openPR Recherche & Suche
openPR-Premium
- Anzeigen -
ThemenIT, New Media & Software

Pressemitteilungen zu Passwörter

Cyber-Ark - Acht Tipps zum Schutz vor Datenmissbrauch
Cyber-Ark

Cyber-Ark - Acht Tipps zum Schutz vor Datenmissbrauch

… Datendiebstahls. Sicherheitsexperte Cyber-Ark hat deshalb in acht Tipps vorbeugende Maßnahmen zusammengestellt, mit denen entscheidende Sicherheitslücken geschlossen werden. Besonders privilegierte Accounts, wie sie Administratoren besitzen, stellen in jedem Unternehmen ein erhebliches Sicherheitsrisiko dar. Deren Passwörter sind der Schlüssel zu allen unternehmenskritischen Datenbeständen. Häufig finden sich auf den IT-Systemen aber identische, leicht zu entschlüsselnde Passwörter, die oft nur selten oder überhaupt nicht geändert werden. Der Grund ist …
04.05.2009
MarkMonitor-Lösung schützt Facebook-Mitglieder vor Schadsoftware
MarkMonitor

MarkMonitor-Lösung schützt Facebook-Mitglieder vor Schadsoftware

… Schadsoftware missbraucht. Die angerichtetn Schäden sind oft groß. So können nicht nur wichtige Dateien gelöscht und die allgemeine Funktion des Rechners gestört werden: häufig sammelt die Schadsoftware heimlich persönliche Informationen wie Zugangsdaten, Passwörter, Sozialversicherungsnummern etc. als Basis für dauerhaften Identitätsmissbrauch. Die Anti-Betrugs-Software von MarkMonitor hilft Markeninhabern Phishing- und Malware-Angriffe zu verhindern, zu entdecken und darauf zu reagieren. Die integrierten Lösungen und Dienstleistungen stehen täglich rund …
30.04.2009
Imprivata - Sicherheit im Healthcarebereich gewinnt zunehmend an Bedeutung
Imprivata

Imprivata - Sicherheit im Healthcarebereich gewinnt zunehmend an Bedeutung

… das Zugangsmanagement weiterhin oberste Priorität für viele Healthcare-Unternehmen – trotz wirtschaftlicher Belastungen und reduzierter IT-Budgets. Das steigende Wissen um immanente Sicherheitsprobleme führt zu einer vermehrten Einführung von Strong Authentication-Lösungen wie effektiven Passwörtern, biometrischen Verfahren und berührungslosen Chipkarten, um unzulässige Zugriffe auf Patientendaten zu verhindern. Für eine zeitnahe Betreuung von Patienten ist vor allem der schnelle Zugang zu Patientendaten entscheidend, der zudem einen wesentlichen …
24.04.2009
SecurStar schützt Unternehmen beim „Mobile Computing“
SecurStar GmbH

SecurStar schützt Unternehmen beim „Mobile Computing“

… Verschlüsselung externer Medien etc. Außerdem verhindert der „Power-off“-Schutz das Starten des Systems durch Unbefugte und für eine zentralisierte Passwort-Wiedergewinnung sorgt das “challenge response password recovery”. Die Möglichkeit des Ausspähens von Passwörtern wird ebenfalls unterbunden. Zentrale Management-Konsole für einfache Verwaltung Darüber hinaus zeichnet sich die Software durch die integrierte Management-Konsole aus, die eine einfache Installation und Administration der Verschlüsselungslösung über große Netzwerke hinweg gewährleistet. …
24.04.2009
Bild: Passwort-Angriffe ermitteln mit TESIS|ASPR 3.6Bild: Passwort-Angriffe ermitteln mit TESIS|ASPR 3.6
TESIS SYSware Software Entwicklung GmbH

Passwort-Angriffe ermitteln mit TESIS|ASPR 3.6

… Vorgangs und der Schwere der Auswirkungen hinterlegt. Je nach Zielgruppe lassen sich daher Daten nach spezifischen Gesichtspunkten gruppieren, beispielsweise kann der Betriebsverantwortliche nach technischen Fehlern suchen, der Sicherheitsverantwortliche nach Angriffen auf fremde Passwörter. Anhand der gespeicherten Ereignisse kann rekonstruiert werden, wer wann wem welche Berechtigungen erteilt bzw. entzogen hat, wie oft eine erfolgreiche oder fehlerhafte Authentifizierung eines Anwenders am System durchgeführt wurde und welche Autorisierungsmethode …
23.04.2009
Gut geschützt im Netz
unister media

Gut geschützt im Netz

news.de zeigt wie sich sichere und leicht zu merkende Passwörter erstellen lassen. Passwörter sind notwendig, um persönliche Daten beim Onlinebanking, in der Interaktion in sozialen Netzwerken oder in der E-Mail Kommunikation zu schützen. Sind die Passwörter zu leicht gewählt und damit leicht zu erraten, ist Passwortknacken ein Kinderspiel. Wie das Internetportal www.news.de berichtet, können beispielsweise mithilfe der so genannten Wörterbuchattacke einfache Varianten des Passwortes, wie zum Beispiel Thorsten11, besonders leicht entschlüsselt …
21.04.2009
Cyber-Ark beseitigt Sicherheitsrisiken bei Outsourcing-Lösungen
Cyber-Ark

Cyber-Ark beseitigt Sicherheitsrisiken bei Outsourcing-Lösungen

… Vorteil ist, dass die Kommunikation über HTTPS erfolgt und deshalb keine riskante Freischaltung der SSH- oder RDP-Ports auf der Firewall erforderlich ist. Ein weiteres Sicherheitsmerkmal der Lösung ist, dass externe Betreiber oder Administratoren Passwörter nie einsehen können. Der Privileged Session Manager ist Bestandteil der Privileged-Identity-Management-Suite von Cyber-Ark, mit der unternehmenskritische privilegierte Accounts zentral verwaltet und überwacht werden können - einschließlich von Administrator-Passwörtern, die sich auf einem Router, …
21.04.2009
AUPEO - Noch einfacher zur Lieblingsmusik
Aupeo GmbH

AUPEO - Noch einfacher zur Lieblingsmusik

… Connect: vereinfachtes Login und Musik-Tagging Facebook-User aufgepasst: Um AUPEO! zu nutzen, muss man sich künftig keinen eigenen Account mehr anlegen, sondern loggt sich bequem mit seinen Facebook-Daten ein. So kann man die Vorteile beider Plattformen nutzen, ohne sich weitere Passwörter merken oder ein neues Profil pflegen zu müssen. Doch die Log-In-Daten sind nicht die einzige Verknüpfung zwischen Facebook und AUPEO!. Markiert künftig ein AUPEO!-User ein Lied mit dem Herz-Button, wird es (auf Wunsch!) direkt in seinem persönlichen Facebook-Profil …
20.04.2009
Imprivata OneSign - erweiterte IM-Funktionalität durch Integration mit Tivoli Identity Manager von IBM
Imprivata

Imprivata OneSign - erweiterte IM-Funktionalität durch Integration mit Tivoli Identity Manager von IBM

… und Applikationen.“ Die Kopplung von Single Sign-On (SSO) mit dem User-Provisioning sorgt für eine höhere Netzwerksicherheit, eine verbesserte Produktivität der Benutzer und IT-Administratoren sowie für eine erhebliche Reduzierung von Help-Desk-Anfragen infolge vergessener Passwörter. Die Integration von Imprivata OneSign mit dem Tivoli Identity Manager ermöglicht im Einzelnen: • Das automatische Provisioning und De-Provisioning (Bereitstellung und Lösung) von Benutzer-IDs und deren Zugangsberechtigungen für Netzwerke und Applikationen in OneSign …
17.04.2009
WatchGuard Technologies identifiziert aktuelle Bedrohungen für Voice over IP-Systeme
WatchGuard Technologies GmbH

WatchGuard Technologies identifiziert aktuelle Bedrohungen für Voice over IP-Systeme

… eigenes System zu fließen. Auf diese Weise kann der Hacker Voice-Pakete neu zusammenstellen und Gespräche abhören. Bei dieser Art von Angriff kann der Eindringling auch weitere sensible Daten und Informationen stehlen, wie zum Beispiel Nutzernamen, Passwörter und VoIP-Systeminformationen. Directory Harvesting (Adressbuchernte) – Dieser Datenklau geschieht, wenn Angreifer durch den Einsatz von brachialer Gewalt in Netzwerken versuchen, gültige VoIP-Adressen zu finden. Wenn ein Hacker tausende von VoIP-Adressen an eine bestimmte VoIP-Domain sendet, …
16.04.2009
Bild: „social networking“ – Weniger ist manchmal mehr
Peter Höfl

„social networking“ – Weniger ist manchmal mehr

… öffentlich Sie sein möchten. 3. Sofern die Plattform die Verwendung von Nicknames erlaubt, wählen Sie einen Namen, der nicht automatisch Rückschlüsse auf Ihre Person zulässt. Teile des Namens, Geburtsdatums, Wohnortes, Autonummer, Haustiername haben dabei nichts zu suchen. 4. Für Passwörter gilt dasselbe wie für Nicknames. Auch sie sollten stets ohne Zusammenhang zu Ihrer Persönlichkeit sein. Nutzen Sie keine Passwörter, die Sie bereits für andere Zwecke wie z.B. Onlinebanking verwenden. 5. Einige Plattformen verlangen die Eingabe des Geburtsdatums. …
14.04.2009
Bild: Imperva stellt SecureSphere 7 vor - Neuer Discovery- und Assessment-Server - Integriertes Risk-ManagementBild: Imperva stellt SecureSphere 7 vor - Neuer Discovery- und Assessment-Server - Integriertes Risk-Management
Imperva

Imperva stellt SecureSphere 7 vor - Neuer Discovery- und Assessment-Server - Integriertes Risk-Management

… Knopfdruck scannt SecureSphere DAS das Netzwerk hinsichtlich aller Datenbank-Server, identifiziert und klassifiziert sensitive Daten in vordefinierte Kategorien, unterstützt anwenderdefinierte Klassifikationen und meldet Sicherheitsschwachstellen auf jeder Datenbank einschließlich fehlender Patches oder Default-Passwörter. Übersichtliche Darstellung von Risiken bis in die Details Um die Aufgabe der Einschätzung in Verbindung mit dem Erkennen und der Vermeidung von Bedrohungen sensitiver Daten zu eliminieren, bietet SecureSphere nun für das Database-Activity-Monitoring …
07.04.2009
Bild: Sicherheitspanne bei Fannie Mae exemplarischBild: Sicherheitspanne bei Fannie Mae exemplarisch
Digital Hands GmbH

Sicherheitspanne bei Fannie Mae exemplarisch

… privilegierter Passworte Frankfurt/Vienna (Virginia), 31. März 2009 – Konzerne sollten ihre bisherige Sicherheitspolitik für privilegierte Accounts überdenken. Wie ein aktueller Vorfall bei der Hypothekenbank Fannie Mae zeigt, sind vor allem die Kontrollen von Passwörtern und damit verbundenen Privilegien häufig verbesserungswürdig. Die aktuell angespannte wirtschaftliche Lage führt dazu, dass die Daten von Firmen wachsender Gefahr ausgesetzt sind. Durch Stellenabbau, Umstrukturierungen und Übernahmen entstehen Lücken in der IT-Security. Diese …
01.04.2009
Sicheres Passwort Management ist ein Muss
iSM - Freies Institut für System-Management GmbH

Sicheres Passwort Management ist ein Muss

… im Unternehmen. Doch der Mensch mag es gerne bequem. Ein Passwortwechsel, der zyklisch für einen Großteil der Systeme eines Users gefordert wird, ist auch dann immer noch problematisch. Denn viele Mitarbeiter haben schon ein Problem allein mit der Anzahl der Passwörter, die sie sich merken müssen. Die Folgen werden vor allem in großen Unternehmen deutlich, wenn nämlich jeden Montag oder nach längerer Abwesenheit (Urlaub, Krankheit) im User Help Desk die Zahl der Passwort-Rücksetz-Anforderungen merklich ansteigt. Ob nun mit oder ohne erzwungenen …
27.03.2009
Compass Security AG warnt - Unwissende PGP-Nutzer geben vertrauliche Daten im Internet preis
Compass Security AG

Compass Security AG warnt - Unwissende PGP-Nutzer geben vertrauliche Daten im Internet preis

… Paar auf seine Webseite legt, stellt dies eine gefährliche Sicher¬heits¬lücke dar, da so vertrauliche Daten entschlüsselt werden können. Um den Content zu dechiffrieren, wird zwar eine Passphrase benötigt, aber erfahrungs¬gemäß definieren die meisten User sehr einfache Passwörter. Compass hat zur Veranschaulichung das Tool „CodeSnapper“ entwickelt, mit dem eine Dictionary-Attacke durchgeführt werden kann. „Es ist erstaunlich, wie viele Menschen ihren Private Key im Internet bekannt geben“, erklärt Marco Di Filippo, Regional Director Germany bei …
25.03.2009
Bild: Profi-Software gegen Datenklau zum kostenfreien DownloadBild: Profi-Software gegen Datenklau zum kostenfreien Download
Applied Security GmbH (apsec)

Profi-Software gegen Datenklau zum kostenfreien Download

Applied Security GmbH verschenkt Sicherheit an alle Beinahe täglich erscheinen neue Meldungen über Datenklau, ausgespähte Kreditkartendaten oder gestohlene Passwörter. Der Handel mit sensiblen Informationen boomt auch in Zeiten der Wirtschaftskrise. Der Sicherheitsspezialist Applied Security GmbH zeigt Datendieben jetzt die rote Karte und verschenkt professionelle Schutzsoftware an alle. Stockstadt, 18. März --- Datenklau trifft Unternehmen und Privatanwender gleichermaßen. Laut aktuellen Studien sind über zwei Drittel aller Viren, Würmer und …
18.03.2009
Bild: Entrust als führender Anbieter von Online-Betrugserkennungslösungen bewertetBild: Entrust als führender Anbieter von Online-Betrugserkennungslösungen bewertet
Entrust GmbH

Entrust als führender Anbieter von Online-Betrugserkennungslösungen bewertet

… nach Zugangsanforderungen oder Transaktionsrisiko – über verschiedene Benutzer und Anwendungen hinweg ermöglicht. Die Authentifizierungsoptionen der Plattform IdentityGuard umfassen eine Benutzername/Passwort-Abfrage, IP-Geolokation, Endgeräte-Erkennung, Frage und Antwortverfahren, sichere Einmal-Passwörter (versendet über Stimme, SMS oder E-Mail), Grid- und eGrid-Karten und eine Reihe von Einmal-Passwort Tokens. Entrust IdentityGuard unterstützt zahlreiche Methoden gegenseitiger Authentifizierung, einschließlich Bild- und Text-Wiedergabe. Führende …
17.03.2009
Cyber-Ark sponsort Gartner Identity & Access Management Summit 2009
Cyber-Ark

Cyber-Ark sponsort Gartner Identity & Access Management Summit 2009

… Privileged Session Manager und Application Identity Manager. Im Mittelpunkt des Cyber-Ark-Lösungsansatzes steht der Enterprise Password Vault, mit dem privilegierte administrative Accounts automatisch verwaltet und konform zur jeweiligen Security-Policy geändert werden. Die Passwörter befinden sich dabei verschlüsselt in einem „digitalen Tresor", dem Vault. Eine starke Authentisierung und eindeutige Berechtigungsstrukturen ermöglichen den Zugriff auf die Passwörter nur durch berechtigte Administratoren. Die detaillierte, revisionssichere Protokollierung …
16.03.2009
Utimaco - So schützen Unternehmen ihre Daten vor Missbrauch
Utimaco Safeware AG

Utimaco - So schützen Unternehmen ihre Daten vor Missbrauch

… dem Monitor sieht. Sensible Daten dürfen nur an einen klar definierten Kreis von Adressaten verschickt werden. Dies verhindert, dass vertrauliche Informationen ungehindert aus dem Unternehmen „abwandern". 8. Mehrfach authentisiert schützt besser. Die Einrichtung schwer zu knackender Passwörter bildet einen ersten Schutzwall. Wenn es auf zusätzliche Sicherheit ankommt, helfen Smartcards oder Tokens als zweiter Schutzwall weiter. Sie enthalten Informationen, die erst in Verbindung mit dem Passwort des Benutzers ein Endgerät freischalten. Eine weitere …
11.03.2009
Erste AntiVirus-Lösung für das Blogsystem WordPress veröffentlicht
Sergej Müller

Erste AntiVirus-Lösung für das Blogsystem WordPress veröffentlicht

Wie auch jede andere Softwarelösung auf dem Markt, wird das Blogsystem WordPress von Angreifern nicht verschont und gerne als Ziel für Code-Injektionen genutzt. Die Provokateure nutzen Sicherheitslücken des Systems und zu schwach gewählte Passwörter aus, um böswillige Codezeilen ins Bloginnere einzuschleusen. Der Code wird in die Templates des verwendeten Theme implantiert und beim Laden der Blogseiten ausgeführt. Meist wird der tückische Code und das gesetzte Ziel - in der Regel fiese Setzung von Spamlinks - gekonnt versteckt und vom Blogbetreiber …
09.03.2009
Valentina Version 4 verfügbar - Jetzt mit neuer Report-Engine und iPhone Client
generic objects GmbH

Valentina Version 4 verfügbar - Jetzt mit neuer Report-Engine und iPhone Client

… hin zu REALbasic, Adobe Director und Runtime Revolution und zwar auf Windows, Mac und Linux Systemen. Über 18 Plattformen werden unterstützt! XML Einbettung bei der PDF Erzeugung. Automatische Erstellung formatierter PDF Reports mit eingebettem XML und zugewiesenen Passwörtern und Rechten. Generierung von Reports mit SQL. Valentina SQL kann einen Report direkt innerhalb eines BLOB-Feldes eines Cursors liefern. Dies ermöglicht die Verwendung von Valentina Reports sogar über Standard-API's wie zum Beispiel ODBC! Diagramme und Grafiken. Aus numerischen, …
04.03.2009
Bild: joogorum - Joomla - Kopplung zum Dokumentenmanagementsystem agorum coreBild: joogorum - Joomla - Kopplung zum Dokumentenmanagementsystem agorum core
agorum Software GmbH

joogorum - Joomla - Kopplung zum Dokumentenmanagementsystem agorum core

… Authentifizierung zum Dokumentenmanagementsystem agorum core notwendig. Dadurch ergibt sich ein weiterer Vorteil: Joomla! verfügt damit über ein Single-Signe-On zu agorum core. Die Benutzer, einmal in Joomla! angelegt, müssen nur noch in agorum core verwaltet werden, Passwörter sind dabei immer synchron. Mit der Komponente lassen sich auf einfache Weise Ordnerstrukturen und darin enthaltene Dokumente in Joomla! einbinden. Die Ordnerstruktur selbst, sowie die darin enthaltenen Dokumente werden innerhalb von agorum core verwaltet. Durch die …
02.03.2009
Bild: allyve mit neuem B2B-Produkt nominiert für Innovationspreis IT auf der CeBITBild: allyve mit neuem B2B-Produkt nominiert für Innovationspreis IT auf der CeBIT
allyve GmbH

allyve mit neuem B2B-Produkt nominiert für Innovationspreis IT auf der CeBIT

… Instant Launch derzeit in der Testphase nutzt. allyve Instant Launch bündelt Firmenanwendungen und -informationen individuell für jeden Mitarbeiter, stellt sie auf einen Blick zur Verfügung und macht lästige Logins überflüssig. Ständiges Einloggen und vergessene Passwörter gehören damit der Vergangenheit an. Vorhandene Anwendungen werden häufiger und effizienter genutzt und gewünschte Ablaufprozesse und Sicherheitsstandards eingehalten. Somit spart allyve Instant Launch für alle Beteiligten Zeit und Nerven. Gerade bei etablierten Unternehmen mit …
27.02.2009
Utimaco gibt fünf Tipps für den Datenschutz auf Messen
Utimaco Safeware AG

Utimaco gibt fünf Tipps für den Datenschutz auf Messen

… Laptops und mobilen Speichermedien auf Geschäftsreisen oder auf einer Messe ausgehen. Vor dem Messebesuch sollten Unternehmen daher noch einmal eingehend auf die Risiken hinweisen. Dazu gehören auch eindeutige Verhaltensregeln für die Nutzung mobiler Endgeräte. 2. Sichere Passwörter einrichten: Einen ersten Schutzwall bieten Passwörter, bestehend aus einem Mix von mindestens acht Ziffern, Buchstaben und Sonderzeichen. Die Passwörter sollten rechtzeitig vor der Messe noch einmal überprüft werden. 3. Smartcards plus Passwort: Wenn es auf zusätzliche …
26.02.2009
Bild: CeBIT 2009 - Im Fadenkreuz der CybermafiaBild: CeBIT 2009 - Im Fadenkreuz der Cybermafia
G Data Software AG

CeBIT 2009 - Im Fadenkreuz der Cybermafia

… ungleich höherem Aufwand abhören. 2. Daten verschlüsseln Anwender mobiler Rechner sollten auf leistungsfähige Verschlüsselungssoftware, oder die BitLocker-Funktionen von Vista setzen, um die auf dem Gerät gespeicherten Daten für Diebe unbrauchbar zu machen. Dabei sollten ausreichend lange und komplexe Passwörter verwendet werden. Das gilt auch für die Daten auf USB-Sticks und -Festplatten. Der materielle Verlust eines Gerätes mag schmerzlich sein, ist aber gemessen an den Konsequenzen, die aus dem Verlust von vertraulichen Daten entstehen können, …
26.02.2009
Der „Clicker“ ist zurück – BitDefender warnt vor aktuellen Internetgefahren
BitDefender GmbH

Der „Clicker“ ist zurück – BitDefender warnt vor aktuellen Internetgefahren

… sich entweder durch Wurmfunktionen über infizierte Websites oder durch „schadhafte“ autorun.inf-Dateien auf mobilen Datenträgern wie bspw. USB-Sticks oder Speicherkarten. NSAnti übernimmt die Kontrolle über den Internet Explorer® und sammelt eifrig User-Namen und -Passwörter für Online-Spiele wie beispielsweise „Silkroad Online“ oder „Lineage“. „Die ersten Wochen im Jahr 2009 lassen zwei wichtige Trends erkennen“, erklärt Sorin Dudea, Leiter der BitDefender Anti-Malware-Forschung. „Zum einen ist Malware, die Web-basierte Verbreitungsmethoden nutzt, …
25.02.2009
Bild: Entrust erweitert Multifaktor-Authentifizierungsplattform IdentityGuardBild: Entrust erweitert Multifaktor-Authentifizierungsplattform IdentityGuard
Entrust GmbH

Entrust erweitert Multifaktor-Authentifizierungsplattform IdentityGuard

… Herausforderung beim unternehmensseitigen und endkundenbasierten Einsatz stellt das Anlegen neuer Benutzer dar, das durch die erweiterten Verwaltungsfunktionen unkompliziert umgesetzt wird. Die Lösung ermöglicht vorhandenen Benutzern, web-basiert eigene Einstellungen, wie Passwörter zurücksetzen, Kontrollfragen und -antworten verändern oder Einmalpasswort Token aktivieren, selbstständig vorzunehmen. Die durch Vorlagen vollständig anpassbare web-basierende Lösung senkt durch die erweiterten Einstellmöglichkeiten sowohl Vorlaufkosten als auch laufende …
19.02.2009
Bild: Trend Micro Malware-Report für Januar 2009 - Downad, Whaling und ObamaBild: Trend Micro Malware-Report für Januar 2009 - Downad, Whaling und Obama
Trend Micro Deutschland GmbH

Trend Micro Malware-Report für Januar 2009 - Downad, Whaling und Obama

… Patch für die Microsoft Schwachstelle ist seit Monaten verfügbar und wurde als "kritisch" klassifiziert. Dass der Exploit trotzdem noch häufig funktioniert, lässt auf ein unzureichendes Patch Management schließen. Außerdem macht sich der Wurm schwache Passwörter und die Autorun-Funktion für USB-Medien zu Nutzen. Zusätzlich bieten die aktuellsten Versionen der Content-Security-Lösungen effektiven Schutz. "Administratoren sollten einige einfache Regeln befolgen: Alle Systeme müssen regelmäßig und zeitnah mit den neuesten Patches aktualisiert werden. …
17.02.2009
Bild: Aktualisiertes Standardwerk zur PC-Security - Das „Anti Hackerz Book 2009“Bild: Aktualisiertes Standardwerk zur PC-Security - Das „Anti Hackerz Book 2009“
FRANZIS BUCH & SOFTWARE VERLAG

Aktualisiertes Standardwerk zur PC-Security - Das „Anti Hackerz Book 2009“

… Malware-Labor konkret, wie Malware arbeitet, denn nur wer deren Funktionsweisen und Verbreitungswege kennt, kann seine individuelle Abwehrstrategie entwickeln. Ob WLAN-Hacking, Phishing von TANs beim Onlinebanking oder Ausspähen von Kreditkartennummern: Gegen Angriffe aller Art helfen sichere Passwörter, aktuelle Datensicherungen und eine gesunde Portion Misstrauen. Autor Peter B. Kraft zeigt in seinem Werk, welche Abwehrmechanismen und -tools wirklich effektiv sind. Praktisch: Alle besprochenen Programme und Tools gibt es im Resümee des Autors in …
16.02.2009
Bild: Kennwortschutz geht in die nächste Runde - AceBIT präsentiert Password Depot 4Bild: Kennwortschutz geht in die nächste Runde - AceBIT präsentiert Password Depot 4
AceBIT GmbH

Kennwortschutz geht in die nächste Runde - AceBIT präsentiert Password Depot 4

… eine Liste aller Änderungen und übernimmt alle gewünschten Änderungen ganz unkompliziert für die aktuelle Kennwortdatei. Wurden an einem Kennwort Änderungen vorgenommen, können diese nun über die Kennwort-History verfolgt werden. So können ausversehen überspeicherte oder zurückgesetzte Passwörter auch später noch abgerufen werden. Mit Hilfe des überarbeiteten Editors für Autoausfüllsequenzen, mit deren Hilfe die Felder einer Website im Browser automatisch ausgefüllt werden können, ist das Erstellen der richtigen Abfolge von Eingaben nun noch einfacher. …
09.02.2009
Websense Security Labs - 90 Prozent aller Spam-Mails enthalten Links zu bösartigen Webseiten
Websense

Websense Security Labs - 90 Prozent aller Spam-Mails enthalten Links zu bösartigen Webseiten

… Hackern gekapert wurden. * Die Zahl der von den Security Labs als „bösartig“ klassifizierten Webseiten nahm vom 1. Januar bis zum 31. Dezember 2008 um 46 Prozent zu. * Bei 39 Prozent aller Web-Angriffe ging es um den Diebstahl sensibler Daten wie Passwörter oder Kreditkarteninformationen. * Das Web bleibt weiterhin der bevorzugte Angriffspunkt für den Diebstahl persönlicher Daten. Laut Security Labs wurden im zweiten Halbjahr 57 Prozent aller derartigen Delikte über das Web ausgeführt und damit 24 Prozent mehr als im ersten Halbjahr. Die Websense …
27.01.2009
Neuester Datensafe von SecurStar - DriveCrypt Plus Pack 3.94b
SecurStar

Neuester Datensafe von SecurStar - DriveCrypt Plus Pack 3.94b

… auf die gespeicherten Daten. Wesentliche Merkmale sind Full Disk Encryption, Pre-Boot- und USB-Token-Authentifikation sowie 256-Bit-AES-Verschlüsselung und die Funktion, das gesamte Betriebssystem im freien Platz eines anderen sicher zu verstecken. Für die verschlüsselte Disk werden dabei zwei Passwörter definiert: Das erste gilt für das sichtbare Betriebssystem, das zweite für das unsichtbare. Das erste „falsche" Passwort erlaubt den Zugang zu einem vorkonfigurierten Betriebssystem (äußeres OS), während das andere Zugang zu dem System gewährt, mit …
26.01.2009
Bild: USB Device-Management mit SafeConsole®Bild: USB Device-Management mit SafeConsole®
ProSoft Software Vertriebs GmbH

USB Device-Management mit SafeConsole®

… genutzt werden. Mit der SafeConsole, der SafeStick Managementlösung sind alle SafeSticks eines Unternehmens jetzt auch zentral konfigurierbar. Jeder SafeStick wird einem AD-Anwender eindeutig zugeordnet. Administratoren legen die Passwortvorgaben fest und definieren ob die Passwörter periodisch gewechselt werden müssen. Mit „Password Recovery“ können vergessene Passwörter ohne Sicherheitsrisiko oder Datenverlust kurzfristig zurückgesetzt werden. Mit dem „Weblogin“ werden die Zugangsdaten von geschützten Webseiten wie z.B. Outlook Web Access sicher …
21.01.2009
Mit dem Notebook unterwegs - Zehn Tipps zum Schutz vor Datenklau
Utimaco Safeware AG

Mit dem Notebook unterwegs - Zehn Tipps zum Schutz vor Datenklau

… Gefahren, die durch ungeschützte Daten auf Laptops und mobilen Speichermedien ausgehen, nicht bewusst. Kontinuierliche Aufklärungsarbeit, Schulungen und Tipps für den sicheren Umgang mit mobilen Endgeräten und Speichermedien sind daher unerlässlich. 3. Schwer zu knackende Passwörter einrichten: Als sichere Variante gilt ein Mix aus mindestens acht Ziffern, Buchstaben und Sonderzeichen. Security-Administratoren sollten nachprüfbare Regeln für gültige Passwörter festlegen, im Idealfall sollten etwa Passwörter in regelmäßigen Abständen geändert werden. …
21.01.2009
Hartnäckiger Internet-Wurm baut über mehrere Verbreitungswege neue Botnets auf
Doctor Web Antivirus

Hartnäckiger Internet-Wurm baut über mehrere Verbreitungswege neue Botnets auf

… folgt zusammensetzt: RECYCLERS-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx . Über quasi den Windows-Papierkorb getarnt bleibt die Malware häufig unbemerkt. Der Wurm kann sich alternativ über das Windows SMB-Protokoll verbreiten und versucht dann auf Grundlage eines Wörterbuchs und der gängigsten Passwörter, einen Remote-Zugriff auf den Zielrechner zu bekommen. Gelingt es ihm, das Passwort zu knacken, kopiert sich das schädliche Programm in das System-Verzeichnis des angegriffenen Computers und erstellt dort eine Anwendung, die zu einem bestimmten …
21.01.2009
Bild: TightGate-Pro als erstes Produkt zur Zertifizierung nach dem ReCoBS-Schutzprofil des BSI angemeldetBild: TightGate-Pro als erstes Produkt zur Zertifizierung nach dem ReCoBS-Schutzprofil des BSI angemeldet
m-privacy GmbH

TightGate-Pro als erstes Produkt zur Zertifizierung nach dem ReCoBS-Schutzprofil des BSI angemeldet

… Entwicklern entsprechender Schutzprogramme. Beide können diesen Kampf nicht gewinnen: Noch immer gelingt es neuen und deswegen noch unbekannten Schadprogrammen, über den Browser oder das E-Mail-Programm die Rechner im Netzwerk zu infiltrieren, um Daten zu zerstören, Passwörter auszuspionieren oder um aus den PCs eine Verteilerstation für Spam-Mails zu machen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das ReCoBS-Schutzprofil vorgestellt, dass der Viren- und Hackerbedrohung einen Riegel vorschieben möchte. ReCoBS bedeutet …
14.01.2009
DriveCrypt 5.1 auch für externe Speichermedien - Nutzlose Beute für Datendiebe
SecurStar

DriveCrypt 5.1 auch für externe Speichermedien - Nutzlose Beute für Datendiebe

… Hände gelangen, ist ohne richtige Passwort-Eingabe für die verschlüsselte Datei nicht erkennbar, dass es sich hierbei um einen virtuellen DriveCrypt-Container handelt. Die Software enthält spezielle Funktionen, die verhindern, dass Passwörter durch Hackerprogramme und trojanische Pferde wie SubSeven etc. mitgeschrieben werden. Wichtige Leistungsmerkmale: - Starke 1344 Bit-Verschlüsselung und verbesserter Passwortschutz - Verteilung von Benutzerrechten für Administratoren - Schutzmechanismen gegen „Rohe Gewalt“-Attacken - Hotkeys - Unterstützung …
09.01.2009
Legales Hacken dank Google
synergetic AG

Legales Hacken dank Google

… zu machen. Doch wer glaubt, dass Adressen in Office-Dokumenten und auf privaten Websites nicht so einfach von Fremden auffindbar seien, der täuscht sich. Jedem User ist es möglich, auf völlig legalem Weg und durch simple Suchkommandos an persönliche Daten wie Passwörter, Seriennummern oder private Videos zu gelangen. Alles andere als privat Ein paar einfache Beispiele zeigen, wie dies möglich ist. Mit dem Parameter „filetype:xls“ in Kombination mit dem Schlüsselwort „Mail“ lässt sich bei Google z. B. gezielt nach Excel-Dokumenten suchen, die das …
23.12.2008
Bild: Investition in Sicherheit zahlt sich ausBild: Investition in Sicherheit zahlt sich aus
ToolBox Solution GmbH

Investition in Sicherheit zahlt sich aus

… Daten das Unternehmen verlassen. Eine Zusammenarbeit, die auf dem Vier- Augen- Prinzip beruht, ermöglicht die Software Cooperation von ToolBox Solution. Mit Cooperation kann zum Beispiel ein interner Mitarbeiter dem externen Profi Zugang zum System gewähren und zwar durch Passwörter, die nur der Interne kennt. Das Passwort bleibt für den Externen unsichtbar. Nach dem gleichen Prinzip können sich auch interne Mitarbeiter kontrollieren, beispielsweise durch Teilung eines Passwortes. Bereiche mit hochsensiblen Daten können so nur betreten werden, wenn …
17.12.2008
Bild: itCampus-Testsoftware "web2test" mit Linux-UnterstützungBild: itCampus-Testsoftware "web2test" mit Linux-Unterstützung
itCampus Software- und Systemhaus GmbH

itCampus-Testsoftware "web2test" mit Linux-Unterstützung

… Support von Downloads und zugehörigen Dialogen - direkte Unterstützung von Negativchecks - vereinheitlichte Ergebnisbehandlung für „Check…“ und „Warten…“-Knoten - vereinfachte Strukturierung der Testsuite mit Hilfe von „Knoten einpacken in“/“Knoten konvertieren in“ - Verschlüsseln von Passwörtern in Texteingabeknoten - Anbindung an HP TestDirector for Quality Center - erweitertes Tutorial (Erstellen einer Testsuite, Datengetriebenes Testen) - Unterstützung von Groovy als alternative zweite Scripting-Sprache neben Jython - verbesserter Jython & …
16.12.2008
Nie wieder Passwörter vergessen - Alle Benutzerdaten sicher auf dem Chipdrive® MyKey™
Conrad Electronic SE

Nie wieder Passwörter vergessen - Alle Benutzerdaten sicher auf dem Chipdrive® MyKey™

… Conrad Electronic erhältlichen „Chipdrive® MyKey™“ eines kleinen USB-Sticks, der quasi als Generalschlüssel alle Benutzerdaten enthält und den sicheren Zugang zu allen Anwendungen und Websites möglich macht. Chipdrive® Mykey™ wurde speziell entwickelt, um persönliche Zugangsdaten und Passwörter wirkungsvoll vor Missbrauch zu schützen. In dem handlichen Chipdrive® Mykey™-Stick befindet sich ein Chipdrive® Masterkey in Form einer 24-K-Chipkarte im SIM-Karten-Format (wie im Handy), auf der alle wichtigen Informationen gespeichert sind. Steckt man den …
11.12.2008
E-Banking mit Chura V und HHD - Sicherer Schutz gegen Phishing
B+S Banksysteme

E-Banking mit Chura V und HHD - Sicherer Schutz gegen Phishing

One-Time-Passwords und Token lösen unsichere TANs ab - B+S liefert Software für europaweit genutzte Lösungen - Optische Codes stehen vor der Einführung München, 09.12.2008. Phishing, das kriminelle Ausspähen von Kontodaten, Passwörtern und TANs (Transaktionsnummern) zur Plünderung von Bankkonten, ist ein Gewerbe mit ansehnlichen Wachstumsraten: 2006 kamen ca. 3.500 Phishing-Fälle mit einer durchschnittlichen Schadenhöhe von 2.500 Euro in Deutschland zur Anzeige, 2007 verursachten bereits 4.200 angezeigte Phishings, bei denen im Schnitt zwischen …
09.12.2008
Bild: Passwort-Spionage-Applikation tarnt sich als Firefox-Plug-inBild: Passwort-Spionage-Applikation tarnt sich als Firefox-Plug-in
BitDefender GmbH

Passwort-Spionage-Applikation tarnt sich als Firefox-Plug-in

BitDefender enttarnt neue Malware-Attacke, die gezielt Zugangsdaten von Online-Banking-Nutzern ausspäht Holzwickede, 04. Dezember 2008 – BitDefender, globaler Anbieter von international zertifizierten Sicherheitslösungen, warnt vor einer neuen Malware-Angriffswelle, die gezielt Online-Banking-Passwörter ausspioniert. Bei dieser neuen Bedrohung aus dem Internet handelt es sich um „Trojan. PWS. Chromelnject.A“, eine Malware-Applikation, die sich im aktuellen Fall als Mozilla-Firefox-Plug-in tarnt. Das Plug-in selbst wird in einen Mozilla-Firefox-Unterorder …
04.12.2008
Bild: BBDO Services nutzt Imprivata OneSign – Sicherheit und Benutzerkomfort aus einem GussBild: BBDO Services nutzt Imprivata OneSign – Sicherheit und Benutzerkomfort aus einem Guss
Imprivata

BBDO Services nutzt Imprivata OneSign – Sicherheit und Benutzerkomfort aus einem Guss

… Benutzer mit einzelnen Login-Daten, was nicht nur ein größeres Sicherheitsproblem darstellte, sondern auch einen hohen administrativen Aufwand und damit höhere Kosten bedeutete. Daher entschied sich BBDO Services für Imprivata OneSign. Die Lösung führt zum Einsatz der Netzwerk-Passwörter durch eine effektive Zwei-Faktor-Authentifizierung – im Falle von BBDO Services geschieht dies durch Tokens und Passwort. Die Authentifizierung erfolgt dabei unabhängig davon, ob die Benutzer online sind und eine Verbindung zum Unternehmensnetzwerk besteht oder ob …
20.11.2008
Bild: Cybercrime 2.0 - Kriminelle lieben Social NetworksBild: Cybercrime 2.0 - Kriminelle lieben Social Networks
G Data Software AG

Cybercrime 2.0 - Kriminelle lieben Social Networks

… Skepsis bei Freundschaftsanfragen von Unbekannten – hier könnte es sich um Datenhehler handeln, die auf der Jagd nach persönlichen Daten sind und diese weiterverkaufen. - Reagieren Sie nicht auf Anfragen, in denen man von Ihnen die Herausgabe von Passwörtern, Kontonummern, PIN-Codes oder anderer persönlicher Informationen etc. fordert. Insbesondere, wenn dabei die Schließung des Accounts angedroht wird. - Benutzen Sie komplexe Passwörter. Vermeiden Sie gängige Begriffe, Namen oder Geburtsdaten. Sie laufen sonst Gefahr, dass Ihr Passwort erraten …
20.11.2008
Bild: Rechtskonformes Passwort-Management im DatacenterBild: Rechtskonformes Passwort-Management im Datacenter
Digital Hands GmbH

Rechtskonformes Passwort-Management im Datacenter

Password Authority hilft bei der Einhaltung von Compliance-Richtlinien Frankfurt/Vienna (Virginia), 18. November 2008 – Cloakware, führender Hersteller von IT-Sicherheitslösungen, gibt die Verfügbarkeit von Password Authority 4.0 bekannt. Die innovative Lösung aktualisiert Passwörter auf Servern und IT-Equipment zentral, unternehmensweit und revisionssicher. Das Management von privilegierten und Application-to-Application (A2A) Passwörtern im Herzen des Datacenters ist die Voraussetzung zur Einhaltung von Compliance-Standards wie PCI-DSS, FISMA, …
19.11.2008
Bild: Datensicherheit in HöchstgeschwindigkeitBild: Datensicherheit in Höchstgeschwindigkeit
all-about-security

Datensicherheit in Höchstgeschwindigkeit

… abhörsicher. Eine trügerische Sicherheit. Denn die schnelle Weiterleitung von digitalen Daten schützt nicht vor Mitlauschern. Aschheim, 19. November 2008 - Glasfasernetze sind ein lohnendes Ziel für Angreifer. Denn lichtbasierte Übertragungswege schützen nicht vor Wirtschaftsspionage. Interne Informationen, Passwörter und Kundendaten geraten nur schneller in die falschen Hände. Mit einem geringen Aufwand lassen sich die optisch übertragenen Daten mitlesen. Das F.B.I. beziffert den jährlichen Schaden auf bis zu 20 Milliarden US-Dollar. Allein in …
19.11.2008
Bild: Digitale Unversehrtheit im Cyber-Dschungel
Digital Hands GmbH

Digitale Unversehrtheit im Cyber-Dschungel

… vermieden werden können”, bemerkt Philippe Mazurier, VP Sales bei Mobilegov. „Die Normalbürger haben ein Recht auf die Unversehrtheit ihrer Daten und ihrer digitalen Identität. Die Verantwortlichen können und müssen da auch nicht zuschauen, wie Passwörter geknackt oder abgeschaut werden.” Hardware-ID gegen Cyberkriminalität Die patentierte Technologie von Mobilegov erlaubt die vollständige Identifikation aller Geräte. Auf der Serverseite sind derweil keine wesentlichen Veränderungen notwendig. Für den Anwender wiederum ist die Nutzung transparent …
11.11.2008
Bild: Platten, die nichts verraten - Radiergummi für PCsBild: Platten, die nichts verraten - Radiergummi für PCs
Xpand21

Platten, die nichts verraten - Radiergummi für PCs

Ulm, 05. November 2008 - Was tun, wenn man einen Datenträger verkauft oder entsorgt? Fast jede Festplatte enthält sensible Daten: Passwörter, Kontoinformationen oder vertrauliche E-Mails. Wer diese nicht vor fremdem Zugriff schützt, geht ein hohes Missbrauchsrisiko ein. Auch persönliche Fotos oder Videos möchte wohl jeder privat halten. Und nicht zuletzt liegen auf vielen Festplatten Dateien, an denen der Autor ein schützenswertes Urheberrecht hat – etwa Grafiken, Texte oder Musik. Was man über den Windows-Papierkorb löscht, lässt sich jedoch leicht …
05.11.2008

Sie lesen gerade: Pressemitteilungen zum Thema Passwörter