In fast jedem Unternehmen gibt es Software, die nur eine einzige Person entwickelt hat. IT-Dienstleister Avision warnt davor, solche One-Man-Shows zuzulassen, denn sie führen langfristig wahrscheinlich zu großen Problemen.
Datenklau – Erpressung – Zusammenbruch der Systeme. Laut der neuesten Studie der Bitkom e.V. stiegen die finanziellen Schäden der Unternehmen v.a. durch Erpressung und Systemausfällen innerhalb von 12 Monaten um 358%.
Deutschland ist für Google ein wichtiger Standort. In Hamburg öffnete der Konzern vor 20 Jahren kurz nach Tokio sein zweites Büro außerhalb der USA. Inzwischen werden hier auch wichtige Produkte programmiert, obwohl Google auch immer wieder auf harsche Ablehnung stößt.
Komfort und Sicherheit verhalten sich in der IT oft ähnlich in ihrem Verhältnis zueinander wie Freiheit und Sicherheit. Das eine geht nur auf Kosten des anderen. Ein aktuelles Beispiel bietet die Apple Pay „Express Transit“-Funktionalität.
Kürzlich veröffentliche Apache ein als "wichtig" gekennzeichnetes Sicherheitsupdate für den Apache "httpd", das CVE-2021-41773 schließt. Der Apache Webserver "httpd" ist eine weit verbreitete Software zum Ausliefern von Webseiten. Das zugehörige Modul "mod_cgi" wird zur Bereitstellung von dynamischen Inhalten auf Basis von Skriptsprachen genutzt.
Vom einfachen Papier-Ausdruck bis hin zum filigranen Imitat aus dem 3D-Drucker: Um Fingerabdruck-Scanner auszutricksen, werden Betrüger erfinderisch. Spezielle Hardware und Software sollen solche Angriffe auf Identifizierungssysteme verhindern. Im Rahmen des internationalen Wettbewerbs „LivDet“ werden verschiedene technische Lösungen getestet und miteinander verglichen.
Nach einer Analyse von NTT Ltd. erreichen Ransomware-Attacken ein neues Rekordniveau: Bis zum Jahresende müssen sich Unternehmen alle elf Sekunden auf einen Angriff mit Erpresser-Schadsoftware einstellen.
KnowBe4, Anbieter einer Plattform für die Schulung des Sicherheitsbewusstseins und simuliertes Phishing, untersuchte das Wissen von Verbrauchern über Deepfakes. Die Umfrage, an der 156 Verbraucher aus Deutschland teilgenommen haben, zeigt, dass die Mehrheit zwar weiß, was ein Deepfake ist; die Gefahr, die davon ausgeht, jedoch unterschätzt wird.
Container haben sich als zentrales Element der modernen Software-Entwicklung und Bereitstellung etabliert. Die Vorteile der Container-Technologie sind unbestreitbar: Betriebssysteme, Applikationen und Konfigurationsdateien werden in einem einzigen Image zusammengefasst, das auf beliebigen Host-Systemen in der Cloud oder On-Premise ausgeführt werden kann.
Security Awareness ist längst fester Bestandteil eines ganzheitlichen IT-Sicherheitskonzepts. Doch wie so oft gehen Praxis und Theorie auseinander, denn der IT-Fachkräftemangel ebbt auch während der Corona-Krise nicht ab. Wie IT-Systemhäuser ihren Endkunden Security Awareness Trainings auch ohne eigenes Fachpersonal anbieten können, zeigt der Systemhauspartner Network Box aus Köln.
Thought Leadership