Cloud Computing – Hakin9 11/2011

Sicheres Surfen im Internet
Kateryna Kogan
Man muss nicht mehr auf den Seiten mit fragwürdigen Inhalten surfen oder dubiose E-Mails in gebrochener Sprache öffnen, um seinen PC mit Viren zu gefährden…

Sicherheit von Cloud Computing
Marc Ruef
Cloud Computing ist seit dem Jahr 2007 zu einem zentralen Begriff der modernen Computertechnologie geworden. Die Greifbarkeit dessen ist aufgrund unterschiedlicher und schwammiger Definitionen nicht einfach. Verschiedene Implementierungen und Produkte führen zu einem undurchsichtigen Konstrukt, das damit ebenfalls in Bezug auf die gegebene Sicherheit schwierig handzuhaben ist.

Automatische verhaltensbasierte Malware-Analyse
Robert Luh, Paul Tavolato
Automatisierte verhaltensbasierte Malware-Analyse ist ein Weg zur schnellen Ersteinschätzung eines verdächtigen Code-Samples und zielt in erster Linie darauf ab, Malware-Analytiker bei ihrer Arbeit zu unterstützen. Es wird ein verhaltensbasierter Malware-Erkennungsalgorithmus beschrieben, der implementiert wurde und dessen Tauglichkeit durch Tests bewiesen werden konnte.

IT-Compliance mit dem Unified Compliance Framework UCF
Georg Disterer und Michael Wittek
Die IT-Unterstützung von Geschäftsprozessen ist so bedeutend, dass Störungen oder Unterbrechungen im IT-Betrieb große Risiken darstellen. Mittlerweile fordern sogar Gesetze und Regularien ausreichende Sorgfalt und Vorsorge, um einen störungs- und unterbrechungsfreien Betrieb zu gewährleisten. IT-Compliance strebt nachweisbar regelkonformes Handeln im IT-Bereich an und umfasst alle Maßnahmen zur Einhaltung entsprechender Vorgaben wie Gesetze, Vorschriften, Normen u.ä. Die Anzahl entsprechender Vorgaben ist groß, deren Art und Umfang höchst unterschiedlich, viele der Anforderungen betreffen IT-Sicherheit. Um die Einhaltung der Vorgaben nachweisen zu können, ist ein systematisches Vorgehen sinnvoll. Als ein Hilfsmittel steht das Unified Compliance Framework (UCF) zur Verfügung. Nachfolgend werden Aufbau und Funktionsweise des UCF am Beispiel der IT-Sicherheit erläutert, um dann die wesentlichen Steuerungs- und Kontrollmaßnahmen für den Wirkbereich der technischen Sicherheit aus dem Framework abzuleiten.

Sicher durch die Cloud
Cloud-Computing ist vielen Unternehmen suspekt, denn sie wittern ein Sicherheitsrisiko für ihre Daten. Doch es gibt auch eine andere Seite der Wolke: Clouds können auch mehr Sicherheit für Unternehmen bieten und IT-Kosten sparen.

Der Androide im Auto – IT-Sicherheit beim Fahren
Vicente Diaz
Technik ist Teil unseres Alltags. Sie ist in allen möglichen Geräten gegenwärtig, verhilft uns zu einem leichteren Leben und einer vereinfachten täglichen Routine. Dies trifft besonders auf die Automobil-Welt zu, in der alle Verbesserungen, die während der vergangenen Jahre vorgenommen wurden, in eindrucksvollen Features münden, die für unsere Eltern, als sie ihre alten Modelle gefahren sind, undenkbar waren. Doch natürlich hat sich die Welt komplett verändert: Vor 30 Jahren haben wir gerade erst angefangen, PacMan zu spielen!