Neuer Angriff auf Personalabteilungen

/in , , , , /von

Neuer Angriff auf Personalabteilungen

Aktuell rollt eine neue Angriffswelle auf Personalabteilungen durch die deutschen Unternehmen.

Der Erpressungstrojaner „Gandcrab“ hat Windows-Rechner in Unternehmen im Visier und tarnt sich als gut gemachte Bewerbung. Damit stehen alle Personalabteilungen im unmittelbaren Fokus, denn wer ungeprüft den .zip-Anhang öffnet, wird vom Verschlüsselungstrojaner befallen.

Weitere Informationen zum Schädling finden sich bei unserem Partner G DATA und bei heise security.

Die aktuelle Kampagne läuft seit rund einer Woche, an fast jedem Tag wird eine neue Bewerbung erstellt und versendet. Am Montag wurden die Bewerbungen unter dem Namen Hannah Sommer verschickt, frühere Wellen wurden mit den Namen Viktoria Hagen, Caroline Schneider, Nadine Bachert und Sofia Bachmann versehen.

Optisch sind die Bewerbungen extrem gut gemacht, so dass ein unbedarfter Mitarbeiter durchaus geneigt sein könnte, diese zu öffnen:

Mehr Sicherheit für Ihr Netzwerk ist unsere Mission. Dafür setzen wir auf starke Marken, wie z.B. Cisco, Fortinet und G DATA. Sprechen Sie mit uns.

DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

Daniel Wenzlau
02261 9155054
wenzlau@oberberg.net
Dirk Zurawski
02261 9155051
zurawski@oberberg.net

Einfache Anbindung von Aussenstellen

/in , /von

Einfache Anbindung von Aussenstellen

Kennen Sie das?
Sie möchten Ihre Außenstellen in Ihr Netzwerk integrieren,

aber Sie haben…

  • …dort wenig bis gar kein IT-Personal
  • …eine hohe Komplexität durch verschiedenste Hersteller und Management-Systemenn
  • …strikte Sicherheitsanforderungen
  • …ein geringes IT-Budget

Oberberg-Online bietet eine einfache und sichere Lösung.

FortiGate
Next Generation Firewall & VPN-Gateway. Hardware-beschleunigt.
Integriertes Management für FortiSwitch, FortiAP und FortiExtender.

FortiSwitch mit PoE
Sicherer LAN-Zugang. Zentrale Administration über die FortiGate Firewall.

FortiAP
Sicherer WLAN-Zugang.
Zentrale Administration über die FortiGate Firewall. Funktionen wie Gäste-Portal inklusive.

Das ist enthalten:

  • Umfangreiche Sicherheit durch FortiGate Next Generation Firewall, inkl. Antivirus, Intrusion Prevention, Web-Filter, Application Control und Anti-Spam Services uvm.
  • In die FortiGate integrierter Controller für FortiSwitch und FortiAP
  • Internet Cloud Service Datenbank, z.B. für lokales Breakout für Office 365
  • 1 Jahr Security- und Firmware- Updates und 8×5 Support
  • Einfaches Disaster Recovery, z.B.über USB-Port
  • Redundante WAN-Anbindung
  • IoT Device Detection
  • uvm.

Das sind Ihre Vorteile:

  • Modular & skalierbar – individuell nach Ihren Wünschen zusammenstellbar
  • Einfaches, zentrales Management der Switche und Access Points über die Firewall
  • Hohe Visibilität
  • Maximale Sicherheit
  • Höchste Durchsatzleistung durch Hardware-Beschleunigung (Security Prozessoren)
  • Keine versteckten Folgekosten für User-basierte Lizenzen

Auf Wunsch erweiterbar um:

  • 24×7 Support-Services des Herstellers
  • HA-Modus mit zweiter FortiGate
  • Management durch Oberberg-Online
  • Schutz vor neuartigen Bedrohungen mit FortiSandbox Cloud Service
  • Backup Internet-Anbindung über LTE 3G/4G mit FortiExtender
  • redundantes Anbindungskonzept durch Oberberg-Online
  • weitere Komponenten der Fortinet Security Fabric

Gerne stehen wir Ihnen hier zur Seite:

Dirk Zurawski
02261 9155051
zurawski@oberberg.net
DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

DSC_2012 klein

Dennis Goslar

goslar@oberberg.net

Sicherheitsthemen ohne Fach-Chinesisch?

/in , , , /von

Heute gibt es die erste Aufzeichnung der diesjährigen Sicherheitskonferenz Troopers. Wir waren wieder gerne vor Ort und haben alle Augen und Ohren offen gehalten, um aktuelle Themen und Trends im Sicherheitsumfeld aus den Bereichen Unternehmen, Forschung, Lehre und Hacking für Euch mitzubringen.

Dr. Kelley Misata und Diana Kelley haben einen spannenden Vortrag zum Thema Sprachgebrauch im Security-Umfeld gehalten. Eigentlich ist das ein „Wachrüttler“ auch für uns, denn viel zu oft verlieren wir uns ja im Alltagsgeschäft in einer technischen Ausdrucksweise, die für Euch nicht immer leicht zugänglich ist.

Hier unser Angebot: Lasst uns Eure Fragen zukommen und wir beantworten diese in „Normalsprache“, ohne Fach-Chinesisch.

 

 

 

Datenschutz auch beim Sicherheits-Check

/in , /von

Beim Sicherheits-Check für Ihr Netzwerk, den Oberberg-Online anbietet, wurden die Datenschutz-Maßnahmen erweitert:

Alle Daten, die während der Prüfungswoche erhoben werden, werden in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland verarbeitet und verlassen nicht das Land.

Wenn auch Sie wissen möchten, was in Ihrem Netzwerk vor sich geht, sprechen Sie mit uns. Sie erhalten nach dem Testzeitraum einen Report zu gefundenen Bedrohungen, Produktivität und Netzwerk-Auslastung.

Dirk Zurawski
02261 9155051
zurawski@oberberg.net
DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

DSC_2022 klein
Jörg Wegner
02261 9155052
wegner@oberberg.net

Microsoft Education Partner im Bergischen

/in , , , , /von

Oberberg-Online setzt auch weiter auf das Thema Schulen und Bildung. Neben Notebooks, Tablets, PCs, Servern und WLAN-Infrastrukturen, bekommen Schulen bei uns auch weiterhin preiswerte G DATA und Microsoft-Lösungen zum Sonderpreis für Bildungseinrichtungen.

Für viele Schulen in den umliegenden Landkreisen bieten wir auch IT-Serviceleistungen an, um die Verwaltungs- und Schulnetze zuverlässig und sicher zu betreiben.

Mit unserer Rezertifizierung bei Microsoft unterstreichen wir erneut, dass Oberberg-Online der verlässliche Partner für Schulen und Verwaltungen ist.

Ihre Ansprechpartner zum Thema Schule und Verwaltung:

DSC_2022 klein
Jörg Wegner
02261 9155052
wegner@oberberg.net
DSC_2012 klein
Frank Erlinghagen
02261 9155055
erlinghagen@oberberg.net
Daniel Wenzlau
02261 9155054
wenzlau@oberberg.net

Wichtiger Hinweis: Meltdown und Spectre – Fehler im System

/in , , , , , , /von

Wer hätte das gedacht? Die glänzend da stehenden Hersteller der „Digitalmotoren“ haben geschludert und bei der Entwicklung der Prozessoren heikle Löcher in der Architektur implementiert. Betroffen sind nicht nur die Branchengrößen Intel und AMD, sondern z.B. auch die ARM-Architektur und somit viele kleinere Hersteller, wie Qualcomm, Broadcom, Apple etc.

Das bedeutet, dass sich die Sicherheitsrisiken nicht nur auf PCs, Notebooks, Server und IT-Infrastruktur allgemein beschränken, sondern auf nahezu alle Smartphones, viele IoT-Geräte, Autos und vermutlich noch viele weitere Geräte, die heute noch gar nicht auf dem Schirm auftauchen. Darüber hinaus gilt das Risiko übergreifend für alle Betriebssysteme von Windows, MacOS, Linux, bis zu den mobilen Versionen iOS und Android.

Was aber ist eigentlich so riskant an Meltdown und Spectre? In diesem Video erklärt heise online, worum es geht:

nachgehakt: Meltdown und Spectre

Meltdown und Spectre – Das steckt hinter den Prozessorlücken (jom)

Posted by heise online on Montag, 8. Januar 2018

Kurz und knapp findet man hier auch die Mitteilung des BSI.

Natürlich habe auch unsere ausgewählten Herstellerpartner das Thema aufgenommen und nehmen dazu Stellung:

Cisco

Fortinet

Fujitsu

G DATA

Innovaphone: There is no need to upgrade innovaphone products as they are not directly affected. Depending on your system environment, you should consider updating the base operating systems. You should run no 3rd party software on the Linux Application Platform unless it is from trustworthy sources.

Apple und Microsoft haben zügig Patches für die Betriebssysteme bereitgestellt. Darüber hinaus sind selbstverständlich aktuelle Patches für die genutzten Webbrowser dringend angeraten.

Eine weitergehende Liste, die ständig ergänzt wird, stellt heise hier bereit.

Weitere Informationen und natürlich Hilfestellung gibt es bei uns:

Dirk Zurawski
02261 9155051
zurawski@oberberg.net
DSC_2012 klein
Frank Erlinghagen
02261 9155055
erlinghagen@oberberg.net
DSC_2012 klein

Dennis Goslar

goslar@oberberg.net

Zwei Drittel mehr Hacker-Angriffe im Jahresvergleich

/in , , , /von

Zwei Drittel mehr Hacker-Angriffe im Jahresvergleich

Das zeigt der Akamai „State of the Internet“ Sicherheitsbericht für das dritte Quartal.

Im Vergleich zum Vorjahreszeitraum stieg die Anzahl der Hackerangriffe im Netz um 69%.

Wichtige Kennzahlen sind sicher der Anstieg der DDoS-Angriffe (z.B. durch das Miri-Botnetz oder denWireX-Schädling) um 8% allein im Vergleich zum letzten Quartal, die Entwicklung der Angriffe auf Webanwendungen, die im selben Zeitraum um 30% anstiegen und der Einstieg von Deutschland in die Top 5 der Ursprungsländer für IP-Adressen bei DDoS-Attacken (> 55.000).

Das bedeutet u.U., dass IoT-Geräte nicht die erforderliche Absicherung haben und somit als Bots genutzt werden können. Alle Kennzahlen finden Sie in der Akamai-Infografik zum Thema.

DDoS-Angriffe sind auch in unserer Region an der Tagesordnung und können Unternehmen lahm legen – oft gefolgt von einer Zahlungsaufforderung, um künftige Angriffe zu vermeiden – natürlich ohne Gewähr und ohne Rechnung.

Sprechen Sie mit uns über die Möglichkeiten, auf DDoS-Angriffe zu reagieren und nutzen Sie unsere Expertise.

DSC_2022 klein
Bastian Breidenbach

breidenbach@oberberg.net

DSC_2012 klein
Dennis Goslar

goslar@oberberg.net

Dirk Zurawski
02261 9155051
zurawski@oberberg.net

Das Immunsystem für Ihr Netzwerk

/in , /von

Im menschlichen Körper schützt das Immunsystem im Inneren vor Gefahren durch unerwünschte Keime und Viren.

Warum schützen Unternehmen Ihre Netzwerke also nicht von innen, sondern legen i.d.R. viel mehr Wert auf den Schutz der Außengrenzen? Das war über viele Jahre sicherlich ein guten und richtiger Ansatz, weil es nur kontrollierte Zugänge ins Netz gab. Durch die immer stärker zunehmenden Themen Cloud, Mobilität und IoT aber verschwimmen solche festen Grenzen und Übergänge.

Die Gefahr eines Eindringens in Ihr Netzwerk steigt.

Wenn man von üblichen Netzwerkstrukturen ausgeht, hat ein einmal ins LAN gelangter Schädling leichtes Spiel, sich zu verbreiten und Rechner und Server abteilungsübergreifend zu kompromittieren. Hier ist der zentrale Ansatzpunkt für das LAN-Immunsystem. Warum eigentlich muss ein Produktionsnetz mit der Personalabteilung in Verbindung stehen? Was macht der Bereich Vertrieb z.B. im gleichen Netzsegment, wie die Technik?

Eine interne Segmentierungs-Firewall schafft die nötigen Barrieren, damit sich Schadsoftware und Eindringlinge nicht ungehindert in Ihrem Netzwerk bewegen können.

Lesen Sie dazu gerne auch das Whitepaper unseres Technologiepartners Fortinet.

Neugierig, wie das Immunsystem Ihres Netzwerkes aktiviert werden kann? Sprechen wir drüber:

DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

DSC_2012 klein

Dennis Goslar

goslar@oberberg.net

Dirk Zurawski
02261 9155051
zurawski@oberberg.net

NSS Labs empfehlen FortiSandbox 2000E

/in , /von

Unabhängige Tests unter Live-Bedingungen sind der beste Weg, um sich im Dickicht der Security-Anbieter zu orientieren. Die NSS-Labs sind ein solcher unabhängiger Tester und nehmen regelmäßig Vergleiche der Lösungen am Markt vor.

Im aktuellen öffentlichen Test von „Breach-Detection-Systemen“ wurde auch die jüngst eingeführte FortiSandbox 2000E geprüft. Das Ergebnis geben wir im Original wieder:

„FortiSandbox 2000E detected 100% of the malware delivered through both web and email, achieved overall 99% Breach Detection Rate at the lowest TCO of $16 per protected Mbps“

Damit wird die FortiSandbox bereits zum viertel Mal in Folge als „Recommended Product“ gelistet.

Gerade aufgrund der immer diffizileren Bedrohungen der Unternehmen ist es heutzutage fast leichtsinnig, auf den Einsatz solcher Technologie zu verzichten – und im Zusammenspiel mit den anderen Sicherheitskomponenten FortiGate, FortiMail, FortiWeb und FortiClient wird aus Einzellösungen ein komplettes Sicherheits-System, das ein Netz um Ihr Unternehmen spannt: Die Fortinet SecurityFabric.

Mehr zu den Sicherheitslösungen von Fortinet gibt es bei uns:

DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

DSC_2012 klein

Dennis Goslar

goslar@oberberg.net

Dirk Zurawski
02261 9155051
zurawski@oberberg.net

5 Cyber-Bedrohungen, die jeder Unternehmer kennen sollte

/in , /von

Unser Partner Fortinet hat 5 Bereiche identifiziert, die die Handhabung von Security-Themen im Unternehmensumfeld dramatisch erschweren. Mit diesen Themen sollten sich alle Unternehmer beschäftigen, wenn sie die Herausforderungen im Security-Umfeld verstehen wollen und die möglichen Gefahren für das Unternehmen korrekt einschätzen und bewerten wollen.

  1. Das Internet der Dinge, oder IoT
  2. Die Adaption von Cloud-Anwendungen
  3. Ransomware
  4. SSL
  5. Mangelnd ausgebildete Mitarbeiter mit Security-Skills

Sehen Sie in dieser Grafik, welche Herausforderungen die 5 Themen mitbringen:

Wir sprechen mit Ihnen diese Themen an und zeigen Ihnen Herangehensweisen, um für die anstehenden Herausforderungen gewappnet zu sein:

DSC_2022 klein

Bastian Breidenbach

breidenbach@oberberg.net

DSC_2012 klein

Dennis Goslar

goslar@oberberg.net

Dirk Zurawski
02261 9155051
zurawski@oberberg.net