Mitarbeiter stellen die größte Gefahr für sensible Daten dar. Immerhin besitzen sie bereits die nötigen Zugriffsrechte und genießen in der Regel das Vertrauen ihres Arbeitgebers. Doch wie kann man der „Schwachstelle Mensch“ begegnen? In einer Artikelreihe geht SearchSecurity.de auf mögliche Gegenmaßnahmen ein. weiter

Beim Security Management kommt man an gängigen IT-Sicherheitsstandards nicht vorbei. Doch im Compliance-Dickicht verliert man leicht die Übersicht, welche Security-Standards einen Mehrwert bieten und wie man sie umsetzt. Eine Orientierungshilfe gibt der „Kompass der IT-Sicherheitsstandards“ vom Branchenverband Bitkom und dem DIN-Normenausschuss Informationstechnik und Anwendungen. weiter

RSA hat in der Studie „Bridging the CISO-CEO Divide“ die Ergebnisse einer internationalen Befragung von Information Security Officers (CISO) und Fortune-500-CEOs veröffentlicht. Der Bericht zeigt, dass mangelnde Kommunikation und Abstimmung zwischen CISOs und CEOs sowohl das Risikoprofil als auch den Geschäftserfolg eines Unternehmens negativ beeinflussen können. weiter

Flexible Arbeitsmodelle liegen voll im Trend: Sie steigern nachweislich die Produktivität, Kreativität und Motivation der Mitarbeiter. Immer mehr Angestellte machen sich daher elektronische Arbeitsumgebungen zu Nutze, um stets zeitlich und räumlich mobil zu sein. So bilden etwa USB-Sticks ein Büro in der Hosentasche, das jederzeit und überall angeschlossen werden kann. Doch beim Einsatz von tragbaren Massenmedien gilt es, die hohen Schutzanforderungen des Unternehmens streng im Auge zu behalten. weiter

Hier ein Server abgeraucht, dort eine unsichere Anwendung und obendrauf ein abhanden gekommener USB-Stick mit sensiblen Daten: Die Sicherheitsanforderungen an Unternehmen steigen und zwingen zum Umdenken, aber jede neue Security-Lösung erschwert eigentlich den Betrieb. Dieser Beitrag befasst sich mit einem zentralisierten Security-Management- und -Incident-Response-Konzept. weiter

Neue IT-Technologien wie Virtualisierung oder Cloud Computing, aber auch neue Arbeitsmethoden und die zunehmende Vernetzung der Geschäftsbeziehungen sorgen dafür, dass die Anforderungen an die IT-Sicherheit und das Security Management immer weiter steigen. In vielen Fällen greifen die klassischen Techniken der IT-Security zu kurz. Der korrekte Umgang mit den Daten und Systemen muss heutzutage stärker überwacht und nachgewiesen werden und dies bedarf einschneidender Änderungen bei den Sicherheitsmaßnahmen sowie einer exakten Planung. weiter

Hinter so manch einem einfachen Ablauf für den Endverbraucher verbirgt sich ein komplexer IT-Prozess. So auch hinter der elektronischen Einweg-Pfandregelung, die das Handelsunternehmen Netto Marken-Discount selbst verwaltet. Dazu setzt der Filialist eine IT-Lösung auf Basis von Microsoft BizTalk Server 2006 R2 und Microsoft SQL Server 2005 Enterprise Edition ein. weiter

Stehen Server und IT-Systeme in einem Unternehmen still kostet jede Minute oft Tausende von Euro. Cluster-Systeme können dabei helfen Ausfälle zu verhindern und ersparen so hohe Ausfallkosten. Microsofts Windows Server Cluster-Funktionen und -Tools zeigen wie einfach sich hohe Sicherheit realisieren läßt. weiter

Wie erreicht man Effektivität und Effizienz in der IT-Sicherheit? Was können IT-Administratoren tun, um die Effizienz von bestehenden IT-Systemen zu bestimmen und zu verbessern? Welche Methoden und Werkzeuge wirken unterstützend? Der Security-Dienstleister Integralis verrät auf einer kostenlosen Roadshow im Herbst wie man IT-Security Management richtig anpackt. weiter

Die „IT-SECURITY & Compliance Partner Solution Days & IT-Entscheider Kongress 2009“ starten in Kürze. In seiner Keynote auf der Veranstaltung verbindet Prof. Dr. Sachar Paulus IT-Security und Compliance. Warum Compliance eine Quelle für Wertschöpfungsprozesse sein kann, erläutert er im Interview mit SearchSecurity.de. weiter

Immer mehr Unternehmen bündeln ihre Kommunikationsstrukturen und setzen auf Unified Communications (UC). Das stellt neue Anforderungen an die Netzwerksicherheit. Joachim Zubke, Senior Consultant bei Avodaq, erklärt, wie sich Unternehmen gegen mögliche Gefahren rüsten können. weiter

Als zwingendes Element sollte die IT Security Governance in Managementkonzepte zur Absicherung kritischer IT-Infrastrukturen einfließen. Doch wie wird die Security Governance richtig umgesetzt und welche Probleme können entstehen? Solche Fragen beantwortet Tobias Regenfuss, Sicherheitsverantwortlicher bei der Unternehmensberatung Accenture, im Interview mit SearchSecurity.de. weiter