(Regensburg, 1. Juni 2010) - Phish – No Phish? Das ist hier die Frage, die unter Umständen viel Geld kosten kann. Denn Phishing-Methoden, mit denen versucht wird, über gefälschte Webseiten an private Informationen wie Passwörter, Login-Daten oder Transaktions-Nummern zu kommen, werden zunehmend undurchschaubarer. In Zeiten, in denen Online-Banking und Cyber-Shops Hochkonjunktur haben, steht raffinierten Passwort-Dieben ein weites Phishing-Territorium offen, in dem sie mit subtilen Fangmethoden unter Umständen reiche Daten-Beute machen können.
Doch …
… und vor allem kein Zugang zu den komplexen Administrations-Tools wie Microsoft Management Konsole (MMC), Task Pads, Novell ConsoleOne oder iManager erforderlich.
Innerhalb von 20 Minuten kann ein unerfahrener Nutzer eControl erlernen. Er kann nun Passwörter wiederherstellen, Nutzerprofile freischalten oder sperren, Nutzergruppen und E-mail Verteilerlisten anlegen oder löschen, Zugriffsrechte definieren, Verzeichnis-Attribute updaten und vieles mehr. Die System-Administratoren weisen dazu dem Nutzer ein Profil zu und legen darin Aufgaben, Zuständigkeiten …
… einer biometrischen Authentifizierung wird die Weitergabe von Zugangsdaten technisch unmöglich gemacht. Der Benutzer muss sich mit seinem individuellen, fälschungssicheren Profil an der SaaS-Anwendung anmelden.
Umsatzausfälle durch die fahrlässige oder vorsätzliche Weitergabe von Passwörtern sowie durch Identitätsdiebstahl gehören der Vergangenheit an. Das bedeutet Sicherheit für die Anbieter und Benutzer von SaaS- und Cloud-Diensten.
Die eingesetzte Technologie ist einzigartig. Eine rein softwarebasierte biometrische Lösung erkennt die Benutzer …
… BitDefender kürzlich entdeckte neue Variante des Palevo-Wurms ist ein Beispiel. Andere Trojaner verbergen sich gezielt hinter Banner-Anzeigen. Folgt der Nutzer einem solchen Link, schleust sich der Schädling auf den Unternehmens-PC ein. Dort liest er Benutzernamen sowie Passwörter aus, stiehlt Kreditkartennummern oder andere sensible Daten und sendet sie an den Angreifer.
„Jede Art von Malware, die über eine Spam-Mitteilung oder Phishing-Website verbreitet wird, hat die Fähigkeit, ein ungeschütztes Computer-Netzwerk zu manipulieren, Daten zu stehlen …
… des Arbeits-und Zeitaufwands, der durch manuelle Konfigurationsänderungen oder Scripting von lokalen Benutzern und Konten entsteht und verbessert darüber hinaus die Sicherheitskonfiguration in Ihrer Umgebung erheblich, indem es für einen regelmäßigen Austausch der Passwörter von administrativen Konten und für starke Passwörter sorgt und den Zugriff auf administrative Benutzerkonten eines revisionssicheren Freigabe- und Kontrollmechanismus unterlegt.
"Arellia klarer Fokus liegt auf der kontinuierlichen Verbesserung seiner Sicherheits- und Konfigurations-Management-Lösungen, …
… sollte beachtet werden, dass der BGH derzeit eine angemessene Sicherung nur dann als gegeben ansieht, wenn das Passwort ausreichend lang und sicher ist. Der BGH spricht in diesem Zusammenhang von einem persönlichen Passwort. Mehrere Nutzer sollten daher auch eigene Passwörter besitzen.
Zu Punkt 5. (Begrenzung der Abmahnkosten auf 100 Euro)
Die größte Aufmerksamkeit dürfte die Eingrenzung der Abmahnkosten auf 100 € auf sich ziehen.
Das seitens des BGH keine Eingrenzung diesbezüglich erfolgte, sondern lediglich der Hinweis, dass für die Erstattung der …
… zählen unter anderem:
• eControl Extensions für Branchenanwendungen – eControl kann jetzt SAP, Oracle, PeopleSoft, Lawson und weitere Branchenanwendungen verwalten. Administratoren können die Verwaltung, Provisionierung und Aufgaben der Nutzer-Selbstverwaltung wie die Zurücksetzung von Passwörtern über eControl’s voll auditiertes und rollenbasiertes Management Portal delegieren. Der Wert von eControl für Unternehmen steigert sich zunehmend durch die Integration von weiteren Anwendungen in die Identity Management Plattform.
• Massen-Erstellung von …
… die Kontrolle über den angegriffenen Computer zu erlangen Cyberkriminelle können auf diese Weise weitere bösartige Software installieren, um unbemerkt neue Spam-Kampagnen zu starten und andere Systeme mit Malware zu attackieren.
Die Palevo-Familie ist auch in der Lage, Passwörter und andere sensible Daten zu stehlen, die in Mozilla Firefox oder dem Microsoft Internet Explorer gespeichert sind. Die Nutzung von E-Banking- oder Online-Shopping-Diensten wird so besonders riskant. Der Verbreitungsmechanismus umfasst auch die Infektion von freigegebenen …
… gehen“ mit der zentralen Datenbank. Ein Benutzer hat hierdurch seine Daten stets sicher und verschlüsselt im Zugriff, auch unterwegs auf dem Notebook, beispielsweise bei einem Außendiensttermin.
Password Safe ermöglicht das sichere und zentrale Verwalten von Passwörtern, Zugängen und Identitäten oder auch sonstigen Daten. Unternehmen vermeiden durch die Softwarelösung Passwortzettel am Arbeitsplatz oder unsichere Excel-Listen. Durch Password Safe kann aufwendiges „Password-Reset“ vermieden werden, da Mitarbeiter Ihre Zugangsdaten selbst einsehen oder …
… öffnet, identifizierte BitDefender als „Backdoor.Bifrose.AADY“. Dieser Schädling ermöglicht den kompletten Datenzugriff für den jeweiligen Angreifer. Zudem liest er Seriennummern und Produkt-Keys der auf dem Rechner installierten Software aus. Nicht zuletzt stiehlt die Malware Passwörter für Instant Messenger und E-Mail-Konten. Betroffen sind derzeit nur Windows-User. Mac-Anwender können sich dagegen sicher fühlen.
Nutzer von BitDefender-Sicherheitssoftware, wie z.B. Internet Security 2010, sind ebenfalls auf der sicheren Seite, da die Lösungen …
Weiterstadt, 27.04.2010; Benutzername und Passwort als Authentisierung sind nachweislich unsicher. Angriffe auf IT-Systeme (im Unternehmen oder via Internet), beispielsweise durch Ausspähen, Keylogger, Brute-Force Attacken oder auch das Mitsniffen von Passwörtern, sind nicht ungewöhnlich, um unauthorisierten Zugang zu Systemen zu erhalten.
Die LSE Leading Security Experts GmbH hat mit LSE LinOTP 2 Enterprise eine innovative Lösung realisiert, die Sicherheit vor Angriffen dieser Art bietet. Damit setzt die LSE neue Maßstäbe im Business-Umfeld von …
… in Europa, dem Mittleren Osten und Nordamerika.
Pretioso hat die erfolgreiche datomo Produktfamilie jetzt mit der DynaPass-Technologie erneut aufgewertet und führt das Produkt als datomo Mobile Password auf der Hannover Messe 2010 in den Markt ein.
Die Einführung dynamischer Passwörter ist ein schneller Weg die Sicherheit von privaten Netzwerken und Online-Diensten zu erhöhen. Viele Lösungen hierfür benötigen Hardware-Token, die nicht nur teuer und aufwendig zu installieren sind sondern den User auch zwingen, ein weiteres Gerät mitzuführen. Die …
… auch einen Online Shop, Blogs, Foren und andere moderne Techniken enthalten.
Die Vorteile eines solchen System auf Basis eines Usb Sticks liegen laut dem Auszubildenden Mike Gölz klar auf der Hand, denn „der Benutzer muss sich keine Sorgen um die Sicherheit seiner Passwörter machen, diese werden nur auf dem Stick gespeichert und nicht im Internet“. Und weiter schwärmt er: „Man hat jederzeit ein Backup der kompletten Webseite zur Verfügung und dank des festen Systems ist man unabhängig von externen Browsern, die nach Aktualisierungen leider nur …
… temporären Ordner auf dem befallenen PC, um dort mehrere Kopien von sich anzufertigen. Zudem erstellt der Trojaner eine .dll-Datei. Diese injiziert sich in den Speicherbereich des Explorer.exe-Prozesses. Sodann veranlasst sie den Diebstahl von Passwörtern verschiedener Online-Spiele. Nach dem Systemstart ist die Kopie des Trojaners durch einen neuen Registry-Eintrag unter HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun erkennbar. Das Original des Trojaners hingegen zerstört sich selbst und hinterlässt keine weiteren Spuren seiner Existenz. …
Jeder kennt die Situation: Fast täglich kommen neue Passwörter und Zugangsdaten für neue Anwendungen, Internetseiten oder Dienste hinzu, die man sich merken muss. Hier den Überblick zu behalten ist nicht einfach. Die Folge: unsichere Passwörter, Passwortzettel die am Bildschirm kleben und nicht zuletzt gleiche Zugangsdaten für verschiedene Dienste und Anwendungen. Damit ist jetzt Schluss - Access Walker 2010 hilft dabei, alle sensiblen Daten sicher und einfach zu verwalten.
Die Verwaltung der Passwörter ist mit Access Walker 2010 denkbar einfach. …
Firma Sodos (sodos.de) aus Dortmund hat einen neuen einzigartigen Service zur Personen Identifizierung mit den Fingerabdrücken im Netz bereitgestellt. Bis heute wurden normale Internetnutzer mittels Logins und Passwörtern bei verschiedensten Portalen identifiziert. Für jedes weitere Portal legt sich ein Internetnutzer einen neuen Login und ein neues Passwort an. Spätestens nach der 3 oder 4 Login- Passwort Kombination ist es gar nicht mehr so einfach diese Daten ordentlich zu verwalten und immer parat zu halten. Da ist unser Service GAUS24 (Global …
… Schwachstellenbehebung.
Schwachstellen gibt es in jedem Unternehmensnetz: Im Schnitt werden jede Woche rund 40 neue Sicherheitslücken in Betriebssystemen, Datenbanken, Applikationen und Netzwerk-Devices publiziert. Hinzu kommen Schwachstellen in Form von unsicheren oder unveränderten Default-Passwörtern, fehlerhaft konfigurierten Systemen oder Produktmängeln. Unentdeckt und ungepatcht ist jede dieser Schwachstellen ein Angriffspunkt, den Hacker nutzen können, um Rechner zum Absturz zu bringen, Daten zu stehlen oder die Kontrolle über Netzwerke zu …
… u. a. geprüft, ob die Daten der Nutzer ausreichend vor externen Angriffen geschützt sind. Nur sechs von zehn Anbietern waren überhaupt bereit, sich dem Test zu unterziehen.
Das Ergebnis ist so erschreckend wie erwartet:. Die mit größtenteils einfachen Passwörtern geschützten Konten wurden problemlos übernommen und auf die gespeicherten Daten zugegriffen. Fotos, Erlebnisberichte und persönliche Daten können so nicht nur von „Freunden“, sondern auch von Leuten eingesehen werden, die handfeste Interessen haben, mit den Informationen Bankdaten auszuspähen …
… Web Application Firewall Evaluation Criteria des Web Application Security Consortium zu entsprechen. Als weitere Schritte zu noch mehr Sicherheit setzt Bitrix derzeit einige neue Funktionen um, die in die kommenden Version integriert werden: Einmal-Passwörter, Integritätsüberprüfung, eine Erkennung unnormaler Aktivitäten und eine IP-basierte Authentifizierung.
Bitrix Site Manager ASP.NET 4.6
Bitrix Site Manager ASP.NET 4.6 ist eine leistungsfähige Lösung zum Management von Websites, deren Schwerpunkt auf möglichst großem Leistungsumfang bei einfacher …
… besonderes Augenmerk auf der problemlosen Integration in vorhandene Inhouse-Portale wie z.B. mySAP, MS-Sharepoint o.ä.
Die Verbesserungen und Erweiterungen im Einzelnen:
• Verbessert: Vereinfachte Registrierung und Anmeldung
• Neu: Verwaltung der Passwörter Ihrer Zugänge auf den Portalen
• Neu: Autologin Funktionalität an Portalen möglich
• Neu: Integrierte Verwaltung der auf den Portalen hinterlegten Lieferantennummern
• Neu: Lieferantennummernabhängige Zugangsverwaltung möglich
• Verbessert: Vereinfachtes, intuitiv bedienbares Handling
• Neu: …
… März 2010 – DataInherit.com, die weltweit führende Online-Bank für private Passwort- und Dokumentenspeicherung, hat heute die Lancierung ihrer kostenlosen iPhone App DataInherit Password Safe bekannt gegeben. Die App ermöglicht Privatpersonen weltweit jederzeit und überall Passwörter abzufragen und zu verwalten. Mit der eingebauten Datenvererbungsfunktion bietet DataInherit höchsten Schutz, auch im Notfall.
Im Gegensatz zu anderen Apps werden mit DataInherit die Passwörter zentral bei DataInherit in bankenkonformen Datencentern in der Schweiz gespeichert. …
(spia) Bremen, 10.03.2010: Hackerangriffe sind für viele Firmen und Webseiten eine ernstzunehmende Gefahr. Wie allgemein bekannt, werden Kundendaten und Passwörter mit einfachsten Methoden aus Webseiten und Datenbanken ausgelesen, verändert und weiterverarbeitet. Durch so genannte "SQL Injections", "Cross Site Scripting" und "Remote File Inclusions" können Webseiten so manipuliert werden, dass Daten, welche nicht für die Allgemeinheit zugänglich sein sollten, angezeigt und verarbeitet werden können.
Aus diesem Grund veröffentlicht SPIA - System …
… US-amerikanische Spitzenunternehmen. Damit baute „Mariposa“ eines der größten Botnetze auf, die bislang registriert wurden. Die Cyber-Kriminellen erhielten von den gekaperten Computern Bankverbindungen und Kreditkarteninformationen sowie vertrauliche Zugangsdaten wie Usernamen und Passwörter für Soziale Netzwerke und E-Mail-Services.
Weitere Informationen zu Mariposa und zur Zerschlagung des Botnetzes stehen auf dem Panda-Blog unter: http://pandalabs.pandasecurity.com/ zur Verfügung.
* * *
Weitere Informationen
Bilder und mehr im Pressoffice:
http://panda.talkabout.de
Panda …
… Server, das durch plattformübergreifende Provisionierung und Deprovisionierung die automatische Identitäts-, Passwort- und Zugangssynchronisierung ermöglicht. Die neue Version unterstützt nun Microsoft SharePoint sowie SAP-Lösungen und sorgt für die Synchronisierung von Passwörtern. ActiveRoles Quick Connect ist eine zentrale Komponente von Quest® One Identity Solution, die heterogene Identity- und Access-Management-Funktionen bietet.
Isolierte SharePoint Sites sichern
Häufig werden SharePoint Sites, die kritische Unternehmensdaten enthalten, von …
… verhindern, dass die entdeckte Sicherheitslücke in irgendeiner Weise ausgenutzt werden kann.
Weitere Produkt Highlights, warum Anwender Repscan einsetzen:
• Bestandsverzeichnis aller Datenbank-Versionen und Patchlevels
• Aufspüren leerer, schwacher oder Standardpasswörter von Datenbankbenutzern
• Entdecken von Sicherheitslücken wie hart kodierten Passwörtern, veralteten Funktionen, Schwachstellen bei SQL-Injection etc.
• Identifizieren unsicheren PLSQL-Codes
• Auffinden modifizierter Datenbank-Objekte einschließlich Root-Kits und geänderter Daten
• …
… betreffen SafeStick nicht.
Neben SafeStick steht auf der CeBIT besonders die neue Managementlösung SafeConsole 4 im Fokus. Mit SafeConsole konfigurieren und managen Organisationen optional alle SafeSticks. Neben Einstellungen zur Passwortstärke oder Timeoutzeit können vergessene Passwörter durch das Password-Recovery gesichert zurückgesetzt werden, um Anwendern wieder Zugriff auf die Daten des SafeSticks zu geben. SafeConsole ermöglicht die Speicherung von Zugangsdaten für gesicherte Webseiten oder die mobile Nutzung von Zertifikaten. SafeConsole …
… Verfügung um gemeinsam in facebook an Aufgaben-Listen zu arbeiten. In wenigen Schritten können Listen erstellt und einzelne Aufgaben angelegt und an Freunde verteilt werden.
Dank der Umsetzung als facebook Application sind weder Registrierung oder Anmeldung noch Passwörter nötig sondern jeder facebook User kann sofort loslegen.
Die Nutzung der Applikation ist an keinerlei Bedingungen geknüpft, es entstehen keine Vertragsverbindungen und die Nutzung ist kostenlos. Auch werden keine persönlichen Daten übertragen und gespeichert.
Link zur Anwendung: …
… Sozialversicherungsnummern sollte ohnehin abgesehen werden.
„Selbst auf den ersten Blick triviale Informationen, wie der Mädchenname der Mutter oder der Name des ersten Haustiers, können von Cyberkriminellen ausgenutzt werden. Den Tätern dienen sie oft zur Erkennung von Passwörtern für E-Mail- oder Online-Banking-Accounts. Werden darüber hinaus noch finanzielle Daten wie Bankkonten, Kreditkartennummern oder PINs leichtsinnig angegeben, ist die finanzielle Katastrophe oft vorprogrammiert“, so Cosoi.
Weitere E-Threats in Bezug auf den Valentinstag können sein:
- Spam, …
… eigene Website oder den eigenen Online-Shop verschont blieb, war immerhin jedes elfte Unternehmen bereits Opfer eines erfolgreichen Angriffs. 14 Prozent der betroffenen Unternehmen geben dabei an, dass die Ursache unternehmensintern – zum Beispiel durch den sorglosen Umgang mit Passwörtern – begründet ist.
"Die rege Teilnahme des Mittelstands an der Studie zeigt, dass IT-Sicherheit bereits von vielen Unternehmen ernst genommen wird – dennoch bleiben Potenziale häufig ungenutzt. Insbesondere die Absicherung der eigenen Website ist meist noch eine …
… von „legitimen" Webseiten, die zuvor von Hackern gekapert wurden
* Bis zu 95 Prozent der Kommentarbereiche von Web-2.0-Seiten, von Blogs, Chat-Rooms und Message-Boards enthielten Spam oder Malware
* 37 Prozent aller Web-Angriffe zielten auf den Diebstahl sensibler Daten wie Passwörter oder Kreditkarteninformationen
* 57 Prozent aller Delikte, bei denen es um den Diebstahl persönlicher Daten ging, erfolgten über das Web
* 85,8 Prozent aller Mails waren Spam und 81 Prozent der E-Mails enthielten Links zu bösartigen Webseiten.
In seinen Security …
… heute die Einführung zweier neuer, hochsicherer Passwort-Safe Dienste bekannt. Die neuen Internet Online Dienste – Password Safe Free und Password Safe Premium - stehen unter datainherit.com zur Verfügung und bieten dem Benutzer ein Höchstmass an Sicherheit bei der Speicherung von Passwörtern und Dokumenten.
Bei Password Safe Free kann der Kunde bis zu 50 Passwörter und 10 MB an Dokumenten speichern. Der Dienst ist der einzige kostenlose Passwort-Safe auf dem Markt, der über die Möglichkeit der Datenvererbung verfügt. Der Benutzer kann mehrere Begünstigte …
… von Unternehmen und Institutionen wie auch von Privatpersonen. Dem gilt es bewusst zu begegnen. Biometrien rücken aus diesem Grund immer mehr in den Fokus. Eine Biometrie ist immer personengebunden – im Hinblick auf Sicherheit ihr großer Vorteil, denn Passwörter oder Sicherheitshardware kann man weitergeben, biometrische Merkmale nicht - oder? Ein Hemmnis, warum sich Biometrien noch nicht durchgesetzt haben: Im Allgemeinen stehen Benutzer biometrischen Authentifizierungen häufig skeptisch gegenüber: Wie sieht es da mit dem Datenschutz aus?
Von den …
… führt dazu, dass erwünschte Nachrichten verloren gehen. Der Grund: In der Spam-Flut werden sie übersehen oder sie werden von einem falsch eingestellten Spam-Filter aussortiert. Darüber hinaus werden Spam-artig verbreitete E-Mails zunehmend eingesetzt, um Viren zu verbreiten, Passwörter oder andere persönliche Daten auszuspionieren und Privatrechner ohne Wissen ihrer Nutzer illegalen Netzwerken (Botnets) hinzuzufügen, die wiederum dem Spam-Versand dienen.
Zum Safer Internet Day 2010 am 9. Februar hat eleven daher acht Tipps zusammengestellt, mit …
… verschicken zudem geheime Dokumente über die Post oder Kurierdienste. Jochen Koehler, Deutschland-Chef von Cyber-Ark in Heilbronn, meint dazu: "Gerade die unsichersten Methoden werden für die Datenübermittlung am häufigsten eingesetzt: von FTP-Lösungen, bei denen Passwörter im Klartext übertragen werden, über meistens unverschlüsselte E-Mails bis hin zu postalischen Varianten, wo Sendungen regelmässig verloren gehen."
Eine Lösung für diese Problematik bietet Cyber-Ark mit dem Inter-Business Vault (IBV), einer Secure-File-Transfer-Plattform, die …
… nennen. Die Cyberkriminellen, die hinter dem Wurm steckten, luden mit Hilfe kompromittierter Accounts die jeweiligen Kontakte des Inhabers ein, Links zu infizierten Webseiten anzuklicken. Auf diese Weise gelangten die Angreifer an sensible Daten wie Passwörter, Konto- und Kreditkartennummern etc.
Phisher legen Fokus auf Zahlungsdienstleister
Im Vergleich zum ersten Halbjahr 2009 blieb die Zahl der Phishing-Angriffe relativ unverändert. Während die meisten Web-2.0-Phishing-Versuche zunächst jedoch noch auf die Naivität der Benutzer spekulierten, …
… Biometry.com AG ist ein Schweizer Hersteller von biometrischer Authentifizierungssoftware. Das neueste Produkt BIOMETRYsso ist eine Softwarelösung mit der Computerbesitzer ihre passwortgeschützten Dateien, Computerprogramme sowie Internetanwendungen wesentlich einfacher und auch sicherer vor fremdem Zugriff schützen können. Denn Passwörter sind einfach zu knacken, die Stimme und das Gesicht dagegen nicht. Genau damit arbeitet BIOMETRYsso. Alles, was der User noch braucht, ist eine Webcam und ein Mikrofon, die heutzutage zur Grundausstattung von so gut wie …
… in diesem Jahr ein wichtiges Thema. Gerade beim Outsourcing von betrieblichen Prozessen oder dem Zugriff auf externe Anwendungen und Datenspeicher muss ein wirkungsvoller Schutz gewährleistet sein. Gleiches gilt für die Sicherheit mobiler Geräte durch Verschlüsselung und Passwörter. Nach Aussage von August-Wilhelm Scheer, Präsident des BITKOM, ist der Datenschutz zu einem gesellschaftlichen Top-Thema geworden, da die IT-Anbieter für die Speicherung und den sicheren Umgang mit Daten von Kunden, Beschäftigten und Bürgern intelligente Lösungen bereitstellen, …
… sich nur mit den passenden Zugangsdaten öffnen. Doch mit jedem Konto wächst die Zahl der Kennwörter. Internetnutzer brauchen deshalb ein gutes Gedächtnis oder Hilfe im Passwortdschungel. So bieten die Browser Firefox und Internet-Explorer eine Merkfunktion, die Passwörter speichert. Auch spezielle Kennworttresor-Programme sollen mehr Komfort bieten. Allerdings zeigt jetzt ein Test der COMPUTERBILD, dass beide Methoden Datendieben mitunter Tür und Tor öffnen (Heft 3/2010, ab Montag im Handel).
Experten von COMPUTERBILD und dem Fraunhofer Institut …
… Geräten und Diensten zu erhalten, ist die Kombination von Benutzername und Passwort. Das funktioniert, solange man nur eine Handvoll von Systemen benutzt. Doch mit dem Boom portabler Technik und vielfältiger Web-2.0-Services wächst die Zahl der Passwörter, die ein Benutzer sich merken muss.
Abhilfe schaffen biometrische Erkennungssysteme, die einen Benutzer anhand seiner körpereigenen Merkmale identifizieren. Der individuelle Fingerabdruck blickt dabei auf eine lange Vergangenheit zurück: Schon im Jahr 246 A.D. authentifizierten chinesische Würdenträger …
… dem absolut sicheren Online-Speicher Wuala durchlaufen die Dateien ein spezielles Verschlüsselungsverfahren und werden dann an verschiedenen Speicherstellen in der Wuala-Wolke abgelegt. Dies bedeutet, dass niemand – nicht einmal die Mitarbeiter von Wuala – auf die Dateien oder Passwörter zugreifen kann. Dadurch ist gewährleistet, dass die Daten sicher aufgehoben sind und vom Anwender jederzeit problemlos abgerufen werden können.
LaCie bietet ab sofort bei Kauf eines LaCie Flash-Speichers zusätzlich 4 GB Wuala Online-Speicher für zwei Jahre - und …
… rechnen haben? Die Experten der G Data SecurityLabs haben ihre Prognosen für das kommende Jahr zusammengetragen.
+++ Massivere Attacken auf Webserver
Immer mehr Infektionen erfolgen über Webseiten, die zuvor von Kriminellen gekapert wurden. Sites mit schwachen Passwörtern und Sicherheitslücken in Webapplikationen werden automatisiert aufgespürt und kompromittiert. Wenn sich Angreifer Zugang zu einem Webserver verschafft haben, können sie dort Schadprogramme zum Download anbieten. Noch hinterhältiger ist es aber, wenn bei sog. Drive-by-Downloads …
Zurücksetzen ohne Datenverlust, Speichern von Zertifikaten und sicheres Hinterlegen von Passwörtern
Aachen, 14.12.2009, SafeConsole verteilt Dateien und Programme jetzt auch über das Internet. Schnelle Inbetriebnahme und automatischer Programmstart vereinfachen die Handhabung von SafeSticks im Unternehmen und machen sie noch sicherer. SafeConsole dokumentiert den Inhalt der SafeSticks und protokolliert deren Verbleib und Datentransfer.
„Das zentrale Management stellt sicher, dass neue Produktunterlagen - etwa aktuelle Preislisten - allen Vertriebsmitarbeitern …
… sondern gezielt an ausgesuchte „Opfer“ versendet – bevorzugt an Firmenangestellte. Denn Angreifer haben es bei dieser Phishing-Strategie vermehrt auf Unternehmensinformationen abgesehen. Die Absender geben sich als Kollegen, Vorgesetzte oder Systemadministratoren aus, um an User-Namen und Passwörter zu gelangen und so ins Firmennetzwerk eindringen zu können. Bei dieser Art Angriff ist die Erfolgsquote ungleich höher, da die Mails glaubwürdiger erscheinen und sowohl grafisch als auch inhaltlich professioneller konzipiert sind. Aktuelle Studien zeigen, …
… Music Awards.
6. Smartphones werden zum nächsten Tummelplatz der Hacker. Im November 2009 entdeckten die Websense Security Labs erstmals erfolgreiche Hackerangriffe auf freigeschaltete (so genannte jailbroken) iPhones. Die Eindringlinge waren in der Lage, sensible Daten und Passwörter zu entwenden. Da sich iPhones und andere Smartphones immer stärker in den Unternehmen verbreiten, und auf ihnen vertrauliche Informationen gespeichert sind, werden sie zu einem lukrativen Ziel für Cyber-Kriminelle.
7. Virenverseuchte Werbebanner locken mit betrügerischen …
… können ohne Programmieraufwand einfach Themes erstellen, die auf die individuellen Erfordernisse von Unternehmen oder die Vorlieben von Einzelpersonen zugeschnitten sind.
Optimierte Passwortverwaltung
Neue Funktionen zur Passwortverwaltung ermöglichen das Festlegen von Vorgaben für die Stärke von Passwörtern, das Anlegen systemerzeugter Passwörter und das Zurücksetzen des eigenen Passworts durch die Benutzer. Es lässt sich festlegen, dass die Passwörter von Benutzern ablaufen, und das System kann Benutzer nach einer festgelegten Anzahl fehlgeschlagener …
… hat in den vergangenen Jahren deutlich zugenommen. Besonders lukrativ ist für Onlinekriminelle der Verkauf von Kreditkarteninformationen, Onlinebanking- und Treuhandservice-Accounts, wie z.B. PayPal. Die Ziele der Cyberkriminellen sind daher vor allem die Passwörter und Zugangsdaten zu Benutzerkonten, wie Onlinebanking, Bezahldiensten, Handelsplattformen, sozialen Netzwerken und Onlinespielen.
Tipps für mehr Sicherheit beim Weihnachtsshopping:
Die G Data Software AG empfiehlt folgende sechs Maßnahmen, um ein mögliches Risiko beim weihnachtlichen …
… Möglichkeit für jede Lizenz einzelne Funktionen freizuschalten, zu sperren und zu jeder Zeit wieder zurück zu nehmen“, erklärt Markus Nübling, Geschäftsführer der Optimum GmbH. Damit wird der Einsatz von Lizenz-Dongles (Hardware) oder das Verschicken von Passwörtern überflüssig.
Digital Rights Management speziell für die Hersteller von CAD-Dokumenten
Hersteller von CAD-Dokumenten behalten somit jederzeit die Übersicht über ihre wichtigen Daten. Gleichzeitig gestattet die DRM-Software der Firma Optimum die temporäre Arbeit eines Mitarbeiters von …
… und der Ruderer seinen Kalorienverbrauch erfassen. Schwerpunkte wie Gewichtsreduzierung, Fitnesssteigerung oder ärztlich angeratene Blutdruck- oder Blutfettwertekontrolle lassen sich in einer einzigen App setzen.
Mit iBody lassen sich für bis zu 4 verschiedene User - alle mit eigenen Passwörtern gesichert - Daten erfassen, jeder User wird in einer eigenen Datenbank mit separaten Auswertungen geführt.
iBody wurde in New York als bestes App-Store-Programm im Bereich "Gesundheit und Fitness" mit dem Mobie Award 2009 ausgezeichnet. Die Jury würdigt …
… Rechtemanagement bedeutet für die Absender von E-Mail-Nachrichten, dass sie die Kontrolle über die Datenintegrität eines Dokuments behalten. Und zwar selbst dann, wenn sie dieses Dokument an einen Geschäftspartner oder einen Kunden verschicken: MailGate schützt PDF-Dokumente mit 32-Byte-Passwörtern. Allein das sendende Unternehmen legt die Passwörter fest und ist berechtigt, Änderungen an einem Dokument vorzunehmen. Nach Aktivierung der PDF-Konvertierung sind die Empfänger nicht mehr in der Lage, das Dokument zu drucken, neue Seiten, Kommentare oder …
