Christian Klostermann

In vielen kleinen und mittleren Unternehmen ist in diesen Tagen das Thema „Homeoffice“ von zentraler Bedeutung. Dabei rückt insbesondere der Sicherheitsaspekt in den Vordergrund. Damit Ihre wichtigen Daten und Ihre Mitarbeiter im „Homeoffice“ bestmöglich geschützt sind, bietet Bechtle zusammen mit dem Partner Trend Micro die Lösung Worry-Free Services an.

Fast täglich werden neue Sicherheitslücken in Betriebssystemen und Anwendungen erkannt und veröffentlicht. Diese Informationen werden häufig von Angreifern ausgenutzt, um gezielte Angriffe auf interne IT-Systeme auszuführen. Der Angreifer hat somit beispielsweise die Möglichkeit, Schadsoftware auf Systemen zu platzieren und auf diesem Weg an sensible Daten zu gelangen. Schützen Sie Ihre IT-Infrastruktur mit automatisierten Schwachstellenscans!

Die aktuelle Lage erfordert oftmals ein mobiles Arbeiten von Zuhause aus, was wiederum Cyberkriminelle vermehrt auf den Plan ruft. Spear Phishing E-Mails, die zur Verbreitung von Malware dienen, sind vermehrt im Umlauf. Erst kürzlich wurde das das tschechische Krankenhaus in Brno Opfer einer Cyberattacke. Wie können Sie die Bedrohung rechtzeitig erkennen und Schäden abwenden?

Angesichts der aktuellen Lage, sind viele Arbeitnehmer in den eigenen vier Wänden tätig. Mit den passenden Collaboration-Tools ist das kein Problem. Virtuelle Meetings, Chats und der Austausch von Daten funktionieren reibungslos. Aber ist das mobile Arbeiten auch sicher? Cisco bietet mit AnyConnect, Umbrella und DuoSec unterschiedliche Lösungen für die Sicherheit der „mobile Worker“. Diese Angebote sind bis zum 1. Juli 2020 kostenlos verfügbar. Bestehende Nutzer können Ihre Lizenz-Limits überschreiten!

Fühlen Sie sich sicher, weil Ihr Schwachstellen-Scanner grünes Licht gegeben hat? Haben Sie Ihre Systeme auf Compliance getrimmt und alle Audits erfolgreich überstanden? Dann sollten Sie sich trotzdem nicht zu sicher fühlen. Automatisierte Tools und Zertifikate sind wichtig, haben jedoch ihre Grenzen. Angreifer nutzen Einfallstore, die ein Vulnerability Scanner nicht findet. Erst mithilfe eines Penetration Tests verschaffen Sie sich ein vollständiges Bild Ihrer Sicherheit.

Viele Rechenzentren werden heimgesucht: nicht nur von externen Gefahren, sondern auch von hauseigenen Geistern. Die Virtualisierung spielt verrückt, das Unified Computing macht sein eigenes Ding, hyperkonvergente Systeme treiben den Admin in den Wahnsinn – alles wie verhext! Neue Technologien bringen zahlreiche Vorteile, können aber teils extreme Belastungen der Infrastruktur im Rechenzentrum verursachen. Was tun? Die Ghostbusters sind zumindest keine Hilfe!

Sie haben es sicher mitbekommen: Am 13. August 2019 veröffentlichte Microsoft ein relativ unscheinbares Security Advisory, wonach Kunden dringend empfohlen wird, zum Schutz ihrer Domänencontroller zwei Einstellungen im Active Directory anzupassen. Dabei ging es um die Signatur von LDAP-Verbindungen. Die Veränderung kann massive Auswirkungen auf ihre IT-Infrastruktur haben. Sie müssen aktiv werden …

Anfang Februar hat Armis eine Schwachstelle, bekannt unter dem Namen „CDPwn“, im Cisco Discovery Protocol (CDP) entdeckt. Cisco veröffentlichte kurz darauf eine Reihe von Updates, um die gefundene Lücke auf verschiedenen Geräten zu schließen.

Mitte März 2020 wird mit einem Patch von Microsoft die Security der Domain-Controller erhöht, indem die LDAP-Kommunikation über Simple Bind (TCP Port 389 (LDAP)) unterbunden wird. Das hat Folgen für Sie. Welche? Das erfahren Sie in diesem Blog …

Wie im Bechtle Blog und auch schon in den aktuellen Tagesmedien berichtet wurde, sind die NetScaler Appliances von Citrix aktuell von einer kritischen Sicherheitslücke betroffen. Gemeinsam mit Citrix haben wir eine Taskforce gebildet und bieten eine Hotline (+49 89 327 297 199) an, unter der Sie von Citrix ADC Spezialisten den nötigen Support erhalten. Zudem hat Citrix Firmware Builds bereitgestellt, die die Lücke bei bestimmten Versionen schließen. Kontaktieren Sie uns, wir unterstützen Sie gerne.

Phishing, Spoofing oder CxO-Fraud sind nur einige der Angriffsmethoden, mit denen sich Unternehmen im Bereich E-Mail auseinandersetzen müssen …

Im Dezember wurde eine gefährliche Sicherheitslücke bei Geräten der Netscaler-Serie von Citrix festgestellt, die sich sehr leicht ausnutzen lässt. Ein Update gibt es bislang nicht, Nutzer müssen die Konfiguration dringend anpassen, um Angriffe zu filtern.

Palo Alto Networks ist einer der führenden Anbieter für Cybersicherheitslösungen und dafür bekannt, den aktuellen Sicherheitsstand stets zu hinterfragen – so auch mit der neuen Palo Alto Networks Security Operating Platform, die Unternehmen mit innovativen Security-, Automatisierungs- und Analytics-Funktionalitäten fit für die Security-Zukunft macht.

Sicherheitslecks, Man-in-the-Middle-Attacken und kompromittierte Anwendungen – längst sind mobile Plattformen aufgrund ihrer großen Verbreitung zum Ziel von Hackern und Datendieben geworden. Im Webinar mit MobileIron zeigen wir Ihnen, wie Sie Bedrohungen auf mobilen Geräten schnell erkennen und Gegenmaßnahmen einleiten können.

Seit Monaten wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Zunahme der gezielten Emotet-Angriffe auf deutsche Unternehmen und Behörden beobachtet und vor diesen eindringlich gewarnt. Das BSI hält Emotet für eine der größten Cyber-Bedrohungen überhaupt. Wie Sie sich erfolgreich gegen die gefährliche Malware verteidigen können, erfahren Sie in diesem Blog.

Verschlüsselung ist eine der ältesten Schutztechniken vor Angriffen und Ausspähaktionen. Doch gerade im Internetzeitalter stößt die Technologie bei Unternehmen auf wenig Gegenliebe. Lediglich 28 Prozent der kleinen und mittelständischen Firmen verschlüsseln beispielsweise ihre E-Mail-Kommunikation. Ein Fehler …

„Datenschutz ist Grundrechtsschutz“, erklärte Ulrich Kelber, der Bundesbeauftragte für Datenschutz und Informationsfreiheit Anfang Dezember. Er wacht über die Einhaltung der DSGVO und ahndet Verstöße. Seiner Ankündigung härter gegen Verstöße vorzugehen, folgen Taten. Zahl und Höhe der verhängten Bußgelder werden größer. Eine gefühlte Schonfrist für Unternehmen nach der Einführung im Mai 2018 ist vorbei. Wenn Unternehmen noch nicht umfangreich gehandelt haben, wird es nun höchste Zeit. In diesem Blog erkläre ich, wie sie Daten- und Informationsschutz zu Ihrem Thema machen …

"There are two types of companies: those who have been hacked, and those who don’t yet know they have been hacked." – John Chambers, formerly Chief Executive Officer of Cisco

WhatsApp als interne Kommunikationsplattform, Facebook und LinkedIn als Intranet und das prominente „Vorstandsprofil“ für das iPhone der Geschäftsführung: Die traurige Realität der Schatten-IT in vielen Unternehmen. Warum es zu dieser Parallelwelt kommt und was Sie dagegen tun können, erkläre ich Ihnen in diesem Blog …

Ohne Kennwörter geht es (noch) nicht. Sei es für den Login am PC, für die Anmeldung am ERP-System, an Servern oder für Web-Logins. Da es unmöglich ist, sich für alle Systeme komplexe und unterschiedliche Kennwörter zu merken, nutzen User meist Standard-Kennwörter. Diese werden selten oder gar nicht gewechselt. Davon profitieren Hacker, die mit einem Passwort Zugriff auf alle oder zumindest einen Großteil der Infrastruktur und Systeme haben. Was Nutzer brauchen, ist ein Passwortmanager.

Die unter dem Namen „Bluekeep“ bekannte Schwachstelle (CVE-2019-0708) in Microsofts Remote Desktop Protocol (RDP) ist seit Mai öffentlich. Seither stehen auch notwendige Sicherheitsupdates zur Verfügung. Sollten sie diese noch nicht genutzt haben, ist spätestens jetzt die Zeit zu handeln. Denn: Sicherheitsforscher haben konkrete Angriffsszenarien aufgedeckt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte 2016 erstmals den Cloud Computing Compliance Criteria Catalogue (kurz C5), der sich schnell als Standard etablierte. Nun steht aufgrund neuer Anwendungsszenarien und -konzepte eine Überarbeitung an. Um den eigenen Entwurf zu optimieren, stellte das BSI der Security-Fachwelt kürzlich einen Community Draft zur Verfügung. Ende Januar 2020 wird die neue Version zum Stand der Cloud-Sicherheit finalisiert.

Die it-sa, Europas größte Messe zum Thema IT-Sicherheit, öffnete ihre Tore vom 8. bis zum 10. Oktober in Nürnberg. Mit dabei – Bechtle. Mit einem Großaufgebot an Security-Spezialisten aus ganz Deutschland, aus Zentraleinheiten und Systemhäusern. One Bechtle für die Sicherheit unserer Kunden.

Nahezu täglich lesen oder hören wir von neuen Bedrohungen aus der Cyber-Welt. Absolute Sicherheit ist in diesem Bereich nicht zu erreichen, aber mit einer proaktiven Herangehensweise können Unternehmen einen Weg gestalten, der die Kernelemente des Unternehmens auf zukünftige Bedrohungen vorbereitet. Das Stichwort lautet Cyber-Resilience.

Nur ein paar Monate nach der Veröffentlichung von CVE-2019-0708 („BlueKeep“) hat Microsoft Patches für vier weitere Schwachstellen zur Verfügung gestellt. Wie zuvor „BlueKeep“ erlauben die Schwachstellen, „DejaBlue“ genannt, das Ausführen von beliebigem Code auf verwundbaren Systemen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226).

CERT-Bund, das Notfallteam des BSI, warnt derzeit vor einer neuen Ransomware-Variante, einer Art „Verschlüsselungstrojaner“, der die Daten aber sofort löscht und nicht „nur“ verschlüsselt. Das Bezahlen von Lösegeld, von dem ohnehin abzuraten ist, bringt die Daten nicht zurück. Im Blog erfahren Sie mehr über „GermanWiper“ und was Sie gegen den Angriff tun können …

In den letzten Wochen wurden zahlreiche Artikel veröffentlicht, die auf Sicherheitsschwachstellen in Logitech Funktastaturen und -mäusen hinweisen. Demnach sind neben den Tastaturen und Mäusen auch verschiedene Logitech Presenter betroffen. Die angreifbaren Geräte kommunizieren via 2,4 GHz-Funk über das Unifying-Protokoll mit den entsprechenden USB-Adaptern.

Zum Patchday im Mai hat Microsoft eine kritische Lücke im Remote Desktop Protocol (RDP) geschlossen. Von der Schwachstelle, die mittlerweile auch als „Bluekeep“ (CVE-2019-0708) bekannt ist, sind alle Windows Clients und Server Versionen bis einschließlich Windows 7 und Windows Server 2008 R2 betroffen. Nun gibt es neue Entwicklungen. Eine neue, verwandte Schwachstelle wurde gefunden. Wir halten Sie auf dem Laufenden ...

Im Mai hat Microsoft zum Patchday seit langem einmal wieder Sicherheitsupdates für Windows XP und Windows Server 2003 veröffentlicht. Hintergrund ist eine Lücke in den Remote Desktop Services, die es Angreifern erlaubt, aus der Ferne und ohne Authentifizierung Schadcode auszuführen. Da nun mittlerweile auch ein funktionsfähiger Proof of Concept Code im Internet veröffentlicht wurde, steigt die Gefahr eines Wurmausbruchs, ähnlich dem von WannaCry vor fast genau zwei Jahren, deutlich.

Im Mai hat Cisco mehrfach neue Sicherheitsupdates veröffentlicht; von den insgesamt 92 Updates gelten drei als „kritisch“, 31 als „hoch“ und die verbleibenden haben eine „mittleres“ Security Impact Rating erhalten.