IT-SicherheitNachricht
Chrome verschärft Richtlinien für bestimmte Browsererweiterungen
Chrome 155 setzt Unternehmensrichtlinien bei Erweiterungen mit Debugger-Zugriff strenger durch. Betroffen sind bestimmte verwaltete Browser.
1 Min.
Hetrex Insights
Digitale Entwicklungen einordnen. Wissen verständlich machen. Websites, IT, KI und Gestaltung aus der Praxis.
20 Beiträge
IT-SicherheitNachricht
NetScaler-Zugänge brauchen Schutz vor und nach dem Login
Ein aktueller Sicherheitsbeitrag zeigt, warum eine öffentlich erreichbare Anmeldeseite selbst zur Angriffsfläche gehört.
1 Min.
IT-SicherheitNachricht
Android Advanced Protection bündelt verstärkte Sicherheitseinstellungen
Google erläutert erweiterte Schutzmaßnahmen für besonders gefährdete Nutzer. Einzelne Funktionen setzen passende Geräte und Versionen voraus.
1 Min.
IT-SicherheitNachricht
WordPress-Sicherheitsrelease schließt mehrere Schwachstellen
WordPress 7.1.3 enthält sieben Sicherheitskorrekturen. Betreiber sollten den tatsächlich installierten Wartungsstand kontrollieren.
1 Min.
IT-SicherheitNachricht
Adobe berichtet über Zusammenarbeit gegen organisierte Betrugsnetzwerke
Ein Unternehmensbeitrag beschreibt die Beteiligung an einer gemeinsamen Aktion gegen Betrugszentren und die Bedeutung des Informationsaustauschs.
1 Min.
IT-SicherheitPraxistipp
Passkeys können den Umgang mit Anmeldedaten vereinfachen
Passkeys arbeiten mit kryptografischen Schlüsseln statt einem gemeinsam genutzten Passwort. Einführung und Wiederherstellung müssen zusammen geplant werden.
1 Min.
IT-SicherheitPraxistipp
Ein Passwortmanager braucht klare Regeln für gemeinsame Zugänge
Ein Passwortmanager hilft bei einzigartigen Kennwörtern. In Unternehmen müssen außerdem Rechte, Verantwortlichkeiten und Notfallzugriffe geklärt sein.
1 Min.
IT-SicherheitPraxistipp
Mehrfaktoranmeldung sollte mit den wichtigsten Konten beginnen
MFA erschwert Kontoübernahmen. Für Unternehmen sind E-Mail, Administration und externer Zugriff sinnvolle erste Prüfpunkte.
1 Min.
IT-SicherheitPraxistipp
Eine Datensicherung beginnt mit dem Wert der Daten
Welche Daten fehlen nach einem Ausfall zuerst? Ein Backupplan sollte von wichtigen Abläufen und vertretbarem Datenverlust ausgehen.
1 Min.
IT-SicherheitPraxistipp
Ein Restore-Test zeigt ob eine Sicherung praktisch hilft
Erst eine erfolgreiche Wiederherstellung zeigt, ob Daten im benötigten Zustand zurückkommen. Der Test muss den späteren Einsatz abbilden.
1 Min.
IT-SicherheitPraxistipp
Berechtigungen gehören auf den Server und an jede wichtige Aktion
Ein ausgeblendeter Menüpunkt ist keine Zugriffskontrolle. Anwendungen müssen prüfen, welche Daten und Aktionen ein angemeldeter Nutzer verwenden darf.
1 Min.
IT-SicherheitPraxistipp
API-Schlüssel gehören nicht in öffentliche Website Dateien
Geheime Zugangsdaten müssen kontrolliert gespeichert und verwendet werden. Öffentlich ausgelieferter Browsercode ist dafür kein geeigneter Ort.
1 Min.