Sicherheit

Aus Fehlern anderer lässt sich am besten lernen. Sowohl zum Schmunzeln als auch als warnendes Beispiel für Admins kann die Webseite "dumbpasswortrules.com" herhalten. Hier werden von der Community gefundene Negativbeispiele diverser Webseiten mit allzu nervigen Passwortregeln zur Schau gestellt. Auch Vertreter deutscher Unternehmen geben sich in der langen Liste die Ehre.

Sicherheitsbewusste Anwender verschlüsseln ihre sensiblen Daten, ganz egal auf welchem Gerät sie liegen. Dabei gilt es natürlich auch, in die Cloud gestellte Informationen zu schützen. Der für Desktop-Rechner kostenfreie "Cryptomator" arbeitet hierzu mit nahezu allen Clouddiensten zusammen.

Effektiver Schutz vor Ransomware ist elementar. Um Mitarbeiter gezielt für das Thema zu sensibilisieren, ergänzt die G DATA academy die Security-Awareness-Trainings um eine neue Games-Reihe zu Ransomware. Der spielerische Ansatz soll für effektives und nachhaltiges Lernen sorgen.

Samsung hat im Betriebssystem One UI 6 einen neuen Schutzmechanismus für seine Galaxy-Smartphone Modelle integriert. Der sogenannte "Auto Blocker" soll die Installation unbekannter Apps verhindern. Außerdem prüft das Sicherheitstool die Geräte auf Malware und kann verhindern, dass über ein USB-Kabel keine schädlichen Befehle an das Device gesendet werden.

Jedes Windows-Gerät verfügt über ein lokales Admin-Konto. Besonders im Unternehmenskontext ist der Schutz und die zentrale Verwaltung dieser Accounts wichtig, um Angriffen vorzubeugen. Hierfür hat Microsoft nun das entsprechende Feature namens "LAPS" veröffentlicht.

Der Begriff der durchgängigen Cybersicherheit ist seit einigen Jahren allgegenwärtig und wird doch bei genauem Hinschauen nur selten zu Ende gedacht. Worauf kommt es dabei tatsächlich an? Der Gastbeitrag beleuchtet die Problematik und erklärt, wie sich IT-Security vom Smartphone bis zur Cloud realisieren lässt.

Das Ergebnis des zweiten Elastic Global Threat Report zeigt, dass Ransomware weiter auf dem Vormarsch ist und sich immer weiter diversifiziert: Mehr als die Hälfte der beobachteten Malwareinfektionen fand dabei auf Linux-Systemen statt und Credential-Access-Verfahren bei Einbrüchen in Cloudsysteme gehören inzwischen zum Standard.

Die eigene digitale Identität ist ein komplexes Konstrukt aus verschiedenen Arten von Nutzerkonten, Anmeldedaten, Historien und weiteren Informationen, die in Gesamtheit den Online-Fußabdruck einer Person ergeben. Oder besser: Ergeben würden, denn diese einzelnen Bestandteile sind üblicherweise hochfragmentiert bei verschiedenen Unternehmen gespeichert. Mit dem Konzept dezentraler digitaler Identitäten gibt es aber inzwischen eine Alternative.

Threat Intelligence eignet sich auch für den Mittelstand, um sich vor Cyberangriffen zu schützen. Die vorhandenen Daten und Services sind vielfältig – und lassen sich recht einfach in die Sicherheitsstrategie integrieren. Worauf es ankommt, erklärt unser Fachartikel.