19.09.24 - Saas/Cloud-Telegramm

Muss man denn alles selber machen? In Sachen Cybersecurity war das bis vor Kurzem noch so. Heute spricht allerdings viel dafür, Teile der IT-Sicherheit an externe Dienstleister auszulagern. Ontinue, Expertin für Managed Extended Detection and Response (MXDR), nennt die fünf wichtigsten Gründe.
Zwölf Jahre ist es her, seit ElcomSoft erstmals iCloud-Backups direkt von Apple herunterladen und die Daten auslesen konnte. Während die einen sagten, dass es keine große Leistung sei, mit dem richtigen Passwort Daten aus einem Online-Backup zu laden, fühlten sich andere in ihrer Auffassung bestätigt, dass Cloud-Speicher ein unkalkulierbares Sicherheitsrisiko seien.

19.09.24 - "Do it yourself" war gestern: Fünf Gründe für Managed SOC
Muss man denn alles selber machen? In Sachen Cybersecurity war das bis vor Kurzem noch so. Heute spricht allerdings viel dafür, Teile der IT-Sicherheit an externe Dienstleister auszulagern. Ontinue, Expertin für Managed Extended Detection and Response (MXDR), nennt die fünf wichtigsten Gründe. Cyberkriminelle haben es insbesondere auf sensible Daten von Unternehmen abgesehen, denn diese zu verschlüsseln oder zu stehlen, ist finanziell extrem lukrativ. Daher entwickeln sie täglich neue und ausgefeiltere Methoden, um IT-Sicherheitsvorkehrungen zu durchbrechen. Traditionelle und rein reaktive Ansätze sind beim Thema Cybersecurity daher nicht mehr zeitgemäß: Die eskalierende Komplexität der Bedrohungslage erfordert eine proaktive Herangehensweise, deren praktische Umsetzung typischerweise durch ein Security Operations Center (SOC), bestehend aus zahlreichen Cybersecurity-Experten, erfolgt. Ein solches in Eigenregie aufzubauen und über Jahre hinweg aufrechtzuerhalten, ist allerdings nicht nur sehr kostspielig und extrem mühsam, sondern in Zeiten des anhaltenden Fachkräftemangels zunehmend unrealistisch.

19.09.24 - Auf dem Weg zur Cloud-Services-Plattform der Zukunft: Frisches Design und verbessertes Nutzererlebnis
Elovade hat das Design ihres Partnerportals komplett überarbeitet, um es noch moderner, intuitiver und übersichtlicher zu gestalten. Die überarbeitete Version bietet den Partnern eine verbesserte Nutzererfahrung und erleichtert die Verwaltung ihrer Aufgaben deutlich. Für die Zukunft soll das Portal umfangreich ausgebaut werden. Die Überarbeitung sorgt nicht nur für eine optimierte Benutzererfahrung durch eine leichtere Orientierung, sondern auch für eine ansprechende Optik. Die neue Gestaltung erleichtert es den Nutzern, sich schnell zurechtzufinden und wichtige Informationen auf einen Blick zu erfassen. Ein zentrales Element des neuen Partnerportals ist das übersichtliche Dashboard. Hier erhalten Partner von Elovade eine kompakte Übersicht über auslaufende Lizenzen und andere anstehende Aufgaben. Dies ermöglicht die schnelle Bearbeitung zeitkritischer Aufgaben und steigert die Produktivität. Darüber hinaus wurde die Menüführung des Partnerportal überarbeitet, um eine noch schnellere und intuitivere Navigation zu ermöglichen. Alle wichtigen Funktionen und Informationen sind nun mit wenigen Klicks erreichbar, was den Arbeitsfluss der Nutzer deutlich verbessert.

19.09.24 - Extraktion von Daten aus einem iCloud-Backup ist nicht trivial
Zwölf Jahre ist es her, seit ElcomSoft erstmals iCloud-Backups direkt von Apple herunterladen und die Daten auslesen konnte. Während die einen sagten, dass es keine große Leistung sei, mit dem richtigen Passwort Daten aus einem Online-Backup zu laden, fühlten sich andere in ihrer Auffassung bestätigt, dass Cloud-Speicher ein unkalkulierbares Sicherheitsrisiko seien. Aber beide Sichtweisen waren damals schon stark vereinfacht und sind heute schlicht falsch. Nach der Logik von Apple ist ein iPhone-Backup in der iCloud dazu gedacht, dieses iPhone mit allen Daten auf einer neuen Hardware wiederherzustellen. Selbst mit den richtigen Zugangsdaten bietet Apple keine Möglichkeit auf Bilder, Passwörter, Dokumente, Browser-History oder andere Dateien im iCloud-Backup zuzugreifen. Will man auf die im iCloud-Archiv gespeicherten Daten zugreifen, müsste man das ganze Backup auf ein neues iPhone einspielen und könnte im Anschluss regulär über iOS auf die Daten zugreifen. Und Apple ist nicht gerade dafür bekannt, es Nutzern leicht zu machen, ungehindert und ungefiltert auf Dateien zugreifen zu können, die nicht explizit vom Nutzer erstellt wurden.


###################

Bestellen Sie hier Ihren persönlichen Newsletter!

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der SaaS/Cloud-, Compliance- und IT-Security-Branche nahebringen.
Das Redaktionsteam von SaaS-Magazin.de hat die wichtigsten tagesaktuellen Meldungen für Sie zusammengetragen.

Klicken Sie hier, um den Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Meldungen vom Vortag

18.09.24 - Transparenz vom Code bis zur Cloud und Analyse Cloud-nativer AppSec-Risiken

18.09.24 - CGI wächst in Dresden weiter und entwickelt ein neues Cloud- und KI-Zentrum

18.09.24 - Daten-Streaming: Schlüssel zur digitalen Transformation