Die Open-Source-Plattform ONLYOFFICE hat das Preismodell für ihren Cloud-Service ONLYOFFICE Cloud grundlegend überarbeitet. Mit dem völlig kostenlosen Paket “Startup-Cloud” erhalten kleinere Teams die perfekte Gelegenheit, um in den Kosmos der Open-Source-Dokumentenbearbeitung einzusteigen. Auch Unternehmen mit einem besonders hohen Sicherheits- und Datenschutzbedürfnis werden fündig.
Einem Bericht von eSentire zufolge haben alleine sechs Ransomware Erpresserbanden in diesem Jahr bereits mehr als 45 Millionen US-Dollar von Dutzenden von Kommunalverwaltungen, Krankenhäusern, Universitäten und multinationalen Konzernen erbeutet.
Der Hackerangriff auf Microsoft Exchange hat viele deutsche Unternehmen getroffen. Was jetzt getan werden sollte und warum ein Zero-Day-Sicherheitsansatz aus der Cloud wichtig ist, schildert Mauro Rita, Technical Sales Specialist bei BitTitan in einem Gastbeitrag.
Secure Access Service Edge (SASE) als Architekturkonzept und Zero Trust können die Sicherheit entscheidend verbessern. Welche Hürden es dabei gibt und warum sich die Mühe lohnt, schildert Nathan Howe, Vice President of Emerging Technologies bei Zscaler, in einem Gastbeitrag.
Sophos schildert in einem White Paper Best Practice-Richtlinien, mit denen Sicherheitsverantwortliche sich vor einem Angriff auf die Lieferkette (Supply Chain) angemessen wappnen und so das Risiko minimieren.
Guido van Rossum, der vor 30 Jahren die populäre Programmiersprache Python geschaffen hat, hat seine Ambitionen skizziert, sie doppelt so schnell zu machen – und damit eine zentrale Schwäche von Python im Vergleich zu schnelleren Sprachen wie C++ zu beheben.
Die X-INTEGRATE GmbH aus Köln hat eine Prozessplattform entwickelt, über die sich mittlerweile 50 Geschäftsprozesse im EV-Geschäft abwickeln lassen.
Colonial Pipeline hat Berichten zufolge der Ransomware-Gruppe, die für eine Cyberattacke in der vergangenen Woche verantwortlich war, fast 5 Millionen US-Dollar gezahlt, um die gesperrten Systeme zu entschlüsseln
Microsofts neue Identitäts- und Zugriffskontrolle soll mit dem Einsatz von GPS vor Hacks der Multi-Faktor-Authentifizierung schützen.
Snapshots sind ein wichtiges Mittel in einer Backup-Strategie und stärken die Unternehmenssicherheit. Mit neuen Technologien lässt sich noch mehr aus Snapshots herausholen, berichtet Nevzat Bucioglu, Country Manager Deutschland bei INFINIDAT in einem Gastbeitrag.
Adobe hat Sicherheitsupdates für den Adobe Reader veröffentlicht, nachdem Sicherheitslücken „in the wild“ ausgenutzt wurden.
Im Rahmen der Bemühungen, Nutzer vor Manipulationen zu schützen, hat Apple im Jahr 2020 fast eine Million riskante oder anfällige Apps aus dem App Store verbannt.
In Linux-Kreisen hat sich eBPF zu einem mächtigen Werkzeug entwickelt, um Sandboxed-User-Space-Programme innerhalb des Kernels auszuführen. Jetzt arbeitet Microsoft daran, eBPF auch auf Windows zu portieren.
Mit Daten zu arbeiten ist weder Luxus noch Zukunftsmusik, sondern ein handfester Wettbewerbsvorteil und in Daten schlummert ein großes Potenzial – auch für kleine und mittlere Firmen. Voraussetzung für eine erfolgreiche Datenstrategie ist, es dass Unternehmen diese Informationen nicht nur sammeln, sondern bewusst datenzentriert arbeiten, erläutert Oliver Henrich, Vice President Product Engineering Central Europe bei Sage, in einem Gastbeitrag .
AXA. einer der größten europäischen Versicherer, setzt nun Policen in Frankreich aus, die Opfern von Ransomware Zahlungen erstatten.
Join Us!-Initiative von Microsoft
Am 20. Mai, um 14 Uhr diskutieren BKA, Latham & Watkins und Link11 über die Herausforderungen von Cyberkriminalität an Unternehmen – moderiert von der WirtschaftsWoche.
Windows 10X wird wahrscheinlich nie auf den Markt kommen. Stattdessen konzentriert Microsoft seine Bemühungen auf das neue Windows mit der Sun Valley-Oberfläche.
Immer mehr Ransomware-Banden gehen dazu über, mit der Veröffentlichung gestohlener Daten zu drohen, um die Opfer zur Zahlung zu zwingen.
Eine offene Datenbank hat die Identitäten von über 200.000 Personen aufgedeckt, die anscheinend in Amazon-Schemata für gefälschte Produktrezensionen verwickelt sind. Namen, E-Mail-Adressen und PayPal-Details wurden preisgegeben und online hinterlassen.
Die Forscher von Proofpoint entdeckten 2020 mehr als 180 gefährliche OAuth 2.0 Applikationen, die Daten stehlen und auf sensible Informationen zugreifen.
Die Begrifflichkeit von „Extended Detection and Response“ oder XDR ist nach wie vor sehr unterschiedlich. Forrester Research hilft bei der Definition von XDR und erklärt seine Ursprünge.
Anwender sollten Ihr iPhone und iPad sofort auf iOS 14.5.1 aktualisieren. Das Update enthält Sicherheitsbehebungen für Bugs, die aktiv ausgenutzt werden.
Die digitale Transformation treibt die Cloud-Nutzung weiter voran und Unternehmen investieren kräftig. Marktführer bleibt AWS, aber Microsoft und Google holen langsam auf.
Dell Technologies verkauft sein auf Cloud-Integration fokussiertes Tochterunternehmen Boomi an Francisco Partners und TPG Capital für vier Milliarden Dollar.
Palo Alto Networks hat mit „WeSteal“ einen Kryptowährungsdieb entdeckt, der im Untergrund verkauft wird. Der dreiste Entwickler versucht nicht einmal, den wahren Zweck seiner Kreation zu verbergen.
Von SaaS – also Software as a Service – sprechen ja viele Anbieter, aber was ist gemeint, wenn es um saubere Luft „as a Service“ geht.
US-Regierung und Industrievertreter drängen international auf eine Bitcoin-Regulierung zur Bekämpfung von Ransomware, weil Hacker die Kryptowährung bevorzugt als Zahlungsmittel bei Ihren Erpressungsversuchen verwenden.
Microsoft geht mit Build 19043.928 als wahrscheinlichem finalen Build für Windows 10 21H1 voran, das voraussichtlich ab Mai 2021 an Mainstream-Nutzer ausgerollt wird.
Viele IT-Sicherheitsunternehmen betonen, dass “Antivirus allein“ in der heutigen Zeit nicht mehr ausreichend ist. Sie erklären, dass die Verteidigung mit weiteren Tools als nur Antivirus erreicht werden muss. Was ist die Meinung von Sophos dazu und ihre Einstellung zur Sicherheit?
Google und Parallels machen es einfacher, alte Windows-Anwendungen auf Chromebooks auszuführen. Jetzt bekommt Parallels Desktop für Chrome OS eine viel breitere Unterstützung.
Der für den Privatgebrauch konzipierte Teil des Internet of Things ist nicht nur groß, er ist gigantisch – mit zigtausenden Produkten, die jedes Jahr neu auf diesen Markt drängen. Doch eine überwältigende Mehrheit ist tatsächlich nur für den privaten Hausgebrauch gedacht, so scheint es schon deshalb, weil vieles keine wirkliche Anwendbarkeit im Beruf findet. Tatsächlich jedoch finden sich in der langen Liste durchaus einige Stücke, die sich in großen und kleinen Unternehmen ebenso gut machen. Auf den folgenden Zeilen stellen wir diese vor.
Die COVID-19-Pandemie, die Anfang 2020 begann, hat das Arbeitsleben unzähliger Menschen gravierend verändert: Wer immer konnte, zog ins Home Office um und arbeitet meist noch heute dort. Unentbehrlich dafür sind eine Anbindung übers Internet ans Firmen-Rechenzentrum oder einen Public-Cloud-Provider sowie entsprechende Endgeräte – vom Smartphone über Tablets und Laptops bis hin zum hochleistungsfähigen PCs. Dabei können Anwender im Home Office nicht immer einen Firmenrechner nutzen. Oft genug verwenden sie ihre privaten Endgeräte, und manchmal wird dasselbe Gerät, meistens dieselbe Netzverbindung auch für das Homeschooling der Kinder oder für die Übertragung des Fernsehprogramms verwendet. Nicht jeder Anwender ist vertraut mit der Nutzung der betreffenden Technologien im Netz- und Endgerätebereich. Die innerbetrieblich üblichen Sicherheitsprozesse greifen unter COVID-19-Bedingungen teilweise nicht mehr. Und wer noch nie im Home Office gearbeitet hat, kennt grundlegende Vorsichtsmaßnahmen gegen Cyberangriffe oft nur unvollständig. Das erhöht auch die Anfälligkeit für Social-Engineering-Versuche.[i] Mehr Risiken durch COVID-19 Ideale Bedingungen für Angreifer … … weiterlesen
Red Hat Enterprise Linux (RHEL) 8.4 wird in den kommenden Wochen verfügbar sein. Von der Hybrid-Cloud bis hin zum Edge bietet RHEL 8.4 Verbesserungen, die die Bereitstellung und Verwaltung von Anwendungen und Infrastrukturen vereinfachen werden.
Während Unternehmen mehr Fernarbeit zulassen und ihre Daten stärker dezentralisieren, wurden in Deutschland im Jahr 2020 26.000 Datenpannen gemeldet. Das sind mehr als im gesamten Zeitraum von Mai 2018 bis Ende 2019 zusammen. Compliance durchzusetzen wird für Firmen schwieriger und zugleich wichtiger, da Fragen der Datenschutzgrundverordnung (DSGVO) nun auch vor dem Arbeitsgericht als Druckmittel eingesetzt werden.
Ein von den Strafverfolgungsbehörden entwickeltes Update trennt mit Emotet-Malware infizierte Rechner von Command-and-Control-Servern. Beteiligt ist das Bundeskriminalamt.
Martin Adlung, DACH Region Manager bei Keepler Data Tech, berichtet in unserem Interview über die disruptive Technologie-Trends in einer Zeit zunehmender Akzeptanz der Cloud in Deutschland.
Geschäfte beschleunigen mit Zero Trust lautet das Motto der Innovationen der Zero Trust Exchange Plattform von Zscaler.
Die Sicherheitsexperten von Bitdefender Labs warnen vor betrügerischen Angeboten von Corona-Speicheltests in Deutschland. Seit Anfang April sind gefälschte Mails im Umlauf, die Corona-Speicheltests anbieten.
„Sinequa für Microsoft Azure“ des Enterprise Search-Spezialisten beendet die aufwändige Suche nach Informationen über Unternehmensanwendungen hinweg.
Das Thema Ransomware beherrscht auch im ersten Quartal 2021 die Cybersecurity-Landschaft. Die Threat-Intelligence Experten von Digital Shadows haben einen Blick auf aktuelle Ransomware-Aktivitäten geworfen und dabei neue wie alte Gruppen und TTPs (Techniken, Taktiken und Prozeduren) gefunden.
Vor einem Jahr kündigte Microsoft Pläne an, Unterstützung für Apps mit Linux-Benutzeroberfläche (GUI) in Windows 10 zu bringen. Eine erste Vorschau auf diese Funktion ist Teil des Windows 10 Dev Channel Test-Build 21364.
SonicWall fordert seine Kunden auf, Patches einzuspielen, um drei Zero-Day-Schwachstellen in seiner E-Mail-Sicherheitslösung zu beheben, die aktiv in freier Wildbahn ausgenutzt werden.
Fujitsu stellt eine Reihe von neuen PRIMERGY Server Modellen vor. Sofort erhältlich ist der PRIMERGY RX2450 M1 mit AMD-Prozessoren, weitere Varianten folgen in den nächsten Monaten.
Die Regierung macht es den Unternehmen richtig schwer: Betriebe werden für Monate geschlossen und parallel dazu verpflichtet, Homeoffice-Arbeitsplätze einzurichten und regelmäßig Corona-Tests für alle Mitarbeiter bereitzustellen. Oder anders ausgedrückt: Auf der einen Seite werden Umsatzquellen buchstäblich erstickt, auf der anderen Seite werden Firmen zu konkreten Ausgaben gezwungen. Wie können Firmen die geforderten Mehrausgaben finanzieren? Der Beitrag liefert Anregungen.
Unternehmen drohen im Alltag viele Risiken. Mit dem einfachen und digitalen Versicherungsschutz von andsafe sind sie abgesichert in Sachen Betriebshaftpflicht, Vermögensschadenhaftpflicht und Inhaltsversicherung.
Firefox 88 erschwert es künftig Trackern, im Browser die window.name-Eigenschaft zu missbrauchen. Außerdem werden FTP-Übertragungen künftig Schranken gesetzt.
Distributed-Denial-of-Service (DDoS)-Angriffe führen zur Überlastung von Servern oder Webdiensten. Tim Bandos, Chief Information Security Officer bei Digital Guardian, erläutert in einem Gastbeitrag die Best Practices. die Unternehmen einsetzen sollten, um die Schäden solcher Angriffe zu minimieren
Google Cloud und Siemens Digital Industries wollen gemeinsam mithilfe KI-basierter Lösungen Fertigungsprozesse optimieren und die Produktivität verbessern.
Holländische Forscher haben erstmals ein Multi-Node-Netzwerk auf der Basis von Quantentechnologie aufgebaut. Dies ebnet den Weg für ein groß angelegtes Quanteninternet.
Google setzt auf den neuen Sicherheitsstandard der Internet of Secure Things Alliance für Smartphone-VPN-Apps. Die Google One VPN-App sowie ExpressVPN, NordVPN, McAfee Innovations, OpenVPN für Android, Private Internet Access VPN und VPN Private erhalten das Gütesiegel der Internet of Secure Things Alliance.
Bots nehmen im Internet immer mehr überhand. Fast die Hälfte des Internetverkehrs im Jahr 2020 wurde nicht von Menschen generiert und der Bad Bot-Traffic macht nun mehr als ein Viertel aller Website-Anfragen aus.
Die Datenschutzgrundverordnung (DSGVO) stellt die IT-Verantwortlichen vor die große Herausforderung, einen regelkonformen Umgang mit personenbezogenen Daten sicherzustellen. Es gibt nach wie vor zahlreiche Fallstricke und Unklarheiten.
Cyber-Angreifer scannen das Internet nach verwundbaren Microsoft Exchange-Servern ab, um Kryptowährung zu schürfen, warnen Cybersecurity-Forscher von Sophos.
In großen Umgebungen ist ein Konzept gefragt, das VMs ohne manuellen Eingriff sichert, Regelwerk sowie Speicher selbstständig zuweist und sämtliche kritischen Workloads einschließt – von der Edge über den Core bis in die Cloud, erklärt Patrick Englisch, Regional Technical Sales Engineer Leader bei Veritas Technologies in einem Gastbeitrag
Samsungs neues Galaxy Quantum 2 nutzt Quantenkryptografie zur Sicherung von Apps mittels eines Quantenzufallszahlengenerator-Chip. Es ist aber unsicher, ob das neue Handy außerhalb von Südkorea erhältlich sein wird.
Bitdefender hat eine neue Bedrohung für raubkopierte Versionen von Microsoft Office und Adobe Photoshop CC entdeckt. Die Angreifer verwenden eine Backdoor, um sensible Daten zu exfiltrieren, darunter auch Wallets der Kryptowährung Monero.
IBM kündigt an, dass Kyndryl, der neue Name der Managed-Infrastructure-Services-Geschäftseinheit von Big Blue, bis Ende des Jahres in die Selbstständigkeit entlassen werden soll.
Eine neue Angriffsmethode von Banking-Trojanern beunruhigt Microsoft. IcedID, auch bekannt als BokBot, ist ein modularer Banking-Trojaner, der es auf die Finanzdaten der Anwender abgesehen hat und als Dropper für andere Malware fungieren kann.
Microsoft soll in fortgeschrittenen Gesprächen zum Kauf zum Kauf des Spracherkennungsspezialisten Nuance Communications eingetreten sein, so ein Bericht der Nachrichtenagentur Bloomberg.
VMware führt mit VMware Carbon Black Cloud Container neue Funktionen zum Schutz von Cloud-Workloads sowie für Container und Kubernetes ein.
Die Vergabe von Impfterminen lief in den letzten Monaten vielerorts chaotisch. Jetzt ist allmählich Besserung in Hinsicht und ein positives Beispiel ist Westfalen-Lippe.
Google hat Lyra als Open-Source veröffentlicht, einen Audio-Codec, der maschinelles Lernen nutzt, um mit sehr wenigen Daten hochwertiges Audio zu erzeugen. Der Open-Source-Sprachcodec funktioniert auch in Netzwerken mit geringer Bandbreite.
ESET hat herausgefunden, dass die Lazarus-Gruppe Logistikunternehmen gezielt angreift. Das ist heikel, denn Ausfälle in der weltweiten Frachtlogistik können gravierende Folgen haben.
SAP weist darauf hin, dass Hacker alte Schwachstellen für Unternehmensanwendungen in weniger als 72 Stunden als Waffe einsetzen.
Microsoft stellt seine OpenJDK (Java Development Kit)-Version für Kunden unter Windows, macOS und Linux zur Verfügung.
Der Fachkräftemangel hat die IT-Branche wirklich schon seit Jahren im Griff. Ende 2020 waren rund 86.000 Stellen für IT-Fachkräfte noch frei. Zwar war die Zahl im Vergleich zum Vorjahreswert leicht rückläufig, dennoch ist sie beachtlich hoch. Dabei sind die Aussichten auf eine erfolgreiche Karriere besser denn je und in Zukunft wird sich dieser Trend wohl noch so weiterentwickeln. Besonders E-Commerce-Unternehmen sind ein ausgezeichneter Stellenmarkt für IT-Spezialisten und -Spezialistinnen, denn gekauft wird immer und online immer mehr. Doch welche Aufgaben können IT-Fachkräfte erwarten und welchen Platz können sie im Unternehmen einnehmen? Fachkräftemangel in Deutschland Wie bereits erwähnt, ist der Fachkräftemangel in Deutschland auf hohem Niveau. Selbst wenn die Zahlen zumindest für das Jahr 2020 leicht rückläufig waren, mit 86.000 offenen Stellen für IT-Kräfte, sind sie dennoch nicht zu unterschätzen. Die Folge ist nämlich vor allem, dass die Mitarbeiterinnen und Mitarbeiter, die zwar Stellen besetzen unter einer großen Arbeitslast leiden. Dadurch … … weiterlesen
Der Google-Mutterkonzern Alphabet verlagert sein internes Finanzgeschäft von Oracle hin zu SAP-Software und folgt damit einem ähnlichen Schritt von Amazon. Beide Hyperscaler sehen Oracle offenkundig immer mehr als Wettbewerber.
LG Electronics kündigte an, seinen schon seit Jahren defizitären Smartphone-Verkauf im Sommer endgültig einzustellen.
Amazon beschäftigt verdeckt Trolle, die auf Twitter das Unternehmen gegen Kritik an den Arbeitsbedingungen in den Lagerhäusern verteidigen.
Eine nordkoreanische Hackergruppe tarnt sich als eine gefälschte Sicherheitsfirma und sucht den Kontakt zu etablierten Security-Forschern, um in angeblichen gemeinsamen Projekten deren Wissen abzugreifen.
Im Zeitalter der Ransomware ist Backup wichtiger denn je. Zum World Backup Day hier einige Tipps.
Kaspersky warnt vor Corporate Doxing oder Business Email Compromise, bei dem Methoden des bislang eher aus dem privaten Bereich bekannten Doxing im Kontext gezielter Angriffe genutzt werden.
AlmaLinux, ein inoffizieller Nachfolger von CentOS Linux, ist ab sofort als kostenfreie Linux-Distribution verfügbar.
Microsoft macht langsame, aber stetige Fortschritte mit dem Project Reunion, das die Kluft zwischen Win32 und Universal Windows Platform (UWP) überbrücken soll. Die Beta-Version .5 ist nun verfügbar.
