Datensicherheit

In vielen Unternehmen existieren gemeinsame Arbeitsplätze, die von mehreren Nutzern verwendet werden. Um hier die Ausführung bestimmter Programme auf einen ausgewählten Personenkreis zu beschränken, eignet sich das kostenfreie Tool "Application Blocker".

Google stellt den "Dark Web Report" ein – ein Tool, das Nutzer bislang über mögliche Leaks persönlicher Daten informierte. Die Entscheidung markiert eine Neuausrichtung beim Thema Verbrauchersicherheit und wirft Fragen zur künftigen Rolle solcher Monitoring-Dienste auf.

Das BSI hat zehn weitverbreitete Passwortmanager technisch durchleuchtet – mit deutlichen Unterschieden in Verschlüsselung, Architektur und Zugriffsmöglichkeiten. Die Analyse zeigt, wo Produkte solide aufgestellt sind, wo echte Risiken bestehen und warum Passwortmanager trotz mancher Schwachstellen weiterhin unverzichtbar bleiben.

Remotezugriff auf Anwendungen im Firmennetzwerk sind heute der Standard in den meisten Unternehmen. Gerade kleine Teams agieren dabei nicht immer mit sicheren Setups und laufen damit Gefahr, Tür und Tor für Angreifer zu öffnen. Das Einrichten eines Enterprise-VPN ist mitunter umständlich, teuer und gar nicht immer nötig, um Zugänge zuverlässig zu schützen. Mit identitätsprüfenden Proxies wie Pomerium sichern Sie den Zugriff auf einzelne Anwedungen in Ihrem Firmennetzwerk einfach ab.

Kubernetes gilt als Standard für Cloud-native Umgebungen – doch ausgerechnet seine „Secrets“ bergen überraschend hohe Risiken. Im Interview erklärt Michael Hofer, CTO bei Adfinis, warum Admins sich vom Namen nicht täuschen lassen sollten und wie spezialisierte Plattformen kritische Lücken schließen.

Kubernetes kommt mit unzähligen Komponenten und Ressourcen daher, von denen viele geheime Informationen wie Credentials für den laufenden Betrieb benötigen. Diese Daten händisch zu pflegen ist schon in mittelgroßen Clustern ein unmögliches Unterfangen, das IT-Verantwortliche aus Sicherheitsgründen unbedingt vermeiden sollten. Welche Gefahren für solche Infrastrukturen drohen und wie Secrets-Management-Plattformen helfen, besprachen wir mit Michael Hofer, CTO bei Adfinis.

Microsoft hat umfangreiche Neuerungen für Windows vorgestellt, die Unternehmen sowohl sicherheitstechnisch als auch organisatorisch auf kommende KI-Workflows vorbereiten sollen. Ein Schwerpunkt liegt auf der Absicherung sogenannter agentischer Workflows, die künftig noch stärker in Windows eingebettet werden.

Dass gelöschte Dateien im Windows-Papierkorb nicht wirklich von der Festplatte verschwinden, ist bekannt – sie lassen sich oft mit wenigen Handgriffen wiederherstellen. Wer Daten wirklich beseitigen will, greift besser zu einem Spezialwerkzeug: "Sicher Löschen" überschreibt die betroffenen Speicherbereiche gezielt und auf Wunsch mehrfach mit Null-Werten. Die Freeware kommt ohne Installation aus und löscht Dateien, Ordner oder ganze Laufwerke.

Google führt mit "Private AI Compute" eine Technologie ein, die die Rechenleistung der Gemini-Modelle aus der Cloud mit strengen Datenschutzmechanismen kombiniert. Nutzerdaten sollen dabei in einer abgeschotteten, hardwaregeschützten Umgebung verarbeitet werden. In München hat Google derweil seinen ersten Sovereign Cloud Hub eröffnet.

Eine neue Studie im Auftrag von Microsoft zeigt: In Deutschlands Behörden und Verwaltungen nutzen viele Beschäftigte unautorisierte KI-Tools – und das trotz wachsender Sorge um Datensicherheit und Cyberangriffe. Besonders im öffentlichen Sektor klafft eine deutliche Lücke zwischen Sicherheitsbewusstsein und tatsächlichem Schutzverhalten. Parallel hat Microsoft neue Datenschutz-Hilfen veröffentlicht.