iX 08/2023

Highlights

Sich selbst hacken

Nichts macht die Schwächen der eigenen IT-Infrastruktur so deutlich wie ein simulierter Angriff mit Hackertools und -methoden. Natürlich kann man damit einen Pentester beauftragen. Aber spannender ist es, selbst herauszufinden, was für Angreifer von außen sichtbar und womöglich auch attackierbar ist. (Seite 40)

EU-US Data Privacy Framework

Als Nachfolger des 2020 vom Europäischen Gerichtshof gestoppten Privacy Shield hat die EU-Kommission ein neues Regelwerk zum rechtssicheren Transfer personenbezogener Daten in die USA in Kraft gesetzt. Unternehmen, die beispielsweise Cloud-Dienste aus den USA nutzen, haben damit zunächst Rechtssicherheit. Aber Max Schrems hat bereits eine Klage angekündigt. (Seite 76)

Confidential Computing für die Cloud

Die Sorge um die Vertraulichkeit der Daten ist so alt wie das Cloud-Computing. In der vierten Xeon-Enterprise-CPU-Generation hat Intel die Trust Domain Extensions (TDX) eingeführt, über die komplette VMs in einer vertrauenswürdigen Umgebung laufen. Die darin ausgeführte Software und die verarbeiteten Daten sind vor Zugriffen von anderer Software oder Hardware geschützt. (Seite 90)

Terraform-Skripte absichern

Infrastructure as Code macht die IT-Konfiguration nachvollziehbar, skalierbar, versionierbar und leichter automatisierbar. Aber sie bringt auch neue Fehlerquellen. Wir haben uns drei Schwachstellenscanner für Terraform-Skripte angesehen und gegen eine Reihe von Konfigurationsfehlern getestet. (Seite 60)

Remote-Desktop-Software im Vergleich

Zwar bringen alle Desktop-Betriebssysteme Werkzeuge für den Zugriff auf den Desktop übers Netz mit. Aber da geht mehr: Kommerzielle Remote-Desktop-Software verspricht nützliche Zusatzfunktionen und höhere Stabilität bei wackelnder Netzanbindung. Wir geben eine Übersicht über 15 Produkte. (Seite 64)