Meldung

Intelligentes Firewallmanagement

Firewalls spielen im Kampf gegen die immer bedrohlichere Cyberkriminalität eine zentrale Rolle. Um sich möglichst flächendeckend und granular zu schützen, haben größere Unternehmen meist mehrere Produkte im Einsatz. Unser Fachartikel skizziert, wie das Management und die Synchronisierung der verschiedenen Firewalls in der Praxis zuverlässig gelingen.
Ein zentrales Tool zum Firewallmanagement funktioniert im Idealfall herstellerübergreifend.
Im Kampf gegen die zunehmende Cyberkriminalität eröffnet der Einsatz mehrerer Firewalls die Möglichkeit, die Flächenabdeckung und zugleich die Granularität der Absicherung zu erhöhen. Andererseits verursachen das Management und die Synchronisierung der verschiedenen Produkte, die zum Teil von unterschiedlichen Herstellern stammen, einen nicht zu unterschätzenden Aufwand. Unser Online-Artikel [1] legt dar, worauf bei der zentralisierten Firewall-Orchestrierung zu achten ist, welche Vorteile Open-Source-Angebote gerade im Hinblick auf Flexibilität hier im Vergleich zu proprietären Lösungen bieten und warum eine professionelle Integration besonders wichtig ist.
4.11.2021/mh

Nachrichten

Direkter Draht mit Abhörschutz [8.12.2021]

Rohde & Schwarz Cybersecurity und GnuPG bieten mit der Kombination ihrer Produkte "R&S Trusted Disk" und "GnuPG VS-Desktop" eine VS-NfD-konforme Krypto-Umgebung an. Die Verschlüsselungstechnologie integriert sich in die Arbeitsprozesse und macht Umwege wie etwa die Übermittlung von Passwörtern per Telefon oder SMS beim Versand von klassifizierten E-Mails unnötig. [mehr]

Multifaktor-Authentifizierung von Box ließ sich aushebeln [7.12.2021]

Box reiht sich in die lange Liste der Cloud-Anbieter ein, bei denen kürzlich MFA-Schwachstellen aufgedeckt wurden: Das Varonis-Forschungsteam entdeckte eine Möglichkeit, MFA durch eine klassische Ein-Faktor-Authentifizierung für Box-Konten zu ersetzen, die Authentifizierungs-Apps wie Google Authenticator verwenden. Angreifer mit gestohlenen Anmeldeinformationen konnten so das Box-Konto eines Unternehmens kompromittieren und sensible Daten exfiltrieren, ohne ein Einmal-Passwort verwenden zu müssen. [mehr]

Kaspersky goes Edge [3.12.2021]

Fachartikel

Der Faktor Mensch in der Cybersicherheit [8.12.2021]

Cybersicherheit ist nicht mehr länger nur ein Spezialthema, mit dem sich lediglich Experten befassen müssen. Alle Organisationen sind heute dazu gezwungen, sich diesem Bereich zu widmen. Denn Cyberkriminelle haben nur ein Ziel: schnell Geld zu beschaffen. Hierzu passen sie ihre Taktiken kontinuierlich an und nutzen jede sich ihnen bietende Gelegenheit. Der Beitrag wirft ein Schlaglicht auf die Taktiken der Angreifer und zeigt, wie die Pandemie diesen in die Hände gespielt hat. [mehr]

Buchbesprechung

Datenschutz im Unternehmen

von Michael Wächter

Anzeigen