„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“ Archiv

Im Mai 2014 tauchte plötzlich eine neue Art von Schädling auf. Viele Unternehmen wurden von diesem unter Beschuss genommen. Einige bezahlten sogar Lösegeld, um wieder an die Daten zu kommen. Die Rede ist von Emotet. Ende Januar 2021 hat Europol in einer koordinierten Aktion die Server beschlagnahmt. Ende April wurde der Schädling automatisch von Server gelöscht. Sandro Müller und Andreas Wisler gehen dieser Geschichte nach und blicken in die Glaskugel, was noch kommen könnte.

Die Datensicherung - die Lebensversicherung für die eigenen Daten. Doch wozu sollte ein Backup gemacht werden? Welche Arten gibt es? Worauf muss ich achten? Auf diese Punkte gehen wir in dieser Ausgabe ein und räumen mit einigen Missverständnissen auf.

Im Sicherheitsbereich gibt es viele Weiterbildungen. Gerade für Quereinsteiger in der IT ist es nicht immer einfach, den richtigen Weg zu finden. Martina Dalla Vecchia ist Professorin an der Fachhochschule Nordwestschweiz FHNW und kennt sich sehr gut aus. Andreas Wisler führt mit ihr ein Gespräch über die Weiterbildungsmöglichkeiten, aber auch das CAS Cybersecurity & Information Risk Management.

Lionel Bloch ist ein ausgewiesener Experte im Bereich der Forensik. Im Interview gehen wir darauf ein, was Forensik ist und wie sein Team vorgeht. Dabei wird ein Vergleich mit den Filmen und Serien gezogen. Was war der spektakulärste Vorfall? Wie sieht ein Gerichtsverfahren aus? Soll man selber Spuren sichern? Diese und andere Fragen werden beantwortet.

Tagtäglich hinterlassen wir unbewusst Spuren im Netz. Diese werden gesammelt, ausgewertet und erweitert. Dieser Podcast zeigt, wie das passiert, was damit gemacht wird und zeigt, wie dies auf ein Minimum eingeschränkt werden kann.

Jürg Hofer ist der Inhaber und Geschäftsführer der Prime Comptence GmbH mit Sitz in Zürich. Seine Firma beschäftigt sich mit dem Thema Lernen und Lernkonzepten auch im Bezug auf "Gamification". Durch ein gemeinsames Projekt mit goSecurity ist er in die Welt der Informationssicherheit und der Mitarbeitersensibilisierung auf dieses Thema aufmerksam geworden. In diesem Gespräch erzählt Jürg Hofer von seinem Weg, seiner Einstellung zum Thema lernen und spricht über sein Lernkonzept und desssen Anwendung in der Praxis. Natürlich auch in Bezug auf Informationssicherheit.

Ein Leben ohne WLAN ist für viele nicht mehr denkbar. Die Grundidee von WLAN war es, Geräte über eine Luftschnittstelle, mit beschränkter Reichweite, in ein Computernetzwerk einzubinden. Mit Internet hat WLAN eigentlich nichts zu tun. Umgangssprachlich verstehen wir unter WLAN aber meist einen Internetzugriff via WLAN. Im Podcast erzählen die Experten Andreas Wisler und Sandro Müller, worauf es ankommt, dass ein WLAN sicher ist.

Automatisierung ist in der Industrie schon lange wichtig. Verschiedene Sensoren und Aktoren werden über Netzwerke mit entsprechenden Steuerungs-, Monitoring- und Verwaltungs-Systemen verbunden. Die Sicherheit einzelner Komponenten war dabei ebenfalls schon länger ein Knackpunkt. In den letzten Jahren gewinnt zudem die Vernetzung mit dem Internet und die Anwendung neuer Technologien mehr und mehr an Bedeutung. Die Mitarbeitenden von goSecurity sind Experten für IT-Sicherheit und Informationssicherheit. OT-Security und Leitsysteme sind darin aber nochmals ein eigenes Thema. In den letzten zwei bis drei Jahren haben sich mehrere unserer Experten in diesem Bereich weitergebildet und spezialisiert, um die durchaus spannende Thematik auf gewohnt hohem Qualitätsniveau für unsere Kunden zu erforschen. Daraus ist das ICS-Audit entstanden. Dieses Audit ist auf Leitsysteme (z.B. für Kraftwerke / Versorger) zugeschnitten und hilft dem Kunden bei der Beurteilung des Sicherheitsniveaus im eigenen Leitsystem. Marius Hamborgstrøm ist ein langjähriger Mitarbeiter der Firma goSecurity, Penetration Testing-Experte und spezialisiert auf ICS-Systeme. Im Gespräch mit Sandro Müller geht es um die Knackpunkte beim Betrieb von ICS und OT-Security.

Denial of Service (DOS) Angriffe oder eben Distributed Denial of Service (DDOS) Angriffe gibt es schon seit vielen Jahren. Grundsätzlich geht es bei einer solchen Attacke darum, einen digitalen Service (z.B. eine Webseite) oder einen Internetzugang nutzlos zu machen, indem sämtliche Ressourcen gebunden werden. Ein wenig so, wie wenn jemand den Service "Lebensmitteleinkauf" dadurch manipuliert, dass er alle Importe eines Landes wegessen würde. Konkret gibt es ganz verschiedene Arten von (D)DOS Attacken. Am bekanntesten ist sicherlich die Methode, dass durch eine extrem hohe Anzahl von nicht relevanten Anfragen, die Internetkapazität ausgelastet wird. Andreas Wisler und Sandro Müller diskutieren in dieser Folge, was DDOS ist, welche Gefahren drohen und wie man sich schützen kann.

Deine IT-Sicherheitsexperten Andreas Wisler und Sandro Müller haben den Podcast- und Radioexperten Dirk Hildebrand zum Interview eingeladen. Es wird besprochen, welche IT-Probleme es in einem Unternehmen geben kann und warum man die IT-Sicherheit vor sich herschiebt. Zudem erfahrt Ihr spannendes über die Arbeit von Dirk Hildebrand

IT-Sicherheit ist keine einmalige Sache. Es gilt strategisch vorzugehen, um alle Elemente zu berücksichtigen. Der Ansatz der goSecurity ist es, zuerst die Ziele zu definieren. Leider stehen zur Erreichung der Ziele einige Risiken im Wege. Diese gilt es zu erfassen und zu bewerten. Nicht akzeptierte Risiken müssen mit Massnahmen behandelt werden. Kontrollen stellen fest, ob alles wie geplant läuft. Diese Kontrollen geben eine Rückmeldung an die Risiken: konnte das Risiko reduziert werden? Sind neue Risiken entstanden? Aus den Kontrollen gilt es, KPIs abzuleiten.

Seit dem 1. Januar 2019 treibt die SERAFE AG für das BAKOM (Bundesamt für Kommunikation) die Abgabe für Radio und Fernsehen ein. Aus dem Stand wurde innerhalb von einem Jahr das Unternehmen aufgestellt, Prozesse definiert und die ersten Rechnungen verschickt. Werni Krauer ist der Verwaltungsratspräsident der Serafe und gibt Auskunft, wie es dazu kam, welche Stolpersteine es gab und wie die Sicherheit aussieht.

Am 28. Januar 2021 war es endlich soweit. Nach acht Jahren ist der Nachfolger der ISO 27002:2013 als Draft veröffentlicht worden. Noch läuft die 12-wöchige Eingabefrist für Kommentare, danach wird diese verbindlich. Unternehmen haben nach der finalen Veröffentlichung eine Übergangsfrist, um ihr ISMS auf den aktuellen Stand zu bringen. Wichtig also, sich bereits jetzt mit dieser Norm auseinander zu setzen.

Vor Corona waren viele Menschen unterwegs, auch in gefährlichen Ländern. Auch während Corona mussten einige Menschen reisen. Urban Lederer hat ein Tool im Einsatz, welches bei der Planung und der Alarmierung hilft. Damit kein Worst-case eintritt, bereitet Urban die Unternehmen auf eine Krise vor. Sei dies nur auf Papier, aber auch bei Übungen. Der Stress gehört dabei dazu. Andreas Wisler interviewt Urban Lederer über diese beiden Themen.