Christian Klostermann

Mit dem Bekanntwerden der Cyberattacken auf die Unternehmen Fireeye, Solarwinds und Microsoft Anfang Dezember 2020 überschlagen sich die Meldungen zu den Geschehnissen. Nach und nach wird das Ausmaß bekannt, wobei mit Nachrichten zu weiteren signifikanten Folgeangriffen zu rechnen ist. Daher möchten wir in diesem Blogbeitrag einen Überblick zum Thema geben sowie geeignete Handlungsempfehlungen erläutern.

Hohe Belegungsraten und Personalmangel bereiten dem Gesundheitswesen, nicht nur in der gegenwärtigen Lage, zunehmend Probleme. Wie schützt man die eigene Gesundheit und hat trotzdem alle Patienten im Blick? Hinzu kommen weitere Herausforderungen wie die Überwachung von Medikamenten und medizinischer Ausrüstung. Doch es geht auch um die Unterhaltung der Patienten – sicher und DSGVO-konform. Mehr dazu im Blog!

Unternehmen sehen sich immer perfideren Cyber-Attacken ausgesetzt. Besonders weit verbreitet sind Phishing-Angriffe. Dabei werden Anwender über perfekt nachgebildete E-Mails und Websites dazu verleitet, Zugangsdaten oder andere sensible Informationen herauszugeben und so dem Angreifer Türen ins Unternehmensnetz zu öffnen. Oft enden diese Angriffe mit der Verschlüsselung von Unternehmensdaten und der Forderung nach Lösegeld.

Wer den seit Jahren anhaltenden Trend auf dem IT-Arbeitsmarkt verfolgt, wird festgestellt haben, dass es in Deutschland an Fachpersonal im IT-Sektor mangelt. Gut ausgebildete und erfahrene Spezialisten für Netzwerk und Security oder Datenbanken und Cloud sind besonders rar, und so mancher CIO sucht händeringend nach geeigneten IT-Profis, die seine IT-Organisation stärken und die anstehenden Projekte zur Umsetzung der Digitalisierung vorantreiben können. Was tun, wenn der IT-Arbeitsmarkt wie leergefegt ist? Diese und weitere Fragen stellen wir uns heute im Blog und versuchen dem Thema Fachkräftemangel mit Ideen und geeigneten Maßnahmen zu begegnen.

Traditionell geplante Netzwerkinfrastrukturen konzentrierten sich in der Vergangenheit eher auf die Konnektivität als auf die Absicherung von Benutzern und der zugrunde liegenden Informationstechnik. Ist dieser Design-Ansatz aus der Perspektive der Sicherheitstechnologie heute noch zeitgemäß, und was bedeutet fehlende Visibilität, nicht ausreichende Kontrolle und schlechte Transparenz im Unternehmensnetzwerk? Diese Fragen und weitere technologische Aspekte rund um ein sicheres Netzwerkdesign betrachten wir heute im Blog.

Phishing-E-Mails stellen ein großes Problem für die Sicherheit eines Unternehmens dar. Über 90 Prozent aller Angriffe auf die IT-Infrastruktur einer Firma beginnen mit einer einfachen Phishing-E-Mail. Darum sollte es Kriminellen so schwer wie möglich gemacht werden, mit dieser Technik erfolgreich zu sein. Das gilt für das eigene Unternehmen, aber auch für den Schutz Ihrer Reputation. BIMI ist eine noch junge Maßnahme, mit der Sie Ihre Marke schützen können. Ihren Kunden geben Sie die Gewissheit, dass Ihre E-Mails nur von Ihnen stammen können. Dazu wird Ihr Logo direkt neben Ihre E-Mails im Posteingang des Kunden platziert. Was das bringt und wie BIMI funktioniert, zeigen wir Ihnen im Blogbeitrag.

Der digitale Wandel bietet Ihrem Unternehmen große Chancen, gleichzeitig steigt die Komplexität und Verwundbarkeit Ihrer IT-Landschaft. Das Ziel der GAP-Security-Analyse ist eine systematische und ganzheitliche Überprüfung der Netzwerk- und Sicherheitsinfrastruktur. Strukturierte IT-Sicherheitsanalysen zeigen mittels Risikoanalyse und Handlungsempfehlungen einen technisch und betriebswirtschaftlich optimalen Weg auf.

Viele Unternehmen haben nach wie vor Vorurteile, wenn es um das Thema Sicherheit in der Cloud geht. Gerade in Europa ist die Befürchtung weit verbreitet, dass mit der Speicherung von Daten auf Drittsystemen die Datenhoheit verloren geht. Doch ist dem wirklich so? Was sollten Unternehmen beim Thema Cloud Security beachten? Wichtig ist auf alle Fälle, das Thema Sicherheit von Anfang an mitzudenken, wenn es um die Migration in die Cloud geht.

Seit wir uns im Zeitalter des digitalen Wandels bewegen, verursachen die fast täglichen Meldungen zu Sicherheitsvorfällen bei den IT-Verantwortlichen Bauchschmerzen. So kursieren Schreckensmeldungen von Datendiebstahl und Erpressungsangriffen seit einigen Jahren durch die Presse und man wird das Gefühl von Unbehagen und Hilflosigkeit nicht ganz los. Doch warum ist das so und wie kann man dem Übel entgegenwirken? Genau dieser Frage stellen wir uns im heutigen Blogbeitrag.

Digitalisierung, mobiles Arbeiten, Flexibilität, Cloud Computing – diese Schlagworte sind für Sie sicherlich nichts Neues. Und doch stellen diese Veränderungen Unternehmen oftmals vor große Herausforderungen. Nicht nur was Aspekte wie Firmenkultur und moderne Arbeitsweisen angeht, sondern vor allem auch im Hinblick auf die IT-Infrastruktur.

Für Angreifer ist Fileless Malware ein wirksames Mittel, um unbemerkt Systeme zu infiltrieren. Diese Angriffsform unterscheidet sich von herkömmlicher Malware dadurch, dass sie keine bösartige Software installieren muss, um den Computer eines Betroffenen zu infizieren. Es wird nicht einmal eine Datei auf die Festplatte geschrieben. Das klingt zwar schwer realisierbar, kommt aber gar nicht so selten vor.

Datenschutz und Informationssicherheit können spätestens seit der Einführung der DSGVO nicht mehr getrennt voneinander betrachtet werden. Welche Punkte gibt es dabei für Unternehmen zu beachten? Welche konkreten Schritte sollten Unternehmen jetzt gehen, um ihr IT-Sicherheits- und Datenschutzniveau zu erhöhen? Erfahren Sie auch mehr dazu in unserem Vortrag auf dem Bechtle CMPTNC DY 2020 „Datenschutz und IT-Sicherheit in direkter Abhängigkeit“ am 01. Oktober 2020.

In Zeiten, in denen sich Schadsoftware-Varianten rasant verbreiten, in Zeiten, in denen man nur noch darauf warten muss, gehackt zu werden oder einen Schadsoftware-Befall in seinem Netzwerk zu haben, ist es extrem wichtig, über die richtigen Tools und Skills zu verfügen, um schnellstmöglich die Gefahr zu erkennen, den „Patient Zero“ zu identifizieren und Gegenmaßnahmen einzuleiten. Genau diese Tools und Skills haben sich 17 Bechtle Security Engineers in einem Threat Hunting Workshop angeeignet …

Schnelles, automatisiertes und intuitives Erkennen und Beheben von Sicherheitsverletzungen hat heutzutage im Bereich IT-Security höchste Priorität. Mit Cisco Breach Defense werden nicht nur vorbeugende Maßnahmen zur Reduzierung von Cyber-Attacken ergriffen – die Technologie hilft zudem, auf bereits erfolgte Cyber-Attacken schneller, zielgerichteter und effektiver zu reagieren.

Check Point hat bei Untersuchungen, die unter dem Namen „Achilles“ zusammengefasst wurden, über 400 Schwachstellen in Qualcomm’s Snapdragon DSP Chip entdeckt. Dies betrifft somit circa 40% der weltweit verwendeten Mobiltelefone und macht diese anfällig für Angriffe.

Kundenloyalität ist für viele Unternehmen der Schlüssel zu dauerhaftem Erfolg und kontinuierlichem Umsatzwachstum. Denn nur treue Kunden, die zufrieden sind und sich dem Unternehmen verbunden fühlen, kommen gerne wieder und wechseln nicht zum Mitbewerber. Unternehmen investieren daher viel Zeit und Geld, um ihre Kunden zu halten und zufrieden zu stellen. Umso härter trifft es ein Unternehmen, wenn Cyberkriminelle Unternehmensaccounts hacken und die lange aufgebaute Loyalität in kürzester Zeit zunichtemachen. Wie können Sie den Vertrauensverlust durch Betrüger verhindern? Wir zeigen Ihnen, was Sie tun können, um Ihre Mitarbeiter zu sensibilisieren und welche Sofortmaßnahmen Sie ergreifen müssen.

Check Point hat eine kritische Schwachstelle gefunden, die in allen Microsoft Windows DNS-Servern existiert: Im schlimmsten Fall kann sich ein externer Angreifer über einen einfachen Klick eines Benutzers im Internet Explorer Zugriff auf das gesamte Firmennetz (Active Directory) verschaffen. Alle Windows DNS-Server seit Version 2003 sind betroffen – Microsoft hat bereits einen Patch zur Verfügung gestellt.

Der deutsche Mittelstand hat sich längst zu einem Top-Ziel für Cyber-Angriffe entwickelt. Und das hat gute Gründe: Aus der Sicht eines Angreifers sind die zu überwindenden Hürden erfreulich niedrig, und erfolgreiche Angriffe werden zudem meist erst spät entdeckt. Gleichzeitig ist der erzielbare Schaden bei dieser „Zielgruppe“ vergleichsweise groß, was sich beispielsweise in der Höhe der Lösegeldforderung einer Ransomware-Attacke zeigt. Aufwand und Ertrag stehen für Angreifer beim deutschen Mittelstand somit in einem guten Verhältnis.

F5 Networks meldet eine kritische Schwachstelle bei Sicherheitssystemen, die häufig bei Kunden in der DMZ zum Einsatz kommen. Eine Ausnutzung dieser Schwachstelle ermöglicht einem Angreifer die Ausführung von beliebigem Code mit Administratorrechten auf dem Zielsystem. Hierfür muss dieser lediglich eine speziell formatierte Anfrage an das Traffic Management User Interface senden – eine vorherige Authentifizierung ist nicht notwendig.

Die Zeiten, in denen traditionelle Backups ausreichend waren, um Daten zu schützen, sind vorbei. Die rasch wachsende Komplexität von IT-Systemen und die explodierenden Datenmengen machen die Speicherung und den Schutz von IT-Workloads kostspielig und kompliziert – und kompliziert bedeutet oft weder gut geschützt noch sicher.

Was noch vor wenigen Wochen völlig undenkbar war, ist aktuell zum De-facto-Standard geworden: Von heute auf morgen wurden Mitarbeiter im Zuge der Corona-Pandemie ins Homeoffice geschickt. Die Beschäftigten mussten Beruf und Familie unter einen Hut bringen, die Firmen mussten in der IT so schnell wie noch nie zuvor neue Wege beschreiten. Notebooks und Homeoffice-Equipment wurden beschafft, Infrastrukturen mussten praktisch über Nacht erweitert werden, damit die Mitarbeiter von zu Hause aus arbeiten konnten. Aber geht das auch sicher? Das geht! Eine unzureichende IT-Security kann nicht länger als Argument gegen die Arbeit in den eigenen vier Wänden dienen …

Bei der Überwachung großer IT-Umgebungen stehen Systemadministratoren vielfältigen Herausforderungen gegenüber: Oft ist die Infrastruktur über mehrere Standorte verteilt, sie haben wahrscheinlich Hunderte oder sogar Tausende von Geräten zu überwachen, und in der Regel sind mehrere Monitoring-Lösungen und Hardware unterschiedlicher Hersteller im Einsatz. Wie sollen Admins hier den Überblick behalten?

Immer häufiger geraten privilegierte Benutzer wie Systemadministratoren in das Visier von Cyberangriffen. Der Missbrauch dieser Konten erlaubt den Zugriff auf besonders sensible Informationen. Eine wirksame Gegenmaßnahme ist das Privileged Access Management (PAM).

In vielen Lebensbereichen ist vorbeugender Schutz selbstverständlich, zum Beispiel vor Unfällen oder Krankheiten. Warum also ausgerechnet bei der IT unnötige Risiken eingehen? Cyber Resilience umfasst nicht nur Infrastrukturen und Technologien, sondern auch Menschen und Organisationen. Erhöhen Sie die Widerstandsfähigkeit - proaktiv statt reaktiv.

Citrix hat am 05.05.2020 für sein Produkt Content Collaboration (ehemals Citrix Sharefile) eine Sicherheitswarnung (CVE-2020-7473, CVE-2020-8982, CVE-2020-8983) mit der Aufforderung publiziert, diese schnellstmöglich zu schließen.

Als 1971 die erste E-Mail verschickt wurde, dachte noch niemand daran, wie wichtig und bedeutsam sie vor allem für den geschäftlichen Alltag werden würde. Damals war der Schutz von Inhalten noch kein wichtiges Thema, weshalb eine Verschlüsselung in den zugrunde liegenden technischen Protokollen nicht vorgesehen war – das hat sich inzwischen geändert. Lesen Sie in diesem Blog, welche Standards sich bei der E-Mail-Verschlüsselung durchgesetzt haben.

Aufgrund des gestiegenen Anteils von Telearbeitsplätzen ist das Risiko von Malware, Hacking und Datenverstößen aus Sicht des Datenschutzes und der Datensicherheit deutlich gestiegen. Lesen Sie in diesem Blog, wie sich aus dem Blickwinkel der IT-Sicherheit ein neues Verständnis von modernen Arbeitsmethoden entwickeln sollte.

Wenn sich Ihre Mitarbeiter im „Homeoffice“ befinden, muss gewährleistet sein, dass sie schnell und gefahrlos eine Verbindung zu allen benötigten Anwendungen herstellen können - einschließlich SaaS-, Cloud- und Rechenzentrumsanwendungen. Wir haben eine Reihe von Lösungen, die Ihren Mitarbeitern an entfernten Standorten einen optimalen Zugriff auf das Unternehmensnetzwerk ermöglichen.

Neue Geschäftsmodelle, mehr Flexibilität und eine höhere Skalierbarkeit: Die Gründe für den Einstieg in die Cloud sind vielfältig. Doch nach wie vor haben viele deutsche Unternehmen ihre Rechenzentren vor Ort. Dort halten und betreiben sie einen Großteil der Daten und Applikationen. Der Markt und neue Businessmodelle erfordern aber oftmals, sich der Public Cloud zu öffnen. Das Ergebnis: Viele Unternehmen haben ihr Datacenter und zusätzliche Cloud-Lösungen, also eine hybride Umgebung, in der sie operieren.

In vielen kleinen und mittleren Unternehmen ist in diesen Tagen das Thema „Homeoffice“ von zentraler Bedeutung. Dabei rückt insbesondere der Sicherheitsaspekt in den Vordergrund. Damit Ihre wichtigen Daten und Ihre Mitarbeiter im „Homeoffice“ bestmöglich geschützt sind, bietet Bechtle zusammen mit dem Partner Trend Micro die Lösung Worry-Free Services an.