Best Practice

Die neuen Anforderungen an die Unternehmens IT sowie die Zunahme von Cloud Applikationen erfordern, dass CISOs dringend die Cloud-Risiken identifizieren und reduzieren müssen. Hierbei können die folgenden Maßnahmen helfen.

2023 ist ein wichtiges Jahr für die IT-Sicherheit. Mit der wachsenden Verbreitung von IoT-Geräten und digitaler Technologie in allen Aspekten des Lebens, ist es wichtiger denn je, sicherzustellen, dass Ihre Daten und Systeme optimal geschützt sind. Unternehmen sind sich bewusst, dass sie ihren Kunden und Stakeholdern ein hohes Maß an Sicherheit bieten müssen. Dies bedeutet, dass Security-Verantwortliche über die grundlegendsten IT-Sicherheitsmaßnahmen hinausgehen müssen, um ihr Netzwerk vor den ...

Der Beirat des BSI warnt vor überkomplexen Passwörtern sowie der ständigen Erneuerung. Hingegen empfiehlt dieser Passwort-Manager und Zwei-Faktor-Authentifizierung (2FA). Nicht zu empfehlen sind sowohl sehr komplexe Kennwörter, ebenso wie sehr einfache. Zudem warnen die Experten davor, Benutzer regelmäßig zur Passwortänderung zu zwingen. Dies würde häufig dazu führen, dass User dann einfach zu erratende Iterationen eintragen, wie die Forschung seit Jahren bestätigt. Zudem moniert der Beirat in...

Mit Windows Hello und Windows Hello for Business bietet Microsoft auch Dienste für Windows und die Cloud an, welche die Anmeldung ohne Kennwörter erlaubt. Basis sind Authentifizierungs-Apps (z.B. der Microsoft Authenticator) und biometrische Geräte. Windows Hello for Business bietet dem Anwender einfachere Bedienung und mehr Sicherheit, da auf Passwörter für Windows und Microsoftdienste gänzlich verzichtet wird.

Zwar gibt es zahlreiche Technologien, um Phishing-E-Mails zu erkennen und zu limitieren. Dennoch stellt letztendlich der Mensch die letzte Verteidigungslinie gegen Angriffe des Social-Engineerings dar. Denn längst haben Cyberkriminelle ihre Techniken und Methoden den neuen Begebenheiten angepasst.

Jährlich werden weltweit über 36 Milliarden Phishing E-Mails versandt. Dabei handelt es sich um Betrugsversuche, mit dem Ziel, an persönliche Daten wie Passwörter, Kontonummern oder Zahlungsdaten zu kommen. Die Kriminellen wollen mit den gestohlenen Daten zumeist Konten plündern oder Straftaten im Namen der Betroffenen begehen. Vor allem die Sorglosigkeit vieler Internetuser spielt den Angreifern dabei in die Hände. Erfahren Sie hier, wie Sie sich effektiv vor Phishing-Angriffen schützen können.

Am 29.06.2022 hat McAfee das ENS 10.7.0 Juni 2022 Update veröffentlicht. Im Folgenden eine kurze Auflistung der neuen Versionen: Endpoint Security Platform: 10.7.0.3468 Endpoint Security Threat Prevention: 10.7.0.3497 Endpoint Security Advanced Threat Protection: 10.7.0.3590 Endpoint Security Firewall: 10.7.0.2298 Endpoint Security WebControl: 10.7.0.2697 Bei weiteren Fragen stehen wir Ihnen gerne jederzeit zur Verfügung. E-Mail: office@eyeT.com Tel. 0800 189 085 700