SIEM-Produkten fehlen noch Intelligenz und Prävention

Uhr von Jürgen Höfling

Systeme für Security Information and Event Management (SIEM) sind die einzige Methode, um IT-Systeme und die potenziellen Bedrohungen, denen sie tagtäglich ausgesetzt sind, sichtbar zu machen. Die intelligente Interpretation der Analyse-Daten und die Schlussfolgerungen daraus sind aber immer noch Aufgabe des Menschen. » weiter

Neue Ansätze sollen Zero-Day-Angriffe ins Leere laufen lassen

Uhr von Jürgen Höfling

Viele Angriffe auf Netzwerke und Computersysteme sind heute mit signaturbasierten Methoden nicht mehr zu parieren. Erforderlich sind Mechanismen, die Schadcode an typischen Verhaltensweisen zuverlässig und schnell erkennen und Gegenmaßnahmen einleiten.  » weiter

Das Java-Problem ist nur ein Teil der Browser-Sicherheitsproblematik

Uhr von Jürgen Höfling

Die Sicherheitslücken in der Java-Laufzeitumgebung erfordern auch nach den jüngsten Updates Wachsamkeit und Disziplin beim Aufspielen von Patches. Schließlich benutzen mehr Unternehmen als oft angenommen Java im Browser. Die Diskussion sollte sich aber nicht auf Java beschränken, sondern schlussendlich die Frage nach der Browsersicherheit überhaupt auf die Tagesordnung bringen.  » weiter

Apps in Firmen sicher und ohne Verwaltungsbürokratie anbieten

Uhr von Jürgen Höfling

Den Mitarbeiter Smartphones und Tablets zur Verfügung zu stellen oder zu erlauben, reicht als Mobil-Strategie in Firmen nicht aus. Wirklichen Nutzen und eine Produktivitätssteigerung bringen erst die richtigen Apps. Das haben jetzt auch die Anbieter von Mangementlösungen erkannt. » weiter

Android braucht Zeit, aber es kommt in Firmen an

Uhr von Jürgen Höfling

Auf den ersten Blick ist der Einsatz von Android als Mobil-Betriebssystem in Firmen ein Albtraum. Doch mittlerweile legitimieren dies ausgereifte Kapselungstechnologien. Der eigentliche Schub wird - wie so oft - von den Mitarbeitern kommen.  » weiter

Praxisbeispiel: Mobile IT mit Zertifikaten verwalten

Uhr von Jürgen Höfling

Zertifikate sind eine wichtige Komponente für die sichere Integration von Smartphones und Tablets in die Firmen-IT. Sie gelten jedoch als sperrig und komplex. Der Versicherungsverbund Continentale macht vor, wie man sie effizient einsetzt. » weiter

Business-Daten für die mobile Nutzung optimieren

Uhr von Jürgen Höfling

Für Smartphones und Tablets stehen zahlreiche Apps für Business-Anwender bereit. Einen echten Produktivitätszuwachs bringt aber erst die Nutzung eigener Geschäftsdaten. Das geht jedoch nur, wenn diese dafür vorbereitet sind. » weiter

Mobil-IT: auf dem Weg zur Nutzer-Selbstverwaltung

Uhr von Jürgen Höfling

Smartphones und Tablets in Firmen machen jeden Nutzer zum Admin seines Geräts. Das ändert einiges in puncto Management und Helpdesk-Calls. Tools für Self Service, Self Provisioning und rollenbasierte Administration versprechen, das zu nutzen. » weiter

Mobile Apps erobern Firmen – und bringen neue Gefahren

Uhr von Jürgen Höfling

Mobil-IT ist mehr als "IT mit Smartphones und Tablets". Tatsächlich bringen die mobilen Apps ein neues IT-Paradigma ins Spiel - mit vielen Produktivitätsvorteilen, aber auch einigen Fallstricken. Beides gilt es rechtzeitig zu erkennen. » weiter

Die selbstlernende Web Application Firewall: nur ein Marketing-Mythos?

Uhr von Jürgen Höfling

Web Application Firewalls (WAFs) sind im Zeitalter der Internet-Ökonomie ebenso wichtige wie technisch schwierige IT-Gebilde. Integrierte und automatische Lernprozesse scheinen eine interessante Lösung zu sein. Doch die meisten Ansätze stecken noch in den Kinderschuhen.  » weiter

Hardwarebasierende Sicherheitslösungen: Windows 8 weist den Weg

Uhr von Jürgen Höfling

Die Kompromittierung der RSA-Token hat gezeigt, das selbst ausgeklügelte softwarebasierende Sicherheitssysteme Lücken haben. Die in der Trusted Computing Group zusammengeschlossenen Anbieter sehen die Zeit für Embedded Security gekommen - und hoffen auf Windows 8. » weiter

Tausend Seiten IT-Sicherheit

Uhr von Jürgen Höfling

Claudia Eckert hat die siebte Auflage von "IT-Sicherheit - Konzepte - Verfahren – Protokolle" fertiggestellt. ZDNet-Autor Jürgen Höfling hat sich das Buch der Direktorin des Fraunhofer-Instituts für Angewandte und Integrierte Sicherheit angeschaut. » weiter

BYOD macht Nutzer produktiv – und der IT jede Menge Ärger

Uhr von Jürgen Höfling

Mit Smartphones und Tablets kommen Funktionsvielfalt, Rechenpower und Bedienkomfort in die Westentasche. Das verändert die Firmen-IT gründlich, denn viele möchten die multimedialen Winzlinge auch als Endgerät in der Arbeit nutzen. » weiter

Hardwarebasierende IT-Sicherheit: Der User stört nur

Uhr von Jürgen Höfling

In der Epoche des ubiquitären Computings gehen viele Geschäftsprozesse über die Firewall hinweg. Beim Aufbau eines Schutzschilds gegen Cyber-Angriffe ist dieser Paradigmenwechsel zu beachten. Es gilt so wenig User-Interaktion wie möglich zu verlangen.  » weiter

Risikomanagement: Schwachstelle ist nicht gleich Schwachstelle

Uhr von Jürgen Höfling

Die Grenzen von Firmennetzen sind durch flexible und mobile Organisationsstrukturen fließend geworden. Viele Geschäftsprozesse mit brisanten Daten gehen heute über die Firewall hinweg. Die Analyse von Schwachstellen wird deshalb wichtiger. » weiter

Virtualisierung verändert auch die Infrastruktur in Rechenzentren

Uhr von Jürgen Höfling

Über Jahrzehnte war die Netzwerkarchitektur in Rechenzentren kaum strukturellen Änderungen unterworfen. Die traditionellen Strukturen wurden lediglich immer komplexer. Damit ist jetzt Schluss. Mit Network Fabrics und Datacenter Bridging kommt die Virtualisierung auch in die Rechenzentren. » weiter