Security-Guru Bruce Schneier

Bruce Schneier, Sicherheits-Guru und Chief Security Technology Officer bei BT erklärt, wie man Attacken von Anonymous und Co überlebt.  …mehr

Browser-Anbieter reagieren

Die Anzahl der bei DigiNotar entwendeten digitalen Zertifikate hat sich auf 500 erhöht. Unter anderem sind Microsoft- und Google-Seiten betroffen. …mehr

Reicht eine Firewall? Sind wir Ziel?

Es gibt Dutzende Weisheiten zum Thema IT-Sicherheit, die ständig wiederholt und allzu leicht als Wahrheit hingenommen werden, ohne dass sie tatsächlich belegbar sind. …mehr

Über das Krypto-Protokoll Secure Sockets Layer (SSL) können gefährliche Inhalte am Virenscanner vorbei ins Unternehmen gelangen. Proxies ermöglichen die Virensuche in verschlüsselten Daten. …mehr

SSL, Server-seitig, Client-seitig

Wer auf ein Mindestmaß an Sicherheit bei der Nutzung von Cloud-Speicherdiensten setzt, kommt an einer Datenverschlüsselung nicht vorbei. Doch Vorsicht: Es gibt solche und solche Wege, und nicht alle sind gleich empfehlenswert. …mehr

Die Entscheidung, Zugriffe auf das Unternehmensnetz via IPsec oder SSL einzurichten, will gut überlegt sein. Während IPsec sicherer ist, erfordert SSL keine speziellen Clients. …mehr

Clavister 6000er Serie

Mit der neuen 6000er Serie stellt das schwedische Unternehmen Clavister eine Produktreihe vor, die die Funktionen von Security Gateway (UTM) und Security Access Gateway (SSL VPN) in einem Chassis kombinieren soll.  …mehr

SSL geknackt

Hacker haben demonstriert, dass sie sich selbst als CA (Certificate Authority) ausgeben und somit neue SSL-Zertifikate ausstellen können. Würden Cyber-Kriminelle die Lücke ausnutzen, wären nicht zu entdeckendes Phishing und Man-in-the-Middle-Attacken die Folge. Grundlage des Hacks ist eine seit Jahren bekannte Schwäche im Hashalgorithmus MD5.  …mehr