Immer mehr Staaten greifen in die Sicherheit der Cloud-Dienste ein und wollen Zugriff auf alle Daten Viele Cloud-Anbieter verschlüsseln die Daten ihrer Kunden, damit nur der Eigentümer Zugriff hat. Bei Apple’s iCloud heisst die Verschlüsselung «Advanced Data Protection» und stellt sicher, dass nur der Kontoinhaber mit seinen Geräten Zugriff auf seine iCloud-Daten hat. Verschiedene Quellen […]
Oft behaupten Webagenturen und Webdesigner, es müsse laut neuem Schweizer Datenschutzgesetz ein sogenannter Cookie Banner auf Webseiten aktiviert werden. Diese Aussage ist falsch. Es gibt eine Informationspflicht über die Bearbeitung von Personendaten, welche passiv in einer Datenschutzerklärung erfüllt werden kann (ohne Hinweis, die der Besucher wegklicken muss). Die Schweizer «Cookie-Richtlinie», wenn man sie überhaupt so […]
… und auch uns Schweizer betrifft. Mindestens 80 Telefongesellschaften und Internetprovider wurden im letzten halben Jahr von einer Hackergruppe namens Salt Typhoon erfolgreich angegriffen. Dies meldete das FBI, NSA und die Cybersecurity and Infrastructure Security Agency anfangs Dezember. Die Angreifer nutzten offenbar Hintertüren aus, welche durch Gesetze in den USA eingebaut werden mussten, die es […]
Das U.S. Cyber Safety Review Board hat im April, einen vernichtenden Bericht veröffentlichte, der Microsoft eindeutig die Schuld für den erfolgreichen Angriff auf Microsoft Exchange Online (Office 365) gab, der im Sommer 2023 unter anderem zum Diebstahl von etwa 60.000 E-Mails des US-Aussenministeriums führte. Der CSRB-Bericht stellte fest, dass der Angriff „vermeidbar war und niemals […]
Wie KMU ihre IT-Infrastruktur in einer privaten Cloud besser vor Cyberangriffen schützen können. Vortrag am NetZmorge in der Waldmannhalle in Baar: IT Infrastruktur für KMU: Cloud = klaut? (PDF)
Internet E-Mail ist grundsätzlich sehr unsicher, wird abgehört, abgefangen und gefälscht. Absender E-Mail Adressen können beliebig gefälscht werden (genau wie bei der Briefpost).Darum setzen wir den Verschlüsselungsstandard S/MIME ein. Damit ist sichere E-Mail Kommunikation möglich.Alle unsere E-Mails sind elektronisch signiert. Erkennbar am Siegel. Dies bestätigt, dass die E-Mail wirklich vom Absender stammt und unterwegs nicht […]
Im Newsletter der Fachzeitschrift ix wird bestätigt, was wir unseren Kunden auch immer wieder mit Kostenrechnungen bestätigen können: Cloud ist oft teurer als lokaler Betrieb auf eigenen Servern. Autor Martin Loschwitz erklärt im Interview, dass die meisten Unternehmen zu viel für Clouddienste bezahlen. Es gäbe aber durchaus Wege zurück aus der Kostenfalle Cloud. Er erklärt auch, dass […]
Aus verschiedenen Quellen wird berichtet, dass gefälschte Rechnungen im Umlauf sind. In einigen Fällen wurden E-Mails mit Rechnungen abgefangen und die Kontoinformationen ausgetauscht. Bitte bedenken: dies ist auch bei der herkömmlichen Briefpost möglich. Es sind uns mehrere Fälle bekannt, wo Rechnungen an Betrüger bezahlt wurden und das Geld verloren ist. Empfohlene Massnahmen:Rücksprache (am Besten telefonisch) […]
Am 15.8.23 hat das Schweizerische Nationale Zentrum für Cybersicherheit NCSC davor gewarnt, dass WhatsApp Konten mithilfe der Voicemail gehackt werden können. Wie Berichte in den Medien zeigen, gibt es aktuell immer mehr Opfer dieser Methode, auch bei uns in der Schweiz. Um sein Konto vor dieser Methode zu schützen genügt das Aktivieren der 2 Faktor […]
In vielen Betrieben müssen die Passwörter der Mitarbeiter regelmässig geändert werden. Was Ender Informatics schon lange vertreten hat, setzte sich die letzten Jahre durch: Regelmässiger Passwortwechsel schwächt die Sicherheit. Das Informatiksteuerungsorgan der Schweizerischen Eidgenossenschaft, das Deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) wie auch viele Sicherheitsexperten raten von regelmässigem Passwortwechsel ab. Das Thema Sicherheit ist sehr […]
