Neue Security-Module für Entwickler von Vasco Verschleierungstechniken, White-Box-Kryptographie und -Kodierung sowie Erkennung von Jailbreaks und Rootkits unterstützen Entwickler bei der Absicherung sämtlicher Kernkomponenten einer Applikation
(04.12.14) - Vasco Data Security International hat neue Versionen ihrer Entwicklungsumgebungen vorgestellt, mit denen sich Sicherheitsfeatures in stationäre und mobile Anwendungen integrieren lassen sollen. Die Versionen von "Digipass for Apps" und "Digipass for Mobile" erlauben Anwendungsentwicklern, ihre Applikationen gegen Missbrauch abzusichern, ohne die Benutzerfreundlichkeit einzuschränken. Zu den neuen Features der Version 4.4. zählen:
>> Client-seitiges Risiko-Scoring und kontextuelle Signaturen: Bei der Anforderung eines Einmalpasswortes wird nun ein Risiko-Scoring eingebettet, das abhängig ist vom Anwender, der Plattform und Kontext-Elementen. Dies erhöht die Sicherheit und vereinfacht die Server-seitige Analyse.
>> Sichere App-to-App-Kommunikation: Ein verschlüsselter, sicherer Kanal Authentifizierung und die Validierung von Transaktionen zieht eine zusätzliche Schutzebene bei der Delegation von Einmalpasswörtern, Signaturen und Scores.
>> Verbesserte Anwendungssicherheit: Aktuelle Verschleierungstechniken, White-Box-Kryptographie und -Kodierung sowie verbesserte Erkennung von Jailbreaks und Rootkits unterstützen die Entwickler bei der Absicherung sämtlicher Kernkomponenten einer Applikation.
Digipass for Apps ist eine SDK-Library mit Sicherheitsanwendungen für Entwickler und beinhaltet Module für die Zwei-Faktor-Authentifizierung mit Einmalpasswörtern, Challenge Response und digitale Signatur. Weitere Sicherheitsfeatures sind die Unterstützung von QR Codes, Schlüsselverwaltung, sichere Speicherung, Geräte-Bindung und -Fingerprinting, Jailbreak- und Rootkit-Erkennung und Geolokation. Digipass for Mobile ist eine eigenständige mobile Anwendung mit drei Provisionierungsmodi und bietet alle Features von Digipass for Apps. (Vasco Data Security International: ra)
Vasco Data Security International: Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Ob Online-Banking, soziale Medien oder die Korrespondenz mit Arzt und Behörden - zum Schutz vor Datenklau empfehlen Sicherheitsexperten komplexe und regelmäßig aktualisierte Passwörter. Obwohl diese Forderungen schon lange bekannt sind, werden sie nicht immer angewandt. Die Umsetzung scheitert oft an der mangelnden Nutzerfreundlichkeit. Das Angebot an Online-Diensten und vernetzten Geräten steigt. Rund 300 Milliarden Passwörter für die Online-Authentifizierung von Personen und Geräten sollen bis 2020 im Einsatz sein. Für den Nutzer wird es folglich immer schwieriger, sich komplexe Passwörter zu merken und zu verwalten. Allzu oft greift man wider besseres Wissen überall auf dasselbe Passwort oder die Login-Daten des sozialen Netzwerks zurück und belässt es bei den Werkseinstellungen des Routers. Das birgt Sicherheitsrisiken.
WatchGuard Technologies stellt mit "AuthPoint " eine neue, Cloud-basierte Multifaktor-Authentifizierungslösung (MFA) vor, die besonders auf die Bedürfnisse von kleineren und mittleren Unternehmen (KMU) eingeht. Denn gerade für diese war ein solches Sicherheitskonzept bislang zu teuer und komplex in der Einführung sowie zu aufwendig in der Administration, wie eine aktuelle Umfrage des unabhängigen Marktforschungsunternehmens CITE Research zeigt: 61 Prozent der Befragten aus Firmen mit weniger als 1.000 Mitarbeitern sind der Meinung, dass MFA-Lösungen eher für große Unternehmen konzipiert wurden - obwohl die Bedrohungssituation durch Authentifizierungsprobleme unabhängig von der Größe besteht.
ElcomSoft aktualisiert den "Wireless Security Auditor" - ein Tool, mit dem IT-Netzwerk-Administratoren zeitgesteuerte Angriffe auf die W-LAN Netzwerke in ihrem Unternehmen ausführen können, um deren Sicherheit zu überprüfen. Das neueste Update 7.11 fügt eine neue, intelligente Hybrid-Angriffs-Methode hinzu, die das menschliche Verhalten bei der Erstellung von Passwörtern mit einbezieht. Ferner unterstützt das Tool ab sofort kabellose Sniffer unter Windows 10; der integrierte Wi-Fi-Sniffer wurde von Microsoft zertifiziert und besitzt eine digitale Signatur.
KeyIdentity, Anbieterin von skalierbaren Identity- und Access-Management-Lösungen (IAM) auf Open-Source-Basis, präsentierte die neueste Version ihrer Multi-Faktor-Authentifizierungslösung (MFA) LinOTP. Das aktuellste Release der KeyIdentity MFA-Plattform unterstützt ab sofort Voice-Token, mit denen sich Nutzer schnell und einfach über ihre Telefonnummer authentifizieren lassen können. Ebenso hat KeyIdentity ihr Token-Management sowie die Funktionalität ihrer Push-Token optimiert und ihr Self-Service-Portal um eine MFA-Absicherung erweitert.
Weltweit sind aktuell 6,4 Milliarden Geräte miteinander vernetzt, im Jahr 2020 gehen Schätzungen sogar von 25 Milliarden aus. Ob Kühlschrank oder Industrieroboter - die meisten Dinge wurden nie dafür ausgerichtet, im weltweiten Netz erreichbar zu sein. Daher sind sie oft nicht ausreichend vor Cyberangriffen geschützt.
