B2B Cyber Security

Zero Trust: Paradigmenwechsel in der Cybersicherheit

11. Mai 2022

Never trust, always verify – diesem Motto folgt das Sicherheitsmodell „Zero Trust“. Keinem Akteur, der auf Ressourcen zugreifen möchte, wird vertraut. Vielmehr erfordert jeder einzelne Zugriff eine Authentifizierung. Zeit für einen Paradigmenwechsel in der Cybersicherheit. Ein Kommentar von Sebastian Ganschow, Director Cybersecurity Solutions bei der NTT Ltd. Der Gedanke hinter Zero Trust ist einfach: Implizites Vertrauen ist an sich bereits eine Schwachstelle, welche Angreifer für laterale Bewegungen und den Zugriff auf sensible Daten missbrauchen können. Denn die Festung – also das Firmennetzwerk – ist schon lange nicht mehr uneinnehmbar. Daten…

Box: Auch MFA per SMS konnte von Angreifern umgangen werden

29. Januar 2022

| Keine Kommentare

| PR-Meldungen

Die Sicherheitsforscher von Varonis haben eine Möglichkeit entdeckt, die Multi-Faktor-Authentifizierung (MFA) per SMS für Box-Konten zu umgehen. Angreifer mit gestohlenen Anmeldeinformationen konnten so das Box-Konto eines Unternehmens kompromittieren und sensible Daten exfiltrieren, ohne dabei auf das Telefon des Opfers zugreifen zu müssen. Die Sicherheitsforscher haben Box diese Schwachstelle am 3. November 2021 über HackerOne gemeldet, woraufhin sie geschlossen wurde. Erst im letzten Monat zeigten die Varonis Thread Labs, wie die TOTP-basierte MFA von Box umgangen werden konnte. Beide Lücken verdeutlichen, dass Cloud-Security auch beim Einsatz von scheinbar sicheren Technologien niemals…

Security-Ausblick 2022: Multifaktor-Authentifizierung im Aufwind

9. Januar 2022

| Keine Kommentare

| Short-News

In den Prognosen für das Jahr 2022 thematisiert WatchGuard unter anderem die neue kennwortlose Windows-Authentifizierung sowie steigende Kosten für Cyberversicherungen und (MFA) beim Remote-Zugriff auf Unternehmensressourcen. Die IT-Security-Experten von WatchGuard auch diesmal mit unterschiedlichen sicherheitsrelevanten Entwicklungen auseinandergesetzt, die das Potenzial haben, in 2022 für Wirbel zu sorgen. So gehen die Analysten des WatchGuard Threat Lab beispielsweise davon aus, dass Cyberkriminelle schnell Wege finden werden, die von Microsoft Windows ausgerufene, kennwortlose Authentifizierung auszuhebeln. Gleichzeitig wird prognostiziert, dass die steigenden Kosten für Cyberversicherungen die Verbreitung einer starken Multifaktor-Authentifizierung (MFA) beim Remote-Zugriff auf…

Jede 2. Verbindung vom Homeoffice ins Firmennetz ist schlecht gesichert

17. Oktober 2021

| Keine Kommentare

| GData, Short-News

In Deutschland nutzen die Menschen zu selten sichere Passwörter, Antiviren-Programme oder Zwei-Faktor-Authentifizierung. Damit setzen sie ihre Daten einem unnötigen Risiko aus – sowohl im beruflichen als auch privaten Bereich. Das belegt die aktuelle Umfrage „Cybersicherheit“ von G DATA CyberDefense in Zusammenarbeit mit Statista und brand eins. Bei IT-Schutzmaßnahmen besteht in Deutschland erheblicher Nachholbedarf – sowohl im privaten als auch beruflichen Umfeld. Besonders auffällig: Nur 45,2 Prozent der Mitarbeiter*innen, die komplett im Homeoffice arbeiten, nutzen VPN, also eine gesicherte Netzwerk-Verbindung ins Unternehmen. Anders ausgedrückt: Jede zweite Verbindung vom heimischen Büro ins…

Verschlüsselung und 2-Faktor-Authentifizierung für KMUs

24. September 2021

| Keine Kommentare

| Short-News

Mit zuverlässiger Verschlüsselung und 2-Faktor-Authentifizierung Cyberattacken und Datendiebstahl vorbeugen. HiCrypt und SmartLogon sorgen für mehr Einfachheit bei der Umsetzung. Die Zahl der Cyberangriffe auf deutsche Unternehmen hat in den vergangenen Jahren dramatisch zugenommen. Studien zeigen, dass Datendiebstahl, Sabotage oder Spionage die komplette Wirtschaft betreffen und die Schäden in die Milliardenhöhe gehen. Und der Trend zum Home-Office seit Beginn der Pandemie bedeutet zusätzliche Herausforderungen an die IT-Sicherheit, weiß Matthias Kirchhoff, Geschäftsführer der digitronic computersysteme gmbh. Der IT-Dienstleister bietet Lösungen für die zuverlässige Verschlüsselung sensibler Daten sowie eine 2-Faktor-Authentifizierung, die keine Hintertür…

Kennwortlose Multifaktor-Authentisierung

30. Mai 2021

| Keine Kommentare

| Short-News

SystoLOCK ist eine Lösung für echte Multifaktor-Authentisierung ganz ohne Kennwörter. Mit dem Major-Release 2021.05 hat Systola sich vorwiegend um Anpassungen für den Server und verschiedene Clients gekümmert. Das Update beinhaltet viele Neuerungen, die die kennwortfreie Anmeldung noch besser und schneller machen. Nennenswert beim Release sind vor allem die Verbesserungen für die VPN-Konnektivität sowie für große RDP-Installationen. Daneben wurde ein SAML Identity Provider für ältere Windows-Versionen eingeführt. Dadurch können auch Versionen ab 201R2 bis 2019 den Authentifizierungsdienst nutzen. Zusätzlich bringt der neue Identity Provider auch Verbesserungen der Office-365-Anmeldungen. Zahlreiche Neuerungen durch Major-Release…

Dokumentenmanagement mit 3-fach-Authentifizierung

11. November 2020

| Keine Kommentare

| PR-Meldungen

PROXESS veröffentlicht ein Whitepaper zu Cybersecurity um Unternehmensdaten zu schützen und integriert umfassende Sicherheitsfunktionen mit 3-fach-Authentifizierung in sein Dokumentenmanagement-Lösung (DMS). Mit dem dreistufigen Sicherheitsprogramm seiner Dokumentenmanagement-Lösung schafft PROXESS den Spagat zwischen Anwenderfreundlichkeit, umfassendem Schutz und revisionssicherer Aufbewahrung von Dokumenten – TÜV-geprüft, gemäß gesetzlicher Vorgaben und mit zusätzlicher Smart-Card-PIN-Autorisierung für Supervisor. Doch zum umfassenden Schutz von Unternehmensdaten bedarf es auch einer Cybersecurity-Strategie für die übrige IT-Infrastruktur des Unternehmens. So bietet PROXESS aktuell ein kostenloses Whitepaper zum Thema mit Guideline zur Abwehr von Cyberattacken. PROXESS 10 ein skalierbares DMS Der Softwareanbieter und…

OneLogin: globale Studie zu Sicherheit im Homeoffice

1. Juni 2020

| Keine Kommentare

| PR-Meldungen

OneLogin, eines der weltweit führenden Unternehmen im Bereich des Identitäts- und Zugriffsmanagements, hat heute eine neue globale Studie veröffentlicht, in der die IT-sicherheitstechnischen Auswirkungen der zunehmenden Veränderung auf Remote-Arbeit aufgrund der COVID-19-Pandemie untersucht werden. Die Studie mit 5.000 Homeoffice-Tätigen aus Deutschland, Frankreich, dem Vereinigten Königreich, der Republik Irland und den Vereinigten Staaten zeigt, dass gängige Sicherheitsmaßnahmen und bewährte Passwortverfahren in vielen Regionen oft zu wenig beachtet werden. Die vollständige Studie ist unter http://onelogin.com/blog/world-password-day-2020 erhältlich. Fast jeder fünfte (17,4%) der weltweit befragten Personen hat das Passwort für sein Arbeitsgerät entweder seinem…

Tag: Authentifizierung

Zero Trust: Paradigmenwechsel in der Cybersicherheit

Box: Auch MFA per SMS konnte von Angreifern umgangen werden

Security-Ausblick 2022: Multifaktor-Authentifizierung im Aufwind

Jede 2. Verbindung vom Homeoffice ins Firmennetz ist schlecht gesichert

Verschlüsselung und 2-Faktor-Authentifizierung für KMUs

Kennwortlose Multifaktor-Authentisierung

Dokumentenmanagement mit 3-fach-Authentifizierung

OneLogin: globale Studie zu Sicherheit im Homeoffice

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media