Artikel von Philipp Zihler, zur Verfügung gestellt von Secnovum. Im ersten Teil des Blogbeitrags «Social Engineering – Wie gehen Cyberkriminelle vor?» haben wir deren Vorgehen und die daraus resultierenden Konsequenzen für Betroffene aufgezeigt. Zudem haben wir die von Angreifern angewendeten Manipulationstechniken aufgeführt, welche die Erfolgschance eines Angriffs erhöhen. In diesem Beitrag

Ein Artikel von Philipp Zihler, zur Verfügung gestellt von Secnovum. In der heutigen Zeit ist das Nutzen von öffentlichen Cloud-Diensten im privaten Bereich alltäglich geworden. So verwenden viele Anwender z.B. die Cloud-Dienste von Yahoo, Google, Microsoft oder Apple, für das Bewirtschaften von Emails, das Sichern von Daten auf Smartphones

Ein Artikel von Martin Schmidli, zur Verfügung gestellt von Secnovum. Passwörter gelten seit langem als Problem in der Informatik. Erfahren Sie, wie auch Ihr Unternehmen von «Passwordless» profitieren kann. Montagmorgen, 8:00 Uhr. Ein Servicedesk Mitarbeitender ist am Telefon mit einem Endbenutzer. Der Betreffende war gerade in den Ferien und

Ein Artikel von Oliver Hirschi, zur Verfügung gestellt von Secnovum. Kriminelle nutzen unterschiedliche Strategien, um Geld von unwissenden Opfern zu erbeuten. Ein beliebtes Vorgehen ist das Verschlüsseln von Dateien des Benutzers, der erst nach Zahlung eines «Lösegelds» wieder Zugriff darauf erhält – vielleicht…! Eine dieser Strategien ist die Verbreitung von Ransomware.

Ein Artikel von Jonas Stalder, zur Verfügung gestellt von Secnovum. Zuerst war es der Fingerabdruck, dann der Iris-Scan. Wer mit der Zeit geht kennt heute den Gesichts-Scanner. Unzählige Bond- (und andere) Filme suggerieren uns: Biometrische Merkmale haben einen sehr hohen Sicherheitswert. Ist das wirklich so? Was genau ist eigentlich «biometrische

Ein Artikel von Jonas Stalder, zur Verfügung gestellt von Secnovum. Früher wurden Sicherheitslücken von wenigen Interessierten häufig per Zufall gefunden. Heute (re)agieren sowohl auf der Angreiferseite als auch an der Front der Unternehmen institutionalisierte Maschinerien und Abläufe. Sicherheitslücken werden heute gefunden, verkauft, genutzt und publiziert. Daraus entsteht ein Advisory,

Artikel von Lukas Studer, zur Verfügung gestellt von Secnovum. Tools zur digitalen Zusammenarbeit werden immer wichtiger. Sie werden zur Kommunikation innerhalb des Unternehmens und für die externe Zusammenarbeit mit Dritten eingesetzt. Dieser Ratgeber gibt ein paar einfache Tipps für Teilnehmer und Organisatoren von Online-Meetings und IT-Administratoren, welche diese Tools im

Artikel von Oliver Hirschi, zur Verfügung gestellt von Secnovum. Wussten Sie, dass Sie auf der Website des Nationalen Zentrums für Cybersicherheit (NCSC) Cybervorfälle melden können? Und dabei auch konkrete Hilfestellungen für das weitere Vorgehen erhalten? Oliver Hirschi interviewte Stephan Glaus, Leiter der Anlaufstelle NCSC. Das Nationale Zentrum für Cybersicherheit (NCSC)

Ein Artikel von Roland Portmann, zur Verfügung gestellt von Secnovum. Kaum ein Thema wird so kontrovers gehandhabt wie die Archivierung von Dokumenten und Daten. Reicht ein Backup? Braucht es mehr? Sind individuelle Lösungen notwendig? Müssen Emails separat archiviert werden? Und ja, was muss überhaupt archiviert werden? In diesem Blogpost gibt

Ein Artikel von Remo Rüedi, zur Verfügung gestellt von Secnovum. Warum haben IT-Lösungen einen Lebenszyklus? Aktive Wartung bzw. aktiver Support bei IT-Lösungen ist ein wichtiger Grundpfeiler für eine sichere IT-Umgebung. Alle Hersteller bieten für ihre Produkte während einer bestimmten Zeit diese Services an – egal ob es sich um Hardware, Betriebssystem

Artikel von Tobias Gassmann, zur Verfügung gestellt von Secnovum. Clouddienste sind heute allgegenwärtig, denn die finanziellen und organisatorischen Anforderungen einer lokalen Installation sind oftmals immens aufwendig. Hard- und Softwareentwickler:innen befinden sich in einem regelrechten Rennen, um schnellstmöglich eigene Cloudangebote auf die Beine zu stellen. Die üblichen Verdächtigen: Microsoft mit

Artikel von Roland Portmann, Carlos Rieder und Oliver Hirschi, zur Verfügung gestellt von Secnovum. Welche drei Bedrohungen verursachen in KMU die grössten Schäden? Wir haben aus  der Erfahrung unserer Partner zusammengefasst, welche IT-Sicherheitslücken bei 90% der Unternehmen bestehen. Gemäss den Angaben des Bundesamtes für Statistik gibt es in der Schweiz

Ein Artikel von Claudio Sandmeier, zur Verfügung gestellt von Secnovum. "A secure web is here to stay" – Mit diesem Statement hat Google im Februar 2018 angekündigt, nicht verschlüsselte Webseiten (ohne HTTPS) deutlich in Google Chrome als unsicher zu markieren. Diese Änderung wird schrittweise in die nächsten Google Chrome Versionen einfliessen.

Ein Artikel von Rolf Brunner, zur Verfügung gestellt von Secnovum. Im ersten Teil dieser Folge erläutert Rolf Brunner eine für Schweizer KMU angemessene Herangehensweise, ausgehend von einer Risikoeinschätzung und dem etablieren der wesentlichen Datensicherheitsmassnahmen. Welche weiteren GDPR-Massnahmen erforderlich sind, um die Rechte von betroffenen Personen zu gewährleisten, ist Inhalt des

Ein Artikel von Carlos Rieder, zur Verfügung gestellt von Secnovum. Eine offene Kommunikations- und Informationspolitik sowie uneingeschränkter Daten-Zugriff ist eine wichtige Grundlage des modernen Arbeitens. Doch wie können wir Informationen und Daten vor dem Abfluss schützen? Absichtlicher oder unabsichtlicher Informations- und Datenabfluss ist auch bei KMUs ein grosses Problem. Dennoch

Ein Artikel von Roland Portmann, zur Verfügung gestellt von Secnovum. Wir hören in letzter Zeit vermehrt von «Man-In-The-Middle» Attacken oder von DNS-Angriffen. Bei Massnahmen gegen diese Attacken wird der Einsatz von Zertifikaten und von HTTPS empfohlen. In diesem Beitrag möchten wir deshalb folgende Fragen klären: Was ist ein Zertifikat? Wie

Artikel von Stephan Berweger, zur Verfügung gestellt von Secnovum. Das Zuhause, ein Ort, an dem man sich wohlfühlt und keine Gefahren erwartet. Doch leider zeigen die Zahlen, dass Angriffe auf das Homeoffice sich im Jahr 2020 enorm gesteigert haben. Warum? Weil nun ein Grossteil der Bevölkerung zu Hause ist, die

Artikel von Stephan Berweger, zur Verfügung gestellt von Secnovum. Diesen Satz hört man oft, sowohl von Privatpersonen als auch von Unternehmern. Allerdings wird das aus dieser Einstellung resultierende Gefahrenpotential massiv unterschätzt. Wer sich nicht angreifbar machen will, sollte genau überlegen, welche Details man von sich preisgeben möchte, und wie man

Artikel von Philipp Zihler, zur Verfügung gestellt von Secnovum. Lernen Sie die aktuelle Vorgehensweise von Cyberkriminellen in mehreren Schritten kennen und wissen den ersten Schritt des Social Engineering zu verhindern. So bleibt Ihr KMU vor Cyberangriffen verschont. Risiko von Social Engineering Immer wieder ist in Medienberichten über Cyberangriffe auf KMU

Ein Artikel von Lukas Studer, zur Verfügung gestellt von Secnovum. Viele Internetseiten fordern einen persönlichen Account, sei es zum Zeitunglesen, Tickets bestellen oder Einkaufen. Diese werden oft mittels Benutzername und Passwort abgesichert. Merken kann sich die Daten der vielen Accounts keiner, weshalb vielfach überall die gleichen Anmeldedaten verwendet werden. Dies

Ein Artikel von Roland Portmann, zur Verfügung gestellt von Secnovum. Viele KMU betreiben selbst eine eigene IT-Infrastruktur und sind zunehmend mit dem Betrieb der IT überfordert. Einzelne Firmen beschäftigen eigene IT-Spezialisten, andere Firmen arbeiten mit externen Partnern zusammen. Häufig finden wir auch eine Kombination vor, von internen Mitarbeitenden in der

Artikel von Michael Schäublin, zur Verfügung gestellt von secnovum. Unternehmensinterne Informationen sind heute oft über Portale zugänglich, welche direkt aus dem Internet aufgerufen werden können. Vielfach ist aus dem Internet selbst für normale Benutzer der Zugriff auf interne Ressourcen (Server, Netzwerke, NAS usw.) einer Unternehmung möglich. Der Zugriff auf die