Kategorie: ‘IT-Sicherheit’
Die Story des Bugs
![Codezeilen „Failed to load resource“](https://blog.rwth-aachen.de/itc/files/2022/11/Bild1-1-300x200.jpg)
Quelle: Unsplash
Der Download klappt nicht? Wahrscheinlich ein Bug.
Die Leuchten vom WLAN-Router blinken wild in allen möglichen Farben? Könnte ein Bug sein.
Die Software schmeißt nur Fehlermeldungen aus? Ein Bug, ganz sicher.
Längst hat sich der Begriff „Bug“ in den Alltag eingeschlichen. Die meisten kennen ihn aus der Arbeit mit elektronischen Geräten.
RegApp – Start der Pilotphase auf dem Cluster
![Login Fenster mit Nutzername und unkenntliches Passwort](https://blog.rwth-aachen.de/itc/files/2022/10/log-in-gca3ffbb65_1280-300x169.png)
Quelle: Pixabay
Cluster-Nutzende aufgepasst!
Zur Vorbereitung auf höhere Sicherheitsmaßnahmen bei der Anmeldung am RWTH HPC Cluster werden eure HPC-Accounts ab dem 02. November 2022 auf die RegApp umgestellt.
Was steckt dahinter und was wird sich für euch ändern?
Honeypot – Wie man Cyberkriminelle anlockt
![Honig](https://blog.rwth-aachen.de/itc/files/2022/09/honey-300x200.jpg)
Quelle: Freepik
Manchmal ist die beste Defensive eine gute Offensive. Im Bereich der IT-Sicherheit sind offensive Sicherheitsmaßnahmen gefragter denn je. Dabei wird oft auf Techniken und Ansätze zurückgegriffen, die eigentlich von kriminellen Hacker*innen genutzt werden, um uns in eine Falle zu locken. Doch auch Angreifer*innen können in die Falle gelockt werden. Honigtöpfe werden nicht nur eingesetzt, um Bären anzulocken. Sie können auch Cyberkriminelle in die Falle locken. In diesem Beitrag erklären wir euch, was ein Honeypot ist und wie er zur Steigerung der IT-Sicherheit eingesetzt werden kann. Weiterlesen »
Achtung: Spear-Phishing-E-Mails im Umlauf
In den letzten Wochen kam es vermehrt zu Spear-Phishing-Angriffen auf RWTH-Mailadressen. In diesem Beitrag möchten wir euch auf diese Angriffe aufmerksam machen und erklären, wie ihr Spear-Phishing-E-Mails erkennen könnt. Ihr habt eine Spear-Phishing-E-Mail an eure RWTH-E-Mail-Adresse erhalten? Wir erklären euch, wie ihr am besten vorgehen solltet. Weiterlesen »
E-Mail-Sicherheit – Warum sind Umleitungen schlecht?
![Illustration Mailverkehr](https://blog.rwth-aachen.de/itc/files/2022/08/Weiterleitung_Mail-300x200.jpg)
Quelle: Freepik
Im dritten Teil der Beitragsreihe E-Mail-Sicherheit geht es um das Identifikationsprotokoll DKIM und die Standardmethode zur E-Mail-Authentifizierung DMARC.
In unserem ersten Beitrag und zweiten Beitrag zu dem Thema E-Mail-Sicherheit haben wir euch über die Entstehung des E-Mail-Versands und die aktuellen Statistiken im Mail-Verkehr an der RWTH informiert. Zusätzlich haben wir euch erklärt, was das SMTP-Protokoll ist und welche Probleme es birgt.
Die IT-Sicherheitsmaßnahmen des IT Centers
![Fallende Dominosteine](https://blog.rwth-aachen.de/itc/files/2022/08/game-person-solution-problem-continuity-effect-300x200.jpg)
Quelle: Freepik
Mit dem technologischen Fortschritt und der zunehmenden Digitalisierung von Prozessen, gewinnt ebenfalls das Thema IT-Sicherheit immer mehr an Bedeutung. Die mit der Digitalisierung verbundenen Risiken betreffen uns alle. Falsches Verhalten und Naivität im Umgang mit Informationstechnik kann gravierende, kostspielige Folgen haben. Daher sollte vor allem das Sicherheitsbewusstsein der Nutzenden gefördert werden. Auch am IT Center spielt IT-Sicherheit eine große Rolle. Auf diesem Blog machen wir euch immer wieder auf Sicherheitsrisiken aufmerksam und erklären euch, wie ihr bewusster mit Informationstechnik umgehen könnt. In diesem Beitrag wollen wir euch konkret erklären, welche IT-Sicherheitsmaßnahmen am IT Center zu eurem und zu unserem Schutz umgesetzt wurden.
Künstliche Intelligenz – Fluch oder Segen für die IT-Sicherheit?
![Konzept der digitalen Transformation des Gehirns der KI-Technologie](https://blog.rwth-aachen.de/itc/files/2022/08/KI-300x200.jpg)
Quelle: Freepik
Dem Begriff „künstliche Intelligenz“ (KI) begegnen wir immer häufiger. Stößt man in den Medien auf diesen Begriff, der mittlerweile geradezu zum Modephänomen geworden ist, wird regelmäßig von selbst denkender KI, vollautonomen Verkehrsmitteln oder Ähnlichem berichtet. Was genau dahinter steckt, ist dabei für viele von uns kaum greifbar. Doch die Anwendungsbereiche von KI, die in den Medien besonders beliebt zu sein scheinen, sind in Wirklichkeit nur ein sehr kleiner Teil des tatsächlichen Anwendungsfeldes von KI. So manch ein*e Anwender*in wäre wahrscheinlich sogar überrascht, wo KI heutzutage bereits eingesetzt wird. In diesem Artikel möchten wir den Begriff näher beleuchten und erklären, welche Rolle künstliche Intelligenz im Bereich der IT-Sicherheit spielen kann.
Hurra, hurra das neue Backup-System ist da!
Vertrauen ist gut, Backup ist besser! Wenn auf eine gute Sicherung von Daten und Systemen Verlass ist, ist man schon mal auf der sicheren Seite. Wir wissen, dass es dieses Mal ein wenig länger gedauert hat als geplant, möchten uns aber direkt an dieser Stelle bei allen Backup-Admins der RWTH Aachen für die Geduld und das Vertrauen bedanken. Natürlich gilt auch ein großes Dankeschön unserer Friendly User Group, die uns seit Februar ’22 begleitet hat. Deswegen freuen wir uns umso mehr nun zu verkünden: Es kann losgehen! An die Clients, installieren, registrieren und Serverplan zuordnen! Was es genauer damit auf sich hat, lest ihr in diesem Beitrag.
Cyber-Security-Awareness-Training an der RWTH – ein Rückblick
![Hängeschloss vor Weltkarte](https://blog.rwth-aachen.de/itc/files/2022/08/cyber-security-gf19f89a47_1920-300x180.jpg)
Quelle: Pixabay
Keine simulierten Phishing-E-Mails mehr im Postfach? Kein Zugriff mehr auf das eLearning-Programm für Mitarbeitende der RWTH Aachen? Das kann nur eins bedeuten: das Cyber-Security-Awareness-Training an der RWTH Aachen wurde am 09. Mai 2022 vorerst beendet.
Heute blicken wir auf das Training zurück und teilen euch die Ergebnisse mit. Weiterlesen »
E-Mail-Sicherheit – Das SMTP-Protokoll und seine Tücken (Versand und Empfang)
![Technische Grafik zum Empfang und Versand von E-Mails](https://blog.rwth-aachen.de/itc/files/2022/07/Mailversand-300x169.jpg)
Quelle: Freepik
In unserem ersten Beitrag zum Thema E-Mail-Sicherheit haben wir einen Einblick in die historische Entwicklung der E-Mail gegeben. Wir haben kurz erklärt wie der E-Mail-Austausch funktioniert und haben auf die Statistiken des E-Mail-Services an der RWTH Aachen University verwiesen.
Heute klären wir euch über das Übertragungsprotokoll „Simple Mail Transfer Protocol“ (SMTP) auf und welche Tücken es birgt.