Was sich im Netz alles so ansammelt, ist ganz schön verräterisch. Allein genommen, aber erst recht, wenn man verschiedene Quellen miteinander verknüpft. Auch mit der Anonymität sieht es dann oft auch nicht besonders gut aus.
Der vierteljährlich vom CDN-Serviceanbieter Akamai herausgegebene State-of-the-Internet-Sicherheitsbericht ist jetzt für das vierte Quartal 2015 erschienen. Die Ergebnisse zeigen einmal mehr, dass DDos- und Webapplikationsangriffe weiter zunehmen – vor allem wiederholte Attacken scheinen zur Norm zu werden.
Ohne Smartphone oder anderes Mobile Device geht heutzutage fast keiner mehr aus dem Haus. Kein Wunder, dass es mittlerweile sogar mehr mobile Geräte gibt als Erdbewohner und im vergangenen Jahr die von Mobile Devices ausgeführten Suchanfragen die Anzahl der von Desktops aus gestellten Suchen überstiegen. Ein Bereich, in dem es jedoch trotzdem enorme Defizite gibt, ist die Sicherheit von Apps – und zwar gerade bei den Marktführern Android und iOS.
Als Social Engineering bezeichnet man unter anderem die vielfältigen Wege, auf denen Betrüger versuchen, an Nutzerdaten zu kommen oder Schadsoftware zu installieren. Sie setzen darauf, einen seriösen Eindruck zu erwecken, sowohl in der klassischen Phishingmail als auch per Werbeeinblendung. Letztere wird immer häufiger so gestaltet, das sie sich kaum vom Inhalt einer Website unterscheiden lässt. Googles Safe Browsing Feature, das sowohl in Chrome als auch per API in anderen Browsern verfügbar ist, geht nun noch effektiver gegen diese Art des Internetbetrugs vor. Allerdings könnten davon auch Websites betroffen sein, deren Betreiber nicht in schädlicher Absicht handeln.
Heutzutage verfügt fast jeder über mindestens ein, oft sogar mehrere Mobile Devices, auf denen die verschiedensten Apps genutzt werden können. Doch wie eine neue Studie von Arxan zeigt, steht es vor allem um die Sicherheit von Mobile Apps schlecht – insbesondere, weil viele Unternehmen kaum oder gar kein Budget für Mobile-App-Sicherheit aufwenden.
Etliche Anbieter nutzen seit einigen Jahren VoIP für die Sprachkommunikation, und die Telekom stellt gleich das komplette Telefonnetz auf VoIP um. Aber wie sicher ist das eigentlich?
Der vierteljährlich vom CDN-Serviceanbieter Akamai herausgegebene State-of-the-Internet-Sicherheitsbericht ist jetzt für das dritte Quartal 2015 erschienen. DDoS- und Webapplikationsangriffe steigen weiter dramatisch an – der Handel verzeichnet die meisten Webapplikationsattacken, während Online-Gaming von den meisten DDoS-Attacken betroffen ist.
Industrie 4.0 und das Internet of Things führen dazu, dass die Anzahl der vernetzten Systeme im alltäglichen Leben immer weiter ansteigt. Der Begriff Industrie 4.0 beschreibt die Informatisierung der Fertigungstechnik und der Logistik bei der Maschine-zu-Maschine-Kommunikation (M2M). Allerdings bremsen Sicherheitsbedenken die Adaption der Industrie 4.0, wie der Cyber Security Report 2015 der Deutschen Telekom zeigt.
Seit der Vorstellung von Microsoft Edge arbeitet Microsoft daran, seinen neuen Browser zu einem modernen Evergreen-Browser zu entwickeln, der neben dem Support der aktuellen Webstandards auch über umfangreiche Sicherheitsfeatures verfügt. Dafür verkündete das Edge-Entwicklerteam bereits im Mai, dass künftig auf Binary-Extensibility-Modelle wie ActiveX und Browser Helper Objects verzichtet wird. Mit dem Update der Rendering-Engine EdgeHTML auf Version 13 werden im Zuge dessen nun insbesondere auch nicht-autorisierte DLL-Injections unterbunden.
Google arbeitet seit Jahren daran, E-Mails sicherer zu machen. Das zeigt sich beispielsweise in Sicherheitsvorkehrungen wie dem standardmäßigen HTTPS in Gmail oder dem Safer Email Transparency Report, der Security-Richtlinien für alle Mailnutzer vorgibt. Nun hat das Unternehmen die Ergebnisse einer mehrjährigen Studie zur E-Mail-Sicherheit veröffentlicht.
Eine vom Mobile- und Web-Security-Entwickler Checkmarx in Auftrag gegebene Studie ist zu teils grauenerregenden Ergebnissen in Sachen Mobile-App-Security gekommen. Überdies konnte das gängigen Vorurteil, Apples iOS sei sicherer als Android, nicht bestätigt werden.
Office 365. Ein blöder Name. Aber eine noch blödere Idee, wenn man auch nur drei Sekunden darüber nachdenkt. Ein Office, das seine Daten in der „Cloud“ speichert? Ernsthaft – das soll irgendjemand nutzen?
