DIESEC™
Wenn Mitarbeiter plaudern
Wenn ich Security-Meldungen im Internet lese, bei Heise, Golem oder sonstwo, dann werfe ich meist auch einen Blick auf die Kommentare. Die sind oft mindestens genauso aufschlussreich wie die Meldung selbst. Dort plaudern interne und externe Mitarbeiter aus dem Nähkästchen – und was sie aus der Praxis deutscher Unternehmen berichten, gibt zu denken. So berichtet…
WeiterlesenAufstand der Lego-Roboter
Wenn das Internet of Things weiter um sich greift, werden jede Menge intelligente Steuerungen in den Haushalten zu finden sein. Einen Vorgeschmack auf die Auswirkungen erhielt jetzt ein deutsches Forschungsinstitut. Dort werden die Steuerungseinheiten von Lego-Robotern für verschiedene Projekte genutzt. Die Lego-Steuerung läuft auf einem ARM-Rechner mit Linux. Die Forscher schlossen sie mit WLAN-Sticks ans…
WeiterlesenIst die Zweifaktor-Authentisierung gehackt?
Als Ausweg aus der Passwort-Hölle wird die Zweifaktor-Authentisierung angepriesen. Dabei kommen Token-Generatoren, SMS-TANs oder ähnliche Techniken zum Einsatz. Aber ist das wirklich so sicher, wie die Anbieter behaupten? Sicherheitsforscher haben einen Man-in-the-Middle-Angriff ausgeknobelt, mit dem sie dieses System austricksen. Die Grundidee gibt es schon seit vielen Jahren: Ein Proxy-Server schaltet sich zwischen Client und Server.…
WeiterlesenAnpassungen an DSGVO
Betrieblicher Datenschutzbeauftragter künftig erst ab 20 Mitarbeitern nötig. Seit Mai 2018 ist die EU-weit geltende Datenschutzgrundverordnung (DSGVO) in Kraft. Gerade für kleine Betriebe und Vereine ist mit der Einführung der DSGVO auch der bürokratische Aufwand enorm gestiegen. Am 20. September 2019 hat der Bundesrat nun Anpassungen nationaler Vorschriften an die DGSVO bewilligt, die kleine und…
WeiterlesenAngriffe entdecken und abwehren
Wir alle stehen ständig unter Beschuss. Mit automatisierten Schwachstellen-Scans grasen Kriminelle das Internet nach potenziellen Opfern ab. Darüber hinaus finden ständig gezielte Angriffe auf Firmen, Behörden und NGOs statt. Neben einer guten Firewall ist daher eine Software hilfreich, die Angriffe erkennt und abwehrt. Wie zum Beispiel Snort. Snort ist ein Intrusion-Detection- und Intrusion-Prevention-System. Die quelloffene…
Weiterlesen