Kategorie: ‘IT-Sicherheit’
Zero-Day-Sicherheitslücke Log4Shell
Quelle: Pixabay
Am 10. Dezember 2021 wurde eine überaus kritische, da trivial auszunutzende, Sicherheitslücke (Log4Shell) in der Standardbibliothek Log4J bekannt. Seit deren Bekanntwerden liefern sich Hacker*innen und Sicherheitsfachleute ein Wettrennen um die Zeit. „Eine erfolgreiche Ausnutzung der Schwachstelle ermöglicht eine vollständige Übernahme des betroffenen Systems“, lautet die eindringliche Warnung von Arne Schönbohm, Präsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Backup leicht gemacht
Quelle: Unsplash
Das Jahr 2021 neigt sich dem Ende zu und schon bald beginnt ein ganz neues Jahr voller Möglichkeiten. Es wird also wieder Zeit für ein paar gute Vorsätze. Das Jahr 2021 hat uns deutlich gezeigt, wie wichtig eine gute IT-Infrastruktur ist. Tag für Tag werden Unmengen an Daten erzeugt, bearbeitet und geteilt – sowohl privat als auch im beruflichen Kontext. Doch was tun, wenn diese Daten plötzlich weg sind? Zwar sind sich viele Menschen der Gefahr eines Datenverlustes bewusst, doch nur Wenige sorgen im privaten Kontext aktiv dafür, dass ihre Daten vor einem solchen Verlust geschützt sind. Regelmäßige Backups sollen dafür sorgen, dass keine Daten mehr verloren gehen und sind ein wichtiger Bestandteil der IT-Sicherheit.
„Keep Your Hard Drive“ – Datensicherheit, ein Muss!
Ob auf dem Arbeitsrechner, Laufwerken oder dem Kopierer, IT-Verantwortliche in Unternehmen, aber auch jeder einzelne Mitarbeitende hat es bei der Arbeit mit jeder Menge Daten zu tun. Bei einer Reparatur oder einem Austausch von Datenträgern geben wir diese schon mal achtlos aus der Hand. Das gilt auch für unseren privaten PC zuhause. Doch hier ist Vorsicht gefragt. Wir geben euch Tipps, wie ihr achtsam mit euren Datenträgern umgehen könnt und damit für mehr Datensicherheit sorgt.
Viele Geräte, vielen Daten – Behaltet eure Daten im Blick!
Quelle: Pixabay
IT-Security Awareness: Mehr Bewusstsein für IT-Sicherheit
Quelle: Pixabay
Computer sind inzwischen ein nicht wegzudenkender Teil unseres Alltags. Ob bei der Arbeit oder bei der Freizeit, Informationstechnologie vereinfacht uns häufig das Leben. Täglich und jederzeit sind wir im Internet unterwegs und liefern verschiedenen Institutionen unsere persönlichen Daten. Cyberattacken häufen sich und verursachen oft große Schäden, nicht nur für den einzelnen Nutzenden, sondern auch für ganze Unternehmen und Institutionen. Diese sensiblen Daten müssen vor Datendiebstahl und -missbrauch geschützt werden.
IT-SAD: Die IT Security Awareness Days im Wintersemester 2021!
Online und ganz ohne Anmeldung – die IT Security Awareness Days
Quelle: TU Braunschweig
IT ist allgegenwertig. Wir nutzen sie in unserer Freizeit und bei der Arbeit, sowohl zu Hause als auch Unterwegs. Die Möglichkeiten, die uns durch sie geboten werden, sind nahezu unbegrenzt. Doch aus diesen Möglichkeiten folgt ebenfalls eine große Verantwortung, denn die Nutzung von IT ist nicht immer ohne Risiken. Cyberattacken sind längst keine Einzelfälle mehr und können jeden einzelnen treffen. Mehr Angriffe erfordern mehr IT-Sicherheit und eine höhere Awareness. Aus diesem Grund setzen sich mehrere deutsche Hochschulen für mehr Bewusstsein in diesem Bereich ein.
Um genau diese Awareness zu schaffen, schließen sich nun bereits zum zweiten Mal mehrere deutsche Hochschulen für die IT-Security Awareness Days zusammen. Bei dieser Online-Veranstaltungsreihe werden vom 4. Oktober bis zum 12. November 2021 insgesamt 24 Vorträge rund um das Thema Informationssicherheit gehalten. Aktiv daran beteiligt sind folgende Hochschulen: TU Braunschweig, TU Darmstadt, Uni Hildesheim, KU Eichstätt-Ingolstadt, Uni Göttingen/GWDG, Uni Marburg, Uni Osnabrück, Leuphana Universität Lüneburg, Uni Duisburg-Essen, Uni Köln. Die Veranstaltungsreihe ist öffentlich. Eine Anmeldung ist nicht erforderlich.
Makros – unsere Maßnahmen für deine Sicherheit
Foto: Freepik
***Änderung der Redaktion am 02.11.2021***
Häufig werden E-Mails zur Verbreitung von Malware sowie für Phishing-Versuche missbraucht. Besonders E-Mails mit Dateianhängen sollte man daher kritisch prüfen. In unserem ersten Beitrag zum Thema Makros haben wir bereits erklärt, was Makros überhaupt sind und warum sie gefährlich sein können. Welche Vorkehrungen nun getroffen werden, welche alternativen Möglichkeiten für den Dokumentenversand es gibt und welche Vorsichtsmaßnahmen du treffen kannst, um dich vor Dateien mit gefährlichen Makros zu schützen, erfährst du in unserem heutigen Beitrag. Weiterlesen »
Woran erkenne ich vertrauenswürdige Webseiten?
Quelle: Pixabay
Das Surfen im Internet ist Teil unseres Alltags. Sowohl privat als auch bei der Arbeit sind wir unterwegs im Netz. Wir nutzen Webseiten, um uns zu informieren, zu kommunizieren und sogar zum Einkaufen. Dabei werden automatisch Daten des eigenen Endgerätes zur aufgerufenen Webseite übertragen und umgekehrt. Beim Surfen solltet ihr deshalb jede aufgerufene Webseite kritisch hinterfragen. Ähnlich wie in der realen Welt, gibt es im Internet sichere Orte und Orte, die man für seine eigene Sicherheit lieber meiden sollte. Doch wie kann man eine Webseite richtig einschätzen und wie unterscheidet man zwischen einer vertrauenswürdigen und einer nicht vertrauenswürdigen Webseite? Die folgenden Kriterien sollen euch dabei unterstützen!
Die RWTH E-Mail-Adresse – Dein treuer Begleiter um up to date zu bleiben
Quelle: Pixabay
Um euch Chaos im Kopf zu ersparen, fassen wir in diesem Beitrag zusammen, was die RWTH-E-Mail-Adresse ist und was es rund um sie herum zu beachten gibt.
Dark Data – Daten, von denen niemand mehr weiß
Quelle: Unsplash
„Ordnung halten ist nicht schwer. Ordnung machen dagegen sehr.“ So in etwa lautet doch das Sprichwort, oder? Wie man das Sprichwort auch drehen mag, dieses Prinzip gilt nicht nur für Kinderzimmer und Kleiderschränke, sondern auch für unsere digitalen Speicher, nur ist das vielen vielleicht noch nicht ganz so bewusst.
Nur, weil wir digitalisierte Daten nicht anfassen können, heißt es noch lange nicht, dass sie keinen Platz oder Energie verschwenden. In Deutschland sind rund 66 Prozent der vorgehaltenen Daten „dark“ und liegen unter der Bewusstseinsoberfläche der Nutzenden. Was es damit auf sich hat, lest ihr in diesem Beitrag.
Sicher im Netz unterwegs: Zertifikatswechsel beim RWTH Single Sign-On
Sicher verbunden? Ein Blick in die URL und ein Klick auf das Schlosssymbol zeigen es dir!
Quelle: Eigene Darstellung
„Verbindung ist sicher“ – Eine kurze, aber aufschlussreiche Information steckt in diesen Worten. Ein gültiges Zertifikat einer Website zeigt, ob diese über eine gesicherte Verbindung verfügt und sensible Daten, wie Kennwörter oder Bankdaten, geschützt übermittelt werden – so ist es auch beim RWTH Single Sign-On. Für sso.rwth-aachen.de wurde das Zertifikat nun ausgetauscht, da das bestehende zum 28.07.2021 ausläuft. Habt ihr es mitbekommen? Manche Dienste haben sich beim Wechsel zwischenzeitlich verschluckt, laufen jetzt aber wieder. Wir zeigen euch, warum sich ein Blick auf das Zertifikat lohnt und was ihr bei der Nutzung des RWTH Single Sign-On beachten solltet.
Sprache:
Folgt uns
