Home
Security Insider

Calendar

Archive: Security Insider

Deutsche Telekom darf den Aufbau der EU-Hochsicherheitsnetze leiten

Die Europäische Kommission hat die Deutsche Telekom ausgewählt, den Aufbau der EU-weiten hochsicheren Kommunikationsinfrastruktur „EuroQCI“ zu leiten und zu koordinieren. Unter dem Projektnamen „Petrus“ übernimmt die Telekom die Rolle des Koordinators zusammen mit den Partnern Airbus DS, Thales SIX und AIT sowie einer Gruppe von Experten aus Wissenschaft und Industrie.

Zeitenwende in der IT-Sicherheit

Die Bedrohungslage wächst, sagen 93 Prozent der befragten IT-Expert:innen. Ein Faktor, der dazu beigetragen hat, ist nach Ansicht von 84 Prozent der IT-Sicherheitsexpert:innen der Ukraine-Krieg. So die Ergebnisse der eco IT-Sicherheitsumfrage 2023.

Früherkennung für Backup-Teams

Aktiv ins Geschehen einzugreifen, statt lediglich auf Bedrohungen zu reagieren, ist der Ransom- und Malware-Ansatz von Catalogic DPX 4.9. Die „360-Grad-Lösung“ nutzt eine Datenbank bekannter bösartiger Muster, setzt Honeypots ein, um Angreifer in die Falle zu locken, und verwendet Algorithmen, die verdächtiges Verhalten überwachen.

Tipps für mehr Sicherheit mit Cmdlets aus der PowerShell

Firewall, Virenschutz, Zertifikate und andere Sicherheitsfunktionen lassen sich mit der PowerShell steuern, um die Sicherheit in Windows zu verbessern. Wir geben in diesem Beitrag Tipps, welche Möglichkeiten es dazu gibt.

Passwortloser Login auch in Deutschland auf dem Vormarsch

Nach wie vor kommen in wie außerhalb Deutschlands bei der Nutzerauthentifizierung in großem Umfang Passwortverfahren zum Einsatz. Doch ihr Ende ist absehbar. Laut einer kürzlich von Ping Identity und Yubico veröffentlichten internationalen Umfrage zur Zukunft der Authentifizierungsverfahren geht die überwiegende Mehrheit der IT-Entscheider mittlerweile von einem Ende der Nutzername-Passwort-Kombination als Norm aus – auch in Deutschland.

Bedrohungen, en garde!

Bei einer Bedrohung möchte man schnell handeln, um Schäden abzuwenden. Die Vipre Security Group stellt eine Endpoint-Detection-and-Response (EDR)-Technologie vor, die speziell für kleine und mittelständische Unternehmen konzipiert wurde.

So fälscht Unicode Erweiterungen und URLs

Am Aschermittwoch ist… die Maskerade noch lange nicht vorbei: Schon hinter dem Bild einer Hexe.png könnte im Windows File Explorer eine ausführbare Datei lauern, die von Cyberschurken per Unicode-Zeichen „Right to Left override“ getarnt wurde. Ähnlich tückisch sind Spoofing-Attacken auf URLs oder missbräuchlich genutzte Dateierweiterungen.

Sicherheit im Zeitalter der Online-Manipulation

Fake News, Social Engineering, Mobbing – für viele Menschen ist das Internet wie der Wilde Westen: Im digitalen Raum werden immer mehr Straftaten begangen. Umso wichtiger ist es, wirksame Präventionsmaßnahmen zu ergreifen. Einerseits mittels Aufklärung, auf der anderen Seite muss der technologische Schutzschirm besser werden.

Cloud-Zugriffsrechte mit Varonis automatisch verwalten

Mit der neuen Least Privilege Automation für Microsoft 365, Google Drive und Box von Varonis Systems können Unternehmen Benutzer- und Zugriffsrechte in der Cloud automatisiert umsetzen. Die neue Funktionalität beseitigt unnötige Datenrisiken ganz ohne menschliches Eingreifen.

Was ist der EU Cloud Code of Conduct?

Der EU Cloud Code of Conduct ist ein von SCOPE Europe in Zusammenarbeit mit Cloud-Unternehmen und EU-Behörden entwickelter Verhaltenskodex, der die einheitliche Durchsetzung der europäischen Datenschutzstandards im Cloud-Computing-Umfeld gemäß der DSGVO sicherstellen soll. Der EU Cloud CoC kennt drei verschiedene Compliance Level, mit denen Cloud-Anbieter die Einhaltung technischer und organisatorischer Vorgaben des Kodex dokumentieren.