Niklas Keller

"There are two types of companies: those who have been hacked, and those who don’t yet know they have been hacked." – John Chambers, formerly Chief Executive Officer of Cisco

WhatsApp als interne Kommunikationsplattform, Facebook und LinkedIn als Intranet und das prominente „Vorstandsprofil“ für das iPhone der Geschäftsführung: Die traurige Realität der Schatten-IT in vielen Unternehmen. Warum es zu dieser Parallelwelt kommt und was Sie dagegen tun können, erkläre ich Ihnen in diesem Blog …

Ohne Kennwörter geht es (noch) nicht. Sei es für den Login am PC, für die Anmeldung am ERP-System, an Servern oder für Web-Logins. Da es unmöglich ist, sich für alle Systeme komplexe und unterschiedliche Kennwörter zu merken, nutzen User meist Standard-Kennwörter. Diese werden selten oder gar nicht gewechselt. Davon profitieren Hacker, die mit einem Passwort Zugriff auf alle oder zumindest einen Großteil der Infrastruktur und Systeme haben. Was Nutzer brauchen, ist ein Passwortmanager.

Die unter dem Namen „Bluekeep“ bekannte Schwachstelle (CVE-2019-0708) in Microsofts Remote Desktop Protocol (RDP) ist seit Mai öffentlich. Seither stehen auch notwendige Sicherheitsupdates zur Verfügung. Sollten sie diese noch nicht genutzt haben, ist spätestens jetzt die Zeit zu handeln. Denn: Sicherheitsforscher haben konkrete Angriffsszenarien aufgedeckt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte 2016 erstmals den Cloud Computing Compliance Criteria Catalogue (kurz C5), der sich schnell als Standard etablierte. Nun steht aufgrund neuer Anwendungsszenarien und -konzepte eine Überarbeitung an. Um den eigenen Entwurf zu optimieren, stellte das BSI der Security-Fachwelt kürzlich einen Community Draft zur Verfügung. Ende Januar 2020 wird die neue Version zum Stand der Cloud-Sicherheit finalisiert.

Die it-sa, Europas größte Messe zum Thema IT-Sicherheit, öffnete ihre Tore vom 8. bis zum 10. Oktober in Nürnberg. Mit dabei – Bechtle. Mit einem Großaufgebot an Security-Spezialisten aus ganz Deutschland, aus Zentraleinheiten und Systemhäusern. One Bechtle für die Sicherheit unserer Kunden.

Nahezu täglich lesen oder hören wir von neuen Bedrohungen aus der Cyber-Welt. Absolute Sicherheit ist in diesem Bereich nicht zu erreichen, aber mit einer proaktiven Herangehensweise können Unternehmen einen Weg gestalten, der die Kernelemente des Unternehmens auf zukünftige Bedrohungen vorbereitet. Das Stichwort lautet Cyber-Resilience.

Nur ein paar Monate nach der Veröffentlichung von CVE-2019-0708 („BlueKeep“) hat Microsoft Patches für vier weitere Schwachstellen zur Verfügung gestellt. Wie zuvor „BlueKeep“ erlauben die Schwachstellen, „DejaBlue“ genannt, das Ausführen von beliebigem Code auf verwundbaren Systemen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226).

CERT-Bund, das Notfallteam des BSI, warnt derzeit vor einer neuen Ransomware-Variante, einer Art „Verschlüsselungstrojaner“, der die Daten aber sofort löscht und nicht „nur“ verschlüsselt. Das Bezahlen von Lösegeld, von dem ohnehin abzuraten ist, bringt die Daten nicht zurück. Im Blog erfahren Sie mehr über „GermanWiper“ und was Sie gegen den Angriff tun können …

In den letzten Wochen wurden zahlreiche Artikel veröffentlicht, die auf Sicherheitsschwachstellen in Logitech Funktastaturen und -mäusen hinweisen. Demnach sind neben den Tastaturen und Mäusen auch verschiedene Logitech Presenter betroffen. Die angreifbaren Geräte kommunizieren via 2,4 GHz-Funk über das Unifying-Protokoll mit den entsprechenden USB-Adaptern.

Zum Patchday im Mai hat Microsoft eine kritische Lücke im Remote Desktop Protocol (RDP) geschlossen. Von der Schwachstelle, die mittlerweile auch als „Bluekeep“ (CVE-2019-0708) bekannt ist, sind alle Windows Clients und Server Versionen bis einschließlich Windows 7 und Windows Server 2008 R2 betroffen. Nun gibt es neue Entwicklungen. Eine neue, verwandte Schwachstelle wurde gefunden. Wir halten Sie auf dem Laufenden ...

Im Mai hat Microsoft zum Patchday seit langem einmal wieder Sicherheitsupdates für Windows XP und Windows Server 2003 veröffentlicht. Hintergrund ist eine Lücke in den Remote Desktop Services, die es Angreifern erlaubt, aus der Ferne und ohne Authentifizierung Schadcode auszuführen. Da nun mittlerweile auch ein funktionsfähiger Proof of Concept Code im Internet veröffentlicht wurde, steigt die Gefahr eines Wurmausbruchs, ähnlich dem von WannaCry vor fast genau zwei Jahren, deutlich.

Im Mai hat Cisco mehrfach neue Sicherheitsupdates veröffentlicht; von den insgesamt 92 Updates gelten drei als „kritisch“, 31 als „hoch“ und die verbleibenden haben eine „mittleres“ Security Impact Rating erhalten.

E-Mails sind heute das Mittel der Wahl für die Kommunikation mit Kunden, Partnern und Herstellern – sowohl im Handwerksbetrieb als auch im Weltkonzern. Das ist allgemein bekannt und deshalb wird diese Tatsache häufig für “böswillige” Zwecke ausgenutzt: zum Beispiel für das Versenden von Spam, Viren und Trojanern.

Palo Alto Networks ist einer der weltweit führenden Anbieter für Cybersicherheitslösungen und dafür bekannt, den aktuellen Sicherheitsstand stets zu hinterfragen. Gemeinsam bauen die beiden Unternehmen die bisherige Kooperation weiter aus – Bechtle agiert in Deutschland, Österreich und der Schweiz als Authorized Support Center des Security-Spezialisten.

Im Zeitalter der Digitalisierung kommt es darauf an, immer Zugriff auf seine Daten zu haben. Gewinner dieses Zeitalters werden die Unternehmen sein, die zur richtigen Zeit Zugriff auf die richtigen Daten haben. Aber wie macht man das?

Ein gelungener Start. Am 26. und 27. März 2019 fanden sich mehr als 300 Teilnehmer zum ersten Bechtle Security Training (BEST19) in der Zentrale der Bechtle AG in Neckarsulm ein. Innerhalb kurzer Zeit hat sich bei Bechtle eine Security-Community formiert, die zuvor am Markt in dieser Schlagkraft und Bandbreite allzu oft nicht wahrgenommen wurde. Nun kam sie erstmals an einem Ort zusammen.

IT-Sicherheitsprodukte liegen im Trend – es gab nie so viele Start-Ups oder große Softwareunternehmen, die sich mit Produkten für IT-Sicherheit neu erfinden. Jeder Hersteller hat seine Vorzüge. Die Frage lautet: Wie bringe ich diese komplexen Sicherheitssysteme zu einer optimalen Koexistenz zusammen und wie vermeide ich einen Vendor Lock-In?

Viele meinen, gezielte Hackerangriffe beträfen nur Großunternehmen und Behörden. Fast täglich hören und lesen wir von prominenten Beispielen in den Medien. Dabei ist das Gegenteil der Fall. Laut Bitkom sind Unternehmen mit 100 bis 500 Mitarbeitern die am häufigsten von Cyberattacken betroffene Gruppe in Deutschland. Dies spiegelt sich auch in unserer Erfahrung wieder. Die Attacken auf den Mittelstand sind in den Medien aber nicht präsent. Die Fragen, die sich stellen: Warum ist der Mittelstand für Hacker besonders interessant und was können wir dagegen tun?

IT-Sicherheit ist ein komplexer Bereich geworden. Die Art, wie Angreifer agieren, verändert sich ständig: Mehr als 50 verschiedene Angriffsarten sind bereits klassifiziert uns es werden ständig mehr. Unternehmen, die sich gegen alle Angriffsszenarien wappnen möchten, brachen deshalb ausgefeilte IT-Security-Konzepte und -Lösungen.

Cisco hat im März verschiedene Security Advisories für diverse Produkte veröffentlicht. Das Cisco FXOS and NX-OS Software Security Advisory Bundle umfasst 25 Sicherheitshinweise und -empfehlungen. Sechsundzwanzig verschiedene Sicherheitslücken in Cisco FXOS Software und Cisco NX-OS Software werden im Detail beschreiben. Neben Switch-Systemen sind sowohl Router der RV-Familie als auch Firewalls betroffen. Cisco hat entsprechende Updates veröffentlicht, die diese Schwachstellen beheben.

Ende Januar lud macmon secure seine Partner nach Berlin ein, um über Vergangenes, aber vor allem über die gemeinsame Zukunft zu sprechen. Bechtle war natürlich dabei, als es in der Bundeshauptstadt um Network Access Control (NAC) ging.

SafeGuard Enterprise bietet eine vollständige Datenschutzlösung, die Daten auf verschiedensten Geräten, Betriebssystemen und Cloud-Plattformen schützt. Die Lösung sorgt für sichere Daten an jedem Ort, ohne die Produktivität einzuschränken.

Seit 2012 rufen Pressemeldungen alljährlich am 1. Februar dazu auf, die eigenen Passwörter zu ändern. Dieser regelmäßige Aufruf soll die Nutzer dazu bewegen, mindestens einmal im Jahr die eigenen Passwörter anzupassen. Aber wie wählt man ein gutes Passwort und warum soll man sie überhaupt ändern?

Microsoft reichert seine bestehenden Lösungen mit einem integrativen Ansatz mit immer mehr Security-Komponenten an und schließt damit zu den etablierten Security-Herstellern auf. Hier erfahren Sie wie Bechtle als der IT-Zukunftspartner mit dem ganzheitlichen Thema Microsoft Security umgeht und dabei seine langjährige Erfahrung im Security-Bereich nutzt.

Öffentliche Einrichtungen wie auch Unternehmen stehen immer wieder Hackerangriffen gegenüber. Hundertprozentige Sicherheit gibt es bei dem Schutz von persönlichen Daten oder Unternehmensdaten nicht. Mit entsprechenden Maßnahmen, wie beispielsweise einer guten Passwort-Richtlinie, dem Einsatz von Antiviren-Lösungen, Firewalls und der Absicherung privilegierter Konten kann die Wahrscheinlichkeit eines erfolgreichen Hacker-Angriffs allerdings reduziert werden.

„Von 0 auf 100“ lautet das Motto nach einem Jahr Partnerschaft zwischen tenfold und Bechtle. Unsere Zusammenarbeit mit dem Security Software Hersteller wurde mit Beginn 2018 besiegelt. Seitdem stehen alle Zeichen auf Erfolg.

Stellen Sie sich vor, Sie werden gehackt und können sich dennoch entspannt zurücklehnen. Das ist keine Wunschvorstellung, sondern kann Realität werden, wenn Sie Sandboxing richtig einsetzen.

Die Sicherheitsexperten vom IT-Security Competence Center BISS empfehlen die betroffenen Systeme zeitnah zu patchen, da alle identifizierten Schwachstellen mit einem Security Impact Rating der Stufe „hoch“ eingestuft wurden.

Für Unternehmen wird es immer anspruchsvoller, die Sicherheit ihrer IT-Infrastruktur zu gewährleisten. Eine Lösung bieten Managed Security Services von Bechtle. Als Experten für IT-Security erkennen wir mit jahrelanger Erfahrung, welche Sicherheitsmaßnahmen nötig sind und setzen diese schnell und zuverlässig um.