Welches sind und waren die größten Risiken für die IT-Sicherheit? Dieser Frage widmet sich IBM im X-Force Trend and Risk Report, angefangen beim Advanced Persistent Threat über JavaScript- und PDF-Exploits bis hin zu Viren und Trojanern wie Conficker oder Zeus. Außerdem wagt der Hersteller einen Ausblick in die Zukunft. weiter

Hyperguard, die Web Application Firewall von Art of Defence, läßt sich jetzt noch besser in verteilten Web-Infrastrukturen einsetzen. In der neuesten Version der Firewall-Software macht es bei der Administration keinen Unterschied, ob es sich um eine zentrale Web-Infrastruktur an einem Standort oder eine über mehrere Rechenzentren verteilte handelt. Art of Defence überarbeitet außerdem die Lizenzkosten der Web Application Firwall für verteilte Infrastrukturen. weiter

Mit 14 Security Bulletins hat Microsoft gestern den umfangreichsten Update-Lauf seit Bestehen des Patchday-Zyklus initiiert. Acht der Security-Updates gelten als kritisch und sollen unter anderem Fehler beim Umgang mit Online-Medien, Anfälligkeiten von Microsoft Office Word und eine Schwachstelle in Microsoft Silverlight beheben. weiter

Mobiles Arbeiten ist für Unternehmen ein zentraler Faktor, um Kosten zu senken, den Zugriff auf Informationen zu verbessern und Mitarbeitern mehr Flexibilität einzuräumen. Doch in dem Maße, wie Unternehmen zunehmend auf Virtualisierung setzen, um in kürzester Zeit eine große Zahl von neuen Anwendungen zu nutzen, können in der gesamten Infrastruktur erhebliche Sicherheitslücken entstehen. weiter

In der Softwareentwicklung kommt die Sicherheit häufig nicht über den Status eines Add-on-Features hinaus. Unsicher entwickelte Applikationen untergraben nur allzu oft die Unternehmenssicherheit und führen zu weitreichenden Schäden. Was fehlt ist ein Sicherheitskonzept, das die Risiken der jeweiligen Applikation berücksichtigt. weiter

Seit drei Wochen schauen wir jetzt die FIFA Fußball-Weltmeisterschaft Südafrika 2010 (Fußball WM), fiebern jetzt gespannt dem Halbfinale gegen Spanien entgegen, ärgern uns über Schiedsrichter und schütteln manches Mal die Köpfe über die Taktiken der Trainer. Dieses Wechselbad der Gefühle ist für Security-Verantwortliche alltäglich. Erstaunlich, welche Parallelen sich zur WM in Südafrika ergeben. weiter

Das richtige Surf-Verhalten allein ist kein Garant mehr dafür, den Rechner virenfrei zu halten. Der Antivirus-Spezialist Symantec stellt deshalb mit Norton DNS ein Domain Name System bereit, das bösartigen oder infizierten Webseiten einen Riegel vorschiebt. Internet-Nutzer dürfen den Dienst kostenlos in Anspruch nehmen. weiter

Google Suchanfragen sollen künftig sicherer vor mitlesenden Dritten sein. Dieses Ziel hat der jetzt als Beta-Version gestartete Dienst Google SSL Search. Dank SSL-verschlüsselter Verbindung sollen ISPs und Unbefugte die über https://www.google.com/ gemachten Suchanfragen der Nutzer künftig nicht mehr mitlesen können. weiter

Die wichtigsten Werte von Unternehmen ruhen heute in ihren Datenbanken, Spreadsheets und Applikationen. Die größte Gefahr für diese Daten kommt aber von genau den Leuten, die auf diese Daten zugreifen müssen – den Mitarbeitern. Dieses Paradoxon zu bewältigen ist eine der größten Herausforderungen der heutigen IT-Sicherheit. SearchSecurity.de hilft Ihnen mit den 10 besten Tipps zur Datensicherheit das „Risiko Mitarbeiter“ zu minimieren. weiter

Stuxnet konnte sich durch Ausnutzung der LNK-Schwachstelle in der Windows Shell und durch Verbreitung über infizierte USB-Sticks auch Zugang zu Rechnern verschaffen, die nicht mit dem Internet verbunden waren. Ziel des Schädlings war offensichtlich Industriespionage. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Distributor entrada, beschäftigt sich seit dem ersten Erscheinen des Rootkits Stuxnet mit dem neuen Windows-Link-Exploit. Im Interview verrät er, was die neue Sicherheitslücke so gefährlich macht und wie sich Unternehmen davor schützen können. weiter

Googles Betriebssystem Android ist der neue, aufsteigende Stern am Smartphone-Himmel und nimmt Apples iPhone zunehmend Marktanteile ab. Der Vergleich liegt also nahe: Wird das Betriebssystem hinter Apples iPhone die frühe Führung auf dem Smartphone-Markt an Googles Android abgeben müssen, wie in den 80er und 90er Jahren seinerseits der Mac vom PC überholt wurde und erwarten uns die gleichen Sicherheitsprobleme wie auf dem PC? weiter

Dass die IPv4-Adressen knapp werden, ist für Benedikt Stockebrand kein Grund, panisch auf IPv6 umzusteigen oder sich intensiv damit zu beschäftigen. Doch mit Windows Vista und Windows 7 zieht das neue Internet-Protokoll bereits jetzt in Unternehmensnetze ein und kann bei fehlendem Know-how zum Sicherheitsrisiko werden. Im SearchNetworking-Interview sagt Stockebrand, was zu tun ist. weiter