text: November 2015 – Seite 3 – IT Sicherheitsnews
  Studie zur Weiterbildung im Brandschutz: Sinkende Standards
  Eine neue Studie von Hochiki Europe hat alarmierende Ergebnisse für die Brandschutzindustrie ergeben: Annähernd die Hälfte (49 Prozent) aller europäischen Errichter von Brandschutzanlagen sind mit der neuesten Gesetzgebung für Brandschutz und Notbeleuchtung nicht vertraut. Der ganze Artikel: Studie zur Weiterbildung…
  Das BSI warnt vor immer professionelleren Angriffsmethoden und kritisiert das teilweise nachlässige Update-Verhalten von Geräterherstellern. Der ganze Artikel: BSI: Bedrohungslage im Internet spitzt sich weiter zu
  APT-Angriffe weiterhin große Bedrohung für Wirtschaft und Verwaltung + Bundesinnenminister Dr. Thomas de Maizière und BSI-Präsident Michael Hange stellten den Bericht in Berlin der Öffentlichkeit vor. Der Bericht zur Lage der IT-Sicherheit in Deutschland beschreibt und analysiert die aktuelle IT-Sicherheitslage,…
  CES: Robuste elektronische Türbeschläge vorgestellt
  CES bringt eine neue Generation elektronischer Türbeschläge für die Serie Omega Flex auf den Markt. Sie vereinen elegantes Design, robuste Verarbeitung und hohe Sicherheitsstandards. Der ganze Artikel: CES: Robuste elektronische Türbeschläge vorgestellt
  Perimeter Protection 2016: PPG stellt LEDs in den Fokus
  Die Perimeter Protection Germany GmbH präsentiert anlässlich der Perimeter Protection 2016 moderne Zaunbeleuchtung sowie weitere Neuheiten und bewährte Produkte aus dem Segment des Perimeterschutzes. Der ganze Artikel: Perimeter Protection 2016: PPG stellt LEDs in den Fokus
  Brandschutzsystem für die neue EZB: Schützende Kanäle im Wolkenkratzer
  Damit der Neubau der Europäischen Zentralbank in Frankfurt am Main auch brandschutztechnisch auf dem neuesten Stand ist, war die Installation eines modernen Brandschutzsystems notwendig. Insgesamt wurden dafür rund 10.000 Meter Elektro-Installationskanal (I-Kanal) in den Flucht- und Rettungswegen der EZB angebracht.…
  Die Vernetzung und Digitalisierung unserer Welt schreitet immer weiter voran. Mehr als in anderen Bereichen ist insbesondere in der Sicherheitstechnik eine übersichtliche und intuitive Bedienung von größter Bedeutung, da hier Menschenleben und erhebliche Sachwerte geschützt werden. Umso bedrohlicher ist es,…
  Xtralis: Ansaugrauchmelder für Fahrzeugtestkabinen
  Xtralis Vesda VLP und VLC Ansaugrauchmelder sorgen im Ricardo Vehicle Emissions Research Centre (VERC) für eine zuverlässige Raucherkennung mit Frühwarnfunktion. Der ganze Artikel: Xtralis: Ansaugrauchmelder für Fahrzeugtestkabinen
  Zu seinem 22. Treffen traf sich der Arbeitskreis "Interkeyactiv" am 23. und 24. Oktober 2015 bei der Aug. Winkhaus GmbH & Co.KG in Münster. Bereits 2011 fand eine solche Veranstaltung, ebenfalls in Münster, statt. Der ganze Artikel: Winkhaus: Arbeitskreis "Interkeyactiv"…
  Kann man einem CERT noch vertrauen, dessen Forscher im Stillen für das FBI Tor-Nutzer enttarnen? Der ganze Artikel: l+f: Schneier wettert gegen das Carnegie-Mellon-CERT
  Die Deutsche Telekom will in Zusammenarbeit mit dem Fraunhofer-Institut für Sichere Informationstechnologie SIT Anfang 2016 eine Ende-zu-Ende-Verschlüsselung beim E-Mail-Versand anbieten. Der ganze Artikel: Volksverschlüsselung: Telekom will E-Mails Ende-zu-Ende verschlüsseln
  Anonymous hat der islamistischen Terrororganisation ISIS den Krieg erklärt und das gleich doppelt. Aber inwieweit schadet das den Terroristen überhaupt? Der ganze Artikel: Hintergrund: Anonymous, IS und die Reaktion auf die Pariser Anschläge
  Die Beta-Version von NTPsec lädt dem Open-Source-Ansatz folgend zum Mitmachen ein. Der ganze Artikel: Gehärtetes NTP-Protokoll als Beta veröffentlicht
  Weltweite Cybersicherheit – "befriedigend"
  Eine internationale Umfrage, die Tenable Network Security unter Sicherheitsprofis durchgeführt hat, nennt die Cloud, mobile Endgeräte und das Engagement der Geschäftsführung als Schwachstellen in den sieben untersuchten Branchen Der ganze Artikel: Weltweite Cybersicherheit – "befriedigend"
  Die britische Regierung ist überzeugt, dass Terroristen daran arbeiten, über Cyber-Angriffe auf Infrastruktur Menschen töten zu können. Als Reaktion auf einen solchen Angriff halte man sich deswegen alle Mittel offen. Der ganze Artikel: Großbritannien: Gegenschläge gegen Cyber-Angriffe angedroht
  Mit geschickt formatierten Barcodes können Angreifer auf an den Scanner angeschlossenen Rechnern bösartige Befehle ausführen. Schließen lassen sich diese Sicherheitslücken nur schwer. Der ganze Artikel: BadBarcode: Rechner lassen sich per Strichcode manipulieren
  Anhand von einigen Praxisbeispielen zeigen Sicherheitsforscher auf, wie sich Malware im Verborgenen mit Command-and-Control-Servern austauscht. Der ganze Artikel: Steganografie: Wie Malware verdeckt kommuniziert
  Mit zunehmender Digitalisierung und Vernetzung ist es empfehlenswert, den Schutz der SAP-Daten möglichst nah zur Quelle bzw. dem Speicherort zu verlagern, so das Fazit der Analyse Der ganze Artikel: Neue Anforderungen an Datensicherheit und Datenschutz für SAP-Nutzer
  Mobile-Access-Technologien mit NFC und Bluetooth ermöglichen die Nutzung von Smartphones als universale digitale Ausweise für den Zutritt zu Gebäuden oder den Zugang zu IT-Systemen und Applikationen. Voraussetzung für einen effizienten Einsatz ist die Schaffung einer entsprechenden Zugangskontroll-Infrastruktur. Der ganze Artikel:…
  Die Series B-Finanzierung wurde von Insight Venture Partners und Accel durchgeführt und beschleunigt die Entwicklung der nächsten Generation von Cyber-Sicherheits-Software Der ganze Artikel: Tenable Network Security erhält 250 Millionen Dollar in einer der bisher größten Finanzierungsrunden privater Sicherheitsfirmen
  Online-Umfrage der Polizei und des BSI zum Umgang mit Gefahren bei der Internetnutzung: Sicherheit ist den Befragten wichtig, aber viele können nicht einschätzen, ob sie bereits von Cybercrime betroffen waren Der ganze Artikel: Opfer von Cybercrime setzen danach nicht auf…
  FireEye hat ein großangelegtes kriminelles Datenerfassungsprojekt entdeckt[1]. Eine Gruppe von Cyberkriminellen, die vermutlich von staatlicher Seite unterstützt wird, sammelt in großem Umfang Informationen von Internetnutzern, indem sie Web-Analytics-Technologien für ihre Zwecke missbraucht. Der ganze Artikel: Die dunkle Seite der Web…
  Es besteht Nachholbedarf zur besseren Absicherung der Endpunkte und effektiveren Vorbereitung für das wachsende Internet der Dinge Der ganze Artikel: Endpunkte in Behörden und Ämtern in vielen Fällen ungeschützt oder sogar unbekannt
  ForeScout Technologies begrüßt die Bemühungen der deutschen Bundesregierung, die IT-Sicherheit in Deutschland zu erhöhen. Alle Betreiber sollten die Zeit bis zur Veröffentlichung der letzten rechtlichen Einzelheiten nutzen, um den bereits bekannten Empfehlungen des BSI zu folgen. Der ganze Artikel: ForeScout…
  Eine Analyse der Cloud-Nutzung von 23 Millionen Unternehmensmitarbeitern offenbart, wie leichtsinnig sie mit vertraulichen Dokumenten in Cloud-Storage-Diensten umgehen und so die Datensicherheit des Unternehmens gefährden. Der ganze Artikel: Datenschutzproblem Mitarbeiter
  Wegen eines drohenden islamistischen Anschlags ist das Fußball-Länderspiel Deutschland gegen die Niederlande kurzfristig abgesagt worden. Der Bundesinnenminister hatte gemeinsam mit den Bundessicherheitsbehörden die Absage empfohlen. Der ganze Artikel: Bundesinnenministerium: Entscheidung zur Absage des Fußball-Länderspiels sorgfältig abgewogen
  Kodierungsfehler in einem Schadprogramm, das Daten verschlüsselt, bedeuten, dass jemand, der dem Power-Worm-Virus zum Opfer fällt, nicht in der Lage ist, seine verschlüsselten Dateien wiederherzustellen, sagen Sicherheitsexperten. In der Regel entschlüsselt Ransomware Dateien, nachdem die Opfer ein nicht unbeträchtliches "Lösegeld"…
  Im Rahmen des nationalen IT-Gipfels in Berlin wird die "Charta zur Stärkung der vertrauenswürdigen Kommunikation" vorgestellt, die unter anderem von Bundesinnenminister Thomas De Maizière unterzeichnet wurde. Der ganze Artikel: IT-Gipfel: De Maizière macht sich für Ende-zu-Ende-Verschlüsselung stark
  Adobe stopft vier Sicherheitslücken in ColdFusion, LiveCycle Data Services und Premiere Clip. Exploits sollen noch nicht im Umlauf sein. Der ganze Artikel: Patches außer der Reihe: Adobe dichtet ColdFusion ab
  Milestone Systems: Kompatibel mit Panorama-Modellen
  Milestone Systems hat sein neuestes Device-Pack in der Version 8.2 vorgestellt. Es bringt Unterstützung für fast weitere 200 Geräte – darunter auch Panorama-Kameras von Pelco mit 180, 270 oder 360 Grad Blickwinkel. Der ganze Artikel: Milestone Systems: Kompatibel mit Panorama-Modellen
  Securiton präsentiert zur Perimeter Protection 2016 Lösungen aus dem Bereich intelligente Videoanalyse für die Liegenschaftsüberwachung. Das Unternehmen zeigt am Messestand, wie ein Videosicherheitssystem zum Schutz von Freiflächen beiträgt. Der ganze Artikel: Perimeter Protection 2016: Securiton setzt auf Videoanalyse
  Linux rettet defektes Linux – so geht's
  Im Notfall booten Sie Ihren PC mit einem unabhängigen Linux-Rettungssystem. Mit speziellen grafischen Tools oder im Terminal-Fenster lassen sich dann Reparaturen durchführen. Der ganze Artikel: Linux rettet defektes Linux – so geht's
  Komfort spielt im Bereich der Haustüröffnung neben der Sicherheit eine entscheidende Rolle. Eine Bluetooth-Lösung, die auch RFID- und NFC-fähig ist, und mit der sich Haustüren über Fingerprint, Pincode oder das Smartphone öffnen lassen, ist vor Kurzem mit einem renommierten Innovationspreis…
  Das Meydan Einkaufszentrum in Istanbul hat 350 Samsung Wisenet III 2MP-Full-HD-Kameras installiert. Das alte analoge CCTV-System wurde durch eine IP-Videoüberwachungsanlage mit allen Vorteilen der aktuellsten Technologie ersetzt. Der ganze Artikel: Samsung Techwin: Videoüberwachung für Meydan Einkaufszentrum
  Die kürzlich vom GDV (Gesamtverband der Deutschen Versicherungswirtschaft) veröffentlichte Diebstahlstatistik für 2014 zeigt eine weitere, hohe Diebstahlrate von Kraftfahrzeugen auf. Laut GDV wurden alleine 2014 knapp 18.000 PKWs gestohlen. Der ganze Artikel: Diebstahlstatistik: Lagebild KFZ-Diebstahl bei Autohäusern
  Ein Intrusion Detection System (IDS) wie Tripwire erkennt automatisiert Veränderungen auf Linux-Servern. Dieser Artikel zeigt, wie Sie damit Ihr Betriebssystem optimal überwachen. Der ganze Artikel: Tripwire: Sicherheitslücken am Server schnell aufdecken
  Sicherheitsforscher warnen davor, dass Cyber-Kriminelle mit vergleichsweise einfachen Methoden einen Großteil der weltweiten Öl-Produktion kontrollieren könnten. Der ganze Artikel: Gas- und Öl-Industrie: Leichte Ziele für Hacker
  Cyber-Kriminelle nutzen derzeit aktiv eine Sicherheitslücke in der Forensoftware vBulletin aus. Der ganze Artikel: Angriffe auf verwundbare vBulletin-Versionen
  Die Messe Sicherheit 2015 in Zürich unterstrich vom 10. bis 13. November erneut die ungebrochen große Nachfrage nach Sicherheitslösungen. Das zeigte sich auch am messebegleitenden Sicherheits-Fachkongress und an der Sonderschau zum Thema "Risikomanagement von Naturgefahren". Der ganze Artikel: Sicherheit 2015:…
  Das Upgrade auf Windows 10 Version 1511 kann unter Umständen zur Deinstallation diverser Antivirenlösungen von Eset führen. Der ganze Artikel: Windows10: Version 1511 kickt Virenschutz von Eset
  Eine Schwachstelle in libpng kann als Einfallstor für Angreifer dienen, um Anwendungen zum Absturz zu bringen. Der ganze Artikel: Programmbibliothek libpng verlangt nach Sicherheitsupdates
  Bundesinnenministerium: Er­schüt­terung über An­schlags­se­rie in Pa­ris
  Der deutsche Bundesinnenminister Dr. Thomas de Maizière drückte am Samstag den Opfern der Terroranschläge in Paris, ihren Angehörigen und dem französischen Volk sein Mitgefühl aus. Der ganze Artikel: Bundesinnenministerium: Er­schüt­terung über An­schlags­se­rie in Pa­ris
  BMI: Er­schüt­terung über An­schlags­se­rie in Pa­ris
  Der Bundsesinnenminister drückte am Samstag den Opfern, ihren Angehörigen und dem französischen Volk sein Mitgefühl aus. Der ganze Artikel: BMI: Er­schüt­terung über An­schlags­se­rie in Pa­ris
  Unter4Ohren: Davor Kolaric im Gespräch mit Jens Freitag von Tenable Network Security – Inclusive der Leserfragen. Der ganze Artikel: SCADA trifft auf Schwachstellen Scanner
  IT-Sicherheitsgesetz: "Überraschungsei"
  Der Vergleich mit einem Überraschungsei erscheint beim IT-Sicherheitsgesetz überzogen, wenn es auch an dem sprichwörtlichen Körnchen Wahrheit nicht fehlt. Das am 25. Juli 2015 in Kraft getretene Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme, kurz IT-Sicherheitsgesetz (IT-SG), ist ein Regelwerk,…
  Die Netzwerkkamera DH-IPC-HFW81200E-Z von Dahua befindet sich unter den Finalisten des Security & Fire Excellence Awards 2015. Die Bekanntgabe des Gewinners wird am 25. November in London stattfinden. Der ganze Artikel: Dahua: Netzerkkamera als Award-Finalist nominiert
  Laut Zaunteam ist der Winter die optimale Zeit, um Zaunprojekte umzusetzen. Die Gelegenheit kann nicht nur genutzt werden, um den Wunschzaun erstellen zu lassen, sondern auch der Winter eignet sich auch für Wartungsarbeiten an Zäunen. Der ganze Artikel: Zaunteam: Zäune…
  Siemens bringt das Komfort-Brandmeldeterminal FT2080 für den Einsatz in mittleren und großen Brandschutzanlagen auf den Markt. Mit seinem großen Farbdisplay mit Touch-Funktionalität ermöglicht das FT2080 die einfache Bedienung der Anlage. Der ganze Artikel: Siemens: Brandmeldeterminal mit Komfortbedienung
  Perimeter Protection 2016: Kruse zeigt Einsatzschlüssel-Depot
  Für einen flexiblen und sicheren Personalzutritt bei vollständiger Kontrolle präsentiert Kruse Sicherheitstechnik zur Perimeter Protection 2016 sein Feuerwehrschlüssel-Depot. Die Kapazität des Depots beträgt maximal sechs Objektschlüssel. Der ganze Artikel: Perimeter Protection 2016: Kruse zeigt Einsatzschlüssel-Depot
  Auf dem Automarkt werden derzeit Video-Alarmsysteme beziehungsweise der Einsatz von Videosensorik stark beworben. Auch die Polizei und manche Versicherungen geben sicherlich gut gemeinte Tipps und empfehlen diese Technik als geeigneten Kfz-Diebstahlschutz. Es ist an der Zeit, Unternehmer von Autohäusern über…
  Datenerfassung ist heute allgegenwärtig – auch im Job. Viele Chefs können sich ein genaues Bild von ihren Mitarbeitern machen und bekommen auch Einblicke in deren Privatleben. Gewerkschafter fordern deshalb geeignete Spielregeln. Der ganze Artikel: Gläserne Arbeitnehmer: Verdi warnt vor Kehrseite…
  Eine Studie von Blue Coat zeigt, dass einige neue Top-Level-Domains bis zu 100 Prozent verdächtige Webseiten aufweisen. Der Hauptgrund dafür sind nachlässige Vergabekriterien. Zusätzlich zu einer umfassenden … Der ganze Artikel: Die gefährlichsten Domains im Internet
  IT ist nichts für schwache Nerven. Sie kann aber manchmal auch ganz schön lustig sein. Wir haben neue Witze aus der IT-Welt für Sie zusammengestellt. Der ganze Artikel: IT-Witze für Fortgeschrittene
  Trotz einer Vielzahl an Bedrohungen investieren Betreiber von Webapplikationen noch immer zu wenig Zeit in Sicherheitsmaßnahmen und gefährden im schlimmsten Fall persönliche Daten ihrer Nutzer. Der ganze Artikel: Fallstricke vermeiden und Nutzerdaten schützen
  Der Vizechef der Gewerkschaft der Polizei, Jörg Radek, hat angesichts der jüngsten Terrorserie in Paris mehr Überwachungsbefugnisse gefordert. Verbindungs- und Standortdaten sollten mindestens ein Jahr aufbewahrt werden. Der ganze Artikel: Pariser Anschläge: Polizei ruft nach erweiterter Vorratsdatenspeicherung
  Der Browser moderner Android-Versionen soll eine Lücke in der JavaScript-V8-Engine aufweisen. Angreifer könnten darüber böswillige Apps nachinstallieren, ohne dass Anwender es merken. Der ganze Artikel: Lücke im Chrome betrifft Millionen von Android-Geräten