Christian Klostermann

Die it-sa, Europas größte Messe zum Thema IT-Sicherheit, öffnete ihre Tore vom 8. bis zum 10. Oktober in Nürnberg. Mit dabei – Bechtle. Mit einem Großaufgebot an Security-Spezialisten aus ganz Deutschland, aus Zentraleinheiten und Systemhäusern. One Bechtle für die Sicherheit unserer Kunden.

Nahezu täglich lesen oder hören wir von neuen Bedrohungen aus der Cyber-Welt. Absolute Sicherheit ist in diesem Bereich nicht zu erreichen, aber mit einer proaktiven Herangehensweise können Unternehmen einen Weg gestalten, der die Kernelemente des Unternehmens auf zukünftige Bedrohungen vorbereitet. Das Stichwort lautet Cyber-Resilience.

Nur ein paar Monate nach der Veröffentlichung von CVE-2019-0708 („BlueKeep“) hat Microsoft Patches für vier weitere Schwachstellen zur Verfügung gestellt. Wie zuvor „BlueKeep“ erlauben die Schwachstellen, „DejaBlue“ genannt, das Ausführen von beliebigem Code auf verwundbaren Systemen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226).

CERT-Bund, das Notfallteam des BSI, warnt derzeit vor einer neuen Ransomware-Variante, einer Art „Verschlüsselungstrojaner“, der die Daten aber sofort löscht und nicht „nur“ verschlüsselt. Das Bezahlen von Lösegeld, von dem ohnehin abzuraten ist, bringt die Daten nicht zurück. Im Blog erfahren Sie mehr über „GermanWiper“ und was Sie gegen den Angriff tun können …

In den letzten Wochen wurden zahlreiche Artikel veröffentlicht, die auf Sicherheitsschwachstellen in Logitech Funktastaturen und -mäusen hinweisen. Demnach sind neben den Tastaturen und Mäusen auch verschiedene Logitech Presenter betroffen. Die angreifbaren Geräte kommunizieren via 2,4 GHz-Funk über das Unifying-Protokoll mit den entsprechenden USB-Adaptern.

Zum Patchday im Mai hat Microsoft eine kritische Lücke im Remote Desktop Protocol (RDP) geschlossen. Von der Schwachstelle, die mittlerweile auch als „Bluekeep“ (CVE-2019-0708) bekannt ist, sind alle Windows Clients und Server Versionen bis einschließlich Windows 7 und Windows Server 2008 R2 betroffen. Nun gibt es neue Entwicklungen. Eine neue, verwandte Schwachstelle wurde gefunden. Wir halten Sie auf dem Laufenden ...

Im Mai hat Microsoft zum Patchday seit langem einmal wieder Sicherheitsupdates für Windows XP und Windows Server 2003 veröffentlicht. Hintergrund ist eine Lücke in den Remote Desktop Services, die es Angreifern erlaubt, aus der Ferne und ohne Authentifizierung Schadcode auszuführen. Da nun mittlerweile auch ein funktionsfähiger Proof of Concept Code im Internet veröffentlicht wurde, steigt die Gefahr eines Wurmausbruchs, ähnlich dem von WannaCry vor fast genau zwei Jahren, deutlich.

Im Mai hat Cisco mehrfach neue Sicherheitsupdates veröffentlicht; von den insgesamt 92 Updates gelten drei als „kritisch“, 31 als „hoch“ und die verbleibenden haben eine „mittleres“ Security Impact Rating erhalten.

E-Mails sind heute das Mittel der Wahl für die Kommunikation mit Kunden, Partnern und Herstellern – sowohl im Handwerksbetrieb als auch im Weltkonzern. Das ist allgemein bekannt und deshalb wird diese Tatsache häufig für “böswillige” Zwecke ausgenutzt: zum Beispiel für das Versenden von Spam, Viren und Trojanern.

Palo Alto Networks ist einer der weltweit führenden Anbieter für Cybersicherheitslösungen und dafür bekannt, den aktuellen Sicherheitsstand stets zu hinterfragen. Gemeinsam bauen die beiden Unternehmen die bisherige Kooperation weiter aus – Bechtle agiert in Deutschland, Österreich und der Schweiz als Authorized Support Center des Security-Spezialisten.

Im Zeitalter der Digitalisierung kommt es darauf an, immer Zugriff auf seine Daten zu haben. Gewinner dieses Zeitalters werden die Unternehmen sein, die zur richtigen Zeit Zugriff auf die richtigen Daten haben. Aber wie macht man das?

Ein gelungener Start. Am 26. und 27. März 2019 fanden sich mehr als 300 Teilnehmer zum ersten Bechtle Security Training (BEST19) in der Zentrale der Bechtle AG in Neckarsulm ein. Innerhalb kurzer Zeit hat sich bei Bechtle eine Security-Community formiert, die zuvor am Markt in dieser Schlagkraft und Bandbreite allzu oft nicht wahrgenommen wurde. Nun kam sie erstmals an einem Ort zusammen.

IT-Sicherheitsprodukte liegen im Trend – es gab nie so viele Start-Ups oder große Softwareunternehmen, die sich mit Produkten für IT-Sicherheit neu erfinden. Jeder Hersteller hat seine Vorzüge. Die Frage lautet: Wie bringe ich diese komplexen Sicherheitssysteme zu einer optimalen Koexistenz zusammen und wie vermeide ich einen Vendor Lock-In?

Viele meinen, gezielte Hackerangriffe beträfen nur Großunternehmen und Behörden. Fast täglich hören und lesen wir von prominenten Beispielen in den Medien. Dabei ist das Gegenteil der Fall. Laut Bitkom sind Unternehmen mit 100 bis 500 Mitarbeitern die am häufigsten von Cyberattacken betroffene Gruppe in Deutschland. Dies spiegelt sich auch in unserer Erfahrung wieder. Die Attacken auf den Mittelstand sind in den Medien aber nicht präsent. Die Fragen, die sich stellen: Warum ist der Mittelstand für Hacker besonders interessant und was können wir dagegen tun?

IT-Sicherheit ist ein komplexer Bereich geworden. Die Art, wie Angreifer agieren, verändert sich ständig: Mehr als 50 verschiedene Angriffsarten sind bereits klassifiziert uns es werden ständig mehr. Unternehmen, die sich gegen alle Angriffsszenarien wappnen möchten, brachen deshalb ausgefeilte IT-Security-Konzepte und -Lösungen.

Cisco hat im März verschiedene Security Advisories für diverse Produkte veröffentlicht. Das Cisco FXOS and NX-OS Software Security Advisory Bundle umfasst 25 Sicherheitshinweise und -empfehlungen. Sechsundzwanzig verschiedene Sicherheitslücken in Cisco FXOS Software und Cisco NX-OS Software werden im Detail beschreiben. Neben Switch-Systemen sind sowohl Router der RV-Familie als auch Firewalls betroffen. Cisco hat entsprechende Updates veröffentlicht, die diese Schwachstellen beheben.

Ende Januar lud macmon secure seine Partner nach Berlin ein, um über Vergangenes, aber vor allem über die gemeinsame Zukunft zu sprechen. Bechtle war natürlich dabei, als es in der Bundeshauptstadt um Network Access Control (NAC) ging.

SafeGuard Enterprise bietet eine vollständige Datenschutzlösung, die Daten auf verschiedensten Geräten, Betriebssystemen und Cloud-Plattformen schützt. Die Lösung sorgt für sichere Daten an jedem Ort, ohne die Produktivität einzuschränken.

Seit 2012 rufen Pressemeldungen alljährlich am 1. Februar dazu auf, die eigenen Passwörter zu ändern. Dieser regelmäßige Aufruf soll die Nutzer dazu bewegen, mindestens einmal im Jahr die eigenen Passwörter anzupassen. Aber wie wählt man ein gutes Passwort und warum soll man sie überhaupt ändern?

Microsoft reichert seine bestehenden Lösungen mit einem integrativen Ansatz mit immer mehr Security-Komponenten an und schließt damit zu den etablierten Security-Herstellern auf. Hier erfahren Sie wie Bechtle als der IT-Zukunftspartner mit dem ganzheitlichen Thema Microsoft Security umgeht und dabei seine langjährige Erfahrung im Security-Bereich nutzt.

Öffentliche Einrichtungen wie auch Unternehmen stehen immer wieder Hackerangriffen gegenüber. Hundertprozentige Sicherheit gibt es bei dem Schutz von persönlichen Daten oder Unternehmensdaten nicht. Mit entsprechenden Maßnahmen, wie beispielsweise einer guten Passwort-Richtlinie, dem Einsatz von Antiviren-Lösungen, Firewalls und der Absicherung privilegierter Konten kann die Wahrscheinlichkeit eines erfolgreichen Hacker-Angriffs allerdings reduziert werden.

„Von 0 auf 100“ lautet das Motto nach einem Jahr Partnerschaft zwischen tenfold und Bechtle. Unsere Zusammenarbeit mit dem Security Software Hersteller wurde mit Beginn 2018 besiegelt. Seitdem stehen alle Zeichen auf Erfolg.

Stellen Sie sich vor, Sie werden gehackt und können sich dennoch entspannt zurücklehnen. Das ist keine Wunschvorstellung, sondern kann Realität werden, wenn Sie Sandboxing richtig einsetzen.

Die Sicherheitsexperten vom IT-Security Competence Center BISS empfehlen die betroffenen Systeme zeitnah zu patchen, da alle identifizierten Schwachstellen mit einem Security Impact Rating der Stufe „hoch“ eingestuft wurden.

Für Unternehmen wird es immer anspruchsvoller, die Sicherheit ihrer IT-Infrastruktur zu gewährleisten. Eine Lösung bieten Managed Security Services von Bechtle. Als Experten für IT-Security erkennen wir mit jahrelanger Erfahrung, welche Sicherheitsmaßnahmen nötig sind und setzen diese schnell und zuverlässig um.

Nach dem ständigen Hin und Her im Januar zwischen Updates installieren, doch noch nicht, alles wieder zurück, BIOS Updates einspielen und so weiter, ist mit Bezug auf Meltdown und Spectre allmählich wieder Ruhe in den IT-Alltag eingekehrt. Im Hintergrund hat sich in den vergangenen Monaten aber dennoch einiges getan.

Die Sicherheitslücken Meltdown und Spectre, die Anfang des Jahres veröffentlicht wurden, hielten die ganze IT-Welt auf Trapp. „Panik", "Chaos" und "Patches“ waren Schlagwörter, die in den ersten Monaten des Jahres 2018 die Überschriften bekannter IT-Magazine und anderer Medien beherrschten.

Der EFAIL-Angriff nutzt eine aktuelle Sicherheitslücke im OpenPGP- und S/MIME -Standard aus. Bei diesem Angriff werden beim Öffnen einer HTML-E-Mail aktive Inhalte geladen – wie zum Beispiel Bilder (Signatur) oder Formatierungen. Sobald der aktive Inhalt der Nachricht entschlüsselt und geladen ist, wird im Hintergrund der Inhalt der Nachricht über einen separaten Kanal weitergeleitet. Die Übertragung geschieht ohne Wissen des Empfängers und die Nachricht wurde auch bei der Übertragung nicht entschlüsselt.

Chinesische Sicherheitsforscher haben eine Zero-Day-Schwachstelle in Microsofts Internet Explorer entdeckt, für die es noch keinen Schutz gibt und die bereits aktiv ausgenutzt wird. Die Schadsoftware wird über E-Mail mittels eines präparierten Office-Dokuments verbreitet, das, sofern es geöffnet wird, weiteren Schadcode aus dem Internet nachlädt und versucht, vollständige Kontrolle über das betroffene System zu erlangen.