Kirsten Heitmann

Teamleitung Security Solutions

Nach der Ausbildung und kurzfristiger Tätigkeit als Informatikkauffrau, Studium der Bioinformatik. Anschließend arbeitete ich mehr als vier Jahre als ethical Hacker. Dabei lernte ich, wie Hacker auf verschiedenen Gebieten (Webapplikationen, Perimeter, interne Netzwerke, social Engineering, u.v.m.) denken und arbeiten. Im Juli 2015 wechselte ich zu Bechtle und arbeitete weiter als ethical Hacker im Bereich Netzwerk und Security des Systemhauses Rhein-Main. Dabei wechselte der Themenschwerpunkt immer weiter auf die Seite der Verteidiger. Dabei vertiefte ich mein Wissen in den Themenbereichen Privileged Access Management (PAM), Security Information and Event Management (SIEM) und Vulnerability Management. Aufgrund der Kenntnisse im Bereich ethical Hacking ist es mir möglich, Kunden spezifisch und situationsgemäß zu beraten. Im Juni 2018 habe ich die Leitung der Abteilung Security Solutions im Systemhaus Rhein-Main übernommen.

E-Mail

Standort.

Bechtle GmbH & Co. KG IT-Systemhaus Rhein-Main, Darmstadt

ZUM STANDORT

18 Okt

Fünf C für die Cloud-Security.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte 2016 erstmals den Cloud Computing Compliance Criteria Catalogue (kurz C5), der sich schnell als Standard etablierte. Nun steht aufgrund neuer Anwendungsszenarien und -konzepte eine Überarbeitung an. Um den eigenen Entwurf zu optimieren, stellte das BSI der Security-Fachwelt kürzlich einen Community Draft zur Verfügung. Ende Januar 2020 wird die neue Version zum Stand der Cloud-Sicherheit finalisiert.

Lesen

17 Okt

It-sa 2019: Zukunfts-Sicherheit aus einer Hand.

Die it-sa, Europas größte Messe zum Thema IT-Sicherheit, öffnete ihre Tore vom 8. bis zum 10. Oktober in Nürnberg. Mit dabei – Bechtle. Mit einem Großaufgebot an Security-Spezialisten aus ganz Deutschland, aus Zentraleinheiten und Systemhäusern. One Bechtle für die Sicherheit unserer Kunden.

Lesen

02 Sep

Cyber-Resilience – proaktiv widerstandsfähig für die Aufgaben von morgen.

Nahezu täglich lesen oder hören wir von neuen Bedrohungen aus der Cyber-Welt. Absolute Sicherheit ist in diesem Bereich nicht zu erreichen, aber mit einer proaktiven Herangehensweise können Unternehmen einen Weg gestalten, der die Kernelemente des Unternehmens auf zukünftige Bedrohungen vorbereitet. Das Stichwort lautet Cyber-Resilience.

Lesen

21 Aug

„DejaBlue“: Weitere Schwachstellen in Microsofts Remote Desktop Protokoll (RDP)

Nur ein paar Monate nach der Veröffentlichung von CVE-2019-0708 („BlueKeep“) hat Microsoft Patches für vier weitere Schwachstellen zur Verfügung gestellt. Wie zuvor „BlueKeep“ erlauben die Schwachstellen, „DejaBlue“ genannt, das Ausführen von beliebigem Code auf verwundbaren Systemen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226).

Lesen

07 Aug

GermanWiper – Mit einem Klick ist alles weg …

CERT-Bund, das Notfallteam des BSI, warnt derzeit vor einer neuen Ransomware-Variante, einer Art „Verschlüsselungstrojaner“, der die Daten aber sofort löscht und nicht „nur“ verschlüsselt. Das Bezahlen von Lösegeld, von dem ohnehin abzuraten ist, bringt die Daten nicht zurück. Im Blog erfahren Sie mehr über „GermanWiper“ und was Sie gegen den Angriff tun können …

Lesen

29 Jul

Sicherheitslücken in kabellosen Tastaturen und Mäusen von Logitech.

In den letzten Wochen wurden zahlreiche Artikel veröffentlicht, die auf Sicherheitsschwachstellen in Logitech Funktastaturen und -mäusen hinweisen. Demnach sind neben den Tastaturen und Mäusen auch verschiedene Logitech Presenter betroffen. Die angreifbaren Geräte kommunizieren via 2,4 GHz-Funk über das Unifying-Protokoll mit den entsprechenden USB-Adaptern.

Lesen

07 Jun

Update zu „Bluekeep“: Verwandte Schwachstelle aufgetaucht.

Zum Patchday im Mai hat Microsoft eine kritische Lücke im Remote Desktop Protocol (RDP) geschlossen. Von der Schwachstelle, die mittlerweile auch als „Bluekeep“ (CVE-2019-0708) bekannt ist, sind alle Windows Clients und Server Versionen bis einschließlich Windows 7 und Windows Server 2008 R2 betroffen. Nun gibt es neue Entwicklungen. Eine neue, verwandte Schwachstelle wurde gefunden. Wir halten Sie auf dem Laufenden ...

Lesen

06 Jun

Microsoft warnt vor kritischer Lücke in RDP.

Im Mai hat Microsoft zum Patchday seit langem einmal wieder Sicherheitsupdates für Windows XP und Windows Server 2003 veröffentlicht. Hintergrund ist eine Lücke in den Remote Desktop Services, die es Angreifern erlaubt, aus der Ferne und ohne Authentifizierung Schadcode auszuführen. Da nun mittlerweile auch ein funktionsfähiger Proof of Concept Code im Internet veröffentlicht wurde, steigt die Gefahr eines Wurmausbruchs, ähnlich dem von WannaCry vor fast genau zwei Jahren, deutlich.

Lesen

05 Jun

Cisco veröffentlicht wichtige Sicherheitsupdates.

Im Mai hat Cisco mehrfach neue Sicherheitsupdates veröffentlicht; von den insgesamt 92 Updates gelten drei als „kritisch“, 31 als „hoch“ und die verbleibenden haben eine „mittleres“ Security Impact Rating erhalten.

Lesen

10 Mai

Security Made in Germany - NoSpamProxy.

E-Mails sind heute das Mittel der Wahl für die Kommunikation mit Kunden, Partnern und Herstellern – sowohl im Handwerksbetrieb als auch im Weltkonzern. Das ist allgemein bekannt und deshalb wird diese Tatsache häufig für “böswillige” Zwecke ausgenutzt: zum Beispiel für das Versenden von Spam, Viren und Trojanern.

Lesen

23 Apr

Authorized Support Center: Bechtle und Palo Alto Networks machen den nächsten Schritt.

Palo Alto Networks ist einer der weltweit führenden Anbieter für Cybersicherheitslösungen und dafür bekannt, den aktuellen Sicherheitsstand stets zu hinterfragen. Gemeinsam bauen die beiden Unternehmen die bisherige Kooperation weiter aus – Bechtle agiert in Deutschland, Österreich und der Schweiz als Authorized Support Center des Security-Spezialisten.

Lesen

17 Apr

SLA 2.0 – Datenverfügbarkeit bedeutet mehr als nur Backup.

Im Zeitalter der Digitalisierung kommt es darauf an, immer Zugriff auf seine Daten zu haben. Gewinner dieses Zeitalters werden die Unternehmen sein, die zur richtigen Zeit Zugriff auf die richtigen Daten haben. Aber wie macht man das?

Lesen

08 Apr

Erstes Bechtle Security Training – Erfolgreicher Kick-Off mit 300 Teilnehmern.

Ein gelungener Start. Am 26. und 27. März 2019 fanden sich mehr als 300 Teilnehmer zum ersten Bechtle Security Training (BEST19) in der Zentrale der Bechtle AG in Neckarsulm ein. Innerhalb kurzer Zeit hat sich bei Bechtle eine Security-Community formiert, die zuvor am Markt in dieser Schlagkraft und Bandbreite allzu oft nicht wahrgenommen wurde. Nun kam sie erstmals an einem Ort zusammen.

Lesen

05 Apr

C Days – Application Framework von Palo Alto Networks für mehr Sicherheit.

IT-Sicherheitsprodukte liegen im Trend – es gab nie so viele Start-Ups oder große Softwareunternehmen, die sich mit Produkten für IT-Sicherheit neu erfinden. Jeder Hersteller hat seine Vorzüge. Die Frage lautet: Wie bringe ich diese komplexen Sicherheitssysteme zu einer optimalen Koexistenz zusammen und wie vermeide ich einen Vendor Lock-In?

Lesen

25 Mär

Cyber Defence Services für den Mittelstand.

Viele meinen, gezielte Hackerangriffe beträfen nur Großunternehmen und Behörden. Fast täglich hören und lesen wir von prominenten Beispielen in den Medien. Dabei ist das Gegenteil der Fall. Laut Bitkom sind Unternehmen mit 100 bis 500 Mitarbeitern die am häufigsten von Cyberattacken betroffene Gruppe in Deutschland. Dies spiegelt sich auch in unserer Erfahrung wieder. Die Attacken auf den Mittelstand sind in den Medien aber nicht präsent. Die Fragen, die sich stellen: Warum ist der Mittelstand für Hacker besonders interessant und was können wir dagegen tun?

Lesen

15 Mär

Bechtle Security Training 2019 #1: Damit unsere Kunden sich auf die beste IT-Security verlassen können.

IT-Sicherheit ist ein komplexer Bereich geworden. Die Art, wie Angreifer agieren, verändert sich ständig: Mehr als 50 verschiedene Angriffsarten sind bereits klassifiziert uns es werden ständig mehr. Unternehmen, die sich gegen alle Angriffsszenarien wappnen möchten, brachen deshalb ausgefeilte IT-Security-Konzepte und -Lösungen.

Lesen

13 Mär

Aktuelle Sicherheitshinweise zu diversen Cisco-Produkten.

Cisco hat im März verschiedene Security Advisories für diverse Produkte veröffentlicht. Das Cisco FXOS and NX-OS Software Security Advisory Bundle umfasst 25 Sicherheitshinweise und -empfehlungen. Sechsundzwanzig verschiedene Sicherheitslücken in Cisco FXOS Software und Cisco NX-OS Software werden im Detail beschreiben. Neben Switch-Systemen sind sowohl Router der RV-Familie als auch Firewalls betroffen. Cisco hat entsprechende Updates veröffentlicht, die diese Schwachstellen beheben.

Lesen

11 Feb

Bechtle beim macmom Partnertag 2019 in Berlin.

Ende Januar lud macmon secure seine Partner nach Berlin ein, um über Vergangenes, aber vor allem über die gemeinsame Zukunft zu sprechen. Bechtle war natürlich dabei, als es in der Bundeshauptstadt um Network Access Control (NAC) ging.

Lesen

06 Feb

Verhindern von Datenverlusten mit Sophos SafeGuard Encryption.

SafeGuard Enterprise bietet eine vollständige Datenschutzlösung, die Daten auf verschiedensten Geräten, Betriebssystemen und Cloud-Plattformen schützt. Die Lösung sorgt für sichere Daten an jedem Ort, ohne die Produktivität einzuschränken.

Lesen

01 Feb

"Ändere dein Passwort"-Tag: Mach es, aber richtig!

Seit 2012 rufen Pressemeldungen alljährlich am 1. Februar dazu auf, die eigenen Passwörter zu ändern. Dieser regelmäßige Aufruf soll die Nutzer dazu bewegen, mindestens einmal im Jahr die eigenen Passwörter anzupassen. Aber wie wählt man ein gutes Passwort und warum soll man sie überhaupt ändern?

Lesen

28 Jan

Bechtle geht mit Microsoft in die Security-Zukunft.

Microsoft reichert seine bestehenden Lösungen mit einem integrativen Ansatz mit immer mehr Security-Komponenten an und schließt damit zu den etablierten Security-Herstellern auf. Hier erfahren Sie wie Bechtle als der IT-Zukunftspartner mit dem ganzheitlichen Thema Microsoft Security umgeht und dabei seine langjährige Erfahrung im Security-Bereich nutzt.

Lesen

04 Jan

Was tun bei Hackerangriffen?

Öffentliche Einrichtungen wie auch Unternehmen stehen immer wieder Hackerangriffen gegenüber. Hundertprozentige Sicherheit gibt es bei dem Schutz von persönlichen Daten oder Unternehmensdaten nicht. Mit entsprechenden Maßnahmen, wie beispielsweise einer guten Passwort-Richtlinie, dem Einsatz von Antiviren-Lösungen, Firewalls und der Absicherung privilegierter Konten kann die Wahrscheinlichkeit eines erfolgreichen Hacker-Angriffs allerdings reduziert werden.

Lesen

02 Jan

Eine Erfolgsstory – Bechtle und tenfold heben gemeinsam ab.

„Von 0 auf 100“ lautet das Motto nach einem Jahr Partnerschaft zwischen tenfold und Bechtle. Unsere Zusammenarbeit mit dem Security Software Hersteller wurde mit Beginn 2018 besiegelt. Seitdem stehen alle Zeichen auf Erfolg.

Lesen

10 Dez

Sandboxing für mehr Security: Warum Sie einen Hacker-Spielplatz brauchen.

Stellen Sie sich vor, Sie werden gehackt und können sich dennoch entspannt zurücklehnen. Das ist keine Wunschvorstellung, sondern kann Realität werden, wenn Sie Sandboxing richtig einsetzen.

Lesen

15 Okt

Halbjährliches Cisco IOS und IOS XE Software Security Advisory.

Die Sicherheitsexperten vom IT-Security Competence Center BISS empfehlen die betroffenen Systeme zeitnah zu patchen, da alle identifizierten Schwachstellen mit einem Security Impact Rating der Stufe „hoch“ eingestuft wurden.

Lesen

24 Jul

Mit Managed Services auf der sicheren Seite.

Für Unternehmen wird es immer anspruchsvoller, die Sicherheit ihrer IT-Infrastruktur zu gewährleisten. Eine Lösung bieten Managed Security Services von Bechtle. Als Experten für IT-Security erkennen wir mit jahrelanger Erfahrung, welche Sicherheitsmaßnahmen nötig sind und setzen diese schnell und zuverlässig um.

Lesen

22 Mai

Neue CPU Schwachstellen bekannt: Spectre Next Generation.

Die Sicherheitslücken Meltdown und Spectre, die Anfang des Jahres veröffentlicht wurden, hielten die ganze IT-Welt auf Trapp. „Panik", "Chaos" und "Patches“ waren Schlagwörter, die in den ersten Monaten des Jahres 2018 die Überschriften bekannter IT-Magazine und anderer Medien beherrschten.

Lesen