Rund 40 Prozent der CFOs und Finanzprofis bezweifeln, dass die Daten ihrer Rechnungslegungsprozesse immer akkurat und zuverlässig sind. Das ist das Ergebnis einer Studie, die FSN im Auftrag von Workday unter knapp 1.000 Teilnehmern weltweit durchgeführt hat. Mehr…

Die branchenübergreifende Registrierungs-, Identitäts- und Datenplattform führender deutscher und europäischer Unternehmen nimmt Gestalt an. Sie heißt ab sofort verimi – ein Kunstwort angelehnt an die englischen Begriffe „verify“ und „me“. Das Unternehmen wird seinen Standort in Berlin haben und mit mehr als 30 Mitarbeitern starten. Die Plattforminitiative liegt voll im Zeitplan und will zum Jahreswechsel 2017/18 mit dem digitalen „Generalschlüssel“ (Single-Sign-On) für das Internet an den Start gehen.
Mehr…

Privilegierte Benutzerkonten spielen bei Cyber-Attacken eine Schlüsselrolle. Gelingt es Hackern, die Kontrolle über solche Konten zu gewinnen, können sie hochsensible Informationen stehlen, Sicherheitsmechanismen aushebeln oder geschäftskritische Prozesse, Systeme und Anwendungen manipulieren. Aus diesem Grund setzen sie alles daran, in den Besitz der Zugangsdaten für privilegierte Benutzerkonten zu gelangen. CyberArk erläutert die sechs häufigsten Methoden, die sie dabei anwenden. Mehr…

Mit der Finanzmarktkrise 2008 ist auch die Verbriefung von Krediten in Verruf geraten. Dabei kann der Verkauf von Darlehensforderungen sowohl für den Käufer als auch für den Verkäufer Vorteile haben. Wie Kreditinstitute sich damit von Klumpenrisiken befreien und Investoren sich das gewünschte Portfolio zusammenstellen können, erklärt Oliver Schimek, Gründer und Co-CEO der FinTechs CrossLend im Interview. Mehr…

Das IT-Sicherheitsmanagement der Unternehmen in Deutschland unterscheidet sich je nach Branche. Banken und Versicherer achten stark auf die Mitarbeiterschulung. Öffentliche Verwaltungen und Energieversorger sind besonders vorsichtig beim Einführen neuer Technologien, dafür fehlt in diesen Branchen häufig ein ausgefeiltes Sicherheitsmanagement für Smartphones und Laptops. Die Automobilbranche ist führend beim Überprüfen von Zulieferern und Dienstleistern. Das sind Ergebnisse der Studie „Potenzialanalyse Digital Security“ von Sopra Steria Consulting. Mehr…

Die neuen PSD2-Vorgaben werden den Druck auf Finanzdienstleister erhöhen, eine hohe Sicherheit in den Bereichen Mobile- und Online-Banking zu gewährleisten. Verlangt wird unter anderem der Einsatz von Lösungen, die eine „starke Kundenauthentifizierung“ unterstützen. Sie dürfen aber nicht zu einer unnötigen Beeinträchtigung des Benutzerkomforts führen, meint HID Global. Mehr…

Die Europäische Wertpapier- und Marktaufsichtsbehörde Esma hat Leitlinien zur Kalibrierung von Notfallsicherungen und Veröffentlichung von Handelseinstellungen herausgegeben, die auf den Regelungen der europäischen Finanzmarktrichtlinie (Markets in Financial Instruments Directive II – MiFID II) basieren. Die BaFin erklärt, dass sie diese Leitlinien in der Aufsichtspraxis anwenden wird. Mehr…

Das ThreatLabZ Research Team von Zscaler, führender Cloud Security Anbieter, registriert in den vergangenen Tagen eine erneute Welle des Banking-Trojaners Emotet. Bei Emotet handelt es sich um eine Mehrkomponenten-Malware, die unter anderem auf den Diebstahl von Anmeldedaten von Browsern und Mail Clients, Bankdatendiebstahl via Man-in-the-Browser-Angriff und E-Mail-Adress-Harvesting spezialisiert ist. Mehr…

Weltweit setzen immer mehr Anleger auf sozial verantwortliches Investieren. In diesem Zusammenhang erhält eine relativ kleine Zahl institutioneller Investoren dank der hohen Konzentration von Unternehmensbeteiligungen in ihren Händen enormen Einfluss auf die Praktiken und das Verhalten von Unternehmen und damit die Möglichkeit, diese im gesellschaftlichen Interesse zu beeinflussen. Eines der in dieser Hinsicht wirkungsvollsten Instrumente ist das sogenannte Active Ownership – das aktive Aktionärstum. Mehr…

Venafi, ein Anbieter von sicheren Maschinenidentitäten, veröffentlicht die Ergebnisse einer Live-Studie, in deren Zusammenhang 296 IT-Sicherheitsfachleute zu Hintertüren in Verschlüsselungen befragt wurden. Die Untersuchung wurde mit Besuchern der Black Hat-Konferenz durchgeführt, die vom 22. – 27. Juli 2017 in Las Vegas stattfand. Mehr…