Es wird für Unternehmen immer schwerer, die über Jahre gewachsene Zahl an Schlüsseln und Zertifikaten zu verwalten. Oft müssen Spreadsheets herhalten um bspw. den Überblick über hunderte SSL-Zertifikate zu behalten. Gleichzeitig müssen Unternehmen aber auch die neuen Datenschutzgesetze sowie die diversen Compliance-Vorgaben einhalten. Die PGP Corporation stellt jetzt die neuste Version 3.0 ihres PGP Key Management Servers vor, die großen Unternehmen das zentrale Schlüssel- und Zertifikatsmanagement für die gesamte IT-Infrastruktur erlaubt. weiter

De-Mail, elektronischer Personalausweis und E-Patientenakte – all diese Entwicklungen sollen Arbeits- und Identitfikationsprozesse beschleunigen, stehen aber aus Datenschutz-rechtlichen Gründen in der Kritik. Mit dem Symposium „Sichere Identitäten, Daten und Dienste“ will das Bundesamt für Sicherheit in der Informationstechnik über Vorteile und Gefahren der neuen Dienste aufklären. weiter

Als Anbieter sicherer Datenräume unterstützt Brainloop nun auch das Adobe Lifecycle Rights Management. Damit bleiben Nutzungssperren und Berechtigungen beispielsweise für PDF-Dokumente auch nach einem Download aus dem zentralen Datenraum aktiv. Unternehmen können dadurch unerwünschten Veränderungen oder Weiterverbreitungen von Informationen vorbeugen. weiter

Die Akzeptanz des Web 2.0 macht es immer schwieriger, die Firmen-IT vor Hacker-Attacken, Malware und Spam zu schützen. Einfach nur den Zugang zu unerlaubten Tools zu schließen, kann sich als kurzsichtig erweisen. Denn kaum ein Internet-Nutzer möchte künftig auf interaktive Funktionen im Netz verzichten. Zudem bieten Web 2.0 und Social Media im Geschäftsalltag nennenswerte Vorteile. weiter

Mit dem Applocker von Windows 7 können Administratoren festlegen, welche Software ein Anwender ausführen oder gar installieren darf. Damit ergänzt der Applocker die bisherigen Richtlinien für Softwareeinschränkungen, die es aus Kompatibilitätsgründen aber auch weiterhin geben wird. SearchSecurity.de nennt die wichtigsten Neuerungen und Vorteile des Applocker. weiter

Mobile Endgeräte wie Smartphones und PDAs stehen hinsichtlich ihrer Funktionsvielfalt den Desktop-PCs und Notebooks kaum noch nach. Damit steigt aber zwangsläufig auch der Sicherheitsbedarf. In diesem Beitrag erläutern wir wichtige Schritte, um die zunehmende Mobilität in das Sicherheitskonzept des Unternehmens einzubinden. weiter

In den vorangegangenen neun Tipps haben wir etliche Methoden und Techniken erörtert, die das Risiko unberechtigter Zugriffe und böswilliger Mitarbeiter mindern. In letzter Instanz gilt es, all diese Ansätze unter einen gemeinsamen Nenner zu bringen. Erst die Korrelation gewonnener Informationen sagt etwas über den Stand der Datensicherheit aus. weiter

Die meisten Datenzugriffe finden mittlerweile über Webanwendungen statt. Es genügt also nicht mehr, Sicherheitsmaßnahmen nur auf Datenbank-Ebene zu ergreifen – man muss auch jede einzelne Web Application schützen. Dies verlangt nach einem zweigleisigen Ansatz, der Entwicklung und Qualitätskontrolle ebenso berücksichtigt wie den produktiven Einsatz. weiter

Der Schwerpunkt der Datenbank-Administration liegt traditionell auf Betriebsszeit und Hochverfügbarkeit, die Sicherheit wird erst im Nachhinein betrachtet. IT-Sicherheit gehört deshalb in der Regel nicht mehr zu den Kernkompetenzen eines Datenbank-Administrators. Lösungen wie Datenbank-Firewalls und Database Activity Monitoring können diese Diskrepanz beseitigen. weiter

Natürlich konnte niemand annehmen, die Kette von Datenmissbräuchen, Datendiebstählen und Datenverlusten, die uns 2008 beschäftigt hatte, würde im Jahr 2009 plötzlich abreißen. Womöglich sogar, weil alle Instanzen, die mit dem Thema Datenschutz praktisch befasst sind, ihre Lehren gezogen und sowohl die Speicherung als auch die Übermittlung von sensiblen Daten nunmehr perfekt im Griff hätten? Das wäre dann doch zu schön gewesen, um wahr zu sein. weiter

Cloud Computing, also die dynamische Bereitstellung von Services und Applikationen, birgt viele Vorteile, aber auch Gefahren. Um messbare Mehrwerte zu erhalten, bedarf es vor allem eines durchgängigen IT-Managements. Ebenso wichtig sind Regularien, die sicherstellen, dass Compliance-Anforderungen und andere Security-Aspekte eingehalten werden. weiter