Der Cyber-Security- und Threat-Intelligence Spezialist Infotecs stellte seine Security-Lösung ViPNet Coordinator for MICA vom 01.-05. April 2019 auf der HANNOVER MESSE vor. Produktionsanlagen und industrielle Infrastrukturen gehören zu den häufigsten Zielen von Cyberangriffen. Deswegen müssen solche sensiblen Systeme vor Cyberkriminellen geschützt werden. Viele kritische Infrastrukturen nutzen industrielle Prozessleit- und Automatisierungssysteme. Diese Systeme sind aufgrund ihrer Komplexität besonders schwierig zu schützen. Industrielle Steuerungen sind historisch bedingt nicht unter dem Gesichtspunkt der IT-Sicherheit entwickelt worden. Infotecs präsentiert deswegen auf Basis der MICA Plattform der HARTING Technologiegruppe seine Verschlüsselungslösung für industriellen Anlagen. Mit der Military-Grade Software-Defined VPN-Technologie können die Security-Experten von Infotecs die komplette Kommunikation absichern. Ein unbefugtes Auslesen oder Manipulieren des Daten-Traffics…
-
-
TÜV SÜD entwickelt vorläufige nationale Standards in Singapur mit – zur Konstruktion und zum Einsatz autonomer Fahrzeuge
Singapur hat als erste Nation weltweit nationale Leitlinien für die Entwicklung vollautomatisierter Fahrzeuge erstellt. TR 68 (technical reference) gibt klare Vorgaben für OEM und kann damit auch Blaupause sein für zukünftige internationale Standards in diesem Bereich. Experten von TÜV SÜD waren von Beginn an maßgeblich am Projekt TR 68 beteiligt und zeichneten verantwortlich für die Bereiche Betriebs-/Funktionale Sicherheit, Cyber Security und Fahrzeugdatenformate und -strukturen – und damit gleich für drei von insgesamt vier Arbeitsgruppen. TÜV SÜD unterstreicht damit seinen internationalen Führungsanspruch als unabhängiger Entwicklungspartner rund um das autonome Fahren. „Wir sind stolz, dass unsere Experten TR 68 mitentwickeln konnten. Wir gewinnen aus der Kooperation wertvolle Erkenntnisse für die Entwicklungsarbeit zum…
-
TÜV SÜD entwickelt vorläufige nationale Standards in Singapur mit – zur Konstruktion und zum Einsatz autonomer Fahrzeuge
Singapur hat als erste Nation weltweit nationale Leitlinien für die Entwicklung vollautomatisierter Fahrzeuge erstellt. TR 68 (technical reference) gibt klare Vorgaben für OEM und kann damit auch Blaupause sein für zukünftige internationale Standards in diesem Bereich. Experten von TÜV SÜD waren von Beginn an maßgeblich am Projekt TR 68 beteiligt und zeichneten verantwortlich für die Bereiche Betriebs-/Funktionale Sicherheit, Cyber Security und Fahrzeugdatenformate und -strukturen – und damit gleich für drei von insgesamt vier Arbeitsgruppen. TÜV SÜD unterstreicht damit seinen internationalen Führungsanspruch als unabhängiger Entwicklungspartner rund um das autonome Fahren. „Wir sind stolz, dass unsere Experten TR 68 mitentwickeln konnten. Wir gewinnen aus der Kooperation wertvolle Erkenntnisse für die Entwicklungsarbeit zum…
-
Webinar: Identity and Access Management – Presenter: Dr Ahmadi
Habe ich bereits einen Account bei diesem Dienst oder brauche ich einen Neuen? Und überhaupt, welche Accounts besitze ich und brauche ich alle davon? Was im Privaten eher lästig ist, ist im Unternehmensumfeld höchst sicherheitsrelevant. Oft wird das Thema Zugriffs- und Berechtigungsmanagement jedoch sehr stiefmütterlich behandelt. Erzeugt und abgeräumt werden Identitäten und dazugehörige Rechte oft manuell, dokumentiert in Excel, wenn überhaupt. Die Risiken sind mannigfaltig. Im kostenlosen Webinar der C-IAM GmbH wird der Status Quo beleuchtet, Risiken anhand einiger Beispiele aufgezeigt und eine Lösung vorgestellt, mit Hilfe von Identity and Access Management (IAM) Systemen, das Zugriffs- und Berechtigungsmanagement datenschutzkonform und Auditsicher zu regeln. Referent: Dr. Babak Ahmadi, beschäftigt sich seit…
-
CIO des Freistaates Sachsen besucht die SVA Niederlassung in Dresden
Die SVA Niederlassung Dresden bekam gestern Besuch von der Staatskanzlei des Freistaates Sachsen: Thomas Popp, Amtschef der Staatskanzlei und Beauftragter für Informationstechnologie (CIO) des Freistaates hat sich über die Leistungsfähigkeit der SVA in der Landes- und Kommunalverwaltung am Standort Dresden informiert. Insbesondere IT-Security stand dabei im Mittelpunkt, nicht zuletzt die konzeptionelle Unterstützungsleistung der SVA in der Landesverwaltung, für die sich Herr Popp ausdrücklich bedankte. Auch das Engagement im Umfeld Penetration Testing und die Umsetzung eines Konzeptes für SIEM (Security Information & Event Management) bei der Polizei im Freistaat Sachsen wurden thematisiert. Herr Popp hat darüber hinaus einen Überblick zum Sachstand der Digitalisierung in der Verwaltung in Sachsen mit dem Schwerpunkt…
-
QR Codes locken in die Phishing-Falle
Hinter QR Codes verbergen sich nicht nur nützliche Links und vCards. Kriminelle nutzen die Barcodes auch immer wieder, um Schadprogramme in Form gefährlicher Downloads zu verschleiern. Das ist auf den ersten Blick unmöglich zu erkennen. Mit dem neuen G DATA QR Code Scanner in der G DATA Mobile Internet Security für iOS sind diese Codes nun sicher. Die darin verpackte Information wird nur dann aufgerufen und genutzt, wenn der Scanner sie geprüft und für unbedenklich befunden hat. „Moderne Smartphones sind uns voraus, denn anders als das Smartphone können Menschen keine QR-Codes lesen. Führt ein Code auf eine bösartige Webseite, bekommt ein Mensch das nicht unbedingt mit. Eine Prüfung der Webseite…
-
Rugged COM Express Module with AMD Ryzen™ Embedded V1000/R1000 SoC
. AMD Ryzen™ Embedded V1000/R1000 series Up to 32 GB DDR4 RAM with ECC Up to 4 Digital Display Interfaces (DP, eDP, HDMI, DVI) Hardware memory encryption Safety-relevant supervision functions Virtualization The Ryzen Embedded V1000 powered products support up to -40°C to +85°C Tcase, conduction cooling VITA 59 in process, compliant with COM Express Basic, type 6 PICMG COM.0 COM Express version also available The CB71C is an ultra-rugged COM Express module for rail, public transportation and industry applications, e.g. data acquisition, infotainment, transcoding and live 3D. It is 100% compatible with COM Express Type 6 Pin-Out and conforms to the VITA 59 standard, which specifies robust mechanics to ensure…
-
Cato Networks überragt mit eigenem Backbone den Markt für SD-WAN und andere MPLS-Alternativen
Viele betrachten SD-WAN als meist internetbasierte günstige Alternative zu teuren MPLS-Verbindungen. Die Sicherheit und Verfügbarkeit bleiben damit aber oft fraglich. Cato Networks tritt dagegen als Cloud Native Carrier mit eigenem Backbone an und rollt den Markt komplett neu auf, wobei SD-WAN hier lediglich eines von vielen Features ist. Cato Networks wurde 2015 in Tel Aviv gegründet und hat sich als neuer Global Player im SD-WAN-Umfeld und auf der Suche nach Alternativen zu teuren MPLS-Verbindungen rasch einen Namen gemacht. Nach dem sehr schnellen und erfolgreichen Markteintritt in der DACH-Region spricht Daniel Arabié, Sales Director Central & Eastern Europe bei Cato Networks, schon jetzt mit Großkonzernen. Diese habe in der Regel eine…
-
Sophos präsentiert mit Cloud Optix eine neue KI-Lösung für Public Cloud Security
Das Thema Security für Public-Cloud-Umgebungen adressiert Sophos jetzt mit seiner neuesten Lösung Sophos Cloud Optix. Die Anwendung ist unabhängig von anderen Security-Produkten einsetzbar und nutzt Künstliche Intelligenz (KI), um Sicherheitslücken in Cloud-Infrastrukturen aufzuzeigen und zu schließen. Cloud Optix basiert auf der Technologie, die Sophos im Januar 2019 mit Avid Secure übernommen hat. Dramatische Bedrohungslage Die internationale Sophos Studie „Exposed: Cyberattacks on Cloud Honeypots“ zeigt, wie hoch das Angriffspotenzial auf Public Cloud Server ist. Im 30-tägigen Testzeitraum gab es mehr als fünf Millionen Angriffsversuche auf die Honeypots. Die Fake-Server in Frankfurt verzeichneten knapp 440.00 Angriffsversuche und London und Singapur kamen mit „nur“ rund 314.000 bzw. 313.000 Attacken davon. „Eine kontinuierliche Transparenz…
-
Missbrauch von Login-Daten verhindern
Nutzer geben immer mehr private Informationen im Internet preis. Hackern und Betrügern stehen damit Tür und Tor offen, um wertvolle Login-Daten zu stehlen. Mithilfe dieser gestohlenen Anmeldedaten können Angreifer Konten übernehmen und private Daten entwenden. So lösen sie einen verheerenden Schneeballeffekt für Unternehmen und Kunden aus. Bot-Management-Lösungen versprechen Schutz. Wie unterscheiden Unternehmen bei einer Anmeldung auf ihrer Website, ob es sich um einen legitimen Nutzer oder um Credential Stuffing handelt? Wenn ein Unternehmen nicht weiß, ob sich gerade ein echter Nutzer anmeldet oder eine Software, die menschliche Nutzer imitiert, ist es anfällig für Betrugsversuche. Login mit gestohlenen Anmeldedaten Durch die weite Verbreitung von Onlineanwendungen achten die meisten Nutzer nicht besonders…
