Mittlerweile vergehen kaum Tage, an denen keine Meldungen zu Datendiebstählen oder Datenpannen in der Presse zu finden sind. Meldungen in der Presse behandeln dabei meistens Vorfälle, in denen sehr viele Benutzer betroffen sind, besonders sensible Daten abgeflossen sind oder die betroffene Webseite bzw. Firma besonders bekannt ist. Für den Benutzer steht bei diesen Meldungen im […]
pb-itsichkompakt
Wenn „Bewerber“ Ihre Daten verschlüsseln – Beispiel: Goldeneye
Hört man den Begriff „Goldeneye“ denkt man automatisch an James Bond 007. Leider hat der Verschlüsselungstrojaner „Goldeneye“ wenig mit der Action-Filmreihe zu tun. Damit Sie von dieser Ransomware möglichst verschont bleiben, sollten Sie die folgenden Punkte beachten. Falls Sie schon Opfer des Verschlüsselungstrojaners geworden sind, dann beachten Sie bitte die Punkte unter dem Abschnitt „Nachsorge“. […]
DDoS-Attacke auf Liberia – Wenn IP-Pakete zu Bomben werden
Wie sensibel und wie gefährlich die doch so wunderbare Welt des Internets ist, zeigte sich scheinbar erneut vor wenigen Tagen. Berichten[1] zur Folge fand ein gezielter DDoS-Angriff auf das afrikanische Land Liberia statt. Dieser Angriff sorgte scheinbar für einen zweitweisen totalen Ausfall der Internetkommunikation des Landes. Dies wurde allerdings nicht bestätigt und kurzerhand auch dementiert. […]
Hilfreicher Tipp für Windows – Der GOD-Mode
Unsterblichkeit und Windows? Wie passt das zusammen und was hat Windows mit Begriffen gemeinsam, die eher aus EGO-Shootern bekannt sind? Die Antwort lautet nichts! Hier geht es lediglich um eine optimalere Darstellung der Systemeinstellungen unter Windows. Nützlich ist diese allemal um sich nicht mehr mühsam durch mehrere Ebenen der Systemsteuerung hangeln zu müssen. Also alles […]
HTTPS – Kommunikation im Internet bald nur noch verschlüsselt?
Die Unterstützung und Verfügbarkeit einer gesicherten Internetkommunikation zwischen Webbrowser und Webservern steigt an, nachdem immer mehr Unternehmen und Endanwender aufschreien und diesen Aspekt der Sicherheit im Internet einfordern. Nunmehr über 50% aller aufgerufenen Webseiten unterstützen mittlerweile den gesicherten Verbindungsaufbau via HTTPS. Dies belegen zumindest aktuelle Zahlen wie es auch heise berichtet. HTTPS steht für – […]
Windows 10 Datenschutzeinstellungen im Detail – Microsoft SpyNet
Microsoft SpyNet, das klingt irgendwie unheimlich und erinnert zumindest beim Lesen eher an Skynet, die künstliche Intelligenz aus der Terminator Reihe. Versucht Microsoft hier etwa was zu kopieren – das wäre bestimmt nicht das erste Mal – oder was steht hinter dem mysteriösen Begriff? Was ist Microsoft SpyNet? Microsoft SpyNet ist eine online Community, die […]
Windows 10 Datenschutzeinstellungen im Detail – Feedback und Diagnose
Was sind Feedback- und Diagnosedaten? Feedback- und Diagnosedaten sind sogenannte Telemetrie-Daten, die zum Beispiel Informationen über ein verwendetes System, einer verwendeten Software, allgemeine oder spezifische Fehlermeldungen und viele andere messbare Daten beinhalten können. Was passiert mit den gesammelten Daten? Die gesammelten Daten werden mit einer eindeutigen Kennung versehen, an Microsoft gesendet und gespeichert. Damit ist […]
Windows 10 Datenschutzeinstellungen im Detail – Der Positionsdienst
Was ist der Positionsdienst? Der Positionsdienst von Microsoft wird verwendet, um standortspezifische Informationen für den Endanwender bereitzustellen, z.B. Weginformationen oder Restaurants auf Karten. Zur Ermittlung der Position werden unterschiedliche Technologien, wie z.B. W-LAN, Bluetooth, Mobile Datennetze oder GPS eingesetzt, damit Anwendungen die genaue Position verwenden können. In den Standardeinstellungen ist der Positionsdienst aktiviert, so dass […]
6. Bremer IT-Sicherheitstag – Feedback
Am 01.09.2016 war es wieder soweit. Der 6. Bremer IT-Sicherheitstag wurde mit zahlreichen interessanten Vorträgen rund um das Thema IT-Sicherheit veranstaltet. Das Thema Datenschutz kam dabei aber auch nicht zu kurz. Veranstaltet wurde dieser Tag von „heise“. Um diesen weiterhin relativ kostengünstig zu gestalten, fanden außer offizieller Fachvorträge auch Firmenvorträge von Unternehmen statt, die sich […]
Windows 10 Datenschutzeinstellungen im Detail – Der SmartScreen-Filter
Was ist der SmartScreen-Filter? Der SmartScreen-Filter ist eine implementierte Schutzfunktion von Microsoft um aufgerufene URLs auf potentielle Gefährdungen (z.B. Malware) zu überprüfen. Dazu werden die aufgerufenen URLs an Microsoft übermittelt und mit einer Datenbank abgeglichen. Die Datenbank wächst dynamisch und enthält somit immer eine aktuelle Menge von URLs, die bereits als „potentiell gefährlich“ eingestuft sind. […]
Patientendaten als Geiseln
Im Februar wurde bekannt, dass zwei Krankenhäuser in Nordrhein-Westfalen von Ransomware befallen wurden. Fast zeitgleich hatte auch eine Klinik in Los Angeles mit diesem Problem zu kämpfen. Seit den ersten Fällen von Ransomware in 2012 ist die Verbreitung stetig gestiegen und mittlerweile gibt es fast wöchentlich neue Meldungen zu einer Infektion. Funktion von Ransomware Mit […]
Sicherheitslücke in Standardbibliothek glibc
Unabhängig voneinander haben Sicherheitsexperten von Red Hat und Google eine Schwachstelle in der Standardbibliothek glibc gefunden, die das Ausführen von Schadcode ermöglichen kann. „glibc“ steht für die „Gnu C Library“ und ist die im Unix-Bereich am weitesten verbreitete Standardbibliothek für die Programmiersprache C. So enthält glibc häufig verwendete Funktionen für Ein- und Ausgabe, Speichermanagement, mathematische […]
OWASP Top Ten: A5 – Sicherheitsrelevante Fehlkonfigurationen
Dieser Blogbeitrag zu unserer Reihe zur OWASP Top Ten, den häufigsten Sicherheitslücken in Webapplikationen, behandelt sicherheitsrelevante Fehlkonfigurationen. Sicherheitsrelevante Fehlkonfigurationen umfassen einen großen Bereich an Sicherheitslücken, die sowohl bei der Installation und Konfiguration als auch bei Administration und Wartung einer Webapplikation entstehen können. Dabei können alle Ebenen der Anwendung inklusive der zugrundeliegenden Web- und Datenbankserver betroffen […]
Das IT-Sicherheitsgesetz – es ist da und nun?
Am Freitag hat der Bundestag das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) verabschiedet. Was soll mit dem neuen Gesetz erreicht werden? Nun, wie der Name schon sagt, soll die Sicherheit von IT-Systemen erhöht werden. Dabei stehen Unternehmen im Fokus, die für unsere Gesellschaft von zentraler Bedeutung sind. Zu nennen sind hier Unternehmen aus […]