Kategorie: ‘IT-Sicherheit’
Neujahrsvorsätze für mehr IT-Sicherheit
Quelle: Freepik
Für viele gehört es zum Neujahrsritual: Vorsätze fürs neue Jahr! Zu den Top drei gehören in Deutschland dieses Jahr laut Statista mehr Geld zu sparen, mehr Sport zu treiben und sich gesünder zu ernähren. 17% der Befragten gaben sogar an, weniger Zeit in den sozialen Netzwerken verbringen zu wollen. Bei der Nutzung von Social Media ist es aber auch wichtig, das Nutzungserlebnis selbst so sicher wie möglich zu gestalten.
Im folgenden Blogbeitrag möchten wir euch fünf Vorsätze vorstellen, die euch dabei unterstützen, eure IT-Sicherheit zu steigern und euren Umgang mit IT zu unterstützen.
Sicherheitsmechanismen kurz erklärt: MFA
Quelle: Freepik
Die Multifaktor-Authentifizierung (MFA) ist eine Sicherheitsmethode, die den Zugang zu digitalen Ressourcen wie Geräten, Netzwerken oder Onlinediensten durch die Kombination mehrerer Authentifizierungsfaktoren ermöglicht. Im Wesentlichen erfordert die MFA mindestens zwei unabhängige Bestätigungen der Identität einer anwendenden Person, um auf die Ressource zuzugreifen.
Social Engineering: Täuschung im Cyberraum
Quelle: Freepik
In der Welt der Cybersicherheit spielt nicht nur die Technologie eine entscheidende Rolle. Der Mensch ist ein ebenso wichtiger Faktor, und genau hier setzt das Social Engineering an. Diese raffinierte Methode nutzt gezielt menschliche Verhaltensweisen und Schwächen aus, um an sensible Daten zu gelangen oder Schaden anzurichten.
Warnung vor kostenfreien Outlook Apps
Quelle: Freepik
Achtung! Microsoft hat neue kostenfreie Apps für Outlook rausgebracht. Allerdings speichern die neuen Outlook Apps eure Login-Daten (Login-Name und Kennwort) in der Microsoft-Cloud ab. Auch E-Mails werden unerwünscht an Microsoft übermittelt.
Daher ist der dienstliche Einsatz aus Informationssicherheits- und Datenschutzgründen untersagt. Auch von der privaten Nutzung raten wir dringend ab.
Nicht betroffen sind lizenzbasierte Outlook-Programme, zum Beispiel aus Microsoft Office, sowie die Outlook Web App (OWA), die man per Browser öffnet. Diese dürfen weiterhin verwendet werden. Dort bestehen aktuell keine Sicherheitsbedenken, da diese Anwendungen direkt mit den Mail-Servern der RWTH Aachen kommunizieren und keine Daten an die Microsoft-Cloud übertragen werden.
Was ihr hierzu wissen solltet, haben wir kurz für euch in einem kleinen FAQ zusammengestellt.
Änderung der freigegebenen Nutzerdaten bei der Anmeldung an Services
Quelle: Freepik
Deine Daten, deine Entscheidung!
Aktuell werdet ihr bei der Anmeldung an Services nach Eurer Zustimmung gefragt. Grund dafür sind Änderungen der freigegebenen Nutzerdaten im Rahmen von IDM.nrw.
IDM.nrw ist ein Projekt der Digitalen Hochschule NRW. Der Zugriff auf und die gegenseitige Bereitstellung von Services in NRW soll für Hochschulen einfacher werden.
IT-Märchenstunde – Teil 2
Quelle: Freepik
Heute geht es weiter mit unserer Reihe, „Alles rund um die Mythen in der Welt der IT“.
Wenn ihr den ersten Teil der Mythen verpasst habe, schaut gerne in unserem letzten Beitrag vorbei.
„Der Vollmond sorgt für schlaflose Nächte“ – ein Mythos, den wir alle kennen. Expert*innen haben längst bewiesen, magische Kräfte hat der Mond nicht. Durch die Helligkeit wird weniger Melatonin im Gehirn frei, welches uns beim Einschlafen hilft.
Es lohnt sich also, bei weit verbreiteten Halbwahrheiten noch einmal genau hinzuschauen.
So gibt es auch in der Welt der IT Mythen, denen wir gemeinsam auf dem Grund gehen können. Heute dreht sich alles um die IT-Sicherheit und was ihr darüber wissen solltet.
E-Mail-Sicherheit – Auswertung der DMARC-Policy für eingehende E-Mails
Quelle: Pixabay
Im vierten Teil unserer E-Mail-Sicherheit Beitragsreihe möchten wir euch über eine Neuerung unserer E-Mail-Sicherheits-Vorgaben informieren.
Nachdem wir im ersten und zweiten Beitrag über die E-Mail, E-Mailstatistiken an der RWTH Aachen sowie über das SMTP-Protokoll und seine Tücken berichteten und euch im dritten Beitrag über das Identifikationsprotokoll DKIM und DMARC informierten, geht es in diesem vierten Teil nun um eine neue E-Mail-Sicherheitsvorgabe. Denn damit die RWTH auch in Zukunft einen sicheren E-Mail-Dienst bereitstellen kann, haben wir uns dazu entschlossen, die Auswertung der DMARC-Policy eines Absenders bei der Mailannahme am zentralen Mailgateway der Hochschule einzuführen. Was das nun bedeutet, erfahrt ihr in diesem Blogbeitrag.
Nutzerzertifikate über das RA-Portal beantragen – Info für Endnutzende
Quelle: Freepik
Seit dem 15. August 2023 könnt ihr Nutzerzertifikate der GÉANT/TCS im RA-Portal beantragen. Die bisher genutzte DFN-PKI Global stellt am 30. August 2023 ihren Betrieb ein.
Nutzerzertifikate funktionieren wie ein digitaler Ausweis. Sie sind personenbezogen, wodurch ihr euch als Nutzende eindeutig identifizieren könnt. Damit könnt ihr Dokumente oder E-Mails signieren und so nachweisen, dass ihr persönlich ein Dokument digital unterschrieben oder eine E-Mail versendet habt.
Ihr benötigt ein Nutzerzertifikat für eure E-Mail-Adresse? Ihr besitzt bereits ein Nutzerzertifikat von der DFN-PKI Global? Wie geht ihr nun vor? In diesem Blogbeitrag möchten wir Klarheit schaffen und beantworten euch diese und weitere Fragen zu dem Thema.
Nutzerzertifikate (S/MIME) über das RA-Portal beantragen – Info für IT-Admins
Quelle: Freepik
Gestern, 15. August 2023, wurde das RA-Portal (ra-portal.itc.rwth-aachen.de) zusätzlich für die Ausstellung von Nutzerzertifikaten in der GÉANT/TCS (PKI) freigeschaltet. Ab dem 30. August 2023 können keine neuen Nutzerzertifikate mehr über die DFN-PKI Global beantragt werden, da diese ihren Betrieb einstellt.
Bis zum 29. August 2023 wird es somit einen Parallelbetrieb mit dem bekannten Dienst „DFN-PKI Global“ geben. Alle bis dahin ausgestellten Zertifikate behalten dennoch ihren Gültigkeitsstatus von maximal 3 Jahren nach Zertifikatsausstellung. Welche Aufgaben sich nun für IT-Administrierende ergeben, erfahrt ihr in diesem Blogbeitrag.
Das IT Center Bilderrätsel: IT Center Leitung
Quelle: Eigene Darstellung
#MeetMeMittwoch: Unsere Blogreihe “Das IT Center Bilderrätsel“ neigt sich dem Ende zu und zum krönenden Abschluss haben wir ein besonders interessantes Interview für euch in Petto. Dieses Mal steht uns die IT Center Leitung, Professor Müller und Herr Bündgens, Rede und Antwort. Sie erzählen von ihren alltäglichen Aufgaben sowie von spannenden Projekten und Entwicklungen, die bald am IT Center anstehen werden.
Das gesuchte Schlüsselwort war übrigens „Leadership“. Konntet ihr es erraten? Mehr erfahrt ihr in diesem Beitrag.
Sprache:
Folgt uns
