IT Security Made in Germany

/in , , /von

G DATA ist der Anti-Malware Pionier aus Deutschland, der auf mehr als 30 Jahre Erfahrung zurückblicken kann. Oberberg-Online ist G DATA Gold-Partner und begleitet die Entwicklung seit über 20 Jahren. In zahlreichen Kundenprojekten – egal ob als managed Service, als Schulprojekt, für öffentliche Auftraggeber wie Landkreise und Kommunen, oder im Unternehmensumfeld – sind wir der passende Ansprechpartner.

Mit umfassenden Cyber-Defense-Dienstleistungen macht der Erfinder des AntiVirus Unternehmen verteidigungsfähig gegen Cybercrime. Über 500 Mitarbeiter sorgen für die digitale Sicherheit von Unternehmen und Anwendern. Made in Germany: Mit über 30 Jahren Expertise in Malwareanalyse betreibt G DATA Forschung und Softwareentwicklung ausschließlich in Deutschland. Höchste Ansprüche an den Datenschutz sind oberstes Gebot. 2011 hat G DATA mit dem Vertrauenssiegel „IT Security Made in Germany“ des TeleTrust e.V. eine „No-Backdoor“-Garantie abgegeben.
G DATA bietet ein Portfolio von AntiVirus und Endpoint Protection über Penetrationstests und Incident Response bis zu forensischen Analysen, Security-Status-Checks und Cyber-Awareness-Trainings, um Unternehmen wirksam zu verteidigen.
Neue Technologien wie DeepRay schützen mit Künstlicher Intelligenz vor Malware. Service und Support gehören zum G DATA Campus in Bochum. G DATA Lösungen sind in 90 Ländern erhältlich und wurden vielfach ausgezeichnet.

Komplettiert wird das Angebot durch Mitarbeiter Awareness-Trainings, die im ganz eigenen Tempo als Online-Kurs durchgeführt werden können.

Gerne zeigen wir Ihnen, wie Sie von unserer langjährigen Partnerschaft mit G DATA profitieren können. Anruf genügt unter 02261 915500

Cyberversicherungen nicht mehr für jedes Unternehmen

/in , , /von

Der Chef des größten Deutschen Rückversicherers Munich-Re, Joachim Wenning, sieht das Risiko für einen Versicherungsfall bei z.B. einem Industrieunternehmen als zu groß an, um hier noch eine Cyberversicherung anbieten zu können.

Oftmals wird von kleineren Unternehmen widergespiegelt, dass angebotene Cyberversicherungen mittlerweile einfach zu teuer sind. Selbst wenn eine Versicherung abgeschlossen wurde, besteht immer noch das Risiko, dass diese in dem konkreten Fall nicht greift.

Was soll also ein mittelständisches Unternehmen tun, um das Risiko zu minimieren?

Unser Partner G DATA CyberDefense sagt dazu: „Wenn wir das Netzwerk der Kunden vor einem Sicherheitsvorfall schon kennen, sparen wir viel Zeit und Geld“.

Incident Response Retainer liefern genau den Spagat zwischen Vorbeugung und Nachsorge, sollte es doch zu einem Incident kommen:

Im Rahmen eines Onboarding-Workshops werden mögliche Schwachpunkte aufgedeckt und eine Vorbereitung für eventuelle Vorfälle ermöglicht. Ein Einstieg ist bereits mit einem Rahmenvertrag für mtl. EURO 590,00 zzgl. MwSt. verfügbar. Bereits damit haben Sie diese Vorteile sicher:

  • garantierte Reaktionszeiten bei IT-Sicherheitsvorfällen
  • transparente und leicht kalkulierbare Kosten
  • Vorbereitung durch Onboarding Workshop
  • Flexibilität durch Wechselmöglichkeit der Servicelevels
  • Umwandlung nicht genutzter IR-Dienstleistungen in Beratungsleistungen
  • ein BSI qualifizierter APT-Responder an Ihrer Seite

Sprechen Sie uns an. Wir schnüren für Sie das Wunschpaket.

02261 9155050

Mail an vertrieb@oberberg.net

Eine weitere sinnvolle Vorbeugung sind die G DATA  AwarenessTrainings, die dabei helfen, den „klassischen“ Mitarbeitern die Gefahr bewusst zu machen und diese zu schulen und für aktuelle Bedrohungen zu sensibilisieren. Gerne erhalten Sie von uns einen Demo-Zugang.

Oberberg-Online in 30 Sekunden vorgestellt

/in , /von

Wir sind seit über 25 Jahren für Unternehmen, Schulen und öffentliche Auftraggeber als zuverlässiger Partner da.

Auch nach dieser Zeit kennen nicht alle unsere Kunden sämtliche unserer Leitungsbereiche. Darum gibt es jetzt dieses kurze Video, in dem wir uns in nur 30 Sekunden vorstellen.

Die längere Vorstellung und Details zu Ihren Wünschen und Anforderungen besprechen wir aber immer noch gerne persönlich. Vereinbaren Sie einen Termin unter 02261 915500 oder schicken Sie uns Ihren Terminwunsch per E-Mail an vertrieb@oberberg.net.

 

Cyber-Readiness Checkliste

/in , , , , /von

Nach dem russischen Einmarsch in die Ukraine warnen sowohl das BSI, als auch westliche Partner und Hersteller eindringlich vor Angriffen russischer Cyberkrieger – und das auf kritische Infrastrukturen UND Wirtschaftsunternehmen.

Insbesondere ruft das BSI Unternehmen, Organisationen und Behörden dazu auf, ihre IT-Sicherheitsmaßnahmen zu erhöhen.

In dieser Checkliste haben wir die wichtigsten Punkte zusammengestellt, die Sie berücksichtigen sollten. Sofern Sie nicht die Ressourcen haben, das in Eigenregie abzuwickeln, bieten wir Ihnen gerne professionelle Unterstützung unserer Experten an.

Cyber-Readiness Checkliste

  • Patchen: Stellen Sie sicher, dass alle Systeme vollständige Patches und Updates erhalten haben
  • Sicherheits-Datenbanken: Alle Ihre Sicherheits-Werkzeuge sollten aktuellste Daten nutzen
  • Backup: Erstellen Sie Offline-Backups aller kritischen Systeme (oder aktualisieren Sie bestehende Backups)
  • Phishing: Trainieren Sie Ihre Mitarbeiter mittels Cyber-Awareness-Trainings auf aktuelle Phishing-Bedrohungen
  • Threat-Hunting: Schauen Sie in Ihrem Netzwerk proaktiv nach bekannten Vorgehensweisen russischer Angreifer
  • Emulation: Testen Sie Ihre Verteidigung um sicherzustellen, dass die bekannten Vorgehensweisen russischer Angreifer entdeckt werden können
  • Response: Testen Sie Ihre Incident-Responses gegen angenommene Angriffe anhand echter Beispiele
  • Bleiben Sie up-to-date: Abonnieren Sie entsprechende Security-Feeds, um aktuell informiert zu bleiben

Was Sie im Detail unternehmen können:

  • Patchen: Angreifer zielen häufig auf ungepatchte und verwundbare Systeme im Netzwerk ab. Darum sollte in erster Verteidigungslinie ein Patch-Management stehen und vollständig gepatchte Systeme gewährleisten.
    Bei Interesse an bestimmten Verwundbarkeiten, die in der Vergangenheit von russischen Angreifern genutzt werden, empfehlen wir einen Blick in diese CISA-Liste. Der bessere Ansatz bleibt jedoch, sich auf zügige Updates der Systeme zu fokussieren. Das trifft ebenfalls auf Air-Gap-Systeme zu, die in diesem Zuge direkt auch auf aktuelle Systemstände hin überprüft werden sollten. Denken Sie daran, dass Patchen nicht nur für Server und Arbeitsplatzrechner gilt, sondern insbesondere auch für Netzwerk-Infrastruktur und Security-Produkte.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Wir bieten im Rahmen unserer IT- und Security-Services sowohl Patch-Management-Lösungen, als auch Wartungsverträge für Ihre Netzwerke und Security-Lösungen an.
  • Sicherheits-Datenbanken: Unsere Partner G DATA, Fortinet und Cisco betreiben personell stark besetzte Research-Teams und nutzen Millionen von Sensoren im weltweiten Netz, um aktuellste Bedrohungen zu analysieren und Gegenmaßnahmen auszurollen. Sofern Sie einen laufenden Vertrag unterhalten, werden Sicherheitsupdates in kürzester Zeit auf Ihre Systeme aufgespielt.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Unsere Mitarbeiter weisen Sie proaktiv auf auslaufende Sicherheitsupdates hin und bieten rechtzeitig Verlängerungen an. Im Rahmen mit uns vereinbarter Serviceverträge spielen wir proaktiv Sicherheitsupdates der Hersteller ein und halten die Bedrohungslage im Auge. Für die eigentlichen Datenbanken greifen automatische Updates – nahezu in Echtzeit.
  • Backup: Viele Angriffe erfolgen in Form von Ransomware (Verschlüsselung Ihrer Daten und Lösegeldforderungen), oder Wiper-Malware (Ihre Daten werden unwiederbringlich gelöscht). Die beste Verteidigung gegen solche Schadsoftware sind aktuelle Backups. Dabei ist es von entscheidender Bedeutung, dass Backups offline verfügbar sind, denn Schadsoftware versucht oftmals speziell Backups im Netzwerk zu finden und unbrauchbar zu machen.
    Die aktuelle Bedrohungslage ist ein guter Zeitpunkt um zu prüfen, ob Backups wirklich vorhanden sind (und nicht nur auf dem Papier) und Wiederherstellungsmöglichkeiten mit Ihrem IT-Team zu testen.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Unsere Mitarbeiter erstellen gerne mit Ihnen ein passendes Backup-Konzept, oder prüfen Ihre bestehende Backup-Situation auf mögliche Verbesserungsmöglichkeiten. Im Rahmen unserer IT-Serviceverträge bieten wir Prüfungen der Backup-Durchführung und der Wiederherstellbarkeit aus Backup-Daten an.
  • Phishing: Phishing-Attacken sind immer noch das erfolgreichste Einfallstor für Angreifer in Ihr Unternehmen. Jetzt wäre ein guter Ansatz, mit Ihren Mitarbeitern ein Awareness-Training durchzuführen, um die Erkennung und richtige Reaktion auf verdächtige Mails zu fördern.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Über unseren deutschen Sicherheitspartner G DATA bieten wir Awareness-Trainings online an. Dabei können Ihre Mitarbeiter in kurzen Lektionen aktuelle Bedrohungen kennenlernen und erhalten nach absolvierter Lektion eine Anerkennung. Sie können über das Dashboard Erfolge sehen und erkennen auch, wo eventuell noch nachgeschult werden kann.
  • Threat-Hunting: Einbrüche in Netzwerke werden oftmals zu spät erkannt (>100 Tage Verweildauer sind keine Seltenheit) und Angreifer hatten bis dahin genug Zeit, Ihre Daten abzugreifen, Spyware zu installieren, oder auch ihr zerstörerisches Werk vorzubereiten. Eine frühzeitige Erkennung ist hier überlebenswichtig. Bedienen Sie sich bei der Erkennung der unter * angeführten Taktiken, Techniken und Vorgehensweisen bekannter russischer Akteure.
    Wie kann Oberberg-Online Ihnen dabei helfen? 
    Als Partner des deutschen Herstellers Cybersense bieten wir einen einfachen Weg der Früherkennung an. Advanced Deception bietet Ihnen eine Lösung nahezu ohne Fehlalarme und benötigt insbesondere keine Personalressourcen bei Ihnen. Die Lösung ist insbesondere auch für KRITIS-Unternehmen und öffentliche Verwaltung geeignet – aber selbstverständlich auch für Wirtschaftsunternehmen. Wer vorab Informationen haben mag, der wird hier und hier fündig.
  • Emulation: Die unten angeführten Taktiken, Techniken und Vorgehensweisen können natürlich auch verwendet werden um zu prüfen, ob Ihre Sicherheit-Infrastruktur in der Lage ist, diese zu erkennen. Diese Tests können Konfigurationsprobleme aufdecken, die Angreifern eine unbeobachtete Bewegung in Ihrem Netzwerk ermöglichen.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Wir haben langjährige Partnerschaften mit Sicherheitsunternehmen, die unabhängige Penetrationstests durchführen und vermitteln Ihnen gerne den für Sie passenden Kontakt.
  • Response: Eine schnelle und gut organisierte Vorgehensweise bei Sicherheitsvorfällen ist entscheidend, wenn ein entsprechender Vorfall entdeckt wird. Jetzt ist es an der Zeit, zurechtgelegte Vorgehensweisen im Ernstfall zu überprüfen. Dies beinhaltet sowohl Incident-Response, als auch Eisaster-Recovery und Business-Continuity.
    Wie kann Oberberg-Online Ihnen dabei helfen?
    Mit unserem Partner G DATA Advanced Analytics bieten wir Ihnen vertraglich abgesicherte Incident-Response-Retainer. Das beinhaltet sowohl garantierte Reaktionszeiten, als auch z.B. BSI-qualifizierte APT-Responder, die Ihnen zur Seite stehen.
  • Bleiben Sie up-to-date: Alle die hier angeführten Aktionen sind keine Einmalaufnahme, sondern Sicherheit ist immer ein Prozess. Ein Weg die aktuellsten Bedrohungen im Auge zu behalten, ist der regelmäßige Blick auf z.B. diese Listen:
    FortiGuard Threat Signal, Cisco Tools Vulnerability Reports, G DATA Security Blog

*Tactics, Techniques, and Procedures

For hunting for adversaries in your networks CISA recommends the following TTPs:

Tactic Technique Procedure
Reconnaissance [TA0043] Active Scanning: Vulnerability Scanning [T1595.002]
Russian state-sponsored APT (Advanced Persistent Threat) actors have performed large-scale scans to find vulnerable servers.
Phishing for Information [T1598] Russian state-sponsored APT actors have conducted spearphishing campaigns to gain credentials of target networks.
Resource Development [TA0042] Develop Capabilities: Malware [T1587.001] Russian state-sponsored APT actors have developed and deployed malware, including ICS-focused destructive malware.
Initial Access [TA0001] Exploit Public Facing Applications [T1190] Russian state-sponsored APT actors target publicly known vulnerabilities, as well as zero-days, in internet-facing systems to gain access to networks.
Supply Chain Compromise: Compromise Software Supply Chain [T1195.002] Russian state-sponsored APT actors have gained initial access to victim organizations by compromising trusted third-party software. Notable incidents include M.E.Doc accounting software and SolarWinds Orion.
Execution [TA0002] Command and Scripting Interpreter: PowerShell [T1059.003] and Windows Command Shell [T1059.003] Russian state-sponsored APT actors have used cmd.exe to execute commands on remote machines. They have also used PowerShell to create new tasks on remote machines, identify configuration settings, exfiltrate data, and execute other commands.
Persistence [TA0003] Valid Accounts [T1078] Russian state-sponsored APT actors have used credentials of existing accounts to maintain persistent, long-term access to compromised networks.
Credential Access [TA0006] Brute Force: Password Guessing [T1110.001] and Password Spraying [T1110.003] Russian state-sponsored APT actors have conducted brute-force password guessing and password spraying campaigns.
OS Credential Dumping: NTDS [T1003.003] Russian state-sponsored APT actors have exfiltrated credentials and exported copies of the Active Directory database ntds.dit.
Steal or Forge Kerberos Tickets: Kerberoasting [T1558.003] Russian state-sponsored APT actors have performed “Kerberoasting,” whereby they obtained the Ticket Granting Service (TGS) Tickets for Active Directory Service Principal Names (SPN) for offline cracking.
Credentials from Password Stores [T1555] Russian state-sponsored APT actors have used previously compromised account credentials to attempt to access Group Managed Service Account (gMSA) passwords.
Exploitation for Credential Access [T1212] Russian state-sponsored APT actors have exploited Windows Netlogon vulnerability CVE-2020-1472 to obtain access to Windows Active Directory servers.
Unsecured Credentials: Private Keys [T1552.004] Russian state-sponsored APT actors have obtained private encryption keys from the Active Directory Federation Services (ADFS) container to decrypt corresponding SAML (Security Assertion Markup Language) signing certificates.
Command and Control [TA0011] Proxy: Multi-hop Proxy [T1090.003] Russian state-sponsored APT actors have used virtual private servers (VPSs) to route traffic to targets. The actors often use VPSs with IP addresses in the home country of the victim to hide activity among legitimate user traffic.

 

 

 

UPDATE: BSI empfiehlt Wechsel – Kaspersky-Wechselbonus jetzt sichern.

/in , , /von

UPDATE am 15.03.2022:

BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten

Das BSI warnt vor der Verwendung von Virenschutzsoftware des russischen Herstellers Kaspersky. Das BSI empfiehlt, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen. Hier bieten wir unseren Kunden Lösungen von Fortinet und unserem Deutschen Partner G DATA an.

Das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die im Zuge des aktuellen kriegerischen Konflikts von russischer Seite ausgesprochenen Drohungen gegen die EU, die NATO und die Bundesrepublik Deutschland sind mit einem erheblichen Risiko eines erfolgreichen IT-Angriffs verbunden. Ein russischer IT-Hersteller kann selbst offensive Operationen durchführen, gegen seinen Willen gezwungen werden, Zielsysteme anzugreifen, oder selbst als Opfer einer Cyber-Operation ohne seine Kenntnis ausspioniert oder als Werkzeug für Angriffe gegen seine eigenen Kunden missbraucht werden.

Alle Nutzerinnen und Nutzer der Virenschutzsoftware können von solchen Operationen betroffen sein.

Hier geht es zum kompletten Artikel.

—————————————–

Seit einer Woche steht die Welt Kopf und wir schauen rat- und fassungslos nach Osteuropa.

Auch wenn wir von unserer Seite her nicht viel beitragen können, so machen wir zumindest allen Kunden, die von Ihrer Kaspersky-Software Abstand nehmen möchten dieses Angebot:

Erhalten Sie auf unsere Lösung aus Deutschland 20% Aktionsrabatt auf alle neu bei uns erworbenen Lizenzen.

Sprechen Sie mit unserem Kollegen Daniel Wenzlau unter 02261 9155050, oder senden Sie uns eine E-Mail an vertrieb@oberberg.net

Jetzt anmelden zum Cybersense-Webcast

/in /von

Die Bedrohungslage durch Cyber-Attacken wächst mit den aktuellen politischen Entwicklungen noch einmal deutlich an.

Firewalls am Internetzugang und Virenschutz am Arbeitsplatzrechner reichen längst nicht mehr aus um einen umfassenden Schutz vor Ransomware und Advanced Persistant Threats zu bieten.

Einrichtungen und Unternehmen, die in den letzten Monaten Ziel eines Hackerangriffs waren, hatten diese gängigen Sicherheitsmechanismen im Einsatz und wurden trotzdem Opfer einer Attacke.

Benötigt werden zusätzliche Lösungen wie Cybersense Advanced Deception, die

▶️ wirksam und schnell alarmieren, wenn der Eindringling die Firewall und/oder den Virenschutz überwunden hat und sich im Netzwerk bewegt

▶️ im täglichen Betrieb keine Personalressourcen binden (Managed Service ▶️ keine Fehlalarme)

▶️ innerhalb kürzester Zeit implementiert und einsatzfähig sind (maximal 3-4 Wochen bis zum betriebsbereiten Roll-Out)

▶️ kommerziell eine volle Kostenkontrolle bieten

Lassen Sie sich im Webcast und der Live-Demo unseres Partners Cybersense überzeugen. Melden Sie sich jetzt per Mail an:

▶️ zurawski@oberberg.net

 

▶️ Wer vorab Informationen haben mag, der wird hier und hier fündig.

 

Placetel Homeoffice Device-Aktion

/in , , /von

Bis einschließlich 28.02.2022 erwarten euch bei unserem Partner Placetel satte Rabatte auf das Cisco 730 Headset, die Cisco Webex Desk Cam und das Cisco 7821 IP-Telefon!

Greift zu und profitiert von Meetings mit kristallklarem Sound, ohne Hintergrundgeräusche und mit 4K Ultra-HD-Qualität in eurem #Homeoffice!

Sprecht uns einfach dazu an und wir schicken Euch das passende Angebot zu.

Telefone und Konferenzsysteme einfach mieten

/in , , /von

Immer up to date mit der neuesten Technik dank #HardwareAsAService! ?

Unser Partner Placetel  bietet eine riesige Auswahl modernster Hardware wie IP-Telefone, Headsets und professionelle Video-Boards für einzigartige Meeting-Erlebnisse. Mit dem neuen Hardware-as-a-Service Modell könnt Ihr Hardware jetzt ganz einfach mieten statt kaufen. ?

So spart Ihr hohe Einmalinvestitionen, könnt jederzeit flexibel auf die jeweilige Geschäftssituation reagieren und profitiert von einem kostenlosen Austausch-Service für defekte Endgeräte über den gesamten Mietzeitraum. ✅

Interessiert? Dann meldet Euch einfach unter 02261 9155050, oder schickt uns eine E-Mail an vertrieb@oberberg.net

Warum die Exchange-Mailarchivierung nicht ausreicht

/in , , /von

Microsoft Exchange Server verfügt über eine Option, sämtliche E-Mail-Kommunikation aufzuzeichnen – das sogenannte Journaling. Doch um den rechtlichen Anforderungen zur Aufbewahrung geschäftlicher Nachrichten gerecht zu werden, braucht es mehr als das. Denn: Compliance-Vorschriften sowie die individuellen Unternehmensrichtlinien müssen eingehalten werden.

MailStore Server, die E-Mail-Archivierungslösung „made in Germany“, erfüllt diese rechtlichen Vorgaben und ermöglicht die zuverlässige Archivierung geschäftlicher Nachrichten unter Berücksichtigung von

  • granularen Aufbewahrungsrichtlinien, beispielsweise für Bewerbungsunterlagen,
  • abteilungsspezifischen Anforderungen an die Aufbewahrung von Nachrichten und
  • gewünschten Archiv-Zugriffsrechten für Mitarbeiter.

Zudem stehen archivierte Nachrichten dank der Lösung auch zur Verfügung, falls der Exchange-Dienst einmal ausfällt.

Wir haben für Sie eine Zusammenstellung der rechtlichen Vorschriften erstellt.

Sehen Sie hier 8 Gründe, warum Sie heute mit E-Mail-Archivierung Arten sollten.

 

Oberberg-Online wünscht frohe Weihnachten

/in /von
Liebe Kunden und Freunde der Oberberg-Online,
wir gehen in den zweiten Pandemie-Winter und so ganz normalisiert hat sich weder unser Alltag, noch die wirtschaftliche Lage. Chipmangel ist das Schlagwort, das zu Schließungen von Automobilwerken führt und lange Lieferzeiten auf fast alle Produkte mit elektronischen Bauteilen zur Folge hat. Umso dankbarer sind wir, dass Sie uns die Treue halten und wünschen Ihnen und Ihren Lieben eine gesegnete Weihnacht, einen wunderbaren Übergang ins neue Jahr und viele schöne Momente im Kreise von Freunden und Familie. Bleiben Sie gesund und uns gewogen.
Ihr Team der Oberberg-Online
P.S.: Angesichts der Katastrophe im gar nicht so weit entfernten Ahrtal haben wir uns in diesem Jahr entschieden, dort einen Beitrag zur Unterstützung zu leisten.