Sicherheit

Sicherer Upload für Dateien

Trotz regelmäßiger Ermahnungen der IT-Abteilung bezüglich der Nutzung kostenfreier Cloud-Speicher am Arbeitsplatz gehen Mitarbeiter häufig zu sorglos mit den Daten um und riskieren deren Verlust. Damit Sie wenigstens einen zusätzlichen Sicherheits-Layer einbauen können, lohnt sich ein Blick auf die Webseite 'whisp.ly'. Der kostenfreie Online-Dienst bietet eine Ende-zu-Ende Verschlüsselung für Dateien an.

Download der Woche: RansomFree

Eine sehr aktuelle Angriffsvariante von Schadprogrammen sind Verschlüsselungstrojaner in E-Mail-Anhängen oder auf kompromittierten Webseiten. Derartige Erpresser-Malware blockiert die eigenen Dateien und fordert Lösegeld für die Freigabe. Um sich besser vor Ransomware zu schützen, sollten Sie einen Blick auf das kostenfreie Tool 'RansomFree' werfen. Die Software beobachtet ständig im Hintergrund die System- und Prozess-Aktivitäten, um bei verdächtigen Vorgängen den Nutzer zu warnen.

Passwörter im Browser absichern

Immer häufiger werden Rechner durch Internet-Angriffe mit Schadsoftware nach Passwörtern abgesucht. Wenn Sie unter Google Chrome oder Mozilla Firefox Ihre Zugangsdaten zu häufig genutzten Internet-Diensten im Browser abspeichern, sollten Sie mit ein paar Eingriffen ein zusätzliches Master-Passwort für mehr Sicherheit einrichten. Für Chrome müssen Sie das Profil dafür zunächst mit einem separaten Kennwort schützen und einen überwachten Nutzer-Account erstellen.

Identity und Access Management im Wandel

Projekte im Bereich Identity Management und Identity and Access Management haben erheblich zugenommen. Die Gründe dafür sind vielfältig: Die Umsetzung einer Vielzahl von Sicherheitsmaßnahmen sowie die Einhaltung gesetzlicher Bestimmungen sollen die Gefahr des Diebstahls von Identitäten sowie deren Missbrauch minimieren und Datendiebstahl erschweren. Veränderungen in der Infrastruktur stellen die IT-Verantwortlichen und Anwender dabei vor neue, ungeahnte Schwierigkeiten bei der Gefahrenabwehr. Wir zeigen, wie Sie trotzdem den Überblick behalten.

Google zieht den Stecker für Symantec-Zertifikate

Ob der Browser einer verschlüsselten Webseite vertraut oder nicht, hängt von den verwendeten Zertifikaten ab. Symantec stellt ebensolche Zertifikate aus, denen Google jedoch fortan sein Vertrauen absprechen möchte. Der Grund: Symantec halte sich nicht an die nötigen Standards und stellt laut Google ungültige Zertifikate im großen Stil aus.

Im Test: SecuLution

Sich um die Sicherheit eines Netzwerks zu kümmern, ist mittlerweile mühsamer, als es stabil am Laufen zu halten. Die meisten Administratoren setzen dabei auf Standardtechnologien wie Virensignaturen. Im Test von SecuLution haben wir herausgefunden, dass sich der Aufwand mit einem einfachen Mittel wie Whitelisting um ein Vielfaches verringern lässt.

Einfache Synchronisation von Passwörtern

Viele Fans des Open-Source-Passwort-Managers 'Password Safe' von Jeff Harris nutzen das Tool schon seit Jahren auf ihrem Windows-Rechner. Was liegt da näher, als das Werkzeug zusätzlich auf dem Android-Smartphone zu verwenden und die beiden Installationen zu synchronisieren. Dies lässt sich sowohl manuell als auch - das entsprechende Grundvertrauen vorausgesetzt - über die Cloud realisieren.