BlueScreen - Der Tech-Podcast!

In dieser Folge von Bluescreen Wissen geht es darum, wie wir unsere eigenen Systeme aktiv scannen und unsere eigenen Informationen durchforsten können. Zu diesem Zweck werden drei Systeme vorgestellt: Greenbone, Microsoft EASM und Spiderfoot.

Greenbone ist eine bekannte Sicherheitsdistribution, die seit Jahren in verschiedenen Distributionen wie Kali Linux enthalten ist. Mit Greenbone kann man seine Infrastruktur von außen und innen scannen. Es ist jedoch ressourcenintensiv und erfordert leistungsfähige Hardware. Als Alternative wird eine Cloud-Ressource angeboten, die zusammen mit Greenbone genutzt werden kann. Diese benötigt keine eigene Hardware und kann mit einem kostenlosen 14-tägigen Test ausprobiert werden. Während des Tests können bis zu 22 interne oder externe IP-Adressen gescannt werden, um einen ersten Überblick zu erhalten.

Microsoft EASM arbeitet mit einer so genannten Magic Discovery, um umfangreiche Informationen über ein Unternehmen im Internet zu sammeln. So können beispielsweise gefälschte Login-Seiten identifiziert werden. Microsoft bietet eine kostenlose 30-Tage-Testversion an.

Als Open-Source-Variante steht Spiderfoot zur Verfügung. Mit Spiderfoot können auch Scans durchgeführt werden, um Informationen und potentielle Schwachstellen zu identifizieren.

Shownotes:

In dieser Folge unseres Tech-Podcasts haben wir zwei Gäste von der Firma MKM + PARTNER Rechtsanwälte PartmbB, Thilo Märtin und Andree Hönninger, die sich mit rechtlichen Fragen im Zusammenhang mit Technologie und Datenschutz beschäftigen. Wir besprechen die Themen Künstliche Intelligenz (KI), NIS2 und Whistleblowing, da diese auch bei unseren Kunden immer wieder auftauchen.

Die Fortschritte sind beeindruckend, die KI-Systeme wie Chat-GPT gemacht haben und wie sie eingesetzt werden. Dies bringt jedoch auch Bedenken hinsichtlich des Schutzes von Kundendaten mit sich. Es ist wichtig, sich über die Unsicherheiten im Zusammenhang mit dem Einsatz von KI bewusst zu sein, insbesondere im Hinblick auf Datenschutz und die DSGVO. Unternehmen müssen die neuen europäischen KI-Gesetze und die Produkthaftungsrichtlinie berücksichtigen, um für Schäden, die durch KI verursacht werden, nicht haftbar gemacht zu werden. Wir empfehlen Unternehmen, interne Richtlinien für den Umgang mit KI zu entwickeln und sensibel mit kritischen Informationen umzugehen.

Ein weiteres Thema, das wir besprechen, ist das neue IT-Sicherheitsgesetz und die Notwendigkeit, Sicherheitsmaßnahmen zu ergreifen, um Verstöße zu vermeiden. Unternehmen sollten sich rechtzeitig über die Anforderungen informieren und mögliche Schäden durch Verstöße gegen das Gesetz berücksichtigen. Wir zeigen auf, dass KI einerseits bei der IT-Sicherheit helfen kann, andererseits aber auch neue Angriffsflächen bietet. Es ist wichtig, dass Unternehmen sich darauf vorbereiten und geeignete Sicherheitsmaßnahmen ergreifen, um größere Schäden zu vermeiden.

Darüber hinaus sprechen wir über Hinweisgeberschutz und die Umsetzung der Whistleblower-Richtlinie in Deutschland. Unternehmen ab 50 Mitarbeitern sind verpflichtet, Meldekanäle einzurichten, um Whistleblowern eine sichere Möglichkeit zur Meldung von Missständen zu bieten. Dies ist ein wichtiger Schritt, um die Integrität und Transparenz in Unternehmen zu gewährleisten.

Abschließend betonen wir die Bedeutung der Regulierung und des Datenschutzes in der sich weiterentwickelnden IT-Welt. Unternehmen sollten sich von Beratern unterstützen lassen und auf dem neuesten Stand bleiben, um die Anforderungen zu erfüllen und ihre Daten und Systeme effektiv zu schützen.

Shownotes:

In der heutigen Folge des BlueScreen Wissen-Podcasts spreche ich über das wichtige Thema Sicherheit. Es ist sehr wichtig, genau zu wissen, welche Systeme und Geräte in einem Unternehmen im Einsatz sind, um entsprechende Schutzmaßnahmen ergreifen zu können. Dabei können wir uns an den fünf Säulen aus dem CISO-Handbuch orientieren: Benutzer, Geräte, Daten, Infrastruktur und Netzwerke sowie externe Identitäten.

Im Verlauf dieser Episode werde ich auf jede dieser Säulen eingehen und aufzeigen, dass auch Informationen, die von außen zugänglich sind, eine potenzielle Schwachstelle darstellen. Es ist daher sehr wichtig, die Informationen, die über die Unternehmenswebsite oder andere Plattformen zugänglich sind, immer im Auge zu behalten und keine sensiblen Daten unwissentlich zu veröffentlichen. Auch Suchmaschinen können von Angreifern genutzt werden, um Informationen zu finden und die Sicherheit zu bewerten.

Ich diskutiere auch, wie Schwachstellenbewertungen durchgeführt werden können. Die Nutzung von Open Source Intelligence (OSINT) ermöglicht es einem Angreifer, bereits im Vorfeld umfangreiche Informationen zu sammeln. Dabei handelt es sich um öffentlich bekannte Schwachstellen und Informationen aus veröffentlichten und öffentlich zugänglichen Quellen. Ein Angreifer kann diese Informationen nutzen, um entweder über Social Engineering in ein Unternehmen einzudringen oder Schwachstellendatenbanken für einen Angriff zu nutzen.

Dabei ist zu beachten, dass sich Unternehmen oft nicht bewusst sind, wie viele Informationen sie nach außen tragen und wie viele Schwachstellen bereits bekannt sind. Die passive Informationsbeschaffung im Rahmen von OSINT erfolgt diskret und hinterlässt keine Spuren in den Protokollen. Ich erwähne auch den Security Quick-Check, bei dem öffentliche DNS-Informationen, Tools wie Robtex und Schwachstellendatenbanken zur Informationsbeschaffung genutzt werden. Auch Shodan wird als bekannte Datenbank genannt, die Informationen über Unternehmen und deren Systeme liefert. Es wird empfohlen, bestimmte Informationen wie TXT-Einträge aus dem DNS zu entfernen, um zu verhindern, dass zu viele Rückschlüsse gezogen werden können. Ich erwähne auch, dass Shodan unauffällig Informationen sammelt und Netzwerke scannt, um Informationen über Unternehmen, IPs und Domains zu erhalten.

Schließlich erkläre ich, wie wir überprüfen können, ob SSL-Zertifikate noch gültig sind und woher sie stammen. Außerdem prüfen wir, ob es Schwachstellen in Systemen gibt, die mit dem Internet verbunden sind, wie zum Beispiel ein Webserver oder ein E-Mail-System, die von Angreifern ausgenutzt werden könnten. Mit Hilfe von Shodan können wir all diese Informationen sammeln, ohne auf dem Radar des Unternehmens aufzutauchen. Wir erhalten eine Fülle von Informationen, wie zum Beispiel die Betriebszeit eines Systems. Wenn wir zum Beispiel bei einem Unternehmen Schwachstellen aus dem Jahr 2009 finden, die immer noch nicht behoben sind, und dazu noch abgelaufene SSL-Zertifikate, dann deutet das auf mangelnde Aufmerksamkeit in Sachen IT-Sicherheit hin.

Shownotes:

In der neuen Folge von BlueScreen Wissen verspreche ich euch, dass wir voller Energie und mit vielen spannenden Plänen ins neue Jahr starten. In den kommenden Monaten wollen wir die Hörer mit Informationen über Risiken und deren Erkennung versorgen. Außerdem werden wir wieder spannende Interviews führen. In der nächsten Folge wollen wir uns damit beschäftigen, welche Informationen Angreifer von außen über ein Unternehmen sammeln können. Wir werden den Zuhörern zeigen, wie sie selbst herausfinden können, was ein Angreifer oder jemand, der sich für ihr Unternehmen interessiert, über sie herausfinden kann. Wir werden verschiedene Werkzeuge und Tipps vorstellen, wie man sich davor schützen kann, dass Fremde zu viele Informationen über das Unternehmen erhalten. Wir werden uns auch mit der internen Sicherheit der Active Directory Umgebung beschäftigen. Ich möchte betonen, dass alles, was wir vorstellen, kostenlos ausprobiert werden kann. Es bleibt also spannend und informativ für die Zuhörer.

Shownotes:

Wir beginnen unsere Unterhaltung mit dem Thema OT, also Operation Technology. Ich frage Nico nach seiner Meinung zu diesem Thema und er erklärt, dass in der OT-Branche die Verfügbarkeit von Systemen höchste Priorität hat. Unternehmen sind stets darum bemüht, dass die Produktion nicht beeinträchtigt wird. Wir diskutieren auch die verschiedenen Sicherheitsstandards in verschiedenen Branchen, wie zum Beispiel die TISAX-Zertifizierung in der Automobilbranche.

Ein weiteres Thema unserer Diskussion ist der Unterschied zwischen Hersteller- und Händlersoftware. Ich erkläre, dass halb ausgereifte Software in Händlerbetrieben oft zu Problemen führt und regelmäßige Updates erforderlich sind. Dies wirft Fragen zur Zuverlässigkeit auf und wirft auch Fragen des Vertrauens auf, insbesondere im Zusammenhang mit der Elektronik in Fahrzeugen. Es ist wichtig, die Infrastruktur für die Digitalisierung sicher zu machen und das Thema Sicherheit ernst zu nehmen.

In unserer Diskussion über Sicherheitsmaßnahmen betonen wir die Bedeutung von Cyber Security auf höchster Managementebene. Es ist wichtig, dass das Management ein Commitment für Cybersecurity zeigt und die nötigen Ressourcen bereitstellt. Es geht nicht nur darum, Schaden zu verhindern oder Strafen zu vermeiden, sondern auch darum, dass Sicherheit und Datenschutz den Unternehmen helfen, ihre Möglichkeiten zu erweitern und angemessen auf verschiedene Situationen zu reagieren. Wir brauchen klare Vorgaben und Unterstützung von der Politik. Ein Beispiel dafür ist das IT-Sicherheitsgesetz 2.0, das trotz der Bedenken von Experten verabschiedet wurde.

Ein weiterer Teil unserer Unterhaltung dreht sich um die Sicherheit von OT-Systemen und die Herausforderungen beim Schutz solcher Systeme. Wir betonen, dass Verfügbarkeit im OT-Bereich das höchste Gut ist und dass es oft keine angemessene Dokumentation und Reglementierung bezüglich des Zugriffs auf die Anlagen gibt. Um die Kommunikation zwischen IT und OT einzuschränken, diskutieren wir Möglichkeiten wie Mikrosegmentierung und Datendioden. Wir erwähnen auch verschiedene Tools zur Angriffserkennung und diskutieren den Unterschied zwischen Angriffen und fehlerhaften Manipulationen. Der Impact von Angriffen im OT-Bereich wird als völlig anders als im IT-Bereich beschrieben, da hier oft wirtschaftliche und menschliche Schäden das Ziel sind.

Shownotes:

In dieser Episode von BlueScreen Wissen geht es um die Sicherheit auf Reisen. Alex gibt Tipps zur sicheren Nutzung von öffentlichen WLANs und Lademöglichkeiten. Außerdem spricht er über das Thema Lockscreens und die Bedeutung einer Bildschirmsperre für die Gerätesicherheit. Es wird die Notwendigkeit von verschlüsselten Datenträgern betont und empfohlen, Mobilgeräte mit einer längeren PIN oder biometrischen Methoden zu sperren.

Geräte sollten dringend blockiert werden, wenn sie nicht in Benutzung sind. Darüber hinaus spielt die Datenträgerverschlüsselung eine wichtige Rolle. In der letzten Folge haben wir darüber gesprochen, dass ein Gerät möglicherweise gestohlen werden könnte, wenn es an einer öffentlichen Ladestation liegt. Um dies zu verhindern, kann man eine Datenträgerverschlüsselung einsetzen. Diese stellt sicher, dass niemand auf die auf dem Gerät befindlichen Informationen zugreifen kann.

Wenn die Hardware gestohlen oder irgendwo liegen gelassen wird, kann man dank Datenträgerverschlüsselung verhindern, dass der Dieb oder Finder den Datenträger problemlos ausbaut und mit einem Adapter an ein anderes Gerät anschließt, um auf so die Daten zugreifen zu können. Dafür gibt es verschiedene Methoden wie BitLocker von Microsoft, mit dem man die Festplatte, SSD oder Flash-Speicher verschlüsseln kann. Zusätzlichen kann Schutz durch Zertifikate oder Kennwörter hinzugefügt werden. Den Wiederherstellungsschlüssel sollte man entweder woanders speichern oder automatisch mit meinem Cloud-Account synchronisieren lassen. Als Administrator kann man dann bei Bedarf auf die Daten zugreifen, zum Beispiel wenn ein Mitarbeiter oder eine Mitarbeiterin die Firma verlässt und das Gerät nicht ordnungsgemäß zurückgibt.

Es ist also sehr wichtig, verschlüsselte Datenträger zu verwenden, sei es durch einen PIN-Code auf dem Smartphone oder Tablet oder durch Datenträgerverschlüsselung wie BitLocker auf Windows-Geräten. Es gibt auch Lösungen für verschlüsselte USB-Sticks und externe Festplatten, zum Beispiel mit einem PIN-Code, um den Zugriff zu beschränken. Vertrauliche Daten sollten niemals unverschlüsselt verschickt werden. Stattdessen sollte man die Möglichkeiten der Verschlüsselung nutzen.

Es ist selbstverständlich auch wichtig, darüber nachzudenken, wie man sich im Büro oder im Homeoffice schützt. Wenn Fragen auftauchen, könnt ihr mir gerne eine E-Mail schreiben oder einen Termin vereinbaren!

Shownotes:

In dieser Episode unseres Podcasts spricht Alex mit Dr. Yvonne Bernard von Hornetsecurity. Dr. Bernard ist CTO bei Hornetsecurity und verantwortlich für den technischen Bereich des Unternehmens. Ihr Fokus liegt auf Produktmanagement, Produktentwicklung, Innovation und Forschung sowie dem Betrieb der Dienste. Hornetsecurity ist ein Cloud Service Provider, der Unternehmen Dienstleistungen in den Bereichen E-Mail-Sicherheit, Backup und Security Awareness anbietet. Ihr neuestes Produkt, der Permission Manager, ermöglicht es Unternehmen, die Zugriffsrechte auf Dateien zu kontrollieren. Alex stellt fest, dass viele Kunden Schwierigkeiten mit der Freigabe von Dateien haben und dass der Permission Manager eine effektive Lösung für dieses Problem darstellt.

Dr. Bernard erklärt, dass Hornetsecurity verschiedene Tools und Dienste wie den Security Awareness Service anbietet. Diese Tools stellen eine kostengünstige Alternative zu den Microsoft Enterprise-Plänen wie E3 oder E5 dar und bieten gleichzeitig eine höhere Qualität und einen besseren Schutz vor gezielten Angriffen. Sie betont auch, wie wichtig es ist, dass die Software aus Deutschland stammt und somit den Anforderungen des Datenschutzes entspricht.

Alex zeigt sich beeindruckt von Hornetsecurity als Anbieter, der einen engen Kontakt zu seinen Kunden pflegt und deren Bedürfnisse ernst nimmt. Basierend auf Kundenfeedback und eigener Forschung plant Hornetsecurity für das kommende Jahr Innovationen für alle Produkte. Ein bereits heute verfügbares Highlight ist die AI-Recipient-Validation-Funktion, die in Outlook warnen kann, wenn eine E-Mail an den falschen Empfänger gesendet wird oder der Ton in der E-Mail unangemessen ist.

Dr. Bernard spricht auch über den Social Graph der Kommunikation, den Hornetsecurity aufbaut, um abnormales Verhalten zu erkennen. Diese Funktion ist in das Premium-Bundle integriert und bietet Sicherheit für vertrauliche Daten und eingeschränkte Personengruppen.

Dr. Bernard erwähnt auch, dass Hornetsecurity in den letzten Jahren mit verschiedenen regulatorischen Anforderungen wie der DSGVO und NIS1 konfrontiert war. Sie betonen die Wichtigkeit von Schutzbedarfsanalysen, Spamfiltern und Sicherheitsschulungen für Mitarbeiter sowie Backup- und Compliance-Themen.

Das Thema Deepfakes wird ebenfalls in einem Webinar behandelt, da es sich dabei um eine neue Art von Angriffen handelt, die psychologische Faktoren wie Angst und Panik ausnutzen. Dr. Bernard betont, wie wichtig es ist, KI-Algorithmen für Menschen verständlich zu machen und dass Marktanpassungen im Bereich der Cyberkriminalität aufgrund von Regulierungen zu erwarten sind.

Abschließend betont Dr. Bernard, wie wichtig es ist, seinen Horizont durch Lesen und den Austausch mit anderen Technologieunternehmen zu erweitern. Zum Ausgleich treibt sie Sport und hat einen Hauskater, der ihr viel Freude bereitet. Belastbarkeit und Spaß an der Arbeit sind für sie wichtige Faktoren.

Shownotes:

In dieser Episode des Tech-Podcasts "BlueScreen" diskutieren wir aktuelle Themen wie den Pegasus Digital Summit, die ITSA-Messe und die Wichtigkeit von Cybersicherheit. Wir berichten über Sicherheitslücken und Hackerangriffe bei Okta, das 100-jährige Bestehen des Radios und die Veröffentlichung von Microsoft Copilot. Außerdem geben wir einen Ausblick auf kommende Interviews, Webinare und Veranstaltungen.

Shownotes:

Was war?

Was wird?

Hier geht es zu unserem YouTube-Kanal: https://www.youtube.com/channel/UCkPnYr1V6hbAXjVnLf1_8tg

In dieser Episode sprechen wir darüber, wie wir unsere Hardware unterwegs schützen können. Wir behandeln verschiedene Themen wie Shoulder Surfing, externe Lademöglichkeiten, WLAN-Sicherheit und Skimming. Auch wenn nicht jeder viel mit Unternehmens-Hardware unterwegs ist, sind diese Themen dennoch relevant für den Schutz sowohl von geschäftlichen als auch privaten Geräten.

Beim Thema Shoulder Surfing geht es darum, dass jemand über die Schulter blickt und vertrauliche Informationen auf dem Bildschirm abliest. Um dies zu verhindern, empfehle ich den Einsatz von Sichtschutzfolien, die den Blickschutz erhöhen. Zudem sollten wir Anmeldeverfahren wie Biometrie oder Sicherheitsschlüssel nutzen, um das Eingeben von Pins oder Kennwörtern zu minimieren. Diese Maßnahmen tragen zur Sicherheit bei und schützen vor ungewollter Einsichtnahme.

Ein weiteres Thema, das wir behandeln, ist der Schutz der Privatsphäre bei der Verwendung von elektronischen Geräten und öffentlichen Lademöglichkeiten. Ich persönlich verwende eine Blickschutzfolie, um das sogenannte "Shoulder Surfing" zu verhindern, bei dem Personen meine Bildschirmaktivitäten von der Seite aus beobachten könnten. Zusätzlich empfehle ich, sich in öffentlichen Bereichen so zu setzen, dass niemand von hinten über die Schulter schauen kann.

Ich warne auch davor, öffentliche Ladestationen ohne Vorsicht zu verwenden, da es möglicherweise eine Gefahr von Datenzugriffen gibt. Um dies zu verhindern, empfehle ich die Verwendung von speziellen Zwischensteckern, die nur die für die Stromversorgung notwendigen Verbindungen herstellen und somit den Datenzugriff verhindern.

In Bezug auf öffentliche WLAN-Netzwerke weise ich darauf hin, dass unverschlüsselte Zugänge ein Sicherheitsrisiko darstellen und empfehle die Verwendung eines VPN-Zugangs, um die Datenübertragung zu verschlüsseln und zu schützen. Zudem ist es ratsam, die Firewall auf Laptops oder Desktop-Geräten zu aktivieren, um zusätzliche Sicherheit zu gewährleisten.

Zum Thema "Skimming" möchte ich erwähnen, dass es wichtig ist, vorsichtig zu sein, insbesondere auf Reisen. Skimming ist eine Methode, um Informationen von Karten wie Kreditkarten abzugreifen. Wenn ihr an einem Geldautomaten Geld abheben möchtet, ist es ratsam, den Automaten vorher genau zu überprüfen, ob er verdächtig aussieht oder Anzeichen für Manipulation vorhanden sind. Wenn ihr unsicher seid, ist es besser, zu einem anderen Automaten oder zur Bank zu gehen. Außerdem empfehle ich, eine ausreichende Menge Bargeld mitzunehmen, um nicht in diese Situation zu kommen.

Es ist wichtig, vorsichtig zu sein und öffentlich zugängliche Geräte und Einrichtungen wie WLANs oder öffentliche Lademöglichkeiten mit Bedacht zu nutzen.

Ich hoffe, diese Episode war für euch hilfreich und ihr konntet etwas daraus mitnehmen. Wenn ihr Fragen habt, könnt ihr mir gerne eine Nachricht schreiben. In den Show Notes findet ihr meine E-Mail-Adresse und einen Link zur kostenfreien Terminreservierung. Nutzt diese Möglichkeiten. Falls ihr diese Episode über einen Link in den sozialen Medien gefunden habt, könnt ihr dort auch gerne die Kommentarfunktion verwenden. Ich freue mich immer über eure Nachrichten und wünsche euch eine gute Zeit. Bis zur nächsten Episode, macht's gut!

Shownotes:

In dieser Folge von BlueScreen stellen wir Dr. Ines Schönlein vor, die bei der DATEV eG in Nürnberg im Bereich Künstliche Intelligenz arbeitet. DATEV ist eine Genossenschaft, die Software für Steuerberater, Wirtschaftsprüfer und Rechtsanwälte in Deutschland anbietet. Sie und ihr Team unterstützen die internen Produktentwicklungsteams bei der Implementierung von KI-Lösungen. Es wird erwähnt, dass viele Personen innerhalb des Unternehmens an KI-Projekten und -Forschung interessiert sind.

Die Diskussion setzt sich mit den Vor- und Nachteilen von KI fort. Es wird betont, dass der Hype um KI vor allem dadurch ausgelöst wurde, dass sie nun für jedermann zugänglich ist. Die Effizienz und die Automatisierungsmöglichkeiten von KI werden als Vorteile hervorgehoben, während auf der anderen Seite Bedenken hinsichtlich des hohen Energieverbrauchs und der Ausgrenzung bestimmter Bevölkerungsgruppen geäußert werden. Auch die Datenqualität und der Umgang mit personenbezogenen Daten werden als wichtige Aspekte diskutiert. Es wird auch darauf hingewiesen, dass Deutschland noch Nachholbedarf bei der Digitalisierung hat und dass es wichtig ist, Technologien wie KI zu verstehen und sich vor Cyberangriffen zu schützen. Die Diskussion um die Regulierung von KI dreht sich um den Zweck der Anwendung und den ethischen Umgang mit Daten. Richtlinien und Empfehlungen werden als wirksamer angesehen als Verbote.

Die Diskussion endet mit dem Hinweis, dass es wichtig sei, Technologien wie KI zu verstehen und den Umgang mit Daten und Datenschutz neu zu überdenken. Die Gefahr einer Kluft zwischen Ländern und Gesellschaften durch KI wird ebenso angesprochen wie positive Beispiele für den Zugang zu KI-Technologie für alle. Der Schwerpunkt liegt auf dem Nutzen von KI und der Schaffung von Mehrwert.

Die Botschaft an die Zuhörer ist, KI als Chance zu sehen und sich den Potenzialen nicht zu verschließen. Es wird empfohlen, die Entwicklung mit Weitblick und Bedacht anzugehen.

Shownotes: