Sämtliche Mitarbeiter der ITC sind mit einer Signatur ausgestattet, deshalb gehen Sie bitte davon aus, dass E-mails der ITC ausschließlich mit Signatur versandt werden.

Ansonsten arbeiten wir mit der schon bestehenden „Transportverschlüsselung“ mit unseren Kunden und zwischen unseren Lokationen. Für unsere Kunden aus den Bereichen Medizin und Recht haben wir eine S/MIME Verschlüsselungen implementiert. Ggf. wird diese Verschlüsselung auf andere Kundenbereiche ausgedehnt.

Wir beobachten hier den Markt, BSI Vorgaben und Implementierungs-vorgaben aus der DSGVO, soweit diese bestehen.

Datenschutzgrundverordnung / Verschlüsselung mittels S/MIME, jegliche Sicherheit verloren?
Wie Sie sicherlich aus der Presse erfahren haben, soll S/MIME und OpenPGP „geknackt“ worden sein. Das ist sicherlich nur die halbe Wahrheit und in besonderer Weise von der Presse aufgebauscht worden.
Richtig ist, dass bei beiden Produkten schwerwiegende Schwachstellen gefunden wurden, die es potentiellen Angreifern möglich machen, verschlüsselte emails so zu manipulieren, dass der Inhalt der E-Mails nach der Entschlüsselung durch den Empfänger im Klartext an sie weitergeleitet wird. WICHTIG: die eigentliche Verschlüsselung ist NICHT geknackt worden!

Lt. BSI* können die genannten email-Verschlüsselungsstandards weiterhin SICHER eingesetzt werden, wenn Sie korrekt implementiert und sicher konfiguriert werden.
Auf diesen Zusatz kommt es an!
Die ITC setzt diese Vorgaben bei Ihren Kunden um, gibt Hinweise zur korrekten Benutzung bei unseren Kunden und wählt Einstellungen am Server, die helfen, mögliche Angriffspfade zu schließen. Darüberhinaus beobachten wir den Markt, die Empfehlungen des BSI und eventl. Umsetzungsempfehlungen aus dem DSGVO.
Sollten Sie Fragen haben oder gar verunsichert sein, bitte sprechen Sie uns an, wir beraten Sie gerne und kompetent.

*BSI = Bundesamt für Sicherheit in der Informationstechnik

Das auch das deutsche Regierungsnetz, welches bislang als besonders sicher galt, nicht vor Hacker Angriffen sicher ist zeigen jüngste Veröffentlichungen. Einer ausländische Hackergruppe sei es gelungen Schadsoftware in das Netzwerk einzuspielen und so eine bisher nicht identifizierbare Menge an Daten zu erbeuten. Seit Dezember sind Experten bemüht herauszufinden wie tief die Hacker in das Netzwerk der Regierung eingedrungen sind.

Es wird davon ausgegangen das die russische Gruppe „APT28“ hinter dem Hackangriff stünde, welche wohl auch für den Bundestags-Hack im Jahr 2015 verantwortlich sei.

Bitte sorgen Sie mit uns dafür, dass die bekannten Sicherheitsvorkehrungen vorgenommen sind. Wir halten die vereinbarte SecurityORGA (Firewalls, Virenschutz und Verschlüsselungen) stets aktuell und Sie organisieren bitte die letzten 10% des „Menscheln“, z.B. keine Passwörter unter der Tastatur, keine unseriösen Mails und Mailanhänge öffnen etc.

Jeden zweiten Dienstag des Monats heißt es „Patchday“ bei Microsoft. Dieses Mal werden 54 Schwachstellen in Windows, Internet Explorer, Edge und Office beseitigt. 

Unter diesen 54 Schwachstellen stuft Microsoft 20 als kritisch ein. Verschiedenste Arten von Viren nutzen solche Schwachstellen, um den Weg in Ihr System zu finden, demnach ist es unerlässlich, das System auf dem neusten Stand zu halten.

Mit dem neusten Update von Firefox Version 57, auch Firefox Quantum genannt, räumt Mozilla seinen Browser so richtig auf. Mozilla verspricht sich mit dem neusten Update einen äußerst schnellen und dennnoch Ressourcen sparenden Web-Browser, welcher dem großen Konkurrenten Chrome die Stirn bieten soll.„Doppelt so schnell“ „30% weniger Arbeitsspeicher als Chrome“! Damit wirbt Mozilla und versucht auch alte User wieder zu gewinnen.

Nicht nur an Performance, sondern auch am Aussehen hat Firefox geschraubt. Es kommt in einem übersichtlicheren und schlankeren Design daher.

Doch aufgepasst, einige ältere Add-ons werden mit dem neusten Update nicht mehr unterstützt.

Microsoft versucht sich in Bildungseinrichtungen besser zu integrieren. Daher wurde eine weitere Variante zwischen Pro, Home etc. geschaffen. Die Version Windows 10 S steht aktuell als Testversion bereit und befindet sich noch in der Entwicklungsphase.

Bisherige Windows 10 Versionen sollen sich auf das neue System upgraden lassen. Windows 10 Home wird jedoch nicht unterstützt werden. 

Diese neue Windows Version wird ein abgespecktes Betriebssystem darstellen. Hier steht wohl vor allem der Sicherheitsgedanke an oberster Stelle. Trotzdem sollen wohl Aspekte wie Komfort und Leistung in der neuen Version auch nicht zu kurz kommen.

Die ITC GmbH befasst sich bereits mit dem Test des Systems, um bisherige, aber auch zukünftige Kunden im Bildungswesen mit aktueller und Zukunftsorientierten Systemen auszustatten.

Ist Online Banking am Handy noch sicher?

Kaspersky veröffentlicht eine neue Warnung zum Smartphone Trojaner Svpeng welcher auf Android-Geräten vorkommt.

Was macht dieser Trojaner? 

Der Trojaner schneidet Tastatureingaben mit. Dies kann vor allem bei Online Banking gefährlich werden. Nach Abfrage des Endanwenders, generiert er einen Zugriff auf das Versenden von Nachrichten und Telefonanrufen.

So können im worst case Gelder von Konten transferiert werden, ohne das es dem Kontoeigentümer bewußt wird, zumindest bis er seinen Kontoauszug sieht. Lt. Kaspersky aktiviert sich der Trojaner zur Zeit "nur" über die Nutzung der Bedienungshilfe.

Wie infiziere ich mich?

Die Verbreitung geschieht über sogenannt „gefährliche“ Webseiten, hier wird die Flash-Player-App, die die Schadsoftware beinhaltet, angeboten. Eine Negativeigenschaft hat diese App, sie lässt sich nicht mehr deinstallieren, sie verankert sich direkt im System.

Bislang wurden 27% aller Infektionen in Deutschland festgestellt. Deshalb können wir Sie nur eindringlich bitten, nur Apps von vertrauenswürdigen Seiten zu installieren und nur nötige Zugriffe von Apps zu veranlassen.

Ein Trojaner, die Ransomware Petya/NotPetya geht in die nächste Runde.

Dieses Mal ist das Ziel allerdings nicht die „Erpressung von Unternehmen“, sondern das Schaffen von Chaos.  

Petya verschlüsselt nicht einfach Dateien, es Wiped die Festplatte, d.h. alle Daten werden unwiderruflich gelöscht.

Wie verbreitet sich Petya?

Sobald Petya einmal einen PC infiziert hat, sucht es nach weiteren Rechnern im internen Netz und verbreitet sich über Freigaben, was eine schnelle Infizierung des lokalen Netzes zur Folge hat.

Vor allem in Unternehmen sind die Folgen gravierend wie die einschlägige Presse mitteilt.

Was ist mindestens zu tun?

Bitte halten Sie Ihren PC mit aktuellen Microsoft Updates auf den neusten Stand. Hier werden i.d.R. Sicherheitslücken ausgenutzt. Wenn Sie
Kunde der ITC sind, dann versteht es sich von selbst, dass Sie die neuesten Updates auf Ihren Rechnern haben.

Öffnen Sie nachwievor keine Mails bzw. Anhänge von Absendern, die Sie nicht kennen oder die Ihnen „seltsam“ vorkommen.

Seien sie vorsichtig, Sie wissen, eine 100ige Sicherheit gibt es nicht.