Obwohl überall Applikationen genutzt werden, ist sichere Softwareentwicklung heutzutage noch keine Selbstverständlichkeit. Werden die Grundsätze der sicheren Softwareentwicklung jedoch nicht eingehalten, schleichen sich oft ungewollte Fehler ein...
Immer mehr Patches müssen immer zügiger in zunehmend heterogenen Client-Landschaften verteilt werden, damit das Unternehmensnetz vor manipulatorischen Zugriffen und Malware von außen geschützt ist.
PandaLabs untersuchte von Januar bis Juni infizierte PCs und verglich die Ergebnisse mit dem gleichen Zeitraum des Jahres 2008. Die befallenen Computer zeigen im Vergleich zum Vorjahr 600% mehr Malware-Exemplare, ...
Welche wesentlichen Faktoren ein Rundum-Sorglos-Sicherheitskonzept für Endgeräte beinhalten sollte, hat jetzt die CenterTools Software GmbH in einer Zehn-Punkte-Liste zusammengestellt...
IT-Sicherheit und der Schutz vor Bedrohungen gestaltet sich zunehmend anspruchsvoller, da die Security-Landschaft immer undurchsichtiger und die Attacken immer komplexer werden...
In ein paar Jahren wird fast unser gesamtes Leben auf dem Smartphone oder in einer Cloud liegen. Eine zwar schöne aber auch befremdliche Vorstellung, wer denn dann Zugriff auf die Daten hat außer uns selbst...
Mit einem gut durchdachten und einfach handhabbaren Identity- und Access-Management (IAM) lässt sich die Benutzerverwaltung optimieren, eine hohe Datenqualität erzielen und Sicherheitsrisiken minimieren...
Spam, Viren, Spyware und andere Malware gehören bei der Otto Graf GmbH der Vergangenheit an, seit sich der Hersteller von Kunststofferzeugnissen auf ein gehostetes Sicherheitssystem von Websense verlässt...
Auch im Agrar-, Bau- und Energie-Geschäft sind die Datennetze „business critical“. Sie müssen zuverlässig verfügbar sein – an 365 Tagen im Jahr, rund um die Uhr.
Die IT-Grundschutz-Vorgehensweise beschreibt einen pragmatischen Weg zur Etablierung und Aufrechterhaltung eines Managementsystems für Informationssicherheit. Beiliegender Artikel enthält eine vereinfachte Vorstellung der IT-Grundschutz-Kataloge...
Solange Unternehmen die interne Sicherheit auf die leichte Schulter nehmen, solange wird es keine zwingende IT-Sicherheitsprozesse/-abläufe geben. Wer zu spät reagiert, verliert nicht nur Daten, sondern vor allem an Image...
Das Bundeskriminalamt (BKA) warnt zum wiederholtem Male vor steigender Computerkriminalität und sieht Kriminelle als steigende Bedrohung für Betreiber von Computer-Netzwerken ...
Durch Privileged Identity Management können einheitliche Richtlinien zur Verwaltung privilegierter Benutzerkonten in einer IT-Infrastruktur definiert und überwacht werden. Statt personalisierter Konten gibt es einen personalisierten Zugriff...
Gegen schleichende Datenkorruption scheint kein Kraut gewachsen zu sein: Keines der proprietären Dateisysteme grosser Hersteller bietet vollkommenen Schutz gegen den Verlust von Daten...
Um Nutzerprofile zu erstellen, zeichnen unterschiedlichste Dienste das Verhalten von Internet-Nutzern auf. Problem: Auf vielen Internetseiten greifen Dienste Nutzerprofile ab – unbemerkt und ohne dass der Website-Betreiber sich dessen bewusst ist...
Das am 1. September 2009 in Kraft getretene Bundesdatenschutzgesetz ahndet den Verlust von personenbezogenen Daten künftig deutlich strenger als zuvor ...
E-Mails sind aus dem heutigen Geschäftsleben nicht mehr wegzudenken. Sie gehören zu den Grundpfeilern der Kommunikation mit Kunden, Partnern und Dienstleistern, aber auch zwischen den Mitarbeitern.
Zu den wichtigsten Aufgaben der IT-Verantwortlichen zählt der Schutz firmenkritischer Daten. Dabei tauchen immer neue Risikoquellen auf – mobile Speichermedien sind ein besonders heikler Fall ...
Beschäftigen wir uns heute einmal mit Sprachstörungen: „Die Störung der gedanklichen Erzeugung von Sprache“ sagt Wikipedia. Stammeln, Stottern, Lallen … sind eher hinderlich für einen flüssigen Artikel. Daher fokussieren wir uns auf einen ganz ...
Ob die IT-Infrastrukturen in Unternehmen sicher sind, ist nicht mehr nur eine Frage der einzelnen Lösungen, die zum Einsatz kommen – diese gibt es zahlreich, mit unterschiedlichen Funktionen, Standards und Aufgabenbereichen.
21 Anbieter von Intrusion Detection / Prevention Systems haben der <kes> auf Nachfrage Auskunft über ihre Lösungen zur Angriffserkennung und -abwehr gegeben ...
Umfangreiche Signaturenbibliotheken gewährleisten alleine keine Netzwerksicherheit. Es kommt auch auf die richtige Organisation des Abwehrverhaltens an. Zwei Faktoren sind entscheidend: Erstens eine angemessene Priorisierung, die bestimmt, ...