Schlagwort: CEO-Fraud

  • it-sa: Net at Work zeigt neue NoSpamProxy-Version und Premium Managed Service für Mail Security

    it-sa: Net at Work zeigt neue NoSpamProxy-Version und Premium Managed Service für Mail Security

    Version 13.1 mit zahlreichen neuen Funktionen für noch mehr Schutz vor Malware, Phishing und CEO-Fraud. Premiere des neuen SaaS-Angebots für Partner.

    Paderborn, 26. September 2019 – Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, zeigt auf der Security-Messe it-sa die Version 13.1 der Mail-Security-Suite NoSpamProxy, die zahlreiche Verbesserungen bietet und für den SaaS-Betrieb optimiert wurde. Auf dieser Basis bietet Net at Work künftig Partnern, die den Aufbau und Betrieb eines Managed Services für ihre Kunden scheuen, einen eigenen Cloud Service an.

    NoSpamProxy in Version 13.1

    Die Version 13.1 beinhaltet insgesamt 18 neue Funktionen und Funktionserweiterungen: Unter anderem wurde der Reputationsfilter abermals um neue Prüfungen erweitert. „Der Reputationsfilter ist ein leistungsstarkes System, das unabhängig von Patternfiles unsere Kunden vor allem vor Phishing-Mails und CEO-Fraud-Attacken schützt und von uns kontinuierlich verfeinert wird“, so Stefan Cink, Senior Produktmanager für NoSpamProxy.

    Zusätzlich unterstützt die neue Version weitere Dateitypen im Inhaltsfilter von NoSpamProxy. Vor allem im Bereich der gepackten Containerformate hat sich einiges getan, um die Sicherheit der E-Mail-Anhänge zu erhöhen. Auch die Prüfung von Links wurde weiter ausgebaut. Um NoSpamProxy noch einfacher in einer cloudbasierten Umgebung zu etablieren, unterstützt die Software zudem nun auch das SMTP-Auth-Verfahren, um E-Mail-Server als „Corporate E-Mail-Server“ zu validieren.

    Als VIP Encrypt© lässt sich mit NoSpamProxy Encryption im Zusammenspiel mit Microsoft Office 365 eine Inhaltsverschlüsselung realisieren, die das Sicherheitsniveau von Ende-zu-Ende-Verschlüsselung bietet und sicherstellt, dass Administratoren besonders vertrauliche Mails – wie z.B. zwischen Management und Aufsichtsräten oder Investoren – nicht mitlesen können, ohne die Vorteile einer Gateway-basierten Verschlüsselungslösung wie zentrale Sicherheitsprüfungen und einfache Administrierbarkeit aufzugeben.

    Premium Managed Service bietet deutlich mehr Flexibilität als bekannte SaaS-Angebote

    Net at Work hat die Funktionen von NoSpamProxy für den SaaS-Betrieb erheblich optimiert. Im Fokus stand dabei eine besonders hohe Flexibilität für individuelle Anforderungen der Kunden auch im SaaS-Betrieb. So bietet NoSpamProxy im Managed-Service-Betrieb eine einzigartige Flexibilität beispielsweise beim Deployment und bei der Einbindung von Drittsystemen, die E-Mails unter der Domain des Kunden versenden sollen. Kundenindividuelle Policies für die vielschichtigen Senderreputationsprüfungen, das innovative Anhangsmanagement und der selbstlernende Level-of-Trust-Ansatz zum White-Listing erlauben außerdem die Umsetzung spezifischer Anforderungen, ohne hohe Aufwände in der Administration zu erzeugen.

    „Kunden können den Premium Managed Service je nach Situation von unseren etablierten Partnern in der Region direkt oder über diese von uns als Hersteller beziehen“, sagt Hardy Lange, Vertriebsleiter für NoSpamProxy. „Durch den Betrieb einer eigenen SaaS-Plattform als Hersteller erleben wir die täglichen Anforderungen an den SaaS-Betrieb von NoSpamProxy aus erster Hand und können das Produkt kontinuierlich für den SaaS-Betrieb optimieren. Unsere Partner, die wahlweise einen eigenen SaaS-Service betreiben oder unseren Service vermarkten, profitieren so direkt von unserem Engagement.“

    Der Premium Managed Service wird von Net at Work auf Basis eines leistungsfähigen Hyperscalers EU-DSGVO-konform in Deutschland aufgebaut und wird ab dem zweiten Quartal 2020 allgemein verfügbar sein. Auf der it-sa können sich interessierte Partner als Beta-Tester für die neue Plattform bewerben.

    Neuer Stand und tägliches Gewinnspiel

    Die diesjährige it-sa findet vom 8. bis 10. Oktober auf der Messe Nürnberg statt. Der eigene Stand von NoSpamProxy wurde in diesem Jahr von einem Paderborner Grafitti-Künstler gestaltet und befindet sich in Halle 9, Stand 9-514. Hier stehen die Mail-Security-Experten von Net at Work für Gespräche und Demos zur neuen Version 13.1 und den Möglichkeiten des Managed Service bereit. Auf dem Stand gibt es zudem im Rahmen eines Lock-Picking-Wettbewerbs jeden Tag ein iPad sowie weitere Preise zu gewinnen. Darüber hinaus ist NoSpamProxy auf dem Stand von ALSO vertreten.

    Kunden, Partner und Interessenten können unter folgender URL einen Termin vereinbaren oder ein kostenloses Ticket für die it-sa anfordern: https://www.nospamproxy.de/de/it-sa-2019/

    Weitere Informationen über die integrierte Mail-Security-Suite NoSpamProxy:
    https://www.nospamproxy.de

    Net at Work unterstützt als IT-Unternehmen seine Kunden mit Lösungen und Werkzeugen für die digitale Kommunikation und Zusammenarbeit. Der Geschäftsbereich Softwarehaus entwickelt und vermarktet mit NoSpamProxy ein innovatives Secure E-Mail-Gateway mit erstklassigen Funktionen für Anti-Spam, Anti-Malware und E-Mail-Verschlüsselung, dem weltweit mehr als 4.000 Kunden die Sicherheit ihrer E-Mail-Kommunikation anvertrauen. Die mehrfach ausgezeichnete Lösung – unter anderem Testsieger im unabhängigen techconsult Professional User Ranking – wird als Softwareprodukt und Cloud-Service angeboten. Mehr zum Produkt unter: www.nospamproxy.de
    Im Servicegeschäft ist Net at Work als führender Microsoft-Partner mit acht Gold-Kompetenzen erste Wahl, wenn es um die Gestaltung des Arbeitsplatzes der Zukunft auf Basis von Microsoft-Technologien wie Office 365, SharePoint, Exchange, Skype for Business, Teams sowie Microsoft Azure als cloudbasierte Entwicklungsplattform geht. Dabei bietet das Unternehmen die ganze Bandbreite an Unterstützung: von punktueller Beratung über Gesamtverantwortung im Projekt bis hin zum Managed Service für die Kollaborationsinfrastruktur. Über die technische Konzeption und Umsetzung von Lösungen hinaus sorgt das Unternehmen mit praxiserprobtem Change Management dafür, dass das Potential neuer Technologien zur Verbesserung der Zusammenarbeit auch tatsächlich ausgeschöpft wird. Net at Work schafft Akzeptanz bei den Nutzern und sorgt für bessere, sichere und lebendige Kommunikation, mehr und effiziente Zusammenarbeit sowie letztlich für stärkere Agilität und Dynamik im Unternehmen.
    Die Kunden von Net at Work finden sich deutschlandweit im gehobenen Mittelstand wie beispielsweise Diebold-Nixdorf, CLAAS, Miele, Lekkerland, SwissLife, Uni Rostock, Würzburger Versorgungs- und Verkehrsbetriebe und Westfalen Weser Energie.
    Net at Work wurde 1995 gegründet und beschäftigt derzeit mehr als 100 Mitarbeiter in Paderborn und Berlin. Gründer und Gesellschafter des inhabergeführten Unternehmens sind Uwe Ulbrich als Geschäftsführer und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Office 365, Exchange und Skype for Business betreibt. www.netatwork.de

    Firmenkontakt
    Net at Work GmbH
    Aysel Nixdorf
    Am Hoppenhof 32 A
    33104 Paderborn
    +49 5251 304627
    aysel.nixdorf@netatwork.de
    http://www.nospamproxy.de

    Pressekontakt
    bloodsugarmagic GmbH & Co. KG
    Team Net at Work
    Gerberstr. 63
    78050 Villingen-Schwenningen
    0049 7721 9461 220
    netatwork@bloodsugarmagic.com
    http://www.bloodsugarmagic.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Test zeigt: In der Praxis versagen die meisten Mail-Security-Systeme bei CEO-Fraud und Spear-Phishing

    Mail-Security-Experten testen Schutz vor Spear-Phishing und CEO-Fraud in mehreren Live-Hackings auf der IT-Security-Conference. Unnötigerweise versagen die meisten Systeme.

    BildPaderborn, 24. Oktober 2017 – Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, zieht ein ernüchterndes Resümee aus einer Folge von Live-Hacking-Workshops im Rahmen der diesjährigen IT-Security-Konferenzreihe der Vogel Business Akademie.

    Die meisten getesteten Systeme versagten bei CEO-Fraud- oder Spear-Phishing-Attacken – obwohl solche Attacken mit wenig Aufwand und den richtigen Technologien vergleichsweise einfach abgewehrt werden könnten.

    Live-Hacking-Workshops offenbaren Schwachstellen

    In den Workshops zeigten die Mail-Security-Experten von Net at Work, wie einfach gängige Mail-Security-Systeme zu überlisten sind und welche Gegenmaßnahmen jedes Unternehmen treffen sollte. Dazu wurden in den Workshops – natürlich nicht schädliche – Angriffe auf die von Teilnehmern freiwillig bereitgestellten E-Mail-Adressen durchgeführt. Obwohl der angreifende Security-Experte von Net at Work keinerlei Kenntnis über die eingesetzten Mail-Security-Lösungen der Betroffenen hatte, waren die Angriffe in kurzer Zeit erfolgreich.

    Nur mit einer E-Mail-Adresse und zwei oder drei weiteren Angaben, die jeder über XING oder andere Online-Quellen schnell recherchieren kann, haben die Experten von Net at Work eine täuschend echt aussehende Spear-Phishing-Mail erstellt, die für den Angegriffenen in seiner Mailbox so aussah, als sei diese von seiner Bank gekommen. Eine zweite Variante täuschte im klassischen CEO-Fraud-Muster vor, von einem Kollegen oder Vorgesetzten zu stammen. Innerhalb von Minuten drangen die Angriffe zu den Nutzern durch. Besonders auffällig war, dass alle cloudbasierten Security-Lösungen sofort beim ersten Versuch überwunden wurden.

    Die Workshop-Teilnehmer waren von den frappierenden Erkenntnissen des Workshops und den wertvollen Praxistipps so begeistert, dass sie Stefan Cink, Produktmanager von NoSpamProxy, zum besten Workshop-Speaker im Bereich IT-Security der diesjährigen Veranstaltungsreihe gewählt haben.

    BSI betont die Bedrohungslage und empfiehlt technische Verifizierung der Absenderadresse

    Für Angreifer ist es heute – auch mittels der durch Social Media erzeugten Transparenz – sehr einfach, täuschend echt wirkende Mails zusammenzubauen. Vor dem Hintergrund der stetig wachsenden Bedrohungslage ist es unverständlich, warum dieser Sicherheitslücke nicht viel mehr Aufmerksamkeit gewidmet wird. Nicht umsonst weist das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf die akute Gefährdungslage durch CEO-Fraud hin. „CEO Fraud ist ein einträgliches Geschäftsmodell für die organisierte Kriminalität, auf das wir als nationale Cyber-Sicherheitsbehörde schon seit Jahren hinweisen“, sagte Arne Schönbohm, Präsident des BSI in einer Pressemitteilung vom 10.7.2017.

    Das BSI empfiehlt – neben diversen organisatorischen Maßnahmen – als technische Maßnahme explizit die gründliche Verifizierung der Absenderadresse. Dazu existieren bereits seit längerem die notwendigen technischen Grundlagen, die Net at Work in einem kostenlosen Praxisleitfaden zusammengefasst hat.

    Net at Work gibt Praxistipps zur Nutzung von Senderreputation

    Im Praxisleitfaden beschreiben die Entwickler von NoSpamProxy die verfügbaren Standards und geben praktische Hinweise zur Umsetzung, die unter anderem auch vom TeleTrusT-Verband unterstützt werden. Im Detail wird beschrieben, wie Verwaltungen, Organisationen und Unternehmen auch ohne teure Werkzeuge die relevanten Funktionen DMARC, DKIM, SPF und DANE zur besseren Absicherung des E-Mail-Verkehrs nutzen können und sich damit besser vor Spear-Phishing und CEO-Fraud schützen können.

    Dazu ist es notwendig, dass die Mail-Security-Lösungen diese Informationen auch gewissenhaft auswerten, was leider – wie der Test gezeigt hat – bei vielen gängigen Produkten im Markt nicht erfolgt. NoSpamProxy von Net at Work geht sogar noch einige Schritte weiter und verwendet ein sehr umfangreiches Prüfsystem zur Senderreputation.

    Den Praxisratgeber mit Schritt-für-Schritt-Anleitungen können Interessenten kostenlos unter folgendem Link anfordern: https://www.nospamproxy.de/de/ratgeber-dmarc-dkim-spf-dane

    Weitere Informationen über die integrierte Mail-Security-Suite NoSpamProxy erhalten Sie hier:
    https://www.nospamproxy.de

    Über:

    Net at Work GmbH
    Frau Aysel Nixdorf
    Am Hoppenhof 32A
    D-33104 Paderborn
    Deutschland

    fon ..: +49 5251 304627
    web ..: http://www.netatwork.de
    email : aysel.nixdorf@netatwork.de

    Über Net at Work und NoSpamProxy
    Die 1995 gegründete Net at Work GmbH ist Softwarehaus und Systemintegrator mit Sitz in Paderborn. Gründer und Gesellschafter des Unternehmens sind Geschäftsführer Uwe Ulbrich und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Exchange und Skype for Business betreibt.
    Als Softwarehaus entwickelt und vermarktet Net at Work mit NoSpamProxy eine integrierte Gateway-Lösung für Secure E-Mail. NoSpamProxy bietet sichere Anti-Malware-/Anti-Spam-Funktionen, eine automatisierte E-Mail-Verschlüsselung sowie einen praxistauglichen Large File Transfer auf einer technischen Plattform. So garantiert der modulare Ansatz von NoSpamProxy eine vertrauliche und rechtssichere E-Mail-Kommunikation. Die Experton Group sieht NoSpamProxy als Product Challenger für E-Mail- und Web-Kollaboration. Zu den mehr als 2.000 Unternehmen, die die Sicherheit ihrer Mail-Kommunikation NoSpamProxy anvertrauen, gehören u. a. DaimlerBKK, Deutscher Ärzte-Verlag, Hochland, Komatsu Mining, das Kommunale RZ Minden-Ravensberg/Lippe und SwissLife. Weitere Informationen zur E-Mail Security Suite NoSpamProxy finden Sie unter www.nospamproxy.de.
    Im Servicegeschäft bietet Net at Work ein breites Lösungsportfolio rund um die digitale Kommunikation und die Zusammenarbeit im Unternehmen mit einem besonderen Schwerpunkt auf dem Portfolio von Microsoft. Als Microsoft Gold Partner für Messaging, Communications, Collaboration and Content, Cloud Productivity und Application Development gehört Net at Work zu den wichtigsten Systemintegratoren für Microsoft Exchange, SharePoint und Skype for Business. Das erfahrene Team von langjährigen IT-Experten verfügt über umfassendes Know-how bei der Umsetzung individueller Kundenanforderungen und berücksichtigt bei Projekten neben der Skalierbarkeit, Flexibilität und Sicherheit der Lösung auch die Einhaltung der definierten Zeit- und Budgetziele. Kunden finden somit bei allen Fragen kompetente Ansprechpartner, die ihnen helfen, modernste Technologien effizient und nahtlos in bewährte Geschäftsprozesse zu integrieren. Zu den Kunden im Servicegeschäft gehören u. a. Claas, Miele, die Spiegel Gruppe, die Universität Duisburg-Essen sowie Diebold-Nixdorf.
    Weitere Informationen zum Unternehmen Net at Work und dem Serviceangebot finden Sie unter www.netatwork.de.

    Pressekontakt:

    bloodsugarmagic GmbH & Co. KG
    Herr Bernd Hoeck
    Gerberstr. 63
    78050 Villingen-Schwenningen

    fon ..: +49 7721 9461220
    web ..: http://www.bloodsugarmagic.com
    email : bernd.hoeck@bloodsugarmagic.com