IP-Insider | News | RSS-Feed

  • BSI gibt Messenger Wire Bund für Verschlusssachen frei
    Das BSI hat dem Messenger Wire Bund die Zulassung für Daten der Einstufung „VS-nur für den Dienstgebrauch“ erteilt. Bundesbehörden dürfen die Lösung damit für klassifizierte Kommunikation auf eigener Infrastruktur einsetzen. Die Freigabe ist bis Ende 2028 befristet, unter anderem, weil Post-Quanten-Verfahren noch fehlen.
  • Mikrosegmentierung: Nicht warten, sondern starten
    Mikrosegmentierung gilt als eine der wirksamsten Methoden gegen laterale Bewegungen von Angreifern. Doch viele Organisationen scheitern nicht an der Technik, sondern an Perfektionismus und dem Warten auf vollständige Transparenz. Dabei reicht ein pragmatischer Start: Erst die kritischen Assets schützen, dann schrittweise verfeinern.
  • Ansible in der Praxis: Infrastruktur deklarativ steuern
    Ansible überführt manuelle Administrationsarbeit in deklarativ beschriebene Zielzustände – agentenlos, idempotent, plattformübergreifend. Was das Werkzeug leistet, wie der Einstieg gelingt und warum es sich auch für KMU rechnet.
  • Was ist STP (Spanning Tree Protocol)?
    Das Spanning Tree Protocol (STP) verhindert Schleifen (Loops) in vermaschten Layer-2-Netzwerken mit redundanten Verbindungen und mehreren Switches. Es erzeugt automatisch eine schleifenfreie Baumtopologie mit eindeutigen Verbindungspfaden. Netzwerkphänomene wie Broadcast-Stürme oder instabile MAC-Adresstabellen werden dadurch verhindert.
  • Versa automatisiert Branch-Anbindung an Zscaler Internet Access (ZIA)
    Versa hat eine neue Integration zwischen seinem Secure SD-WAN und Zscaler Internet Access vorgestellt. Sie soll manuelle Konfigurationsschritte beim Anschluss von Zweigstellen an die Cloud-Sicherheitsplattform überflüssig machen.
  • Wie NIS2 die Sicherheit in IT-Lieferketten erzwingt
    NIS2 verpflichtet Unternehmen, nicht nur eigene Systeme abzusichern, sondern auch die Cybersecurity ihrer gesamten IT-Lieferkette nachzuweisen. Das stellt viele vor große Herausforderungen. Intelligente Interconnection-Strategien über geografisch verteilte Rechenzentren können ein Baustein sein, um IT-Lieferketten widerstandsfähiger zu machen.
  • Nur jedes dritte Unternehmen hat Glasfaser bis zum Arbeitsplatz
    Der Glasfaserausbau in Deutschland kommt voran, doch innerhalb der Firmengebäude bleibt die Highspeed-Leitung stecken. Laut einer YouGov-Studie im Auftrag von 1&1 Versatel verfügen nur 31 Prozent der Unternehmen über eine durchgängige Glasfaserverkabelung im Gebäude. Die größte Hürde: Kosten.

Administrator.de

IT-Wissen, Forum und Netzwerk Administrator.de
  • Die 3 besten PST-Konverter-Softwares für Unternehmen in Deutschland
    Frage: Drei PST-Konverter-Tools für Unternehmen im Vergleich: SysTools, BitRecover und Aryson. Geprüft auf Sicherheit, Stapelverarbeitung, Cloud-Integration und Datenintegrität für professionelle E-Mail-Migrationen mit hohen Compliance-Anforderungen.... 0 Kommentare, 67 mal gelesen.
  • Ehrliches Feedback gesucht: Würdet ihr einen FTP/SFTP-Manager im Browser nutzen?
    Allgemein: Ein webbasierter FTP/FTPS/SFTP-Manager für Dateiverwaltung im Browser wird als Hobbyprojekt entwickelt. Gesucht wird ehrliches Feedback zu Nutzung, K.O.-Kriterien, Sicherheitsanforderungen und No-Gos wie Root-Zugängen.... 18 Kommentare, 300 mal gelesen.
  • Selbsthilfeforum, Rechtliches, Schwachstellen, Unterstützung
    Frage: Ein Betroffener sucht eine kostengünstige oder kostenfreie Möglichkeit, die rechtlichen Schwachstellen seiner 2021 gegründeten Selbsthilfe-Webseite für psychische Erkrankungen überprüfen zu lassen und fragt nach passenden Anlaufstellen oder Beratungsangeboten.... 3 Kommentare, 359 mal gelesen.

Golem.de

IT-News fuer Profis

Security-Insider | News | RSS-Feed

  • Lokale Windows-Server aus der Cloud überwachen mit Azure Arc
    Lokale Server erhalten durch die Anbindung an Azure Arc eine einheitliche Monitoring-Struktur, die Azure Monitor für Metriken, Logs und Abhängig­keits­analysen nutzt. Die folgenden Abschnitte beschreiben Architektur, technische Abläufe, Datenerfassung, Integrationsaspekte sowie Vorteile und Nachteile dieser Betriebsform.
  • Unsichtbarkeit als Sicherheitsprinzip
    Digitale Sicherheit orientierte sich lange an Mauern und Kontrollpunkten. Doch mit der Professionalisierung von Cyberangriffen verschiebt sich das Paradigma. Sichtbare Systeme werden gezielt attackiert. Resilienz entsteht, wo kritische Daten gar nicht erst auffindbar sind.
  • Bitkom Umfrage zeigt geringe Ausdauer bei Internetausfall
    Eine Bitkom-Umfrage unter 604 Unternehmen zeigt: Bei einem Ausfall des Internets läuft der Betrieb im Schnitt nur 20 Stunden weiter. Viele Betriebe rechnen mit hybriden Angriffen, wenige halten ihre Vorsorge für ausreichend.
  • Warum IT-Sicherheit 2026 zur Pflicht wird
    Angriffe laufen leise und geplant. Wer nur auf Prävention setzt, verliert Zeit und Kontrolle. Notwendig sind 24/7-Erkennung, Kontextanalyse und schnel­le Reaktion mit KI und Automatisierung, um Schäden zu begrenzen und Be­trieb zu sichern.
  • Hacker können Remote Code in GlassFish-Projekte einschleusen
    Gefährliche Schwachstellen in GlassFish ermöglichen Remtoe-Code-Ausführung über Template-Rendering und die Admin-Konsole. Betroffen sind Versionen bis 8.0.0. Angreifer können so Daten auslesen oder die Serverkontrolle übernehmen.
  • Früherkennung als Schlüsselfaktor im Finanzsektor
    Armis fordert im Finanzsektor konsequente Früherkennung, um Cyber­an­griffe vor ihrer Entfaltung zu stoppen. Nur so könnten sich schnelle, kas­kadierende Bedrohungen und professionelle Angreifer wirksam abwehren.
  • Hacker erbeuten Zehntausende Daten deutscher Patienten
    Ein Cyberangriff auf einen externen Abrechnungsdienstleister hat mehrere Universitätskliniken in Deutschland getroffen. Das berichtet die Deutsche Presse-Agentur (dpa). Betroffen sind zehntausende Patienten, darunter auch sensible Gesundheits- und Rechnungsdaten.
  • Moderne Technologien im Backup-Management
    In unserer fünfteiligen Serie zur Datenresilienz gehen wir auf die unterschiedlichen Aspekte des Themas ein: Teil 3 bietet einen Überblick über verfügbare As-a-Service-Angebote und Datensicherungstechnologien.