De-Mail, elektronischer Personalausweis und E-Patientenakte – all diese Entwicklungen sollen Arbeits- und Identitfikationsprozesse beschleunigen, stehen aber aus Datenschutz-rechtlichen Gründen in der Kritik. Mit dem Symposium „Sichere Identitäten, Daten und Dienste“ will das Bundesamt für Sicherheit in der Informationstechnik über Vorteile und Gefahren der neuen Dienste aufklären. weiter

Angesichts der aktuellen Wirtschaftslage kann es sich für Unternehmen auszahlen, bestimmte Bereiche der IT auszulagern. Gleichzeitig profitiert der Auftraggeber vom Know-how des Dienstleisters. Doch bei allen Vorteilen darf die IT-Sicherheit nicht zu kurz kommen. Deshalb nennt der Managed-Hosting-Anbieter NTT Europe Online acht Grundregeln für erfolgreiche Outsourcing-Projekte. weiter

Cisco Systems investiert kräftig in den Bereich der Websicherheitslösungen: Um seine entsprechenden Angebote auch auf die Cloud auszuweiten, übernimmt das Unternehmen für rund 183 Millionen US-Dollar den Security-Services-Anbieter Scansafe. Die Software-as-a-Service-Produkte sollen die Appliance-basierten Web-Security-Lösungen von Ironport ergänzen. weiter

Neue IT-Technologien wie Virtualisierung oder Cloud Computing, aber auch neue Arbeitsmethoden und die zunehmende Vernetzung der Geschäftsbeziehungen sorgen dafür, dass die Anforderungen an die IT-Sicherheit und das Security Management immer weiter steigen. In vielen Fällen greifen die klassischen Techniken der IT-Security zu kurz. Der korrekte Umgang mit den Daten und Systemen muss heutzutage stärker überwacht und nachgewiesen werden und dies bedarf einschneidender Änderungen bei den Sicherheitsmaßnahmen sowie einer exakten Planung. weiter

Cloud Computing und Security as a Service versprechen viele Vorteile, doch Sicherheitsfragen dürfen dabei nicht übersehen werden. Damit verbundene Herausforderungen sind lösbar, wenn der Provider kompetent ist und es zwischen den Parteien klare vertragliche Regelungen gibt. In diesem Beitrag erfahren Sie, was man bei der Auswahl eines Service-Anbieters beachten sollte. weiter

Botnetz-Attacken gehören mittlerweile zu den begehrtesten Internet-Dienstleistungen. Die Anbieter sind flexibel, der Preis verhandelbar und die Bedienung auch für den Laien leicht verständlich. Hinter den meisten Angriffen stecken finanzielle Interessen, zunehmend auch politische oder persönliche Racheaktionen. Ist eine Attacke erfolgreich, bricht der Rechner zusammen oder ist nicht mehr erreichbar. weiter

Für jedes Unternehmen ist es selbstverständlich, dass das Unternehmensnetzwerk vor internen und externen Angriffen abgesichert werden muss. Dabei stellt die technische Umsetzung meist nicht das Problem dar. Es fehlt aber oft bei den organisatorischen Sicherheitsmaßnahmen an einer einheitlichen Planung, wodurch sie häufig inkonsistent und lückenhaft sind. Das Buch Netzwerk-Sicherheit kann mit seinem ganzheitlichen Ansatz dabei helfen, derartige Lücken aufzuspüren und zu schließen. weiter

Backup-Outsourcing wird aus Kosten- und Sicherheitsgründen immer beliebter. Auch die Leitenberger-Firmengruppe hat sich von ihrer herkömmlichen Datensicherung auf Tape verabschiedet und vertraut nun auf Online-Backups des Web-Hosters Verio. weiter

In vielen Unternehmen werden noch immer die verschiedenen Aspekte der IT-Sicherheit voneinander getrennt betrachtet. Auf der einen Seite die strategische Ausprägung in Form von Sicherheitskonzepten und Richtlinien und auf der anderen Seite – davon losgelöst – die technischen Sicherheitsmaßnahmen wie Firewall-Komponenten, Verschlüsselungssysteme oder Virenschutz. Aber nur eine umfassende Betrachtung sorgt für lückenlosen Schutz, wie K.-R. Müller in seinem Fachbuch „IT-Sicherheit mit System“ zeigt. weiter

Cloud Computing, also die dynamische Bereitstellung von Services und Applikationen, birgt viele Vorteile, aber auch Gefahren. Um messbare Mehrwerte zu erhalten, bedarf es vor allem eines durchgängigen IT-Managements. Ebenso wichtig sind Regularien, die sicherstellen, dass Compliance-Anforderungen und andere Security-Aspekte eingehalten werden. weiter

Cyberkriminelle werden immer professioneller und arbeiten heute schon in gleichen Organisationsstrukturen wie normale Unternehmen. Das Hauptziel der Phisher sind noch immer Kreditkartendaten, Bankinformationen und persönliche Benutzerdaten. In einem Gespräch mit SearchSecurity.de beschreibt Candid Wüest, Senior Software Engineer, Symantec Advanced Threat Research wo die größten Gefahren für Unternehmen liegen und mit welchen Bedrohungen wir in der Zukunft rechnen müssen. weiter