Der Einsatz von Spionageprogrammen hat in den letzten Jahren stark zugenommen. Gerade auch Personen im näheren Umfeld wie der Freund oder die Freundin setzen gerne heimlich solche Werkzeuge ein. Dabei werden Passwörter besonders gerne mit dem Einsatz eines sogenannten Keylogger geklaut.
Keylogger sind Programme, die heimlich im Hintergrund alle Tastatureingaben mitschneiden und diese an den Datendieb senden. Oftmals werden auch Bildschirm-Aufnahmen gemacht oder der Arbeitsspeicher mitgelesen. Ein Beispiel für ein solches Programm ist die Überwachungssoftware …
München, 22. September 2016 - Dass Endnutzer gerne einfache Passwörter wie "1234"oder "Passwort" verwenden, ist eine bekannte Tatsache. Untersuchungen des Sicherheitsunternehmens Trustwave zeigen, dass auch viele Systemadministratoren gerne zu einfachen Passwörtern greifen. Mit fatalen Folgen für das jeweilige Unternehmen. Denn egal, wie gut die Unternehmens-Netzwerke abgesichert sind: Ein schwaches Admin-Kennwort kann blitzschnell geknackt werden und ist somit das perfekte Einfalltor für Cyberkriminelle.
Untersuchungen von Trustwave im Gobal Security …
… Funktionsmöglichkeiten. Er ist ebenso in Google GO geschrieben und kann Botnets einrichten sowie Webseiten unter beliebten CMSs angreifen. Außerdem versendet der Trojaner E-Mails mit Drohungen, führt DDoS-Angriffe durch und klaut Benutzerdaten wie SSH-Schlüssel, Logins und Passwörter.
Weitere Ereignisse:
Anfang August wurde Trojan.Kasidet.1 ausfindig gemacht, der POS-Terminals infiziert. Neben den üblichen Funktionen für ein POS-Terminal, kann er auch Benutzerdaten für Outlook, Foxmail oder Thunderbird stehlen und sich in Browserprozesse von Mozilla Firefox, …
Anfang September 2016 musste der bekannte Filesharing-Dienst Dropbox einräumen, dass bereits 2012 über 68 Millionen verschlüsselte Benutzer-Passwörter gestohlen worden seien. Man habe zwar bisher keinen Missbrauch feststellen können, für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden.
Im folgenden Interview nimmt Michael Schimanski, Geschäftsführer der Firma PROGTECH, einem auf IT-Security spezialisierten Systemhaus, zum Vorfall und der …
Berlin, 1. September 2016 - Der Berliner Softwarehersteller Steganos bietet mit der neuen Steganos Privacy Suite 18 vollumfänglichen Schutz für digitale Daten.
Mit der Sicherheitsanwendung können Nutzer Ihre Dokumente, Bilder, Passwörter und Mails verschlüsseln und sich somit sicher durch
das Internet bewegen. Zu den wichtigsten Neuerungen gehören ein Webcam-Schutz, ein Microsoft Edge Browser-Plugin* und eine
neue E-Mail Verschlüsselung powered by Mynigma. Die Software vereint die Funktionen der bewährten Sicherheitsprogramme Steganos Safe 18 …
… Apps sie herunterladen dürfen
• Darüber sprechen, wie und für was Kinder ihr Smartphone nutzen
• Kinder darüber aufklären, dass alle Inhalte, die sie versenden – beispielsweise Fotos – von anderen Smartphone-Nutzern leicht weiterverbreitet werden können
• Auch Telefonnummern oder Passwörter sollten sie nie online teilen
• Dafür sensibilisieren, nicht auf SMS-Nachrichten mit Lockangeboten oder Preisnachlässen zu reagieren und nicht auf Links zu klicken. Solche Nachrichten sollten gleich gelöscht werden
• Für den Fall, dass das Smartphone verloren …
… Passwortrotation Service-Konten und Passwörter stellen eine potenzielle Sicherheitslücke dar. Mit Hilfe der automatischen Passwortrotation schließen Anwender diese Lücke. Durch die Integration in die Backup- und Restore-Automatismen von eCloudManager sind im Wiederherstellungsfall die korrekten Passwörter verfügbar. fluidOps erhöht mit dieser Funktion die Sicherheit in der Cloud wie kein anderer Anbieter.
Landscape Mastering …
… Version kann Fotos und Metadaten aus der iCloud Fotomediathek anzeigen.
Neuer Viewer für Schlüsselbunde
Elcomsoft Phone Breaker 6.0 erhält einen neuen Look für seinen Schlüsselbund Viewer. Die neue Version erleichtert den Zugriff auf Browser-Passwörter, Authentifizierungs-Token (einschließlich der für iCloud-Backups und -Dateien), gespeicherte Kreditkartendaten und WLAN-Passwörter, die mit dem iCloud-Schlüsselbund synchronisiert wurden. Der neue Viewer versucht automatisch, das Kennwort für die Apple ID und/oder das Authentifizierungs-Token des …
… im Browser, um Anmeldedaten zu klauen – beispielsweise von Banking-Seiten. Beide Virusprogramme nutzen zudem effektive Techniken, um einer Erkennung durch Sicherheitsprogramme zu entgehen. Deswegen, unserer Meinung nach, ist es sehr wichtig 3 Schritte zu machen:
1. Alle Passwörter und Geheimdaten sofort ändern (Selbst Online von Zuhause oder bei der Bank)
2. Virus vom PC entfernen (PC mit dem Antimalware Scanner durchchecken)
3. Browser auf die Werkeinstellungen zurücksetzen (Damit alle unbekannte Erweiterungen und Skripts gelöscht werden)
Das …
… Identity Spoof Recognition entdeckt, wenn Angreifer mit einer falschen Identität hantieren und E-Mails unter fremdem Namen versenden, und unterbindet die Zustellung der Nachricht.
• Mit Spy Out Detection lassen sich Attacken, die auf die Gewinnung von Passwörtern, Unternehmensgeheimnissen oder anderen Informationen abzielen, abfangen. Hornetsecurity ATP bemerkt sowohl bekannte als auch komplett neue Muster bereits beim Eintreffen dieser Mails, blockiert sie und setzt sofort eine Benachrichtigung ab.
• In der Feign Facts Identification werden per …
… sichere Authentifizierungsverfahren verwendet. Solche zeitbezogenen Richtlinien erhöhen die Sicherheit, da Abweichungen vom normalen Arbeitsverhalten der Benutzer schneller auffallen.
Auf dem Weg zum Mehr-Faktor-Authentifizierungssystem
privacyIDEA stammt aus dem Bereich der Zwei-Faktor-Authentifizierung mittels Einmal-Passwörtern (One-Time Passwords, OTP). Doch mittlerweile lassen sich mit der Software auch SSH-Schlüssel und X.509-Zertifikate verwalten. Mit der Version 2.13 erfolgt ein weiterer Schritt auf dem Weg zu einem vollumfänglichen Authentifizierungssystem. …
In diesem Artikel soll ein weiterer Schritt vorgestellt werden, der es Hackern noch schwerer macht, sich Zugang zu Konten wie Paypal, Email und Co zu beschaffen:
Aufgrund von Keyloggern, Phishing Angriffen und Social Engineering sind Passwörter nicht der perfekte Schutz für das eigene Konto (Email/Facebook/Paypal usw.): Wenn jemand das Passwort für den Zugang kennt, hat er problemlos Zugang zu dem jeweiligen Konto. Auch die Wahl eines „sicheren“ oder besonders „starken“ Passworts bietet nicht mehr Sicherheit, wenn das Passwort mit einem Keylogger …
… von den Betroffenen erkannt wird. Das heißt, in 80 % aller Fälle merken die Betroffenen nicht, dass sie Opfer eines Hacks geworden sind. Leichtes Spiel haben Cyberkriminelle vor allem, weil viele Unternehmen ihre Server mit viel zu schwachen Passwörtern absichern und bei Fernzugriffen wichtige Sicherheitsregeln nicht beachten. Diese beiden Faktoren sind zu jeweils 28 % daran Schuld, dass Cyberkriminelle sich Zugriff auf Daten verschaffen können.
Weitere Faktoren, die einen Datenzugriff erleichtern, sind eine schwache Eingabekontrolle (15 %), ungepatchte …
… auf bestimmte Computer oder Infrastrukturbereiche automatisch anwenden.
• Der neue Webzoom-Modus optimiert die Darstellung auf der Seite des fernwartenden Supporters und vermeidet ineffiziente Tätigkeiten wie beispielsweise Scrollen.
„Einfacher Fernzugriff“ ohne riskante Weitergabe von Passwörtern
Mit der neuen Funktion „Einfacher Fernzugriff“ des Major Releases für pcvisit 15.0 können Verantwortliche verschiedene Zugriffsberechtigungen über ein Portal einrichten und verwalten, welches auch alle anderen Teammitglieder als Einstieg nutzen. Dabei …
… Zumindest dann, wenn Firmen mit den Daten ihrer Kunden allzu sorglos umgehen...
Im Darknet werden permanent Millionen gestohlener Zugangsdaten angeboten. Aktuell kann man zum Beispiel Zugangsdaten von LinkedIn-, Badoo- und Twitter-Nutzern erwerben. Obwohl diese und auch andere Dienste die Passwörter mitsamt dem Anmeldenamen im Regelfall nur als Hashwert in einer Datenbank speichern, ist es für Cyberkriminelle ein Leichtes, aus diesen Werten das Passwort zu rekonstruieren.
Um zu verdeutlichen, wie leicht das in der Praxis wirklich ist, hat ArchiCrypt …
… auffordern, den Link oder den Anhang einer E-Mail zu öffnen.
Wenn Sie den Anweisungen folgen, haben Sie bereits die Schadsoftware - einen Trojaner - auf Ihrem Rechner oder Smartphone. Die liest Ihre Daten ab und findet die Passwörter sowie weitere brisante Infos.
Um den Schaden zu begrenzen, sollten Sie schnellstmöglich alle Ihre Passwörter ändern! Beim Smartphone ist zusätzlich empfehlenswert, auf Werkseinstellung zurückzusetzen.
WhatsApp hat noch nie und wird auch höchstwahrscheinlich nie bezahlpflichtige „Premium“ Versionen herausbringen und …
… Datenschutz spielte ebenfalls eine große Rolle bei der Entwicklung von GoHealthy. Gesundheitsdaten werden verschlüsselt zwischen den Smartphones der Nutzer und den GoHealthy-Geräten übertragen. Auf die Daten kann nur mit der GoHealthy App und den individuellen Passwörtern der Nutzer zugegriffen werden.
„GoHealthy misst nicht nur den Blutdruck, Glukosewerte oder die Körpertemperatur. Es ist eine digitale Plattform für besseres Gesundheitsmanagement und ein Schlüsselwerkzeug für die Präventivmedizin. Die Hauptzielgruppe sind zunächst Einzelpersonen und …
… zum Beispiel Social Login, bei dem Verbraucher sich mit einem bereits existierenden Konto bei einem sozialen Netzwerk, z.B. Facebook, an anderer Stelle anmelden können, die Zwei-Faktor-Authentifizierung, die traditionelle Benutzernamen und Passwörter mit einer persönlichen Sicherheitsfrage oder einem Bestätigungs-Code per SMS kombiniert, und die biometrische Authentifizierung, wie Fingerabdruck-Scan, Spracherkennung, Gesichtserkennung oder Iris-Scan.
Zentrale Ergebnisse der Umfrage:
• 52 Prozent bevorzugen die Online-Anmeldung mittels moderner …
… Auslegung von SIP-Trunk (dem Session-Initiation-Protocol-Anschluss), IP-Standortanbindung und TK-Anlage weiter senken.
2. Finanzielle Schäden vermeiden. Die gefährlichsten Sicherheitslücken entstehen durch schlecht gesicherte TK-Anlagen beziehungsweise SIP-Trunks – insbesondere dadurch, dass voreingestellte Passwörter nicht geändert oder schwache Passwörter gewählt wurden. Damit können Hacker Zugang zu TK-Anlagen erhalten und hohe Telefonkosten durch Verbindungen zu ausländischen Servicenummern verursachen. Die einfachsten Maßnahmen bestehen darin, …
… wieder bereinigt.
SQL-Injection ist eine der verheerendsten Angriffstechniken in der Cyberkriminalität mit ruinösen Auswirkungen für das jeweilige Unternehmen. Bundesbehörden und namhafte Unternehmen mussten mittlerweile diese Erfahrung machen: Datendiebstahl wie Benutzernamen, Passwörter, Namen, Adressen, Telefonnummern, Kreditkartenangaben oder Dokumenten, die dem Betriebsgeheimnis unterliegen. Es handelt sich dabei um gezielte Wirtschaftsspionage und ein kriminelles Milliardengeschäft.
Um dem vorzubeugen, klärt das Fachbuch SQL-Hacking auf …
… JS.Downloader: Böswillige Szenarien auf Basis von JavaScript, die zum Herunterladen und Installieren von Malware gedacht sind.
- Trojan.InstallCore.1903: Installiert Schadprogramme zur Installation unerwünschter und böswilliger Applikationen.
- Trojan.PWS.Stealer: Trojaner, der Passwörter und andere sensible Daten stiehlt.
Verschlüsselungstrojaner:
Der durch Verschlüsselungstrojaner am meisten verbreitete Schädling im April 2016 ist Trojan.Encoder.858.
Gefährliche Webseiten:
Im April 2016 wurden 749.173 Internetadressen in die Datenbank von unerwünschten …
… wenn die Geräte verlorengehen oder gestohlen werden. Die Verschlüsselung der Daten auf den Endgeräten und eine Verschlüsselung aller Transaktionen zwischen den mobile Devices und dem Rechenzentrum des Unternehmens ist unverzichtbar. Darüber hinaus muss beispielsweise durch sichere Passwörter und Zugangsregeln sichergestellt sein, dass nur autorisierte Benutzer Zugang zu den auf den Endgeräten vorhandenen Daten haben.
4. Für jede App den richtigen Ansatz wählen. Da nicht alle Apps gleich sind, sollten sich Unternehmen für eine Mobile-Application-Development-Plattform …
… Jahr 2006 auf Passwort- und Identitätsmanagement spezialisiert. Ihre Software „Password Safe and Repository“, ehemals unter MAFIS Software vertrieben, beruht auf mehr als 15 Jahren Erfahrung im IT-Security-Bereich. Die Passwort-Management-Software ermöglicht die zentrale Verwaltung von Passwörtern, Identitäten, Kunden- sowie Lizenzdaten und weiteren wichtigen Informationen. Mit der Software „Password Safe and Repository“ arbeiten bereits über 10.000 Unternehmen sowie mehr als 2,5 Millionen User weltweit. Unter anderem vertrauen bereits 19 der Top …
… fünf Vorteile:
1. Gesteigerte Effizienz
Für Administratoren führt die Einführung eines automatischen Passwort-Managements zu einem erheblichen Zeitgewinn. Eine solche Automatisierung beinhaltet die Verwaltung, regelmäßige Änderung und auch das Zurücksetzen von Passwörtern. Eine umfassende Privileged-Account-Security-Lösung unterstützt zudem eine automatische Erstellung von Audit-Reports – auch dies reduziert den Arbeitsaufwand auf Administratorenseite erheblich.
2. Nahtlose Workflows
Eine Lösung im Bereich Privileged Account Security unterstützt …
… Chat) durchzuführen.
- Trojan.PWS.Steam.11267: Trojaner, der sensible Daten entwendet, wie Log-In-Daten des Steam-Servers.
Statistik für Malware im Mailverkehr:
- Trojan.Zadved: Trojaner, der Suchtreffer verfälscht und verdächtige Werbung anzeigt.
- Trojan.PWS.Stealer: Trojaner, der Passwörter und anderen sensiblen Daten entwendet.
- Trojan.PWS.Steam.11267: Trojaner, der sensible Daten entwendet, wie Log-In-Daten des Steam-Servers.
- Trojan.DownLoader: Downloader für andere böswillige Anwendungen.
Encoder:
Die am meisten verbreiteten Encoder im …
… 8ack-QuickCheck überprüft zudem die IT-Security-Aware¬ness der Mitarbeiter. Dabei geben Phishing-Tests Aufschluss darüber, wie gut Mitarbeiter in Sachen IT-Sicherheit geschult sind: Bewertet wird beispielsweise, wie viele Mitarbeiter Mails öffnen und/oder daraufhin Passwörter eingeben.
Anschließend evaluiert der 8ack-QuickCheck die eigene Verfügbar¬keit und die Verfügbarkeit der genutzten Provider. Zum Beispiel wird anhand eines DDoS-Stresstest in einem kontrollierten Umfeld gecheckt, ob die installierten Anti-DDoS-Appliances funktionieren, die …
… gilt als besonders peinlich, da Cybersecurity durchaus ein Thema ist, mit dem ein Berater für Technologie vertraut sein sollte.
Beim US-amerikanischen Cloud-Service-Anbieter Linode führt eine Langzeit DDos-Attacke zu einem Datenleck. Sensible Daten wie Benutzernamen, E-Mail-Adressen und Passwörter gehen verloren. Linode muss einen kompletten Passwort Reset in die Wege leiten.
Ein Hacker, der sich „Lorde Bashtien“ nennt, verschafft sich Zugriff auf sensible Informationen der Polizei von Miami. Persönliche Informationen von 80 Polizeibeamten werden …
LCPSoft veröffentlicht Updates für die neue Serie von Tools zur Wiederherstellung von Datenbankpasswörtern. Das Tool nutzt Wörterbuch-Angriffe, Brute-Force-Angriffe, Rainbow-Tables und kombinierte Attacken, um Benutzerkontenpasswörter von Oracle Database-, MySQL-, PostgreSQL- oder Mircosoft SQL Server-Datenbanken schnell wiederherzustellen. Ferner bietet das Unternehmen jetzt erstmals auch ein kostengünstiges Produktpaket: Das JRecoverer Database Bundle.
Verlorene Passwörter, und sei es nur zu einem gewöhnlichen Endkunden-Dokument, können Kopfschmerzen …
… im Januar 2016 625.588 Web-Adressen geblacklisted und in die Datenbank aufgenommen.
- Trojan.Encoder.567 verschlüsselt alle gängigen Dateitypen und fordert anschließend Geldzahlungen für eine Entschlüsselung.
- Trojan.DownLoader lädt selbständig Malware herunter.
- Trojan.PWS.Stealer stiehlt Passwörter und andere sensible Daten.
- Trojan.Encoder.3539 fordert vom User Geld, damit er die verschlüsselten Inhalte wieder nutzen kann.
Entwicklung bei Bot-Netzen weitgehend stabil:
Die IT-Sicherheitsspezialisten von Doctor Web verfolgten die Verbreitung …
… schon allein, weil sie eine interne Adresse verfügen. Die Angriffsmöglichkeiten sind also groß, die Chancen, dass ein Angriff längere Zeit unbemerkt bleibt, sind hoch.
Unzureichend oder fehlerhaft konfigurierte Druck- und Multifunktionssysteme, unverschlüsselte Festplatten und schwache Passwörter bieten für Hacker also eine hervorragende Ausgangsbasis, um auf diesem Weg ins Firmennetz einzudringen und dort Schaden anzurichten. Nicht weniger riskant sind frei zugängliche Netzwerk-Drucker auf dem Büroflur, in deren Ausgabeschächten oft sehr spannende …
… File-Sharing-Diensten auf verschiedenen Unternehmensplattformen wie Windows, Mac, iOS oder Android synchronisiert werden. WinMagic-Kunden verwenden SecureDoc unter anderem zur Verwaltung der beliebten Microsoft-Verschlüsselungslösung BitLocker. So lassen sich zahlreiche Verschlüsselungsprobleme wie das Zurücksetzen von Passwörtern und das Einrichten von Benutzern umgehen. Darüber hinaus eignet sich SecureDoc auch für andere Verschlüsselungsverfahren wie zum Beispiel OPAL-Laufwerke nach dem Standard der Trusted Computing Group (TCG), FileVault 2 von Apple und …
… Als Marktführer im europäischen Bereich widmet sich das Unternehmen ganz dem Thema Passwort- und Identitäts-Management. Diese Leidenschaft führte zur Entstehung der Software Password Safe and Repository. Die Passwort-Management-Software ermöglicht eine zentrale Verwaltung von Passwörtern, Identitäten, Kunden- sowie Lizenzdaten und weiteren wichtigen Informationen. So ist es schnell und einfach möglich, Sicherheit und Produktivität eines Unternehmens zu steigern. Weltweit nutzen bereits auch über 2.5 Millionen Privatkunden Password Safe.
„Die Idee …
… Milliarden Euro im Jahr. Und nur jeder zehnte Fall wird laut Bundeskriminalamt entdeckt. Sicherheitsexperte Edgar Scholl gibt daher folgende allgemeine Hinweise:
Tipps zum sicheren Surfen im Internet
• Alle verfügbaren Updates sofort durchführen. Das gilt vor allem für Smartphones.
•Passwörter muss man nicht regelmäßig ändern. Wenn diese 17 Zeichen haben und Sie für jeden Account ein anderes benutzen, ist das nicht erforderlich.
• Wer online nichts bestellt hat, braucht auch keine E-Mail mit (verseuchten) PDF’s zu öffnen oder Links anzuklicken.
Konkrete …
… Vault unterstützt Unternehmen bei der Sicherung, Verwaltung und Bereitstellung gemeinsam genutzter Zugangsdaten für privilegierte Nutzer und IT-Lieferanten.
• Die Kombination von Bomgar Privileged Access Management und Bomgar Vault ermöglicht eine automatische Verteilung von Passwörtern an Endgeräte, ohne sie den Systemadministratoren offenzulegen.
Bomgar, Enterprise-Anbieter für sichere Zugriffslösungen, kündigt auf der RSA Conference in San Francisco Bomgar Vault an. Die neue Produktlösung unterstützt Unternehmen, gemeinsam genutzte Passwörter …
… Situation wird der einzelne Nutzer früher oder später immer den Kürzeren ziehen", ergänzt Grunwitz.
In der derzeit verbreiteten Sicherheitsphilosophie spielt der Nutzer jedoch eine zentrale Rolle: Er darf dies nicht anklicken und jenes nicht öffnen, muss möglichst komplizierte Passwörter regelmäßig wechseln und seinen Browser updaten. Wenn er an einer Stelle etwas vergisst oder übersieht, teilen ihm IT und Sicherheitsexperten lakonisch mit, er sei "selber schuld" – dabei hatte man ihm doch vorher ein ganz einfaches, barrierefreies Web-Erlebnis …
… erläutert Györko. "Dadurch erkennt eine solche Lösung ungewöhnliche Verhaltensmuster und alarmiert die IT-Sicherheitsfachleute oder blockiert die Aktivitäten des verdächtigen Nutzers."
Weitere beliebte Hacker-Methoden
2. Das Kompromittieren von Accounts, etwa weil Nutzer zu schwache Passwörter verwenden.
3. Web-basierte Angriffe wie SQL-Injection-Attacken.
4. Angriffe auf Client-Software wie Web-Browser und Document Reader.
5. Exploits, die auf häufig genutzte Server-Updates abzielen. Beispiele sind OpenSSL und Heartbleed.
6. Attacken auf …
… von Kategorien, Schlagwörtern und Listen (z.B. Sicherheitsaudits) lassen sich Kennwörter schnell ausfindig machen sowie deren Aktualität überwachen. Das Redmine-interne Rechte- und Rollenmanagement sorgt dabei für die nötige Sicherheit bei der Zugriffskontrolle auf die verwalteten Passwörter, sowie die Möglichkeit zum Im- und Export von Daten.
Mit dem Produkt "Redmine Passwords" will AlphaNodes bewusst Entscheider kleiner bis mittelständischer Betriebe, Agenturen und Freiberufler ansprechen, die für den Einsatz von Redmine eine zentrale Möglichkeit …
… vornehmlich in das Blickfeld rücken müssen: Automatisierung, Echtzeit-Analytik, Vernetzung und Endpunkt-Sicherheit.
1. Automatisierung
In vielen Unternehmen ist im Umfeld privilegierter Accounts, deren missbräuchliche Nutzung eine der größten IT-Sicherheitsgefahren darstellt, die regelmäßige manuelle Änderung von Passwörtern immer noch der Status quo. Bei der normalerweise sehr heterogenen und umfangreichen Infrastruktur mit einer Vielzahl von Personen, die auf Shared Accounts Zugriff haben, ist dies allerdings extrem zeitaufwändig und fehlerbehaftet. …
Die verschlüsselte Übertragung sensibler Daten im Internet wird immer wichtiger. Auch Suchmaschinengigant Google stuft Webseiten mit SSL-Zertifikaten qualitativ höher ein.
Bankverbindungen, Kreditkartendaten oder Passwörter – diese und andere persönliche Daten müssen so vertraulich wie möglich behandelt werden. Daher sollte die Übertragung solcher Informationen im Internet nur mittels Webseiten geschehen, die ein gültiges SSL-Zertifikat besitzen. So können die Daten ohne Missbrauch übertragen werden. Dem mitteldeutschen Hostingunternehmen Alfahosting …
… Verbesserungen in den Bereichen Performance, Skalierbarkeit, Sicherheit und Management, um den erfolgreichen Einsatz von Postgres für geschäftskritische Aufgaben sicherzustellen. Hierzu zählen:
• Passwortprofile legen Regeln für die Komplexität, Wiederverwendung, Gültigkeitsdauer und andere Merkmale von Passwörtern fest und verbessern damit die Einsetzbarkeit von EDB Postgres für sicherheitskritische Anwendungen, z. B. gemäß der Anforderungen der Payment Card Industry Data Security Standards (PCI DSS). Die mit einer Oracle-kompatiblen Syntax verfassten …
… eine Familie von Datei-Viren, die sich ohne Teilnahme des Benutzers verbreiten. Sie sind in der Lage, sich in Webseiten einzubetten und ermöglichen Cyber-Kriminellen z.B. Zugangsdaten für das Online-Banking zu entwenden sowie Cookies und FTP-Passwörter auszulesen.
Immer noch ist das Botnet Win32.Rmnet.12, das auf Basis von Win32.Sector eingerichtet wurde, aktiv.
Der Schädling zeigt folgende Aktivitäten:
• Download von Dateien aus dem P2P-Netzwerk mit anschließendem Start auf Workstations
• Einbettung in diverse andere Prozesse
• Antivirensoftware …
… den Genuss der vollen Funktionalität kommen möchte, kann sich die Rundumschutz-Lösung Dr.Web Security Space für Android herunterladen und 14 Tage kostenlos testen.
Dr.Web Mobile Security schützt mobile Endgeräte vor aktueller Malware, die zum Beispiel vertrauliche Daten, wie Passwörter, Kontakte oder E-Mails, an Cyber-Kriminelle sendet. Der Schutz gilt auch für Malware, die Online-Banking-Zugänge ausspioniert oder den Nutzer überwacht, indem besuchte Webseiten oder Anrufe getrackt werden bzw. GPS-Daten überträgt oder Fotos und Videos des aktuellen …
… ist wichtig für die Sicherheit, da ohne Logging ein Angriff oft nur schwer erkannt werden kann. Auf was sollte also beim Logging geachtet werden? Generell sollten in einem produktiven System keine sensiblen Daten geloggt werden. Die Ausgabe von SQLs, Passwörtern und anderen sensiblen Daten, die während der Entwicklung eventuell nützlich sind, sollten unterbleiben. Stellen Sie also sicher, dass mögliche Debug-Einträge aus der Entwicklung nicht mitgeloggt werden.
Was aber auf jeden Fall mitgeloggt werden sollte, sind erfolgreiche und auch fehlgeschlagene …
… eine hohe, mehrstufige Sicherheit (durch Biometrie und Mobiles Gerät) mit einfacher Benutzerführung, und die patentierte Lebenderkennung deckt Fälschungsversuche mit Fotos auf.
"Traditionelle Passwortauthentifizierung funktioniert auf mobilen Geräten nicht. Da die Eingabe von schweren Passwörtern auf der Tastatur zu kompliziert ist, werden leichte Passwörter gewählt oder man bleibt gleich dauerhaft angemeldet", bemerkt Ho Chang, Geschäftsführer der BioID AG. "Unsere Gesichtserkennungs App ermöglicht den Entwicklern mobiler Apps und Unternehmen, …
… aus, zum Beispiel Administratoren- und Dienste-Konten in Windows, Root-Konten in Unix/Linux oder Administrator-Konten für Datenbanksysteme.
„Ein nach wie vor weit verbreiteter Lösungsansatz im Umfeld privilegierter Benutzerkonten ist eine Vorschrift zur regelmäßigen manuellen Änderung von Passwörtern. Bei der normalerweise sehr heterogenen und großen Infrastruktur mit vielen Personen, die auf die Shared Accounts Zugriff haben, ist dies allerdings extrem zeitaufwändig und fehlerbehaftet – und unter Sicherheitsaspekten schlicht und ergreifend nicht …
… Transaktionen festgestellt werden. Damit liegt die Kontrolle wieder in den Händen des Kunden, der die Legitimität einer Transaktion auf einfache Weise bestätigen kann."
Finanzdienstleister, die mobiles Banking anbieten, müssen sich in der Regel auf einfache Passwörter oder auf eine Out-of-Band-Transaktionsprüfung auf Basis von Einmal-Passwörtern (OTP) verlassen, die per SMS zu den Mobilgeräten der Kunden gesendet werden. Cyberkriminelle können den Web-Browser des Endbenutzers oder die unsichere OTP-Authentifizierung mit SMS-Malware angreifen und …
Mit der neuen Software Password Boss sind Nutzer in der Lage, Passwörter und persönliche Informationen kinderleicht und sicher vor fremden Einblicken zu verwalten. Dafür sorgen die bewusst einfach gehaltene Bedienung sowie eine 256-Bit-Verschlüsselung. Die Software selbst ist in wenigen Schritten einsatzbereit: Installieren, Konto erstellen, Plugin für den Browser aktivieren, fertig! In den Browser eingegebene Passwörter werden somit direkt in den Passwort-Tresor übernommen.
„Die Menschen sind in der Regel nicht bereit, ihre Gewohnheiten, was den …
… schützen wollen. Smart DE by Toshiba wird in Europa im Laufe des ersten Quartals 2016 verfügbar sein.
Lückenloser Schutz und sichere Datenübertragung
Da Smart DE die komplette Festplatte oder SSD des PCs verschlüsselt, schützt die Software auch wichtige Informationen wie Passwörter vor einem Fremdzugriff. Selbst wenn die Festplatte aus dem PC entfernt wird, können unbefugte Nutzer nicht auf die gespeicherten Daten zugreifen. Ferner lassen sich einzelne Partitionen der Festplatte für Daten reservieren, die nicht explizit gesichert werden müssen.
Smart …
… fehlerbehaftet ist: in zeitkritischen Situationen verhindert es auch schnelles Handeln.
83% der befragten IT-Sicherheitsverantwortlichen sind mit vielen Hürden beim Privileged Account Management (PAM) konfrontiert. Die kritischsten sind:
1. Voreingestellte Hard- oder Software-Passwörter werden nicht regelmäßig geändert (37%);
2. Mehrere Administratoren teilen sich einen gleichen Account (37%);
3. Unternehmen sind nicht fähig, Mitarbeiter zu identifizieren, die für Administrationsaktivitäten verantwortlich sind (31%).
Obwohl 75% der Befragten …
