Sicherheit

War Ransomware vor einigen Jahren noch einfach gestrickt – schadhafte Datei ausführen und die Verschlüsselung läuft los – geben sich die Angreifer heute deutlich mehr Mühe. Microsoft hat Defender for Endpoint nun dahingehend ausgebaut, das Eindringen und Vorarbeiten der Hacker zu erkennen und einzudämmen.

Im Laufe der Zeit haben sich diverse Windows-Dienste und -Technologien angesammelt, die heute als veraltet und unsicher gelten. Zwei davon sind VBScript und NTLM. Diese werden immer wieder für Angriffe auf Rechner oder im lokalen Netzwerk genutzt – und sehen ihrem Ende entgegen.

Cyberpunk-Fans mit Bewusstsein für die Sicherheit ihrer Daten sollten sie sich das Kartenetui mit dem Logo der Arasaka-Corporation einmal genauer ansehen. Die Schutzhülle aus Aluminium für bis zu acht Karten blockiert das ungewollte Auslesen von persönlichen Informationen auf Geldkarten oder Ausweisen.

Nach wie vor sind Windows-Rechner am häufigsten von Cyberangriffen betroffen. Wer nicht gleich komplett umsteigen will, sollte einen Blick auf das gehärtete Linux namens "Tails" werfen. Basierend auf Debian, lässt sich die Software direkt vom USB-Stick im Live-Betrieb nutzen.

Das US-Unternehmen Cloudflare will mithilfe eines neuen Standards künftig verhindern, dass Netzwerke ausspähen, welche Websites ein Nutzer besucht. Encrypted Client Hello (ECH) ist ein Nachfolger von ESNI und maskiert die Server Name Indication (SNI), die verwendet wird, um einen TLS-Handshake auszuhandeln.

Auch wenn die gängigen Securityprogramme das Ankoppeln externer Quellen überwachen, kann zusätzliche Sicherheit nicht schaden. Mit dem kostenfreien "Windows USB Blocker" können Sie den USB-Port Ihrer Geräte nach Bedarf deaktivieren und wieder aktivieren

Advanced Persistent Threats beginnen oft unscheinbar, bevor sie ihr Schadenspotenzial entwickeln. IT-Sicherheitsverantwortliche stehen daher vor der Aufgabe, schon zu einem frühen Zeitpunkt richtig auf die ersten Hinweise eines möglichen Angriffs zu reagieren. NDR und EDR sind hierzu geeignete Sicherheitsmechanismen.

Illumio stellt den Dienst "Illumio for Microsoft Azure Firewall" vor, mit dem Firmen die Azure-Firewall als Zero-Trust-Enforcement-Point nutzen können. So soll sich der gesamte Datenverkehr zwischen Azure-Ressourcen visualisieren und absichern lassen, der durch die Azure-Firewall läuft.

McAfee hat die Einführung der KI-gestützten "McAfee Scam Protection" angekündigt. Die neueste Erweiterung der Produktsuite nutzt eine KI-basierte Technologie im Kampf gegen Cyberkriminelle, die ihrerseits verstärkt auf KI setzen.

Hybrid Work ist gekommen, um zu bleiben und die Arbeitsplätze sind mittlerweile entsprechend ausgestattet. Für jede Branchenanforderung gibt es eine eigene Software, die oft als SaaS aus der Cloud bezogen wird. Dabei gilt es, Sicherheitslücken zu vermeiden. Eine Maßnahme hierzu kann konsequente Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip sein.