Unternehmen sind gesetzlich zur E-Mail-Archivierung und -Sicherheit verpflichtet. Und obwohl Compliance meist ganz oben in den Geschäftsrichtlinien steht, hapert es oftmals an der Umsetzung. Reddoxx hat mit seiner Appliance daher ein Komplettpaket zur E-Mail-Archivierung, -Verschlüsselung und -Signatur sowie zum Spamschutz entwickelt. Pünktlich zur CeBIT stellt das Unternehmen sein Feature Release 2.0 vor. weiter

Mehr als 100 Euro muss ein Abmahnopfer für bestimmte Urheberrechts-Verletzungen nicht berappen. Mit dieser Entscheidung lehnte das Bundesverfassungsgericht die Beschwerde eines Abmahners gegen die gesetzlich vorgesehene Kostendeckelung ab. weiter

Weltweit in mehr als 60 Ländern findet heute der Safer Internet Day 2010 statt. Der Safer Internet Day ist ein von der EU initiierter, weltweiter Aktionstag für mehr Internetsicherheit. Der Aktionstag soll dabei helfen Anwender besser für die Gefahren des Internet zu sensibilisieren und stößt von Jahr zu Jahr auf größeres Interesse in der Öffentlichkeit. weiter

Mobile Endgeräte wie Smartphones und PDAs stehen hinsichtlich ihrer Funktionsvielfalt den Desktop-PCs und Notebooks kaum noch nach. Damit steigt aber zwangsläufig auch der Sicherheitsbedarf. In diesem Beitrag erläutern wir wichtige Schritte, um die zunehmende Mobilität in das Sicherheitskonzept des Unternehmens einzubinden. weiter

Mit der Funktionentrennung lässt sich vermeiden, dass ein Mitarbeiter seine eigene Arbeit kontrolliert bzw. die Verantwortung für „unvereinbare Prozesse oder Funktionen“ trägt. In der Finanzwelt ist die Funktionentrennung gang und gäbe, in der IT wird sie aber oft lax gehandhabt oder ist gar nicht präsent. Dabei beugt ein Unternehmen durch ihren organisierten Einsatz betrügerischen Absichten vor und erfüllt eine wichtige Compliance-Voraussetzung. weiter

Neue IT-Technologien wie Virtualisierung oder Cloud Computing, aber auch neue Arbeitsmethoden und die zunehmende Vernetzung der Geschäftsbeziehungen sorgen dafür, dass die Anforderungen an die IT-Sicherheit und das Security Management immer weiter steigen. In vielen Fällen greifen die klassischen Techniken der IT-Security zu kurz. Der korrekte Umgang mit den Daten und Systemen muss heutzutage stärker überwacht und nachgewiesen werden und dies bedarf einschneidender Änderungen bei den Sicherheitsmaßnahmen sowie einer exakten Planung. weiter

Der Verwaltung von Benutzern sowie ihrer Rechte und Authentifizierung wurde bisher oft wenig Beachtung geschenkt. Im Zuge der Forderungen nach Datenschutz, Compliance oder einer einfacheren Verwaltung ändert sich das jedoch zusehends. Quest Software hat dem Komplex User- und Identity-Management daher eine ganze Suite an Programmen und Hilfen gewidmet, die im Mittelpunkt dieser Berichtsreihe stehen. weiter

Mehr als 180 Verordnungen existieren im Irrgarten der Compliance-Richtlinien zur IT-Sicherheit in deutschen Unternehmen. Viele dieser Regelungen spielen, trotz ihrer Verbindlichkeit immer noch eine untergeordnete Rolle in deutschen Unternehmen. Grund dafür ist der Mangel am nötigen Know-How beim Thema gesetzes-konforme Umsetzung. Meist existiert keine oder nur eine mangelhafte Archivierungsstrategie, die nicht den rechtlichen Anforderungen entspricht. weiter

Wie erreicht man Effektivität und Effizienz in der IT-Sicherheit? Was können IT-Administratoren tun, um die Effizienz von bestehenden IT-Systemen zu bestimmen und zu verbessern? Welche Methoden und Werkzeuge wirken unterstützend? Der Security-Dienstleister Integralis verrät auf einer kostenlosen Roadshow im Herbst wie man IT-Security Management richtig anpackt. weiter

Die nordrhein-westfälische Landesinitiative Secure-it.nrw unterstützt und berät Betriebe umfassend in Fragen der IT-Sicherheit. Angesichts der zunehmenden Professionalisierung der virtuellen Schattenwirtschaft plädiert IT-Experte Thomas Faber für ein individuell maß geschneidertes Sicherheitskonzept und legt die Messlatte dabei nicht allzu hoch: Denn selbst bei kleineren Betrieben lassen sich die wichtigen Lektionen schon mit einigen probaten Maßnahmen umsetzen und richtig anwenden. weiter

Der ganze Datenverkehr eines Unternehmens durchläuft Firewalls, Switches und Router, an denen Admins fast täglich Konfigurationsänderungen vornehmen. Wer solche Änderungen nicht sauber dokumentiert und überprüft, läuft Gefahr, ungewollte Sicherheitslücken für Cyber-Krimininelle zu öffnen. Im Gespräch mit SearchSecurity.de zeigt Armin Schaal von Tufin Technologies wie man Security Management effizient plant und so Gefahren schon im Vorfeld ausschalten kann. weiter