auf die Art der Verschlüsselung. Denn was nützt es, wenn der Zugriff auf die Festplatte zwar per Passwort geschützt …
… Dokumentenschutz werden oftmals lokale Authentifizierungstechniken benötigt, die über eine einfache Passwortabfrage hinausgehen und unberechtigten Personen den Zugriff auf vertrauliche Informationen und Dokumente verwehren.
Die Nutzung von Tokens garantiert keine optimale Datensicherheit. Da so genannte Einmal-Passwörter (OTP= One Time Password) bei Tokens bereits vor dem Login existieren, können Login-Daten und OTP „gephisht“ werden. Auf diese Weise gefährden sie den sicheren Zugang zu vertraulichen Dokumenten und versagen dabei, diese effektiv …
… Dateien und Datenverluste
• 35 % Abnahme nicht benötigter I/O-Aktivitäten
• 26 % Abnahme von Fehlfunktionen bei Festplatten
Diese Informationen entsprechen einer früheren Umfrage, die von Vanson Bourne im letzten Jahr bei 100 IT-Managern durchgeführt wurde - langsame Computer, vergessene Passwörter und Systemabstürze rangierten am höchsten bzw. noch vor Klagen über IT-Probleme.
"Diese Probleme behindern IT-Manager und Unternehmen in der einen oder anderen Form jeden Tag. Jede Lösung, welche zu einer umfassenden Verbesserung beiträgt, ist von äußerster …
… gelangen.
Bei Vishing handelt es sich um eine Abwandlung des Phishings per E-Mail. Statt sich beispielsweise als Mitarbeiter einer Bank auszugeben und schriftlich um sensible Daten zu bitten, lösen die Datendiebe automatisierte Anrufe aus, die den Angerufenen nach Bankinformationen, Passwörtern o.Ä. fragen. In der kommenden Urlaubszeit geben sich die Kriminellen z.B. als Reisebüroangestellte aus, die telefonisch ihren Köder auswerfen. Bekannt ist beispielsweise ein Fall, bei dem angeblich ein Trip nach Disneyland Paris als erster Preis ausgelobt wurde. …
… zu aktuellen Ereignissen an. Die Mail enthält entweder einen infizierten Ahang oder einen Link zu einer verseuchten Webseite. Der Schadcode, mit dem der Nutzer seinen Computer infiziert kann u.a. den PC in ein Botnetz einbinden, oder Passwörter und sensible Daten ausspähen.
Mail-Betreff-Beispiel: Fwd: Foto
G Data Sicherheitstipps für Internetnutzer:
- E-Mails von unbekannten Absendern sollten im Zweifelsfall umgehend gelöscht und Dateianhänge unter keinen Umständen geöffnet werden. Sie könnten Schadcode enthalten. Falls die E-Mail einen Link enthält, …
… elektronischen Identität in Form einer Qualifizierten Signatur auch die Möglichkeit, Dokumente in einem hochsicheren elektronischen Datensafe, dem e-Tresor, abzulegen. Der e-Tresor ist ein virtueller Datensafe, in dem einfach und hochsicher die wichtigsten Dokumente wie z.B. Verträge, Urkunden, Passwörter und vieles mehr in digitaler Form archiviert werden können. Neben der Möglichkeit, Dokumente abzulegen, können diese überall auf der Welt empfangen werden bzw. kann der Zugriff für berechtigte Personen vom Nutzer gewährt werden.
Vertrauen in der …
… mache den Kanguru RocIT Defender immun gegen Gefahren seiner Umgebung und schütze ihn selbst auf einem kompromittierten Computer vor Infektionen.
Kanguru RocIT Defender ist Datenspeicher und Betriebssystem in einem und für sensible Daten wie Passwörter und Bankdaten geeignet. Einbruchsicherung (Tamperproof Epoxy) schützt ihn vor physischen Attacken und Schreibschutz vor Manipulation. Mit seiner FIPS 140-2-Zertifizierung genügt RocIT Defender sogar militärischen und behördlichen Sicherheitsanforderungen und den Vorgaben von Telekommunikations- und …
… SSL-Client-Zertifikate: Die Bank kann jederzeit Dienstleistern oder Redakteuren kurzfristig einen Zugang gewähren und wieder komplett sperren. Es bleibt keine Hintertür offen
*Nutzung von Salted Passworts im Backend und Frontend: Somit sind die Passwörter der Redakteure, selbst bei einem Datendiebstahl, weitesgehend sicher
*Getrennte Entwicklungsumgebung, separate abgeschottete Live-Umgebung
Im Frontend wird auf datenschutzrelevanten Seiten, wie Anmeldeformulare, in einem abgesicherten SSL Modus geschaltet. Die Übertragungen von ausgehenden E-Mails …
… verwenden”, erläutert Catalin Cosoi, Head of BitDefender Online Threat Labs. „In diesem Fall infiziert der User seinen PC mit einem gefährlichen Malware-Bot, der es den Angreifern ermöglicht, alle privaten Informationen des Opfers wie Passwörter, Bank- oder Kreditkartendaten auszulesen.“
Um sich vor derartigen Malware-Angriffen zu schützen, empfiehlt BitDefender die Installation einer kompletten Sicherheitssoftware mit Antivirus-, Antiphishing- und Antispam-Filtertechnologien, die selbst neu auftretende Schadsoftware sicher erkennt. Aktuell ist …
… die entsprechenden Werte präzise überwachen können. Im Gegensatz zu vergleichbaren Lösungen am Markt liefert die Raritan-PDU Werte in Echtzeit. Zahlreiche Einstellungsmöglichkeiten, wie z.B. eine Verschlüsselung mit bis zu 256 Bit, Passwörter, erweiterte Autorisierungsoptionen, LDAP/S und Active Directory®, gewährleisten einen hohen Sicherheitsstandard.
Rechtzeitig reagieren ohne Schranküberwachungssystem
Administratoren sind in der Lage, die Leistungsaufnahme pro Ausgangssteckdose zu messen (Effektivwerte, Schein- und Wirkleistung). Dadurch erhalten …
Heilbronn, 17. Mai 2011 - Die zunehmende Nutzung von mobilen Geräten wie Notebooks, Tablets oder Smartphones birgt bislang unterschätzte Gefahren für die Unternehmens-IT. Besonders bedenklich sind die auf den Devices hinterlegten Kennungen und Passwörter, sagt Sicherheitsspezialist Cyber-Ark.
Besonders mobile Geräte wie Notebooks, Tablets oder Smartphones unterliegen dem Risiko von Diebstahl oder Verlust. Bereits bei Accounts von Nutzern mit relativ eingeschränkten Rechten besteht bereits ein kleines Einfallstor in die Unternehmens-IT. Schwerwiegender …
… denn je, auch deren nicht-ortsgebundene Arbeitsplätze bestmöglich in die IT-Prozesse des Unternehmens einzubinden.
Als konkreter Anwendungsfall des Forschungsprojekts diente ASPR.Mobil, eine mobile Erweiterung der bewährten Software TESIS ASPR. Mit ASPR setzen Mit-arbeiter in Unternehmen vergessene Passwörter schnell und unkompliziert zurück. ASPR.Mobil macht diesen Dienst auch außerhalb der Firma per Handy nutzbar. Denn gerade unterwegs, zum Beispiel auf Kundenterminen, wirkt es unprofessionell, wenn ein Berater Passwörter nicht kennt und das Problem …
… zwei brisanten Fällen zu sehen:
1) Datenschutz bei Sony
Inzwischen ist von mehr als 100 Millionen persönlichen Kundendatensätzen die Rede, die dem Hackerangriff zum Opfer gefallen sein sollen. Name, Anschrift, E-Mail Adressen, Passwörter und möglicherweise vollständige
Kreditkartendaten wurden entwendet.
(Quelle: www.datensicherheit.de)
2) Datensicherung bei Amazon
Nach einem Ausfall des Amazon-Cloud Service EC2 vermeldete das Unternehmen nach einer Woche, dass einige Daten nicht wiederhergestellt werden konnten.
(Quelle: www.itmagazin.de) …
… der gewohnten Produkt- und Servicequalität.
Neues Portfolio
Herzstück des SECUDE-Angebots ist nunmehr FinallySecure Enterprise, die Lösung für die Abwehr von Angriffen auf Firmen-Laptops und -PCs. Sie kombiniert einen starken, dem Systemstart vorgelagerten und durch Passwörter und/oder digitale Zertifikate gesicherten Authentifizierungsmechanismus mit der vollständigen Verschlüsselung der jeweiligen Festplatte. Datendieben und Hackern bleibt der Zugriff auf das System und die darauf gespeicherten Informationen somit versperrt. In Kombination mit …
… einen Faktor, nämlich das Wissen über diesen Benutzernamen und das zugehörige Kennwort. Benutzername und Passwort als Authentifizierung sind deshalb nachweislich unsicher. Angriffe auf IT-Systeme (im Unternehmen oder via Internet), beispielsweise durch Ausspähen von Passwörtern mittels Keylogger, Sniffing, Attacken mit Wortdatenbanken, Brute-Force-Angriffe etc., sind nicht ungewöhnlich und dienen dazu, unauthorisierten Zugang zu den Systemen zu erlangen.
Die Lösung: Securepoint ID Control
Securepoint ID Control sorgt für mehr Sicherheit, so dass …
… größten Problemen, die Silver Surfer im Internet bewältigen müssen, wurden in den meisten Fällen sicherheitsrelevante Antworten gegeben: 64% der Studienteilnehmer haben Schwierigkeiten zu erkennen, ob eine Webseite unsicher ist, während 51% Probleme dabei haben starke Passwörter zu generieren und sich diese zu merken, weshalb sie immer das gleiche Passwort für verschiedene Anwendungen nutzen.
Bezüglich der wichtigsten Internet-Gefahren lauteten die Antworten folgendermaßen: Am häufigsten genannt wurden mit 92% Vireninfektionen, gefolgt von Identitätsdiebstahl …
… Software befallen werden könnte.
Die gängigsten Cyber-Attacken
"Häufig erfolgen Angriffe auf Datenbanken um Informationen auszuspähen oder mit DoS-Attacken ganze Unternehmenswebsites lahmzulegen. Außerdem werden personenbezogene Angriffe mit dem Ziel durchgeführt, an persönliche Zugangsdaten oder Passwörter zu gelangen", erklärt Alexander Waidmann, Vorstand der AraCom IT Services AG aus Augsburg. Kommen Sicherheitslücken in Form von nicht installierten Sicherheitsupdates oder unqualifiziertem IT-Personal hinzu können die Schäden für Unternehmen fatal …
… Payment gibt es die Technologie MobiComBiom.
„Wir freuen uns, dass wir ausgewählt wurden und bei diesem Projekt mitwirken können“, so Werner Blessing, CEO der BIOMETRY.com AG „Das Sicherheitslevel unserer Lösungen liegt wesentlich höher als beim Einsatz von Passwörtern, Fingerprint oder Smartcard. Seit Januar 2011 haben wir mit BIOMETRYsso ein Produkt auf dem Markt, das für Endkunden und Unternehmen gleichermaßen geeignet ist und unter www.biometry.com 30 Tage lang kostenfrei getestet werden kann.“
Weitere Informationen zum Projekt: http://www.tabularasa-euproject.org/
… Konfiguration für die automatische Entfernung kann in den Browser-Einstellungen vorgenommen werden. Einige Browser bieten auch einen privaten Modus an, in dem die meisten temporären Dateien nach der Browsersitzung gelöscht werden.
- Nutzer sollten die Funktion „Passwörter speichern“ im Browser generell deaktivieren. Passwörter, die schon im Browser gespeichert sind, sollten gelöscht werden. Über die Browser-Einstellungen können alle Webseiten mit gespeicherten Kennwörtern eingesehen und gelöscht werden.
- Anwender sollten eine umfassende Sicherheitslösung …
… Bereitstellung von Sprachbiometrie- und mobilen Lösungen spezialisiert hat, geben heute ihre Partnerschaft bekannt. Leading Software entwickelt Sprachbiometrie-Lösungen für die Authentifizierung in der Voxeo Cloud.
Diese Lösungen umfassen Dienste wie etwa das Zurücksetzen von Passwörtern und Authentifizierung für Transaktionen über das Mobiltelefon.
Leading Software hat sich auf Grund der einfachen Nutzbarkeit sowie der Fähigkeit, Kunden schnell und ohne großen Aufwand eine gehostete Plattform bereitzustellen für Voxeo entschieden. Leading Software …
… Online-Banking-Trojaners SpyEye identifiziert. SpyEye wird über manipulierte Webseiten verbreitet und erst dann aktiv, wenn der Anwender eine Online-Banking-Seite aufruft. Der neue Trojaner greift ausschließlich die Login-Felder von Bank-Applikationen auf echten Webseiten an, stiehlt Login-Angaben und Passwörter und transferiert Geldbeträge auf Konten von Cyberkriminellen. Die neue SpyEye-Variante ist Anfang Februar bei Banken in Norwegen aufgetreten, hat aber auch Geldinstitute in anderen europäischen Ländern und Asien angegriffen. Nach Angaben von Norman könnte …
… nicht die Fingeroberfläche an sich, sondern die erste Hautschicht darunter gelesen und gescannt. Dadurch ist eine eindeutige Identifizierung auch bei eventuellen Hautverletzungen oder verschmutzen Fingern möglich.
Der Scanner, am USB-Port von Mac oder PC angeschlossen, ersetzt Passwörter mit einem einfachen Fingerabdruck. Durch Dolphin Secure und dem Eikon AuthenTec Fingerabdruck- Scanner können Eltern sicher sein, dass ihre Kinder ungestört und gefahrlos im Internet surfen und mit Freunden interagieren können. Dieses Sicherheitspaket schützt wirkungsvoller …
… welche Gefahren von mobilen Systemen wie beispielsweise Smartphones ausgehen. Denn mit der Funktionsvielfalt moderner Mobiltelefone nimmt auch deren Gefahrenpotential zu. Cyberkriminelle können so mithilfe bestimmter Apps sensible Informationen des Users, wie z.B. Kontakte, Passwörter etc., ausspionieren und weiterleiten. Dabei können auch bereits wenig technisch Versierte den Standort des Handys ermitteln, SMS mitlesen oder Gespräche belauschen. Jedes handelsübliche Smartphone mutiert damit schnell zur mobilen Wanze.
Marco Di Filippo konfrontiert …
Biometrische Authentifizierungs-Software erkennt User am Tippverhalten
Schorndorf, 22. Februar 2011 – Passwörter schützen vor unbefugtem Zugriff auf Unternehmensinformationen, Bankkonten, E-Mail-Accounts, Webanwendungen etc. Die Wahl des Kennworts birgt jedoch Risiken. Denn einfache Passwörter sind für Hacker leicht zu knacken und bilden damit eine der Hauptursachen ausgespähter oder abgefangener Daten. Eine sichere Alternative, insbesondere für KMUs, stellt die sysob IT-Distribution (www.sysob.com) gemeinsam mit ihrem Vertriebspartner Psylock auf …
… USB-Sticks gespeicherten Dateien. Geht einer der Datenspeicher dann verloren, lassen sich die Informationsbestände schnell durch den Anwender wiederherstellen. Ebenso kann der Administrator vorgeben, welche Dateitypen auf die Sticks kopiert werden dürfen – und welche nicht.
Vergessene Passwörter haben mit SafeConsole ihre Schrecken verloren. Mit einem Challenge-Response-Verfahren lässt sich das Passwort auf dem Kingston DTVP-M zentral zurücksetzen, ohne dass es dabei zu Datenverlusten kommt. Wichtig: Das Passwort kann ausschließlich der Anwender selbst …
… Nutzungsdaten erhoben werden.“, erklärt Sergej Schlotthauer, Geschäftsführer der cynapspro GmbH. „Mit Version 2011 erweitern wir die Protokollierung aller Vorgänge, um im Missbrauchsfall detaillierte Informationen bereitstellen zu können, schützen diese Daten aber auch durch mehrere Passwörter, so dass alle Interessen wahrgenommen werden.“
Als begleitende Maßnahmen stellt cynapspro die Neuerungen der Version 2011 in einer Serie von Webinaren vor und auch die regelmäßig in Ettlingen stattfindenden Produkttrainings wurden aktualisiert. Termine und …
… von cynapspro Kunden bei Ihrer täglichen Arbeit mit externen Datenträgern nicht gestört. Die Daten werden beim Schreib- und Kopiervorgang automatisch im Hintergrund ver- und entschlüsselt. An Firmenrechnern ist weder ein Öffnen von Anwendungen noch eingeben von Passwörtern erforderlich – der Benutzer hat sich nämlich bereits über die Windows Authentifizierung oder bei Einsatz von CryptionPro HDD‘s PreBoot Authentification dem System erkenntlich gemacht. An ‚nicht Firmenrechnern‘ können berechtigte Mitarbeiter mittels der ausführbaren Datei von CryptionPro …
Sicherheits-Software erkennt Anwender am Tippverhalten – erhöhter Schutz vor Hacking-Attacken
Regensburg, 08. Februar 2011 – Gerade in KMUs werden häufig vertrauliche Daten preisgegeben, weil Mitarbeiter Passwörter leichtsinnig wählen oder mehrfach verwenden. Umfragen ergaben, dass fast drei Viertel ein identisches Passwort für verschiedene Accounts nutzen. Außerdem erstellen viele Nutzer unzureichend komplexe Kennwörter mit nur wenigen Zeichen Umfang. Hacker haben so meist leichtes Spiel. Eine sichere Alternative bietet die Psylock GmbH (www.psylock.com) …
… werden.
- Die Freigabe von Informationen bedarf immer der ausdrücklichen Nutzerinteraktion.
Neben dem Social Networking, bei dem der Nutzer Informationen nur mit denen austauscht, für die sie bestimmt sind, ist pidder auch ein Plattform, auf der sich Passwörter und Logins einfach und sicher verwalten lassen. Identitätsmanagement und die kompromittierungsfreie Verwendung von Pseudonymen wird ermöglicht.
Langfristig sehen die Macher pidder als einen Baustein in einer globalen Infrastruktur, in der ein nutzerzentriertes Identitätsmanagement dem Anwender …
… weltumspannende Konzerne adressiert.
Psylock-Tippbiometriemethode ersetzt Passworteingabe
Die Psylock GmbH präsentiert am sysob-Messestand eine auf dem Markt einzigartige, sensorlose Tippbiometriemethode: Das patentierte Verfahren erkennt den Nutzer allein an seinem Tippverhalten. Die Eingabe von Passwörtern entfällt völlig. Auf Basis hoch komplexer mathematischer Berechnungen fließen mehr als 15 Tipp-Merkmale in den Authentisierungsprozess ein, darunter die Geschwindigkeit, die Haltedauer einer Taste sowie der Schreibrhythmus. Mittels dieser präzisen …
… Computing fokussiert Psylock während der Messe unter anderem die sichere Authentifizierung innerhalb der „Wolke“. Vom 01. bis 05.03.2011 präsentiert der Hersteller das Login-Verfahren in Live-Demonstrationen am Stand (Stand B 26, Halle 11).
Wie jüngste Studien zeigen, sind Passwörter oftmals nicht stark genug, um vertrauliche Daten effektiv zu schützen. Das Psylock-Prinzip basiert hingegen auf der Tatsache, dass das Tippverhalten so einzigartig ist wie die persönliche Handschrift. Aus diesem Grund ist die Tippbiometrie-Methode besonders sicher. …
… jedoch häufig, dass diese Zugangsmöglichkeiten die Angriffsfläche des Netzwerkes gegenüber Unbefugten entscheidend vergrößern. Die meisten Unternehmen machen es Hackern und Co. nicht unbedingt schwer, sich der Identität von offiziell zugelassenen Personen anzunehmen oder Passwörter zu knacken. „Statische Kennwörter bergen ein immanentes Sicherheitsrisiko, insbesondere, wenn damit fahrlässig umgegangen wird“, weiß Michael Haas, Regional Sales Manager D-A-CH-EE von WatchGuard Technologies. „Daher ist es grundsätzlich jedem Unternehmen zu empfehlen, …
Schadsoftware spioniert FTP-Protokolle und E-Banking-Passwörter aus
Holzwickede, 13. Januar 2011 – Virenschutzexperte BitDefender (bitdefender.de) hat ein Removal-Tool für die gefährliche Malware Backdoor.Lavandos.A entwickelt. Der digitale Schädling hat es auf File-Transfer-Protokolle (FTP) und Online-Banking-Kennwörter abgesehen. Mit dem kostenlosen BitDefender-Programm können User, deren PC bereits infiziert ist, Backdoor.Lavandos.A zuverlässig entfernen. Das Removal-Tool steht unter www.malwarecity.com kostenfrei zum Download zur Verfügung. …
… Bedeutung der eigenhändigen Unterschrift eine Renaissance auch im digitalen Workflow. Im Gegensatz zu anderen Verfahren ist das Unterschreiben ein gewohnter Vorgang und selbsterklärend. Unterschriften sind ein eindeutiger Beweis einer aktiven Willenserklärung. Geheimzahlen und Passwörter werden immer häufiger durch "Social Hacking" ausgespäht. Die Unterschrift gewinnt zunehmend mehr Gewicht für die Authentifizierung. Sie basiert auf einem typischen Verhalten, das sich einem bestimmten Unterzeichner zuordnen lässt. Unterschriften beinhalten individuelle …
E-Mail-Management-Experte stellt Portfolio auf IT-Fachmesse in Hannover vor
Rottweil, 21. Dezember 2010 – Ob Spam, Trojaner, Spyware oder Viren – Cyberkriminelle nutzen ausgefeilte Methoden, um sensible Informationen wie Passwörter, Konto- oder Kreditkartennummern abzugreifen. Dabei dient oftmals der E-Mail-Verkehr als ideales Einfallstor für Malware. Mit welchen Möglichkeiten sich der Anwender vor solchen Gefahren schützen kann, zeigt die REDDOXX GmbH (www.reddoxx.com) vom 1. bis 5. März 2011 auf der weltweit größten IT-Fachmesse CeBIT 2011. In …
… geschlossenen E-Mail-Systemen wie zum Beispiel De-Mail. Der Gedanke dahinter ist, dass sich die Mitglieder dieses Systems vorab autorisiert haben, sie somit identifizierbar sind und im Fall von Rechtsverstößen belangt werden können. Problematisch ist jedoch, dass Zugangsdaten wie Passwörter grundsätzlich ausspähbar sind und auch Unbefugte auf diesem Weg Zutritt erlangen können. Schlimmer noch, die so kompromittierten Konten werden vom System als vertrauenswürdig eingeschätzt, was den Versand von Spam erleichtert. Zudem entsteht die Frage, wie mit …
… 448-Bit zum Einsatz. In Sachen Sicherheit macht Access Walker 2010 keine Kompromisse. Alle Passworteingabefelder sind gegen ungewolltes Ausspähen geschützt und deren Inhalte liegen verschlüsselt im Arbeitsspeicher vor. Durch den integrierten Passwortgenerator können in Sekunden hochsichere Passwörter erzeugt werden. Die praktische Anwendung zeichnet sich durch seine moderne Benutzeroberfläche, sowie durch eine Fülle von innovativen Zusatzfunktionen aus. Access Walker 2010 erleichtert die tägliche Arbeit am Computer, spart Zeit und Geld.
Access Walker …
… auf DNS-Server zu schützen. DNSSEC implementiert eine automatisierte Infrastruktur, die es Systemen ermöglicht, die Authentizität von DNS-Informationen zu überprüfen und damit Versuche zu unterbinden, Nutzer auf alternative Websites zu leiten, um Kreditkarteninformationen oder Passwörter zu sammeln, E-Mails umzuleiten oder Anwendungen auf andere Weise zu kompromittieren.
Matt Larson, Vice President DNS Research bei VeriSign kommentiert: "DNSSEC ist ein notwendiges Werkzeug zum versiegeln von DNS-Schwachstellen und um Cache-Poisoning-Attacken zu …
… organisatorische aber auch technische Maßnahmen, wie zum Beispiel eine starke Authentisierung, geschützt werden.
Gunnar Porada, bekannt aus Fachpresse und Fernsehen, machte klar, dass mit diversen frei verfügbaren Internet-Tools heutzutage praktisch jeder in der Lage ist, Passwörter oder sogar TAN-Nummern im Bankenverkehr zu knacken. Begleitet wurde der Vortrag vom Anwalt für IT-Recht Dr. Wolfgang Hackenberg, der direkt die rechtlichen Auswirkungen, besonders im Bezug auf Straftaten, die mit gestohlenen Passwörtern oder Identitäten durchgeführt …
… den neuesten Stand. Installieren Sie dazu alle verfügbaren Sicherheitsupdates für Ihr Betriebssystem und sämtliche Anwendungsprogramme (z.B. Mozilla Firefox). Auch das Antivirenschutzprogramm sollte aktuell sein und Ihre Festplatte vor Reisebeginn auf Schadsoftware untersucht werden. Richten Sie Passwörter für alle Benutzerkonten Ihres Notebooks ein, um Unbefugten den Zugriff auf Ihre Daten zu erschweren.
Zusätzlich empfiehlt es sich für sensible Daten eine lokale Verschlüsselung einzurichten. Bevor Sie Ihr Notebook mit auf Reisen nehmen, sollten …
… für ein höheres Schutzlevel sorgen.
Die neuen Features im Überblick:
* Vier neue Sprachen: Deutsch, Französisch, Portugiesisch und Spanisch
* Automatisches User-Management und Daten-Synchronisation via LDPA und SMTP
* Passwort-Kontrolle, die sicherstellt, dass Mitarbeiter starke Passwörter generieren
* Herunterladen von Protokollen zu jeder Aktion, die an einer E-Mail ausgeführt wurde, um detaillierte Analysen zu erheben
* Zugriffsbeschränkung auf Mail-Inhalte durch den Administrator über die zentralisierte Management-Konsole
Alle Panda Security …
… strikte Einhaltung dieser Passwort-Regeln stellt sich in der Praxis durch die Beteiligung vieler Personen aber schwierig dar. Sich ändernde Zuständigkeiten und Mitarbeiterfluktuation erschweren die Situation zusätzlich.
Aus praktischen Gründen existiert daher oft kein verbindlicher Workflow, die Passwörter werden je nach Situation mündlich weitergegeben oder schriftlich hinterlegt. Sie sind oft nicht komplex genug, werden selten gewechselt und ein Passwort wird für mehrere Systeme verwendet. Nicht immer ist verlässlich zu sagen, wer das Passwort …
… Business Development.
Highlights der neuen Version:
Applikations Management
- Überblick über installierte Apps auf den mobile Devices
- Kabelloses Verteilen selbstentwickelter Apps auf die iOS4 Geräte mit möglichen Gruppenzuordnungen
Sicherheit, Change- & Konfigurations Management
- Passwörter sollen schützen: Erstellen längerer und komplexerer Passwörter, um Sicherheitsrichtlinien des Unternehmens gerecht zu werden
- Sperren verlorener oder gestohlener Devices
- Passwörter löschen, falls der Anwender es vergessen hat
- Datenfernlöschen (Remote …
… der Rechner nur die Karosserie liefert. Auf diese Weise ist Kanguru RocIT Defender immun gegen Gefahren der Umgebung und selbst im Internetcafé oder auf einem kompromittierten Computer vor Infektionen geschützt.
„Dem kleinen Datentresor können Sie Passwörter und Ihre Bankdaten anvertrauen und ihn trotzdem gefahrlos überallhin mitnehmen“, sagt Bert Rheinbach. „Die Einbruchsicherung (Tamperproof Epoxy) schützt ihn vor physischen Attacken und der Schreibschutz vor Manipulation.“ Mit FIPS-140-2-Zertifizierung genüge RocIT Defender sogar militärischen …
Da staunten auch die Verantwortlichen nicht schlecht, hatten sich doch in den vielen aufgezeichneten Daten des Street-View-Wagens auch unverschlüsselte Passwörter gefunden. Dieses Beispiel zeigt wie leicht es ist unbemerkt Passwörter aufzuzeichnen. Dabei ist es völlig gleichgültig wie lange diese sind! Fakt ist: jedes Passwort kann beim Lauschen aufgezeichnet und damit gestohlen werden. Ändern Sie Ihre Passwörter so oft Sie wollen, nach der ersten Anmeldung haben Sie wieder das gleiche Problem. In dieser Situation bietet Merlinnovations ab sofort …