Sicherheit

Spektakuläre Datenverluste veranlassen viele Administratoren, USB-Sticks komplett aus dem Unternehmen zu verbannen. Dabei müssen die Flash-Speicher kein Risiko sein. Denn wer auf Verschlüsselung und zentrale Administration aller USB-Sticks setzt, kann die Vorteile der Technik nutzen, ohne ihre Risiken in Kauf nehmen zu müssen. Dieser Webartikel beschreibt, wie verschlüsselte Speicherriegel sogar ein höheres Sicherheitsniveau bieten können als konventionelle Datenträger.

NCP bringt eine neue Version der IPsec VPN Client Suite 'NCP Secure Entry Mac Client' für Mac OS X auf den Markt. Dabei kann die Authentisierung bei Netzwerkzugriff nun mittels EAP MD5 oder EAP-TLS erfolgen. Neue Funktionen wie 'Projekt-Logo', 'Tipp des Tages' und 'Anzeigen in Menüleiste' sollen zudem für mehr Benutzerfreundlichkeit sorgen.

Nach mehr als zehn Jahren stellt Microsoft im Juli den Support für Office XP ein. Ab diesem Zeitpunkt stehen dann keine neuen Patches - auch keine Security Patches mehr - für die Software zur Verfügung. Nutzern will Microsoft bei der Umstellung auf Office 2010 helfen.

Es dürfte wohl keine Arbeitsstation im Unternehmen geben, auf dem nicht irgendeine Form des Virenschutzes läuft. Doch Nutzer, die sich damit in Sicherheit wähnen, werden oft eines Besseren belehrt. Denn keines der Produkte ist unfehlbar und schnell schmuggelt sich ein Schädling am Schutzprogramm vorbei. Microsoft bietet mit dem Security Scanner nun ein kostenloses Tool an, das ohne vorherige Installation Rechner nach Viren und Co. absucht und dabei bestehenden Antivirus-Lösungen nicht ins Gehege kommt.

Ob Datenleck, Datenpanne oder Datendiebstahl: Während die IT-Abteilung ins Rotieren kommt, um schnellstmöglich die undichte Stelle zu schließen, steht das Unternehmen bereits vor der unangenehmen Frage, ob es den Zwischenfall melden muss. Schließlich hat der Gesetzgeber gerade aufgrund der Vielzahl solcher Datenschutzskandale das "Gesetz zur Änderung datenschutzrechtlicher Vorschriften" erlassen. Das Bundesdatenschutzgesetz ist dabei eindeutig, was Informationspflichten angeht – und droht Unternehmen, die diesen nicht nachkommen, saftige Strafen an.

Die gängigen Windows-Browser führen automatisch eine Überprüfung von SSL-Zertifikaten durch. Der Apple-Browser Safari funktioniert technisch etwas anders und daher ist es theoretisch möglich, dass Angriffe von außen die SSL-Zertifikate gefährden. Mit einen kleinem Trick können Sie diese Sicherheitslücke schließen. Der sogenannte 'Schlüsselbund' von Mac OS X bietet eine Einstellungsmöglichkeit, um die Online-Überprüfung von Zertifikaten auch unter Safari anzustoßen.

Astaro sponsert erneut den Hacking Contest, der am 13. Mai im Rahmen des 17. LinuxTages in Berlin stattfindet. Die Jubiläumswebseite bietet Interessierten schon vorab die Möglichkeit, ihre Hackerfähigkeiten unter Beweis zu stellen. Dabei sind insgesamt sechs zugangsgeschützten Webseiten zu überwinden.

Wie sich Unternehmen umfassend vor Bedrohungen schützen können, will der Ratgeber 'IT-Security for Dummies' von Trend Micro leicht verständlich aufzeigen, der speziell die Anforderungen kleiner Unternehmen adressiert. Dies umfasst auch rechtliche Bestimmungen zu Datenschutz und IT-Sicherheit, die bekannt sein und befolgt werden müssen.

IGEL Technology und NCP haben einen Kooperationsvertrag geschlossen. Ab sofort beinhalten die IGEL Universal Desktop Thin Clients mit den beiden Betriebssystemen IGEL Linux (LX) und Microsoft Windows Embedded Standard (ES) den universellen IPsec VPN-Client von NCP.