www.itexperst.at

Der Leiter einer technischen Abteilung in der NSA berichtet in einem einmaligen 35-Minuten-Video: Wie sind Computersysteme abzusichern, damit selbst die NSA (National Security Agency, US-Geheimdienst) bei ihren staatlich unterstützten Angriffen nicht ans Ziel kommt. Rob Joyce (TAO) ist Leiter der am besten ausgebildeten Personen in der NSA. Dieser höchst interessante, seltene und wertvolle Vortrag gibt einen fundierten Einblick in die […]

Norton/Symantec hat einen Film über die „gefährlichste Stadt im Internet“ produziert. Sehr düster, das muss aber vermutlich so sein. Trotzdem interessant. Einige Aussagen von Hackern: „Amerikaner sind naiv.“ Anmerkung: Wahrscheinlich nicht nur die Amerikaner. „Ich war ein Blackhat-Hacker, nun bin ich ein Whitehat- oder Greyhat-Hacker, je nachdem, wer mich bezahlt.“ Anmerkung: Bei entsprechender Bezahlung wird auch mal gegen Gesetze verstoßen, […]

Eine sehr interessante Studie hatte eine australische Forschergruppe 2011 durchgeführt. Das Ergebnis ist einfach und verblüffend zugleich. Hier ist das Ergebnis einfach aufbereitet und als PDF downloadbar. Wie ein Unternehmen 85% der Hacker-Angriffe ins Leere laufen lassen kann. 5 Schritte zur IT-Sicherheit – Wie Sie Ihre Computer gegen Hackerangriffe absichern (PDF). Siehe auch: Australien hat die beste Cybersicherheit Auszeichnung für […]

Die Wogen gingen die letzten Wochen hoch, der Hacker-Angriff auf den deutschen Bundestag ist in vieler Munde. Interessant ist, die Fakten einmal aus der Perspektive einer globalen IT-Sicherheit zu betrachten und Missstände beim Namen zu nennen. Freilich, etwas besser zu wissen, als es selber zu machen, ist immer leichter. Jedoch mag dieser Vorfall ein lehrreiches Beispiel sein, der vielen die […]

Eine fehlerhafte App am iPad der American Airlines Maschinen verursachte Verzögerungen von Dutzenden von Flügen. Das Cockpit der Flieger ist seit 2013 papierlos, was 1,2 Millionen US-Dollar einsparen sollte. Auch das Flugkartenmaterial ist nur mehr elektronisch auf iPad vorhanden. Ein technischer Fehler in einer App verursachte, dass das Kartenmaterial nicht geladen werden konnte. Ohne aktuelles Kartenmaterial konnten Flugzeuge nicht starten […]

Um Patienten gezielte Dosen von Medikamenten bei Infusionen zu verabreichen, werden Infusionspumpen verwendet. Diese greifen über Bibliotheken im Netzwerk auf Minium- und Maximumlimits zu. Für diesen Zugriff besteht jedoch keine Möglichkeit zur Authentifizierung. Jeder, der sich per Netzwerk Zugriff auf das Gerät verschafft, sowohl der Patient, als auch der Hacker, kann eine eigene Software-Bibliothek hochladen. Diese kann eigene Limits verwenden […]

Politiker können die Microsoft-Anwendung für Smartphones im EU-Parlament nicht mehr nutzen, da Dritte versuchten, Anmeldedaten von Unternehmen abzuschöpfen. Diese Sicherheits- und Datenschutzprobleme führten die IT-Abteilung des EU-Parlaments zu der Entscheidung, die Mitarbeiter anzuweisen, die Anwendung auf ihrem Mobiltelefon zu löschen. Die Abteilung glaubt, dass die App Zugangsdaten ohne Erlaubnis auf Servern speichert. Die IT-Mitarbeiter haben dann keine Kontrolle mehr darüber. […]

Neue chinesische Vorschriften sehen vor, dass ausländische Firmen den Behörden Quellcodes und andere Messzahlen zum Monitoring und Management übergeben müssen. Seit der Einführung dieser neuen Cybervorschriften zum Ende letzten Jahres brachen heftige Diskussionen aus. Die US-Handelskammer und andere Gruppen bezeichneten die Vorschriften als „aufdringlich“. Die Regelungen, die zunächst auf Unternehmen, die Produkte an chinesische Banken verkaufen, ausgelegt waren, sind Teil […]

Nur kurze Zeit nach der Regierungserklärung des US-Präsidenten zur Gesetzgebung zur Cyber-Sicherheit erscheint ein Bericht über erhebliche Sicherheitsmängel in US-Waffenprogrammen. Der Leiter der Waffentestabteilung des Pentagon deutet in seinem Jahresbericht an, dass die Mehrheit der Waffenprogramme der US-Regierung erhebliche Sicherheitslücken aufweisen. Der Report von Michael Gilmore, Direktor der Test- und Evaluierungsabteilung am US-Verteidigungsministerium, macht deutlich, dass sich viele dieser Schwachstellen […]

Stellt der massive Datendiebstahl bei Sony einen Weckruf für alle dar, Cybersicherheit endlich ernst zu nehmen? Die hochbrisanten Cyber-Einbrüche der letzten zwei Jahre – bei Target, eBay, Home Depot, JPMorgan Chase und anderen – legen zwei grundlegende Wahrheiten offen: Erstens ist jedes Unternehmen von IT und dem Internet abhängig. Zweitens gibt es keine Entschuldigungen mehr für Unternehmenslenker, die es versäumen […]