Mitarbeiter stellen die größte Gefahr für sensible Daten dar. Immerhin besitzen sie bereits die nötigen Zugriffsrechte und genießen in der Regel das Vertrauen ihres Arbeitgebers. Doch wie kann man der „Schwachstelle Mensch“ begegnen? In einer Artikelreihe geht SearchSecurity.de auf mögliche Gegenmaßnahmen ein. weiter

8Man bietet IT-Administratoren eine schnelle, grafisch dynamische Darstellung aller vergebenen Rechte innerhalb einer Windows-Server-Umgebung und ermöglicht es Unternehmen so innerhalb kürzester Zeit die volle Transparenz über die Berechtigungen in ihrem Netzwerk zu erhalten. 8Man unterstützt und optimiert die Funktionen der Microsoft-Dienste wie Active Directory, Fileserver, SharePoint und Exchange sowie vieler anderer Serversysteme. weiter

Wie vom israelischen Wirtschaftsblatt „The Marker“ am Freitag vermutet, übernimmt der IT-Konzern IBM den Datenbank-Sicherheitsspezialisten Guardium. Etwa 225 Millionen US-Dollar will sich Big Blue, wie IBM auch genannt wird, Guardiums Know-how in Sachen Database Activity Auditing und Monitoring kosten lassen. weiter

Im IT-Alltag werden mobile Geräte, Netzwerk-Fernzugriffe aus dem Home Office oder Zugriffe über Web-Portale zur Normalität. Doch damit steigen unweigerlich die Bedrohungen für die Netzwerksicherheit und die Integrität der Unternehmensdaten. Abhilfe verspricht ein Sicherheitsansatz namens Network Access Control, kurz NAC. In diesem Beitrag gehen wir näher auf die Zugangskontrolle zum Netz und die schrittweise Implementierung ein. weiter

Zwischen dem Bekanntwerden einer Schwachstelle und dem Erscheinen des ersten Exploits vergehen oft weniger als 24 Stunden (Zero-Day-Exploit). Auf anschließende Angriffe seitens Krimineller ist heutzutage fast immer Verlass. In dieser Artikelreihe zeigt SearchSecurity.de, wie man den Angreifern dank des Exploit-Frameworks Metasploit einen Schritt voraus bleiben kann. weiter

Der Vorteil von Cloud-Angeboten für den Nutzer liegt in dem schnellen und kostengünstigen Bezug von Dienstleistungen der Infrastruktur-, Plattform- und Anwendungsschicht. Doch wie ist ein Cloud-System aufgebaut und wo liegen die Sicherheitsrisiken? Für SearchSecurity.de gibt Angelika Ruppel vom Fraunhofer-Institut für Sichere Informationstechnologie (SIT) einen Überblick über den Aufbau eines Cloud-Computing-Systems und die verschiedenen Nutzungsmodelle, sowie ein Einblick in die Sicherheitsrisiken. weiter

In den vorangegangenen neun Tipps haben wir etliche Methoden und Techniken erörtert, die das Risiko unberechtigter Zugriffe und böswilliger Mitarbeiter mindern. In letzter Instanz gilt es, all diese Ansätze unter einen gemeinsamen Nenner zu bringen. Erst die Korrelation gewonnener Informationen sagt etwas über den Stand der Datensicherheit aus. weiter

Die meisten Datenzugriffe finden mittlerweile über Webanwendungen statt. Es genügt also nicht mehr, Sicherheitsmaßnahmen nur auf Datenbank-Ebene zu ergreifen – man muss auch jede einzelne Web Application schützen. Dies verlangt nach einem zweigleisigen Ansatz, der Entwicklung und Qualitätskontrolle ebenso berücksichtigt wie den produktiven Einsatz. weiter

Der Schwerpunkt der Datenbank-Administration liegt traditionell auf Betriebsszeit und Hochverfügbarkeit, die Sicherheit wird erst im Nachhinein betrachtet. IT-Sicherheit gehört deshalb in der Regel nicht mehr zu den Kernkompetenzen eines Datenbank-Administrators. Lösungen wie Datenbank-Firewalls und Database Activity Monitoring können diese Diskrepanz beseitigen. weiter

Cloud Computing ist praktisch und effizient. Datenschützer sehen die Sache aber kritisch, denn wer die Daten wo verarbeitet, ob sie dort wirklich sicher sind und wer auf sie Zugriff hat, weiß oft niemand. SearchSecurity lässt in diesem Pro & Contra Gernot Keckeis, Director Identity & Security Management bei Novell und Marit Hansen, stellvertretende Landesbeauftragte für Datenschutz Schleswig-Holstein mit ihrer Sicht auf das Thema Cloud Computing zu Wort kommen. weiter

High-Availability oder Fault-Tolerant-Lösungen stellen über Server-Replikation oder Synchronisation sicher, dass Applikationen zu annähernd 100 Prozent verfügbar sind. Eine dieser flexiblen und leistungsfähigen Lösungen kommt vom amerikanischen Hersteller Marathon Technologies, der sich ausschließlich mit dem Thema Hochverfügbarkeit von Windows-Systemen befasst. Information Security sprach mit Gary Phillips, CEO und Präsident von Marathon Technologies, über die everRun-Hochverfügbarkeitslösungen. weiter