By:
On:
In: IT-Security
Tagged: , , , , ,

Das verteilte Arbeiten aus den Home-Offices dieser Welt ist neuerdings wieder schwer in Mode gekommen. Da wäre es aus Sicht des Security-Verantwortlichen ganz nett, wenn man garantieren könnte, dass die zugreifenden Endgeräte auch angemessen geschützt sind. Eigentlich wär das sogar generell ganz nützlich, unabhängig von der aktuellen Lage an der Viren- und Home-Office-Front. Die Software des deutschen Security-Anbieters deviceTrust dient der Kontrolle von Remote-Rechnern wie etwa Home-Office-Notebooks auf Konformität mit den unternehmenseigenen Sicherheitsrichtlinien hin. Die Pointe: Die deviceTrust-Lösung überprüft den Sicherheitsstatus nicht nur einmalig beim Login des Endanwenders, sondern laufend. Damit will der Anbieter  Remote-Work-Lösungen wie jene von Amazon Web Services (AWS), Citrix, Microsoft oder VMware um kontinuierliche, kontextbasierte Sicherheitsfunktionalität ergänzen. Somit also ein nützlicher Baustein im Rahmen einer Zero-Trust-Architektur.Weiterlesen

By:
On:
In: IT-Markt
Tagged: , , , ,

Schnell könnte man derzeit den Eindruck gewinnen, ganz Deutschland habe sich unter die Herrschaft des Home-Office-Imperiums begeben. Ganz Deutschland? Nein! Es gibt weit mehr als nur ein germanisches Dorf, dass sich der Legion der Heimoffiziere widersetzt. Die Zahl der Unternehmen, die Arbeit am heimischen Herd bzw. Schreibtisch erlauben, ist laut Bitkom-Umfrage bis Mitte März von 39 auf 49 Prozent angestiegen – ein ordentlicher Zuwachs, zugleich aber noch nicht mal die Hälfte der Unternehmen. Nur drei Prozent der Bitkom-Befragten gaben an, jetzt im Heimbüro zu sein, obwohl ihnen dies zuvor komplett verwehrt gewesen war. Wir nähern uns also der „Future of Work“, aber eben auf sehr behutsamer Sohle. Beim Remote-Work-Spezialisten Citrix, der eine eigene Umfrage in Auftrag gegeben hatte, sieht manWeiterlesen

By:
On:
In: IT-Security
Tagged: , , , , ,

Was niemanden, aber auch absolut niemanden überraschen dürfte, der nicht die letzten 30 Jahre auf einer einsamen Insel, in einer Eremitenhöhle oder im Koma verbracht hat: Die Cyberkriminellen nutzen die aktuelle Coronavirus-Pandemie für ihre Zwecke, von Phishing und Spear-Phishing über Ransomware bis hin zu ganz altbackenen, aber offenbar immer noch gut funktionierenden Betrugs-E-Mails. Dennoch ist es nützlich, mal einen näheren Blick darauf zu werfen, die die Kriminellen dabei vorgehen. Für die LANline habe ich deshalb ein paar Berichte von Security-Anbietern über das Treiben der Bösen und Schändlichen zusammengetragen: Kriminelle nutzen Angst vor CoronavirusWeiterlesen

By:
On:
In: IT-Markt, IT-Security
Tagged: , , , ,

Jüngst hat sich Deutschland ruckartig ein Stückchen in Richtung der schon lange propagierten „Future of Work“ bewegt: Anlässlich der Coronakrise sah sich manch ein Unternehmen gezwungen, Mann und Maus ins Home Office abzukommandieren – sofern denn die Männer- und Mäusearbeit Home-Office-geeignet war. So kamen viele Endanwender erstmals in den Genuss der Heimarbeit – also, „Genuss“ halt mal mehr, mal weniger, je nach Bandbreite der Internet-Anbindung und Lärmpegel des Kindergeschreis im Hintergrund. Aber immerhin. Deshalb habe ich damals eine Serie von Artikeln aus der Tastatur gestampft, mit Experten-Tipps, wie sich dieser Exodus am besten verwirklichen und absichern lässt. Teil 1 und 2 der Serie (nur aus Gründen des damals herrschenden Zeitdrucks zweigeteilt) versammeln Ratschläge, wie man den möglichst zügigen Umzug inWeiterlesen

By:
On:
In: IT-Security
Tagged: , , ,

Den US-Auslandsgeheimdienst NSA (National Security Agency) kennt man hierzulande vorrangig als Ex-Arbeitgeber des Whistleblowers Edward Snowden. Als solcher hat sich die die NSA in Deutschland damals nicht gerade beliebt gemacht. Weil doch Abhören unter Freunden *gar nicht* geht und so. Würde ja auch unser BND *gar nie nicht* machen. Die Rolle der NSA ist aber eine doppelte: einerseits die (aus US-Perspektive) Bösen (ach ja, und auch alle anderen) überwachen, um die Bösen abwehren zu können; andererseits den US-Behörden Hilfestellung in Sachen IT-Security geben. In letzterer Funktion hat der Dienst Ende Januar einen Ratgeber zur Cloud-Sicherheit herausgebracht. Die Ratschläge aus dem Papier habe ich in einem LANline-Artikel zusammengefasst. Väterlicher RatWeiterlesen

By:
On:
In: IT-Security
Tagged: , , ,

Das Geschäftsmodell von Gartner basiert darauf, potenziell aufkeimende Marktsegmente als solche zu definieren und dann Anbietern wie auch Anwenderunternehmen für üppige Consulting-Honorare zu verraten, wie sie sich in diesem Markt etablieren bzw. wie sie die entsprechenden Lösungen einführen können. Letzten Sommer beschrieben zwei Gartner-Analysten ein Security-Konzept namens SASE. Das Akronym steht für „Secure Access Service Edge“ und klingt ausgesprochen wie das englische Wort „sassy“ (deutsch: frech, vorlaut). Gemeint ist die Verschmelzung von SD-WAN- (Software-Defined WAN) mit Security-Funktionalität. Ich habe das Konzept neulich mit Nathan Howe, Director of Transformation Strategy bei Zscaler, diskutiert. Zscaler ist einer von einer Handvoll Anbietern, die sich bereits als SASE-Anbieter positioniert haben. LANline: Herr Howe, bringt Gartners SASE-Konzept wirklich einen Mehrwert, oder ist es nur dieWeiterlesen

By:
On:
In: IT-Security
Tagged: , , ,

Die Security-Anbieter mögen ihre Lösungen noch so begeistert als Heilmittel gegen Angriffe anpreisen: Nicht zuletzt die Welle erfolgreicher Ransomware-Angriffe der letzten Quartale macht nur allzu deutlich, dass Unternehmen ohne wachsame, aufgeklärte Endanwender dennoch erheblichen Risiken ausgesetzt sind. Das Aufklärungswerkzeug der Wahl ist häufig CBT (Computer-Based Training). Neulich habe ich mit Jelle Wieringa, Technical Evangelist beim CBT-Marktführer (laut Garner) KnowBe4, über die Bedeutung von Security-Awareness-Trainings geplaudert. Kleiner Auszug: LANline: Und welche Anpassungen waren nötig, um die Inhalte speziell an deutsche Erfordernisse anzupassen? Jelle Wieringa: Wir haben festgestellt, dass in Deutschland gezeichnete Inhalte sehr gut funktionieren. Statt mit Fotos arbeiten wir hier deshalb bevorzugt mit Zeichnungen im Cartoon-Stil. An dieser Stelle musste ich innerlich ein wenig schmunzeln. Schließlich ist das genau dieWeiterlesen

By:
On:
In: IT-Security
Tagged: , ,

Sicherheitsforscher warnten kürzlich LVI-LFP, einem neuartigen Angriff auf Intel-CPUs. Laut Angaben des rumänischen Security-Spezialisten Bitdefender sind davon alle Intel-CPUs seit 2012 betroffen, also auch die neueste Produktgeneration. Die gute Nachricht: Das Ausnutzen der Schwachstelle ist aufwendig und teuer. Ein kleiner Auszug: Bitdefender hat nach eigenen Angaben einen synthetischen Proof of Concept entwickelt, der die Durchführbarkeit des neuen Mikroarchitektur-Seitenkanal-Angriffs demonstriert (das Bitdefender-Whitepaper zum Thema spricht von „microwarchitectional side-channel attacks“, mit „w“ in „microarchitectural“ – offenbar ein Tippfehler, aber zugleich im Englischen eine interessante Wortneuschöpfung). Neue Angriffsart zielt auf Intel-CPUsWeiterlesen

By:
On:
In: IT-Markt
Tagged: , , ,

Die IT-Organisation des EU-Parlaments erlebte letzthin eine ungewöhnliche Fluktuation in der Endanwenderschaft: 73 UK-Abgeordnete verließen nach dreieinhalb Jahren Polit-Hickhack samt ihren jeweiligen Mitarbeiterstäben das Parlament, 27 Abgeordnete aus anderen EU-Staaten rückten nach. Mit solchen Schwankungen in der Anwenderschaft müssen IT-Abteilungen größerer Unternehmen tagtäglich umgehen. Dafür gibt es UEM-Lösungen (Unified-Endpoint-Management). In diesem LANline-Artikel beschreibe ich den Stand der Dinge in Sachen UEM. Spoiler Alert: Mit modernen Verwaltungs-Tools geht das Anlegen und Löschen von Nutzerkonten auch ohne 3,5 Jahre Vorlauf. Und das ist gut so. 😉 Grünes Licht für den täglichen BrexitWeiterlesen

By:
On:
In: IT-Security
Tagged: , , , ,

Sicherheitsforscher warnen neuerdings verstärkt vor sogenannten „Deepfakes“, also mittels KI erstellter und damit oft täuschend echt wirkender Audio- und Videodateien. Damit ließe sich, wie schon nach kurzem Nachdenken klar wird, künftig allerlei Unfug treiben – bis hin zu groß angelegten Betrugs- oder Wahlmanipulationskampagnen. Ich habe mit dem Security-Experten Carsten Hoffmann von Forcepoint über diesen neuen Angriffsvektor gesprochen. Für mich die Kernaussage: LANline: Wie kann man sich gegen Deepfakes zur Wehr setzen? Carsten Hoffmann: Deepfakes sind kein Angriff auf die Technik, sondern auf den Menschen – die eigentliche Schwachstelle ist der Mensch. Das Problem liegt vor allem darin, dass die Technologie neu ist und es deshalb noch keinen Lerneffekt gibt. Photoshop ist 30 Jahre alt, die allermeisten Anwender wissen also, dassWeiterlesen