• Suche nach:
    24Dez, 2017
    Mir selber ist nichts bekannt wo ich abgehoert wurde

    Mir selber ist nichts bekannt wo ich abgehoert wurde

    Email Verschlüsselung

    Es besteht grundsätzlich die Notwendigkeit einer verschlüsselten email Kommunikation um zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Denn mit einer eMail können auch Dateien als Anlage versandt werden, digitale Texte, Bilder, Filme, Programme etc. Gemäß EU-DSGVO Artikel 32 „Sicherheit der Verarbeitung“ ist die Verschlüsselung von personenbezogener Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden unter dem Punkt „Sicherheit der Verarbeitung“ zu gewährleisten.

    SMTP STS Protokoll

    Bei SMTP STS wird über DNS eine Policy abgelegt, die dem Sender mitteilt, dass Verbindungen verschlüsselt stattfinden sollen.

    Zusatzinfo: DE-Mail nutzt ein eigenes proprietäres Verfahren, um den Datenverkehr zwischen den Mailservern abzusichern. Doch dieses Verfahren kann nur von den beteiligten Unternehmen genutzt werden. Um teilzunehmen ist eine teure TÜV-Zertifizierung nötig, was eine internationale Umsetzung erschwert.

    Dienst Verfahren Port Kommentar
    SMTP STARTTLS 587 Für authentifizierte Mailclients
    SMTP TLS/SSL 465 Postausgang
    für authentifizierte Mailclients
    SMTP ohne TLS/SSL 25 NICHT mehr mit Mailclients benutzen!
    POP3 STARTTLS 110 Für authentifizierte Mailclients
    POP3 TLS/SSL 995 Posteingang
    für authentifizierte Mailclients
    POP3 ohne TLS/SSL 110 NICHT mehr mit Mailclients benutzen!
    IMAP STARTTLS 143 Für authentifizierte Mailclients
    IMAP TLS/SSL 993 Posteingang
    für authentifizierte Mailclients
    IMAP ohne TLS/SSL 143 NICHT mehr mit Mailclients benutzen!

     

    Verbindungsaufbau und Datentransport

    Im email Quelltext liest man gelegentlich ESMTPSA, hierbei steht das S für das eine Sichere Verbindung (tls/ssl) und das A für Authentifiziert, d.h. der User hatte sich gegenüber dem Server zum Senden legitimiert.

    Verschlüsselung des email Inhaltes

    Zusätzlich kann der E-Mail Inhalt auch verschlüsselt werden um den Inhalt für Dritte unlesbar zu machen. S/MIME (Secure / Multipurpose Internet Mail Extensions) ist ein Standard für die Verschlüsselung und das Signieren von emails.

    Ist der Inhalt der email komplett verschlüsselt, kann er nur vom vorgesehenen Empfänger gelesen werden. Damit ist auch ein Scannen auf Viren und Spam erst auf dem Endgerät möglich. Die Mailheader (auch der Betreff) sind dagegen weiterhin unverschlüsselt und sollten daher keine vertraulichen Informationen enthalten.

    Niemandem ist es bewusst abgehört zu werden:

    Video: https://www.youtube.com/watch?v=isnM1DUJ5A0

    Privacy by Design

    Microsoft überlässt es jedem Windows 10 Benutzer selbst den Großteil der Einstellungen anzupassen. Aber verbirgt diese Einstellungen in unzähligen Menüs, die der normale Anwender nur schwer finden wird. So sieht Privacy by design bzw. Privacy by default nicht aus.

    Die Default-Einstellungen von Windows 10 Update 1709 (Dez. 2017) halten sich vermutlich nicht an den Datenschutz. Gerade dies wird aber ab Mai 2018 erforderlich sein, denn die europäische Datenschutzgrundverordnung macht es erforderlich, dass alle Produkte in ihren Grundeinstellungen bereits datenschutzkonform eingestellt sind (Art. 25 – Privacy by default).

    Externe Links zum Thema:

    • https://www.dury.de/datenschutzrecht-blog/windows-10-und-datenschutz-niederlandische-datenschutzaufsicht-zweifelt-die-einhaltung-des-datenschutzes-bei-windows-10-an-und-kritisiert-microsoft-schwer
    • https://www.it-sicherheit.mpg.de/Orientierungshilfe_Windows10.pdf
    • https://www.google.de/search?q=privacy+by+default+windows+10&lr=lang_de&rlz=1C1CHBF_deDE758DE758&tbs=lr:lang_1de&ei=oeE_Woy2JYjJsAeAh4bQCA&start=20&sa=N&biw=1600&bih=794

    Mir selber ist nichts bekannt wo ich abgehoert wurde

    29Nov, 2017
    Krasse Sicherheitslücke auf Apple-Computern Betriebssystem High Sierra

    Krasse Sicherheitslücke auf Apple-Computern Betriebssystem High Sierra

    Es reicht dabei aus auf dem Rechner mit dem MacOS-System „High Sierra“ aus, den Benutzernamen „root“ zu wählen, kein Passwort einzugeben und mehrfach den Login-Knopf zu drücken.

    Bis ein Sicherheitsupdate kommt, muss jeder Nutzer selbst aktiv werden.

    1. Rechner nach Malware überprüfen
    2. Malware Schutz Software installieren

    Den Zugriff auf den Root-Account lediglich zu deaktivieren, löst das Problem dagegen offenbar nicht. Nach dem erfolgten Zugriff kann man System-Einstellungen verändern und zum Beispiel eine schützende Firewall deaktiviert werden. Ist erst einmal ein Zugriff auf das System erfolgt, kann der Angreifer auf das gesamte Unternehmens Netzwerk zugreifen, auf Datenbestände und sensible Bereiche.

    Krasse Sicherheitslücke auf Apple-Computern Betriebssystem High Sierra

    Apple hat es augenscheinlich versäumt, den root-Account korrekt abzusichern beziehungsweise zu deaktivieren, was auch einfachen Nutzern erlaubt, zum Administrator zu werden. Sie müssen nur Zugriff auf einen beliebigen Account haben.

    Um die Sicherheitslücke auszunutzen muss man die Systemeinstellungen aufrufen und einen Dialog auswählen der Administratorrechte verlangt.  Um zum Beispiel neuen Account zu erstellen. Nach dem Klick auf das Schlosssymbol zum Entsperren wird als Benutzername root eingegeben und das Passwortfeld leer gelassen. Nach einmaligem auswählen des leeren Feldes lässt sich auf „entsperren“ klicken falls nötig mehrmals und man ist im System eingeloggt. Anschließend agiert man mit Administratoren Rechte als Root-User und kann sich im System beispielsweise einen neuen Zugang mit allen Rechten anlegen.

    Krasse Sicherheitslücke auf Apple-Computern Betriebssystem High Sierra

    Apple hatte sich in macOS High Sierra bereits zuvor einen echten Sicherheitsklopfer geleistet. Verschlüsselte APFS-Volumes zeigen das Passwort unerwartet als Merkhilfe an. Eine Lücke im Schlüsselbund, die böswilligen Apps einen Zugang zu zentralen Passwörtern erlaubt, wurde in Mac OS 10.12 und 10.11 immer noch nicht behoben.

    Malwarebytes Premium beinhaltet Antivirus und schützt gegen Malware, Ransomware und mehr!

    →  Privatkunden Link  ←

    → Business Software Link ←

    Video:

    PDF Datenblatt Download hier

    Krasse Sicherheitslücke auf Apple-Computern Betriebssystem High Sierra

    Sicherheits Lücke, Mac OS, root Zugriff, Adminrechte, Administrator Zugriff, Apple nicht sicher, unsicheres Betriebssystem, fremd Zugriff, System, Passwort,

    23Nov, 2017
    Wirksamer Schutz Ihrer Daten und Anwendungen vor Hackerangriffen

    Wirksamer Schutz Ihrer Daten und Anwendungen vor Hackerangriffen

    Patentierte Cyber-Security-Technologie

    Safe-T ist unser aktueller Neuzugang im Herstellersegment. Gern möchten wir Sie zur Einführung zu unserem Webcast mit dem Titel „Wenn Sie nicht gesehen werden, können Sie auch nicht angegriffen werden!“ einladen.

    Die Lösungen von Safe-T bieten einen wirksamen Schutz Ihrer Daten, Services und Anwendungen vor Hackerangriffen. Sie ermöglichen ein zentrales Management von Daten, ohne den Geschäftsbetrieb zu beeinträchtigen. Die Software-Defined-Perimeter-Lösungen von Safe-T schützen zuverlässig den Zugriff auf Unternehmensdaten und Applikationen.

    Safe-T widmet sich dem Thema Datensicherheit im Netz. Lösungen für sichere Datenübertragung und Datenzugriff und damit verbunden fortschrittliche Netzwerkarchitekturen und Verschlüsselungstechniken bieten echten Business-Mehrwert. Safe-T’s High-risk Data Security (HDS) agiert als eine Art Cyber Dome und mildert Bedrohungen von Grund auf. HDS kann on-premise und in Clouds betrieben werden und baut auf Safe-Ts einzigartiger Integrated Data Security Platform (IDSP) auf, die je nach Unternehmensbedarf ergänzt werden kann.

    Fakt

    Schlechte Nachrichten für Cloud-Befürworter! Die Sicherheitsfirma Skyhigh Networks berichtet, dass 7% der Amazon S3-Buckets auf uneingeschränkten öffentlichen Zugriff eingestellt sind, was bedeutet, dass jeder mit einer Verbindung zum Server sie lesen kann. Nicht nur sind fast jede zehnte Datenbank völlig unsicher, mehr als ein Drittel sind völlig unverschlüsselt. Es ist offene Saison auf S3-Implementierungen.

    Diese unsicheren S3-Konten sind mit einer großen Anzahl von Verstößen zwischen 2016 und 2017 in Verbindung gebracht worden, wodurch die Informationen von fast 218 Millionen Menschen kumulativ ausgelaufen sind . Die größte davon ist eine Datenschutzverletzung, die eine Reihe von republikanischen politischen Beratern betrifft, die Informationen über Wahlen für 198 Millionen US-Bürger enthüllten. Andere bekannte Verstöße umfassen:

    Diese Vorfälle sind passiert und werden wieder geschehen

    Ein anderer beliebter Cloud-Dienst – eine Online-Datenbank-App, die als MongoDB bekannt ist – hat ebenfalls die Standardkonfiguration auf public gesetzt. Dies hat zu einem vorhersagbaren Ergebnis geführt. Im September 2017 wurden Zehntausende von MondoDB-Servern, die alle in ihrer öffentlichen Standardkonfiguration belassen wurden, von Angreifern verschlüsselt, die Hunderte von Dollar für die Entschlüsselung benötigten

     

    Wirksamer Schutz Ihrer Daten und Anwendungen vor Hackerangriffen

    Ihre Organisation steht vor einer Vielzahl neuer geschäftlicher Herausforderungen bei der Sicherung und Überwachung sensibler Daten, der Bereitstellung eines autorisierten Zugriffs auf Anwendungen und der sicheren gemeinsamen Nutzung von Informationen in einer hybriden Cloud-Umgebung. Darüber hinaus wird von Ihnen erwartet, dass Sie strenge Vorschriften und Compliance-Standards in Ihrer Branche einhalten.

    17Nov, 2017
    Microsoft stellt 53 Sicherheitsupdates für Windows bereit

    Microsoft stellt 53 Sicherheitsupdates für Windows bereit

    20 Lücken gelten als kritisch, 31 Patches gelten als „wichtig“ und drei als „moderat“.

    Aufgrund eines Fehlers ist die Makro-Funktion in Excel nicht verlässlich deaktiviert. Wenn Angreifer Opfern eine Tabelle mit Makros unterschieben und sie dazu bringen diese zu öffnen, soll Excel die Makros nicht blocken. Über Makros gelangen vor allem Erpressungstrojaner auf Computer. Microsoft stuft den entsprechenden Patch als „wichtig“ ein. Diverse Sicherheitsforscher sehen das als gefährlicher an.

    Als kritisch gelten Schwachstellen in Edge, Internet Explorer und Scripting Engine. Dabei handelt es sich um Speicherfehler und Angreifer können Schadcode auf Computer bringen und ausführen. Bei den Webbrowsern soll der Besuch einer präparierten Webseite einen erfolgreichen Angriff einleiten. Dieses Angriffsszenario soll auch bei der Scripting Engine funktionieren.

    Da fehlen mir einfach die Worte… da hiess es doch in 2016:

    Office 2016: Neue Funktion blockiert Makros und verhindert Infektionen

    Donnerstag, 24. März 2016

    Malware in Makros verbreitet sich immer weiter. Um dem entgegen zu wirken, hat Office 2016 eine neue Funktion erhalten, die Makros blockieren kann. Unternehmen können den Einsatz von Makros nur auf solche beschränken, die aus vertrauenswürdigen Quellen stammen.

    Darüber hinaus kann das Aktivieren von Makros in Hochrisikoszenarien abgeschaltet und Endnutzern verbesserte Benachrichtigungen angezeigt werden, wenn sie sich in solch einer befinden. Die Funktion kann via Gruppenrichtlinien gesteuert und per Anwendung konfiguriert werden. Die Makro-Ausführung kann in Word-, Excel- und PowerPoint-Dokumenten blockiert werden, die aus dem Internet stammen. Dazu zählen Dokumente aus Cloud-Diensten wie OneDrive, Google Drive oder Dropbox, E-Mail-Anhängen von Personen außerhalb des Unternehmens sowie Dokumente von File-Sharing-Seiten.

    16Nov, 2017
    Cybercrime Taktiken und Methoden Q3 2017

    Cybercrime Taktiken und Methoden Q3 2017

    Einblick in welche Bedrohungen wir unser grösstes Augenmerk in den vergangenen 3 Monaten hatten und was wir im letzten Quartal 2017 erwarten. Bisher hat uns dieses Jahr Ransomware Wellen und Sicherheitsbrüche rund um den Globus beschert und dies zeigt, warum ein mehrschichtiger Sicherheitsansatz implementiert werden muss, um diesen Gefahren zu begegnen.

    Download Bericht:  Bericht Q3 2017 (Cybercrime-Taktiken-und-Methoden)

    Cybercrime Taktiken und Methoden Q3 2017

    Enterprise Security Solution

    Wenn Sie nicht gesehen werden, können Sie auch nicht angegriffen werden!

    Unsere Lösungen bieten einen wirksamen Schutz Ihrer Daten, Services und Anwendungen vor Hackerangriffen. Sie ermöglichen ein zentrales Management von Daten, ohne den Geschäftsbetrieb zu beeinträchtigen. Die Software-Defined-Perimeter-Lösungen schützen zuverlässig den Zugriff auf Unternehmensdaten und Applikationen.

    Software Defined Access ermöglicht es Ihnen, nur dazu berechtigten Nutzern Zugriff zu Unternehmensdaten zu gewähren. SDA können Nutzer im eigenen Rechenzentrum implementieren On-Premise oder im Rahmen einer Hybrid Cloud verwenden.

    Secure Data Exchange schützt den Datenverkehr zwischen Mitarbeitern, Anwendungen und Cloud-Lösungen in einem Unternehmen. Auch der Datenverkehr mit externen Unternehmen wird von dieser umfassenden Lösung abgedeckt.

    Informieren Sie sich jetzt, um auch im nächsten Jahr im Zuge der neuen EU-Datenschutz-Grundverordnung vor Datenverlust geschützt zu sein.

    Cybercrime Taktiken und Methoden Q3 2017

    12Okt, 2017
    Sicherer Datenzugriff von mobil Büro und Niederlassung

    Sicherer Datenzugriff von mobil Büro und Niederlassung

    Arbeit 4.0 ist ohne Smartphone, Tablet oder Laptop kaum mehr vorstellbar: Von jedem Ort aus über alle möglichen Verbindungswege sollen Mitarbeiter auf Arbeitsmaterialien ganz komfortabel zugreifen können. Aber eine wichtige Frage muss zuvor geklärt werden: Wie wird beim Remote-Zugriff für die heute erforderliche IT-Sicherheit gesorgt? Denn hier sollen sensible Daten via Internet ausgetauscht und – aus der Sicherheitsperspektive noch gravierender – ein Zugang in Ihr LAN mit vielen vertraulichen Informationen zugelassen werden.

    Digitalisierung und Arbeit 4.0 – mit Sicherheit. genua, der deutsche Spezialist für IT-Sicherheit, bietet die komfortable Komplettlösungen Made in Germany für Unternehmen, Behörden und Organisationen mit Sicherheitsaufgaben.

    Sicherer Datenzugriff von mobil Büro und Niederlassung

    1Okt, 2017
    IT Remote Support Problem Diagnose Dienstleistung

    IT Remote Support Problem Diagnose Dienstleistung

    IT HelpDesk

    Dienstleistung nach tatsächlichem Aufwand

    Im Falle eines Falles bieten wir Ihnen schnelle und kompetente Hilfe bei all Ihren IT-Problemen. Per Ferndiagnose und Fehlerbehebung über das Internet oder natürlich gerne auch direkt in Ihrem Unternehmen. Ganz gleich ob über Remoteverbindung (Einwahl in Ihren Server via Internet), mit dem Remote-Support-Tool arbeiten unsere Experten oder persönlich bei Ihnen vor Ort – auf unseren zügigen und umfassenden Service und Support können Sie sich jederzeit voll und ganz verlassen.

    Unser Service

    • Unsere Experten kennen gängige Systeme
    • Schnelle Problemanalyse und Fehlerbehebung via Internet
    • Ständige Verfügbarkeit von qualifiziertem Personal
    • Wartungen können außerhalb Ihrer Arbeitszeit durchgeführt werden

    IT Remote Support Problem Diagnose Dienstleistung

     

    1Okt, 2017
    QOS Leitungsmessungen nach Voice over IP Anforderungen

    QOS Leitungsmessungen nach Voice over IP Anforderungen

    Von ISDN zu All-IP

    Sind Sie auch von der ISDN Abschaltung betroffen?

    Die Uhr tickt, spätestens Ende 2018 ist bei vielen Anbietern Schluss mit ISDN. Diese Maßnahme hat der Netzdienstleister bereits seit langem angekündigt. Endlich ist es soweit, und dem großen Schritt in Richtung digitaler Zukunft steht nichts mehr im Wege. Mit All-IP entscheiden Sie, wie Ihr Festnetz der nächsten Generation aussieht. Mobiles Arbeiten hält immer mehr Einzug in den Arbeitsalltag der Mitarbeiter. Egal ob im Home Office oder unterwegs – wer abseits vom herkömmlichen Arbeitsplatz mit Kollegen und Kunden in Verbindung bleiben will, benötigt eine zuverlässige Infrastruktur, aktuelle Hardware und bedieungsfreundliche Software.

    VoIP Ready

    Messung Quality of Service der Leitungen mit den Parametern Latenzzeit, Jitter, Paketverlust, doppelte Pakete und der Mean Opinion Score (MoS).

    VoIP Ready Messung mit Streßtest, unter Bursts – Netzwerk Spitzenbelastungen.

    Dienstleistung Leitungsmessungen

    Die Dienstleistung basiert auf unserer Grundprüfung mit zusätzlicher Prüfung nach Aufwand, bezogen auf den Umfang des Netzwerk und der örtlichen Gegebenheiten.

    a) Verkabelungs Prüfung
    Überprüfen auf Unterbrechungen, Kurzschlüsse, Kreuzungen, Vertauschungen etc.

    b) Netzwerk Datenlaufzeiten
    Das Monitoring umfasst eine Analyse und Live Daten Messung 24h Check mit abschliessendem Ergebnis-Protokoll.

    Meßtechnische Vorraussetzungen:

    • Zugang zu Technik Räume
    • Zugang zu den Datenleitungen
    • techn. Auskunft der Netzwerkumgebung
    • Anschlußmöglichkeit der Messgeräte

    Netzwerk Verifizierungsprüfung:

    • Kabeltest bis 460 m Kabellänge möglich
    • Abtastung aller Drahtpaare und Fehler
    • Digitale Tonprüfung nach IntelliTone™
    • 10/100/1000 Ethernet Test nach 802.3
    • PoE-Erkennung nach 802.3af
    • Kabellänge Messungen
    • Messung Entfernung bis zum Fehler

     

     

     

    QOS Leitungsmessungen nach Voice over IP Anforderungen

     

    13Sep, 2017
    Compliance Beauftragter

    Compliance Beauftragter

    Einfach ausgedrückt, bedeutet Compliance zunächst die Einhaltung aller gesetzlichen Bestimmungen durch Unternehmen. Über diese Selbstverständlichkeit hinaus umfasst der Begriff „Compliance“ aber auch die Schaffung organisatorischer Vorkehrungen im Unternehmen, um die Einhaltung von Richtlinien – gesetzlichen und vom Unternehmen definierten – sicherzustellen.

    Compliance ist also kein abstrakter Begriff, sondern ein verbindlich gültiges und unmissverständliches Regelwerk, das alle Mitarbeiter betrifft. Jede größere Organisation benötigt ein systematisch aufgebautes und nachhaltig gepflegtes Compliance-System. Dies beinhaltet einerseits vorsorgliche Maßnahmen, wie die Aufklärung, Information und Schulung von Mitarbeitern, stellt aber auch andererseits die Überwachung unternehmensinterner Vorgänge sicher.

    Verstöße gegen Gesetze sowie rechtswidriges und nonkonformes Verhalten gegenüber dem unternehmerischen Wertesystem können weitreichende Auswirkungen haben. Unter anderem drohen Geldstrafen, Schadenersatzklagen oder Gewinnabschöpfungen. Hinzu kommt ein massiver Imageschaden und Reputationsverlust, der sich nachteilig auf das Geschäft auswirkt. Auch wer als Mitarbeiter die Gesetze verletzt, muss mit drastischen Konsequenzen rechnen: Freiheits- oder Geldstrafen, Schadenersatzforderungen und arbeitsrechtliche Maßnahmen bis hin zur Kündigung.

    Compliance Beauftragter

    Chief Compliance Officer
    Compliance Beauftragter