Schlagwort: Cybersecurity

  • Sichere IT-Systeme mit dem Controlware Vulnerability Management Service

    Dietzenbach, 20. Oktober 2020 – Cyberkriminellen keine Chance geben: Ein kluges Vulnerability Management erkennt Schwachstellen in der Unternehmens-IT und behebt diese frühzeitig vor dem Auftreten unerlaubter Zugriffe. Controlware bietet Unternehmen einen automatisierten, modularen Vulnerability Management Service (VMS) und unterstützt bei der Absicherung der IT-Systeme.

    102,9 Milliarden Euro Schaden verzeichnen deutsche Unternehmen pro Jahr durch Cyberangriffe – das ergab eine Umfrage des Branchenverbands Bitkom aus dem Jahr 2019. Im Jahr 2017 lag die Summe noch bei 55 Milliarden Euro. Die Zahl der Vorfälle nimmt stetig zu, mittlerweile sind drei von vier Unternehmen in Deutschland betroffen. Kriminelle erbeuten vertrauliche Daten oder sabotieren IT-Systeme – und richten immense wirtschaftliche Schäden an. Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) finden sich die häufigsten Einfallstore für Schadsoftware in den eingesetzten Standard-Hard- und Softwarelösungen der Unternehmen. Die meisten Firmen haben unzählige Systeme im Einsatz – nicht selten mit tausenden oder sogar zehntausenden potenziellen Schwachstellen. Die beste Möglichkeit, Cyberangriffe zu verhindern, ist diese systemseitigen Schwachstellen im Vorfeld zu beheben.

    Schwachstellen kontinuierlich überwachen
    „Die Corona-Pandemie hat die Sicherheitslage für Unternehmen in diesem Jahr noch zusätzlich verschärft“, erklärt Nils Rogmann, Team Lead Competence Center Security, Offensive Security bei Controlware. „Nach wie vor arbeiten viele Mitarbeiter im Homeoffice, wo die Arbeitsumgebung nicht unbedingt die Anforderungen an eine sichere IT-Infrastruktur erfüllt, wie sie im Unternehmensumfeld etabliert ist. Viele Unternehmen haben zudem – teilweise unter immensem Zeitdruck – ihre Geschäftsprozesse digitalisiert, um weiter wettbewerbsfähig zu bleiben. Dabei stand zunächst oft im Vordergrund, den Betrieb am Laufen zu halten. Gerade deswegen ist es jetzt enorm wichtig, besonderes Augenmerk auf die Sicherheit zu legen und effizient Schwachstellen in der verteilten Infrastruktur zu erkennen und zu beseitigen.“ Bisher kümmern sich jedoch nur wenige Firmen proaktiv um ein durchgängiges Vulnerability Management. Denn die Implementierung ist komplex und es handelt sich dabei nicht um einen einmaligen Vorgang, sondern um einen kontinuierlichen Prozess, der von Fachleuten durchgeführt und überwacht werden muss. Als Systemintegrator und Managed Service Provider erfasst und inventarisiert Controlware mit seinem Vulnerability Management kontinuierlich alle Systeme eines Unternehmens.

    Marktführende Schwachstellen-Scanner ermitteln über regelmäßige Scans kontinuierlich potenzielle Angriffspunkte und deren Risikopotenzial in der IT-Systemlandschaft. Ein wichtiger Bestandteil des Controlware Vulnerability Management Service ist zudem das On-Demand Scanning: Die hausinternen Experten beobachten kontinuierlich die globale IT-Sicherheitslage, weisen Unternehmen aktiv auf neue Schwachstellen in den von ihnen benutzen Systemen hin und veranlassen bei Bedarf eine außerplanmäßige Analyse der betroffenen Bereiche. Dabei werden Systeme, die für geschäftskritische Prozesse erforderlich sind, höher priorisiert. In regelmäßigen Berichten erhalten die Kunden Updates zum Status ihrer IT-Systeme. Die Besonderheit des Controlware Vulnerability Management Service ist der Threat Advisor: ein erfahrener Controlware Experte, der dem Kunden beratend zur Seite gestellt wird. Dieser überwacht die Systeme, erkennt Schwachstellen frühzeitig, bewertet und priorisiert sie und berät bei der Optimierung der eingesetzten Hard- und Software – und entlastet so die interne IT des Kunden. Der Service kann sowohl cloudbasiert als auch On-Premises bereitgestellt werden. Der Vorteil: So lässt sich auf Wunsch der komplette Vorgang innerhalb des hausinternen Netzwerks abwickeln – es dringen keine kritischen Informationen nach außen.

    Mit Controlware haben Unternehmen einen verlässlichen Partner an der Seite, der nicht nur die technische Infrastruktur des Vulnerability Managements bereitstellt, sondern Schwachstellen auch schnellstmöglich und effektiv behebt. So wird der laufende Betrieb kontinuierlich gesichert.

    (4.275 Zeichen inkl. Leerzeichen)

    Über Controlware GmbH

    Die Controlware GmbH, Dietzenbach, ist einer der führenden unabhängigen Systemintegratoren und Managed Service Provider in Deutschland. Das 1980 gegründete Unternehmen entwickelt, implementiert und betreibt anspruchsvolle IT-Lösungen für die Data Center-, Enterprise- und Campus-Umgebungen seiner Kunden. Das Portfolio erstreckt sich von der Beratung und Planung über Installation und Wartung bis hin zu Management, Überwachung und Betrieb von Kundeninfrastrukturen durch das firmeneigene ISO 27001-zertifizierte Customer Service Center. Zentrale Geschäftsfelder der Controlware sind die Bereiche Network Solutions, Collaboration, Information Security, Application Delivery, Data Center & Cloud sowie IT-Management. Controlware arbeitet eng mit national und international führenden Herstellern zusammen und verfügt bei den meisten dieser Partner über den höchsten Zertifizierungsgrad. Das rund 840 Mitarbeiter starke Unternehmen unterhält ein flächendeckendes Vertriebs- und Servicenetz mit 16 Standorten in DACH. Im Bereich der Nachwuchsförderung kooperiert Controlware mit renommierten deutschen Hochschulen und betreut durchgehend um die 50 Auszubildende und Studenten. Zu den Unternehmen der Controlware Gruppe zählen die Controlware GmbH, die ExperTeach GmbH, die Networkers AG und die productware GmbH.

    Firmenkontakt
    Controlware GmbH
    Stefanie Zender
    Waldstraße 92
    63128 Dietzenbach
    +49 6074 858-246
    stefanie.zender@controlware.de
    https://www.controlware.de/

    Pressekontakt
    fischerAppelt, relations GmbH
    Robert Schwarzenböck
    Otl-Aicher-Straße 64
    80807 München
    +49-89-747466-23
    controlware@fischerappelt.de
    http://www.fischerappelt.de

  • Neue Alerts in SearchLight für exponierte Zugriffsschlüssel

    Neue Alerts in SearchLight für exponierte Zugriffsschlüssel

    Monitoring-Tool von Digital Shadows informiert Anwender über öffentliche Access Keys auf Code-Repositories und Pastebins

    Frankfurt, 8. Oktober 2020 – Digital Shadows hat sein Monitoring-Lösung SearchLight um weitere Alerts ergänzt. Ab sofort erhalten Anwender umgehend Meldung, sobald wichtige Zugriffsschlüssel zur Systemauthentifizierung öffentlich auf Code-Repositories wie GitHub oder Pastebins eingestellt werden.

    Jeder Alert enthält eine Risikoeinstufung zur Bewertung und Priorisierung, wichtige Informationen zur Quelle des Datenleaks und den betroffenen Unternehmens-Assets sowie einer historischen Timeline des Alerts für die Kontextualisierung. Das hilft Sicherheitsteams, schneller und gezielter Maßnahmen zur Behebung einzuleiten, darunter das Löschen der Daten auf der Plattform oder die Anpassung der Konfigurationseinstellungen von „öffentlich“ auf „privat“.

    Falsch konfigurierte Cloud-Dienste, Datenbanken oder Code-Repositories führen immer wieder dazu, dass sicherheitskritische Daten und Passwörter an die Öffentlichkeit gelangen. Mehr als die Hälfte aller Daten Leaks in der Public Cloud lassen sich auf Fehler in der Konfiguration zurückführen. Das Photon Research Team von Digital Shadows scannte über einen Zeitraum von 30 Tagen mehr als 150 Millionen Entitäten auf GitHub, GitLab und Pastebin und stieß auf fast 800.000 firmeninterne Zugriffsschlüssel, die im Rahmen der Softwareentwicklung unbeabsichtigt auf Kollaborationsplattformen und Code-Hostern veröffentlicht wurden.

    Mit der automatisierten Alert-Funktion in SearchLight können Sicherheitsteams ungewollte Datenleaks schnell und zuverlässig aufspüren und damit verbundene digitale Risiken entschärfen. Zu den Key-Features zählen:

    – Maßgeschneiderte Threat Intelligence: Dank erweiterter Konfigurationen lassen sich die Alerts unternehmensspezifisch anpassen. Das garantiert eine hohe Relevanz der Suchergebnisse und minimiert Fehlmeldungen (False-Positives).
    – Schnelle Behebung: Integrierte Playbooks liefern schrittweise Anweisung zum Entschärfen von Risiken sowie Empfehlungen für Maßnahmen (z. B. Takedown-Verfahren).
    – Internes Reporting: Eine detaillierte Übersicht liefert wichtige Informationen über die Quelle bzw. Autor des technischen Datenleaks.
    – Kontext und Analyse: Mit der integrierten ShadowSearch Suchfunktion können Unternehmen die indizierten Daten eines jeden Alerts näher untersuchen, zusätzliche Informationen sowie den historischen Kontext einsehen.
    – Weite Abdeckung: SearchLight überwacht und indiziert kontinuierlich Hunderte von Millionen Seiten, darunter GitHub und GitLab sowie rund 60 Millionen Paste-Sites.

    Mehr über die technischen Datenleaks und wie Unternehmen die Sicherheitsrisiken des Software Engineering minimieren, erfahren Sie im Blog von Digital Shadows: “ Moderne Softwareentwicklung und DevSecOps: Trotz Sicherheitskontrollen bleibt das Risiko von Datenleaks

    ÜBER DIGITAL SHADOWS:
    Digital Shadows spürt ungewollt öffentlich gewordene Daten im Open, Deep und Dark Web auf und hilft so Organisationen, die hieraus resultierenden digitalen Risiken externer Bedrohungen auf ein Minimum zu reduzieren. Mithilfe von SearchLight™ können Unternehmen Datenschutzvorgaben einhalten, den Verlust von geistigem Eigentum verhindern und Reputationsschäden vermeiden. Die Lösung hilft, digitale Risiken zu minimieren, die Angriffsfläche zu reduzieren und Marken- und Unternehmensnamen zu schützen. Weitere Informationen finden Sie im Internet unter www.digitalshadows.com/de

    Firmenkontakt
    Digital Shadows
    Stefan Bange
    c/o Lucy Turpin Communications GmbH, Prinzregentenstr. 89
    81675 München
    089 417761 0
    Stefan.Bange@digitalshadows.com
    https://www.digitalshadows.com/

    Pressekontakt
    Lucy Turpin Communications GmbH
    Sabine Listl
    Prinzregentenstrasse 89
    81675 München
    089 41776116
    digitalshadows@lucyturpin.com
    http://www.lucyturpin.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Machine Learning und mehrschichtiger Schutz: BullGuard stellt Version 2021 seiner Security-Suite vor

    München, 30. September 2020 – Der Cybersecurity-Anbieter BullGuard präsentiert heute die neue 2021 Version seiner Produktreihe. Diese zeichnet sich vor allem durch Dynamic Machine Learning, einen mehrschichtigen Schutz, eine noch schnellere Leistung und den bewährten Rund-um-die-Uhr Kundenservice aus. Damit blockiert BullGuard 2021 bösartiges Verhalten, bevor es Schaden anrichten kann – selbst wenn Malware versucht, das Gerät eines Kunden absichtlich offline zu schalten.

    Der verbesserte mehrschichtige Schutz besteht aus insgesamt sechs Schutzebenen: Safe Browsing, Dynamic Machine Learning, Schutz vor Zero-Day-Malware, eine On-Access-AV-Engine, eine Firewall und einen Schwachstellen-Scanner. Auf diese Weise werden die Geräte des Nutzers vor Malware geschützt, ohne dass dieser eingreifen muss. Die sechs Ebenen bilden zusammen einen Puffer zwischen dem Internet und jedem Gerät, auf dem BullGuard 2021 installiert ist. Dieser wehrt Malware, irrtümliche Kommunikation mit dem Internet und Phishing-Attacken ab.

    Zentraler Bestandteil des mehrschichtigen Schutzes ist das Dynamic Machine Learning, das laufend alle Prozesse auf dem Gerät des Nutzers überwacht. Dadurch werden potenzielle Gefahren in Echtzeit erkannt und blockiert. Indem das System auf Grundlage aller erkannten Bedrohungen kontinuierlich lernt, ist es Cyberkriminellen stets einen Schritt voraus. Dynamic Machine Learning ist in allen drei 2021-Produkten enthalten: BullGuard Antivirus, BullGuard Internet Security und BullGuard Premium Protection.

    Darüber hinaus wurde bei der 2021 Version die Anwendungsleistung erneut verbessert und gleichzeitig die Nutzung der Systemressourcen reduziert – einschließlich deutlich kleinerer Dateigrößen der Virendefinitionen. Damit ist sie die schnellste Produktversion, die BullGuard bisher auf den Markt gebracht hat.

    Folgende weitere Verbesserungen sind in der neuen Version 2021 enthalten:

    -Der Identitätsschutz bietet eine erhöhte Sicherheit für die Online-Identität der Nutzer – zusätzlich zum Schutz der physischen Geräte. Dark-Web-Plattformen, auf denen gestohlene Benutzerdaten verkauft oder gehandelt werden, werden genauestens auf Telefonnummern und Bankdaten hin überwacht.

    -Der Game Booster unterstützt jetzt auch Online-Gaming-Plattformen mit eingebauten Anti-Cheat-Funktionen. So können Nutzer um Preisgelder spielen und an bezahlten Wettbewerben teilnehmen. Gamer, die ihr Spiel über Twitch oder andere Community-Netzwerke übertragen möchten, profitieren von der zusätzlichen Unterstützung für optimierte Videos.

    „Im Gegensatz zu den meisten anderen Cybersecurity-Lösungen überwacht der Dynamic Machine Learning-Schutz von BullGuard kontinuierlich alle Prozesse und ermöglicht eine Echtzeit-Erkennung und die Blockierung potenziell bösartigen Verhaltens“, sagt Stefan Wehrhahn, Country Manager DACH bei BullGuard. „BullGuard 2021 ist ideal für Kunden, die eine unkomplizierte Security-Lösung wollen, um die sie sich nicht ständig kümmern müssen, die aber dennoch umfassenden Schutz gegen bereits bekannte sowie Zero-Day-Bedrohungen bietet.“

    Die gesamte Produktlinie enthält standardmäßig Antimalware der nächsten Generation, den Game Booster und den Vulnerability Scanner. BullGuard Internet Security und BullGuard Premium Protection beinhalten darüber hinaus eine Firewall, den Secure Browser sowie eine Kindersicherung. BullGuard Premium Protection umfasst zusätzlich einen umfassenden Identitätsschutz und einen Heimnetzwerk-Scanner.

    Neben diesen Funktionen sind in der Version 2021 auch Schnittstellen zu anderen Security-Lösungen von BullGuard integriert. Wenn Nutzer beispielsweise versuchen, auf ein ungesichertes WLAN-Netzwerk zuzugreifen, werden sie automatisch alarmiert. So können sie, wenn sie BullGuard VPN installiert haben, sofort eine Verbindung zu einem sicheren Server herstellen.

    Die Details zur BullGuard Security-Suite in der Version 2021:

    -BullGuard Antivirus, nur Windows, ein PC, 1-Jahres-Abonnement – EUR29,95
    -BullGuard Internet Security, Windows, Android und macOS, drei Geräte, 1-Jahres-Abonnement – EUR59,95
    -BullGuard Premium-Schutz, Windows, Android und macOS, zehn Geräte, 1-Jahres-Abonnement – EUR89,95

    Weitere Informationen finden Sie unter www.bullguard.com.

    Über BullGuard

    BullGuard gehört zu den führenden Cybersecurity-Anbietern in Europa. Das Unternehmen sorgt dafür, dass Privatpersonen und kleine Unternehmen das Internet sicher nutzen können. Mit BullGuard schützen sie ihre Geräte, ihre Daten, ihre Identität und Privatsphäre – zu Hause, im Büro und unterwegs, egal ob PC, Mac, Tablet oder Smartphone.

    Die BullGuard Security Suite umfasst Internet Security, Mobile Security, Identitätsschutz und VPN. Small Office Security wurde speziell für kleine Betriebe entwickelt und bietet cloud-basierte Endpoint-Security. Das Unternehmen hat zudem den ersten IoT-Schwachstellenscanner entwickelt, bietet einen Heimnetzwerk-Scanner für den Schutz des Smart Home und hat den Game Booster in seine Consumer-Produkte implementiert – mehr Sicherheit und Schnelligkeit für Gamer. Die Produkte wurden mehrfach ausgezeichnet, unter anderem von Stiftung Warentest.

    Das Privatunternehmen hat Niederlassungen in Bukarest, London, im Silicon Valley und in Herzliya, Israel. Weitere Informationen erhalten Sie unter: www.bullguard.com/de

    Firmenkontakt
    BullGuard
    Cam Le
    c/o Mazars / Theodor-Stern-Kai 1 1
    60596 Frankfurt

    BullGuard@schwartzpr.de
    http://www.bullguard.com/de/

    Pressekontakt
    Schwartz Public Relations
    Thomas Maier
    Sendlingerstraße 42A
    80331 München
    00 49 89 211871-58
    bullguard@schwartzpr.de
    http://www.schwartzpr.de

  • it-sa 365: TAP.DE gewährt Sonderrabatte

    it-sa 365: TAP.DE gewährt Sonderrabatte

    Dienstleistungen und Lizenzen im Oktober einmalig reduziert

    München, 29. September 2020 – Anlässlich der vom 6.- 8. Oktober virtuell stattfindenden it-sa 365 hat sich TAP.DE Solutions eine besondere Messeaktion einfallen lassen: Vom 6.10.- 6.11. 2020 erhalten Kunden und Interessenten einen Sonderrabatt von 10 Prozent auf alle Lizenzen und Dienstleistungen des Beratungsunternehmens.

    „Weil wir uns nicht wie üblich mit unseren Kunden in Nürnberg treffen und ihnen unsere Leistungen vorstellen können, haben wir uns für die virtuelle it-sa etwas Besonderes ausgedacht“, sagt Michael Krause, Geschäftsführer TAP.DE Solutions GmbH. Mit seinem it-sa Rabatt möchte er nicht nur seinen Beitrag zu einer Erholung der Wirtschaft leisten, sondern vor allem die Unternehmen zum Thema Datensicherheit sensibilisieren. „Vielleicht kann sich der ein oder andere ja etwas leichter dazu durchringen, in die Infrastruktur und Zukunftsfähigkeit seiner Datensicherheit zu investieren, wenn wir ihm preislich entgegenkommen“, erklärt Krause seine Idee.

    Er und sein Team haben im Bereich Datensicherheit nicht nur ein breites Leistungsspektrum im Angebot, sondern verfügen zudem über eine nachhaltige Expertise. Egal, ob es sich um Lösungen für das Passwort-, Berechtigungs- oder Endpoint-Security-Management handelt oder es um die Sicherheit von Daten in der Cloud, Apps oder das Thema Mobile Threat Prevention geht – die Spezialisten von TAP.DE haben in allen Themengebieten bereits erfolgreich Projekte realisiert.

    Mehr Informationen zum it-sa Sonderrabatt auf der TAP.DE Webseite: https://www.tap.de/de/aktuelles/it-sa-365-sonderrabatte-im-oktober

    Die TAP.DE Solutions GmbH ist seit 2007 ein Beratungsunternehmen, welches es sich zur Aufgabe gemacht hat, das Leben des Anwenders einfacher und smarter zu gestalten. Für Unternehmen spielen dabei natürlich Sicherheit, Prozesseffizienz und Compliance eine wichtige Rolle. Diesen Spagat zwischen den Erwartungshaltungen überwinden wir mit ganzheitlichen Konzepten und Lösungen. Wir erarbeiten den individuellen, perfekten IT Workplace, mit dessen Lösungen sich nachhaltige Mehrwerte für Unternehmen und Mitarbeiter generieren lassen. Dabei legen wir großen Wert auf den Übergang von der Strategie zum Betrieb. Unser spezialisiertes und erfahrenes Team steht Unternehmen deshalb als kompetenter Berater in Fragen zum Arbeitsplatz der Zukunft, Endpoint Security sowie das Enterprise Service Management zur Seite. In den Bereichen Process Consulting und Business Analytics agieren wir als fachkundiger Systemintegrator und Berater.
    Das Unternehmen ist strategischer Partner von Bugl & Kollegen, Centraya, Check Point, Mateso, Matrix42, Micro Focus, ReLicense, smartfurniture, SoftwareONE, Solarwinds, Vectra AI, VMware, Wandera. Weitere Informationen unter www.tap.de

    Firmenkontakt
    TAP.DE Solutions GmbH
    Michael Krause
    Europaring 4
    94315 Straubing
    +49 (9421) 5101-500
    +49 (9421) 5101-400
    kontakt@tap.de
    http://www.tap.de

    Pressekontakt
    Schmidt Kommunikation GmbH
    Alexandra Schmidt
    Schillerstrasse 8
    85521 Ottobrunn
    089 60 669222
    alexandra.schmidt@schmidtkom.de
    http://www.schmidtkom.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Controlware ist eines der Top-Systemhäuser in Deutschland

    Controlware ist eines der Top-Systemhäuser in Deutschland

    Dietzenbach, 23. September 2020 – Bei der diesjährigen Kundenbefragung von ChannelPartner und Computerwoche erzielte Controlware den 2. Platz und zählt damit zu den Top-Systemhäusern Deutschlands. Die Auszeichnung erhielt der hessische Systemintegrator und Managed Service Provider in der Umsatzkategorie „250 Millionen bis eine Milliarde Euro Jahresumsatz“.

    Auch dieses Jahr kürte ChannelPartner gemeinsam mit der Computerwoche die Top-Systemhäuser Deutschlands. Befragt wurden insgesamt 2.027 IT-Verantwortliche und IT-Entscheider aus Anwenderunternehmen, die die Leistungen der sie betreuenden Systemhäuser beurteilten. In der Kategorie „gehobener Mittelstand“, die Unternehmen mit einer Umsatzhöhe von 250 Millionen bis einer Milliarde Jahresumsatz einschließt, erzielte Controlware den zweiten Platz.

    Im Rahmen des virtuellen Systemhauskongresses von ChannelPartner und der Computerwoche wurden am 15. September 2020 die Bewertungen und Platzierungen verkündet. Für Bernd Schwefing, Geschäftsführer von Controlware, kommt der Auszeichnung eine besondere Bedeutung zu: „Wir danken unseren Kunden herzlich für die sehr gute Bewertung, die für uns ein Zeichen großer Wertschätzung für das Wissen und den Einsatz unserer Mitarbeiter ist. Gleichzeitig dienen uns die Ergebnisse der Umfrage auch als Basis, künftig noch gezielter auf die Bedürfnisse und Wünsche unserer Kunden einzugehen und unsere Leistungen weiterhin zu optimieren.“

    Controlware konnte sich in der Kundengunst weiter steigern. Die durchschnittliche Bewertung der Kunden für die Projekte, die Controlware durchführte, stieg innerhalb eines Jahres um eine halbe Note (von 2,04 auf 1,54).

    (1.710 Zeichen inkl. Leerzeichen)

    Über Controlware GmbH
    Die Controlware GmbH, Dietzenbach, ist einer der führenden unabhängigen Systemintegratoren und Managed Service Provider in Deutschland. Das 1980 gegründete Unternehmen entwickelt, implementiert und betreibt anspruchsvolle IT-Lösungen für die Data Center-, Enterprise- und Campus-Umgebungen seiner Kunden. Das Portfolio erstreckt sich von der Beratung und Planung über Installation und Wartung bis hin zu Management, Überwachung und Betrieb von Kundeninfrastrukturen durch das firmeneigene ISO 27001-zertifizierte Customer Service Center. Zentrale Geschäftsfelder der Controlware sind die Bereiche Network Solutions, Collaboration, Information Security, Application Delivery, Data Center & Cloud sowie IT-Management. Controlware arbeitet eng mit national und international führenden Herstellern zusammen und verfügt bei den meisten dieser Partner über den höchsten Zertifizierungsgrad. Das rund 840 Mitarbeiter starke Unternehmen unterhält ein flächendeckendes Vertriebs- und Servicenetz mit 16 Standorten in DACH. Im Bereich der Nachwuchsförderung kooperiert Controlware mit renommierten deutschen Hochschulen und betreut durchgehend um die 50 Auszubildende und Studenten. Zu den Unternehmen der Controlware Gruppe zählen die Controlware GmbH, die ExperTeach GmbH, die Networkers AG und die productware GmbH.

    Firmenkontakt
    Controlware GmbH
    Stefanie Zender
    Waldstraße 92
    63128 Dietzenbach
    +49 6074 858-00
    stefanie.zender@controlware.de
    https://www.controlware.de/controlware.html

    Pressekontakt
    fischerAppelt, relations GmbH
    Robert Schwarzenböck
    Otl-Aicher-Straße 64
    80807 München
    +49-89-747466-218
    controlware@fischerappelt.de
    http://www.fischerappelt.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Erfolgreicher Abschluss für den „Controlware vSecurity Day 2020“ – erstmals im virtuellen Format

    Dietzenbach, 22. September 2020 – Zum zwölften Mal in Folge lud Controlware, gemeinsam mit 30 Partnern, zum „Controlware vSecurity Day“ ein: Rund 700 IT- und Security-Verantwortliche konnten sich am 17. und 18. September in über 30 Vorträgen über die wichtigsten Security-Themen austauschen und informieren – und das komplett remote. Denn die Veranstaltung fand erstmals rein virtuell statt.

    „Die Anforderungen an die IT haben sich in diesem Jahr – 40 Jahre nach Gründung von Controlware – deutlich verändert. Das Jahr 2020 hat gezeigt, wie wichtig es ist, auf Veränderungen agil zu reagieren. Die Gesundheit von Mitarbeitern, Kunden und Partnern stand dabei für die Unternehmen in den letzten Monaten im Vordergrund – gefolgt von der Notwendigkeit, die Aufrechterhaltung des operativen Geschäfts sicherzustellen. Die Folge war in vielen Branchen eine bis vor kurzem noch unvorstellbare umfassende Flexibilisierung der Arbeit. Auf Grund der kritischen Notlage wurde die IT-Security bei den schnell umgesetzten Maßnahmen nicht immer in der notwendigen Intensität berücksichtigt. Deshalb geht es jetzt darum, diese Lösungen auf Sicherheit und nachhaltige, technische und kommerzielle Tragfähigkeit zu überprüfen, um Schutz und Abwehr von Angriffen zu gewährleisten. Noch mehr als bisher kommt deshalb der Cybersecurity die Aufgabe zu, ein tragfähiges Fundament für die digitale Transformation zu schaffen“, erklärt Bernd Schwefing, Geschäftsführer von Controlware und ergänzt: „Auch wenn wir natürlich lieber persönlich mit unseren Kunden gesprochen hätten, freuen wir uns, dass wir in kurzer Zeit eine gute virtuelle Lösung gefunden haben, um das wichtige Thema IT-Security mit unseren Partnern voranzutreiben – mit einem Konzept, das gut aufgenommen wurde. Auch im digitalen Format war uns wichtig, dass die Kommunikation und der enge Austausch mit unseren Kunden und Partnern ganz klar im Fokus stehen.“

    Im Rahmen der Veranstaltung wurden die neuesten Entwicklungen und Trends aus dem Bereich der IT-Security vorgestellt und diskutiert. Als Systemintegrator und Managed Service Provider zeigte Controlware gemeinsam mit seinen Partnern, wie Unternehmen mit nachhaltigen IT-Sicherheitsstrategien auf die veränderte Situation in Corona-Zeiten reagieren können. Die erste Keynote des Tages beschäftigte sich mit Sicherheitsstrukturen und gab damit den inhaltlichen Auftakt für das Programm der nächsten beiden Tage. Neben Fachvorträgen zu Themen wie Secure Access Service Edge (SASE) und Cyber Defense erwartete die Teilnehmer eine begleitende Ausstellung der Technologiepartner.

    Höhepunkt der beiden Tage waren die Keynotes zu aktuellen und relevanten Themen. Hier gaben hochkarätige Referenten inspirierende Denkanstöße und praxisnahe Einblicke. So ermöglichte der Cyberexperte der Bundeswehr, Volker Kozok, seinen Zuhörern Einblick in das Thema „Cybercrime in Coronazeiten“. Sergej Epp berichtete in seinem Vortrag über „Agenda 2021 – A new deal for CISOs“. Er ist Chief Security Officer (CSO), Central Europe, Palo Alto Networks und verbindet höchste technische Fachkompetenz mit jahrelanger Erfahrung. Die beiden Referenten von Controlware Christian Bößler, Presales Architect IT Security, und Christoph Schmidt, Senior Security Consultant, brachten die Teilnehmer im Bereich Cloud und Internet Secure Access-Strategien auf den neuesten Stand.
    Den Abschluss der Veranstaltung bildete der Vortrag von Andreas Bunten, Controlware Experte für Security. In seiner Keynote „Ein Tag im SOC des Cyber Defense Center“ erläuterte er, wie sich Angriffe im Security Operation-Betrieb verhindern lassen.

    Nach zwei erfolgreichen Veranstaltungstagen zieht Mario Emig, Head of Information Security, Business Development bei Controlware, Bilanz: „Angesichts der zunehmenden Bedeutung von IT-Security und dem steigenden Bedarf an Beratung wird der Controlware Security Day zu einer immer wichtigeren Informationsplattform. Viele unserer Kunden haben uns bestätigt, dass sie aus den Vorträgen konkrete Lösungsansätze für sich mitgenommen haben und sich dank der verschiedenen virtuellen Kommunikationsangebote austauschen und vernetzen konnten. Wir bedanken uns ganz herzlich bei unseren Gästen – und natürlich auch bei unseren starken Partnern – für diese rundum produktiven Informationstage.“

    (4.374 Zeichen inkl. Leerzeichen)

    Über Controlware GmbH

    Die Controlware GmbH, Dietzenbach, ist einer der führenden unabhängigen Systemintegratoren und Managed Service Provider in Deutschland. Das 1980 gegründete Unternehmen entwickelt, implementiert und betreibt anspruchsvolle IT-Lösungen für die Data Center-, Enterprise- und Campus-Umgebungen seiner Kunden. Das Portfolio erstreckt sich von der Beratung und Planung über Installation und Wartung bis hin zu Management, Überwachung und Betrieb von Kundeninfrastrukturen durch das firmeneigene ISO 27001-zertifizierte Customer Service Center. Zentrale Geschäftsfelder der Controlware sind die Bereiche Network Solutions, Collaboration, Information Security, Application Delivery, Data Center & Cloud sowie IT-Management. Controlware arbeitet eng mit national und international führenden Herstellern zusammen und verfügt bei den meisten dieser Partner über den höchsten Zertifizierungsgrad. Das rund 840 Mitarbeiter starke Unternehmen unterhält ein flächendeckendes Vertriebs- und Servicenetz mit 16 Standorten in DACH. Im Bereich der Nachwuchsförderung kooperiert Controlware mit renommierten deutschen Hochschulen und betreut durchgehend um die 50 Auszubildende und Studenten. Zu den Unternehmen der Controlware Gruppe zählen die Controlware GmbH, die ExperTeach GmbH, die Networkers AG und die productware GmbH.

    Firmenkontakt
    Controlware GmbH
    Stefanie Zender
    Waldstraße 92
    63128 Dietzenbach
    +49 6074 858-246
    stefanie.zender@controlware.de
    https://www.controlware.de/

    Pressekontakt
    fischerAppelt, relations GmbH
    Robert Schwarzenböck
    Otl-Aicher-Straße 64
    80807 München
    +49-89-747466-23
    controlware@fischerappelt.de
    http://www.fischerappelt.de

  • Sensible Zugriffsschlüssel öffentlich im Netz

    Sensible Zugriffsschlüssel öffentlich im Netz

    Nachlässige Sicherheitskonfigurationen auf Code-Repositories gefährden unternehmenskritische Systeme

    Frankfurt, 15. September 2020 – Der Threat Intelligence-Experte Digital Shadows hat das Ausmaß von firmeninternen Zugriffsschlüsseln untersucht, die im Rahmen der Softwareentwicklung unbeabsichtigt auf Kollaborationsplattformen und Code-Hostern veröffentlicht werden. Über einen Zeitraum von 30 Tagen scannten die Analysten mehr als 150 Millionen Entitäten auf GitHub, GitLab und Pastebin und stießen dabei auf fast 800.000 exponierte Zugriffsschlüssel.

    Zugriffsschlüssel ermöglichen die Systemauthentifizierung gegenüber Dritt- oder internen Systemen und erlauben dem Anwender häufig erweiterte Berechtigungen. Daher stehen diese Zugangsdaten in der Regel unter besonderem Schutz und werden nur unter Auflagen mit Dritten geteilt (Shared Secrets). Fehlende Sicherheitspraktiken und Nachlässigkeiten auf der Seite von Entwicklern, Anwendern und Auftragnehmern führen jedoch immer wieder dazu, dass selbst hochsensible Daten auf Repositories und Plattformen als „öffentlich“ eingestellt werden. Das versehentliche Teilen dieser Daten kann schwerwiegende Konsequenzen nach sich ziehen, wenn Angreifer sich unbefugt Zugang zu geschäftskritischen Systemen verschaffen.

    Nach Digital Shadows lassen sich die gefundenen Zugriffsschlüssel in folgende Kategorien einordnen (Abb1).

    – Datenbanken
    Mehr als 40% der Access Keys ermöglichen den Zugang zu unternehmenseigenen Datenbanksystemen, darunter IBM DB2, Microsoft SQL Server, MongoDB, MySQL, Oracle DB, PostgreSQL, RabbitMQ und Redis. Insgesamt entdeckten die Analysten 129.550 Zugangsdaten, wobei Redis (37,2%), MySQL (23,8%) und MongoDB (19,3%) am häufigsten betroffen sind.

    – Cloud-Anbieter
    Rund 38% der Zugriffsschlüssel verweisen auf Unternehmenskonten bei Cloud-Anbietern. Die meisten exponierten Anmeldedaten finden sich demnach bei Google (56,5%), gefolgt von Microsoft Azure Storage (22,7%) und Azure SAS (12,4%). Auf den Marktführer Amazon Web Services entfallen hingegen nur 8,3% der exponierten Zugriffsschlüssel.

    – Online-Services
    11% der Daten betreffen Online-Dienste, darunter Kollaborationsplattformen wie Slack und Zahlungssysteme wie Stripe. Beunruhigend ist auch die große Zahl an exponierten Google OAuth IDs (95%). Sie können genutzt werden, um von Anwendern die Erlaubnis zu erhalten, Dateien im Filehosting-Dienst Google Drive zu speichern.

    „Softwareentwicklung findet heute nicht mehr im Alleingang, sondern in Zusammenarbeit mit Partnern und Dienstleistern statt. Das macht es schwieriger, die Einhaltung von Sicherheitspraktiken zu überwachen“, erklärt Stefan Bange, Country Manager DACH bei Digital Shadows. „Auf Kollaborationsplattformen und Code-Repositories werden tagtäglich technische Informationen geteilt – darunter leider auch Authentifizierungsschlüssel und Secrets. Auf Seite der Anwender passiert das oft ohne böse Absicht. Cyberkriminelle jedoch halten gezielt nach diesen Informationen Ausschau, um sich damit Zugriff auf Unternehmensnetzwerke zu verschaffen. Die Datenbanken, Online-Service oder Cloudanbieter selbst verfügen in den meisten Fällen über ausreichende Sicherheitsmechanismen. Nur leider mangelt es nach wie vor am Sicherheitsbewusstsein vieler Mitarbeiter, diese auch kontinuierlich und sorgfältig umzusetzen.“

    Mehr über technische Datenleaks und wie Unternehmen die Sicherheitsrisiken des Software Engineering minimieren, erfahren Sie im Blog von Digital Shadows: “ Moderne Softwareentwicklung und DevSecOps: Trotz Sicherheitskontrollen bleibt das Risiko von Datenleaks„.

    ÜBER DIGITAL SHADOWS:
    Digital Shadows spürt ungewollt öffentlich gewordene Daten im Open, Deep und Dark Web auf und hilft so Organisationen, die hieraus resultierenden digitalen Risiken externer Bedrohungen auf ein Minimum zu reduzieren. Mithilfe von SearchLight™ können Unternehmen Datenschutzvorgaben einhalten, den Verlust von geistigem Eigentum verhindern und Reputationsschäden vermeiden. Die Lösung hilft, digitale Risiken zu minimieren, die Angriffsfläche zu reduzieren und Marken- und Unternehmensnamen zu schützen. Weitere Informationen finden Sie im Internet unter www.digitalshadows.com/de

    Firmenkontakt
    Digital Shadows
    Stefan Bange
    c/o Lucy Turpin Communications GmbH, Prinzregentenstr. 89
    81675 München
    089 417761 0
    Stefan.Bange@digitalshadows.com
    https://www.digitalshadows.com/

    Pressekontakt
    Lucy Turpin Communications GmbH
    Sabine Listl
    Prinzregentenstrasse 89
    81675 München
    089 41776116
    digitalshadows@lucyturpin.com
    http://www.lucyturpin.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Per Fernwartung durch die Krise

    Per Fernwartung durch die Krise

    Begrenzte Reisemöglichkeiten und Abstandsregeln bestimmen unseren Alltag. Wer auch unter diesen Umständen einen professionellen Kundenservice bieten kann, ist im Vorteil. Sichere Fernwartungs- und Industrial IoT-Lösungen sind dazu der Schlüssel.

    Fernwartung ist die ideale Basis, um einen ortsunabhängigen Kundenservice für weltweit installierte Maschinen und Anlagen zu realisieren. Das gilt nicht nur während der Coronakrise – ein weitreichender Kundenservice wird künftig entscheidend sein, um sich vom Wettbewerb abzuheben.
    Doch wie realisiere ich eine sichere Fernwartung? Was hat es mit NAT und Portforwarding auf sich? Wie vermeide ich IP-Adresskonflikte? Diese und zahlreiche weitere Fragen beantworten verschiedene Experten von MB connect line in der aktuellen Webinar-Serie, an der Sie kostenfrei teilnehmen können.
    Praxisnahe Themen wie Routing, Fernwartung, Datenerfassung und Edge-Computing werden aus unterschiedlichen Blickwinkeln beleuchtet. Dabei geht es nicht um Zukunftsmusik, sondern um aktuell verfügbare Lösungen, die Sie sofort einsetzen können.
    Die Industrie-Router mbNet ermöglichen zusammen mit dem Remote Service Portal mbConnect24 umfassende Services über Internet. Per sicherem Fernzugriff können Maschinen- und Anlagenbauer bei den Anlagen ihrer Kunden direkt unterstützen – als wäre das Servicepersonal direkt vor Ort. Das fängt mit der Klärung von Fragen zur Bedienung und Wartung an, umfasst die Anpassung von Steuerungsprogrammen oder Anlagenparametern und geht hin bis zur Erfassung von Produktionszahlen oder Verschleißdaten – damit die Verantwortlichen rechtzeitig über Abweichungen vom Plan informiert werden.
    Ein weiteres Thema ist die Segmentierung von Produktionsnetzwerken in überschaubare Einheiten – und die Überwachung des Datenverkehrs und der Kommunikationskanäle zwischen den Netzwerksegmenten. Anhand der Automation-Firewall mbNetfix werden die Themen Netzwerke segmentieren, IP-Adresskonflikte lösen und der einfache Zugriff auf Steuerungen (SPS) verständlich erklärt.
    Neben dem Nutzen für alle Beteiligte werden auch die Risiken bezüglich Industrial Security betrachtet – und welche Maßnahmen und Strategien für einen sicheren Betrieb sorgen können. Die Webinare orientieren sich an der täglichen Praxis der Anwender, die ihre Anlagen sinnvoll digitalisieren wollen – unabhängig davon, ob sie noch am Anfang stehen oder schon die ersten Schritte gemacht haben. Weitere infomationen und Anmeldung: https://t1p.de/fryb

    Sichere industrielle Kommunikation hat einen Namen
    MB connect line bietet Ihnen wegweisende Lösungen für die weltweite industrielle Kommunikation und Vernetzung über Internet. 1997 gegründet, setzen wir von Anfang an auf „Made in Germany“. Der Sitz befindet sich im bayerischen Dinkelsbühl. Kunden in Nordamerika werden von der US-Tochter „MB connect line Inc.“ mit Sitz in Warrenville, Illinois, betreut.
    Als unabhängiges mittelständisches Unternehmen entwickelte sich MB connect line zum Technologieführer für Lösungen für die professionelle Kommunikation über Internet. Heute bietet Ihnen ein ausgereifter Systembaukasten eine sichere Plattform zur Vernetzung von Maschinen und Anlagen, zur Fernwartung, M2M-Kommunikation, Datenerfassung sowie zur Realisierung von IoT-Anwendungen. Die Basis dafür sind ein Remote-Service-Portal und verschiedene Endgeräte wie Industrie-Router, Datenmodems und eine Automation Firewall.
    Industrial Security im Fokus
    Die Industrie steht vor einer durchgehenden Digitalisierung umfassender Prozesse – von der Produkt-Planung und -Entwicklung über die Herstellung bis zum Transport zum Endverbraucher. Die Lösungen von MB connect line überzeugen nicht nur durch ihre Funktionalität, sondern auch beim Schutz der Daten gegen unbefugten Zugriff, Manipulation und Ausspähung.
    Unser Know-how für Ihren Erfolg
    Siegfried Müller ist ein anerkannter Experte in Sachen Industrial Security. Er ist davon überzeugt, dass sich Security-by-Design – bei der Maschinensicherheit längst Standard – auch in der industriellen Kommunikation durchsetzen wird. Dabei gilt es, mögliche spätere Angriffs-Szenarien schon bei der Produktentwicklung zu berücksichtigen.
    Dass Siegfried Müller das Thema Internetsicherheit besonders am Herzen liegt, zeigen die Verbandsarbeit und Mitgliedschaften. Als Stratege und Experte zur Cybersicherheit im industriellen Umfeld bringt er sein Wissen auch in nationalen und internationalen Arbeitskreisen ein – beispielsweise beim Cluster Mechatronik & Automation Bayern e.V., beim TeleTrusT – Bundesverband IT-Sicherheit e.V. und in der European Cyber Security Organisation (ECSO).

    Kontakt
    MB connect line GmbH
    Corina Nikolaus
    Winnettener Straße 6
    91550 Dinkelsbühl
    +49 9851 582529 0
    +49 9851 582529 99
    presse@mbconnectline.de
    https://www.mbconnectline.com/de/

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Save-the-Date: Neue Webinar-Reihe von MTI Technology

    Save-the-Date: Neue Webinar-Reihe von MTI Technology

    Trends für das effiziente und hochverfügbare Rechenzentrum

    Wiesbaden, 04. August 2020 – Das auf Datacenter-Infrastrukturen spezialisierte IT-Systemhaus MTI Technology setzt seine beliebte Webinar-Serie „MTI kompakt“ ab Ende August fort. In insgesamt zehn neuen Veranstaltungen informiert MTI gemeinsam mit seinen Technologiepartnern über Trends und Lösungen aus den Bereichen Storage, Virtualisierung, Backup- und Disaster-Recovery, Cloud Solutions sowie Data- und Cybersecurity. Die 30-minütigen Webinare – mit angeschlossener Fragerunde – finden jeden Montag ab 15 Uhr statt.

    „Durch Partnerschaften mit führenden IT-Herstellern stellen wir sicher, dass unsere Kunden von den neusten technologischen Entwicklungen profitieren. Im Rahmen unserer Webinare greifen wir einige dieser Innovationen auf, um Interessierten neue Impulse zur Optimierung ihrer RZ-Infrastruktur zu geben“, erläutert Uli Schunk, Marketing Manager bei MTI Technology. „Zukünftige IT-Systeme sind elastisch, flexibel und adaptiv. Daher werden wir auch neuste Entwicklungen, wie Künstliche Intelligenz (KI) oder Resilienz, im Rahmen unserer Webinare thematisieren.“

    Weitere Informationen und Anmeldemöglichkeiten zu allen Webinaren unter: https://de.mti.com/webinare

    Die MTI Webinar-Termine im Überblick

    Modernisierung der IT mit der Hyperconverged Infrastructure von Dell EMC
    Montag, 31. August, 15:00 – 15:45 Uhr

    Replikation, Disaster und Backup Recovery mit Dell EMC Data Protection
    Montag, 07. September, 15:00 – 15:45 Uhr

    Microsoft Office 365 im Zusammenspiel mit Veeam
    Montag, 14. September, 15:00 – 15:45 Uhr

    Microsoft Office 365 im Zusammenspiel mit Zadara
    Montag, 21. September, 15:00 – 15:45 Uhr

    Microsoft Office 365 im Zusammenspiel mit SEP sesam
    Montag, 28. September, 15:00 – 15:45 Uhr

    Huawei OceanStor Dorado V6 – KI-unterstützter Speicher für jeden Zweck
    Montag, 05. Oktober, 15:00 – 15:45 Uhr

    Das Bundle im Test: VMware und OceanStor Dorado V6
    Montag, 12. Oktober, 15:00 – 15:45 Uhr

    All-Flash Storage OceanStor Dorado V6 – der „Plan B“ für alle Fälle
    Montag, 19. Oktober, 15:00 – 15:45 Uhr

    Maximale Agilität mit Software-Defined-Servern von TidalScale
    Montag, 26. Oktober, 15:00 – 15:45 Uhr

    Das Tape lebt und rennt – Welche Leistung bringt es aber wirklich?
    Montag, 02. November, 15:00 – 15:45 Uhr

    Über MTI Technology:
    Das Systemhaus MTI Technology GmbH ( http://mti.com/de) ist seit über 30 Jahren auf IT-Infrastrukturen, IT-Management, Cloud Services und IT-Security spezialisiert. Mehr als 1.800 Kunden in Europa, darunter mittelständische und große Unternehmen, vertrauen auf die Expertise und Lösungen von MTI zur Speicherung, zum Schutz und zur Sicherung von Daten und Informationen – sowohl hersteller-, plattform- als auch applikationsübergreifend. In Deutschland betreut MTI Kunden bundesweit über die Standorte Wiesbaden, Hamburg, München und Stuttgart. Langjährige Partnerschaften mit führenden Herstellern bieten ein komplettes Portfolio an aktuellen und zukunftssicheren Technologien inklusive Services. Zusätzlich bietet MTI einen bundesweiten Produktservice zu allen aktuell verfügbaren Technologien und Lösungen.

    Firmenkontakt
    MTI Technology GmbH
    Uli Schunk
    Borsigstrasse 36
    65205 Wiesbaden
    +49 6122 995 155
    uschunk@mti.com
    http://www.mti.com/de

    Pressekontakt
    Chris Cross Relations
    Christine Vogl-Kordick
    Zoppoter Straße 14
    81927 München
    0172 86 50 982
    christinevk@chriscrossrelations.de
    http://www.chriscrossrelations.de

    Bildquelle: Copyright MTI Technology

  • „Pwning-Machine“ ermöglicht Hackern Bug-Bounty-Umgebung auf eigenem Server

    YesWeHack stellt eine kostenlose Bug-Bounty-Self-Hosting-Lösung für Hacker zur Verfügung

    München, 28. Juli 2020 – YesWeHack, Europas führende Bug-Bounty-Plattform, startet mit “ Pwning-Machine“ eine Docker-basierte Umgebung, die ethischen Hackern eine selbst gehostete Bug-Bounty-Lösung bietet. Sie ist mit einer anpassbaren und erweiterbaren Palette von Diensten ausgestattet, darunter ein DNS-Server, ein HTTP-Router und ein Webserver. Die Pwning-Machine ist auf GitHub kostenlos verfügbar und kann individuell erweitert werden. Die Einrichtung ist in weniger als zehn Minuten möglich und erfordert nur einen Server und einen Domain-Name. YesWeHack will die Lösung fortwährend erweitern. Auch die Hacker-Community ist dazu eingeladen, neue Funktionen hinzuzufügen.

    Komplexe Systeme verlangen nach neuen Ansätzen bei der Schwachstellenjagd

    Die sich verändernde Welt der Anwendungsentwicklung beeinflusst die Art und Weise, wie kriminelle Hacker nach Schwachstellen suchen und diese ausnutzen. Mit dem Aufkommen von Technologien wie Containern und Mikrodiensten in der Softwareentwicklung ist das Erkennen von Sicherheitslücken komplexer geworden. Daher verwenden ethische Hacker häufig Dienste von Drittanbietern wie XSSHunter oder BurpCollaborator, um IT-Schwachstellen zu identifizieren.
    Die Pwning-Machine vereinfacht und beschleunigt diesen Prozess. Die selbst gehostete Lösung liefert eine feste Palette an Diensten, die vom Benutzer nach Bedarf erweitert werden können.

    Struktur der Pwning-Machine (Copyright YesWeHack)

    Die Pwning-Machine enthält die folgenden Dienste:

    – DNS: Eine PowerDNS mit einer einfachen API ermöglicht die Verwaltung von Regeln über eine Befehlszeilenschnittstelle.

    – Web-Server: Ein Nginx-Server wird zusammen mit der Zuweisung des Hostnamens gestartet.

    – HTTP-Router: Traefik, ein Open-Source-Reverse Proxy und Load Balancer, verarbeitet SSL-Zertifikate und leitet den eingehenden HTTP(s)-Verkehr an den entsprechenden Container weiter.

    – Pipeline-Runner (aktuell in Entwicklung):
    Damit kann die Planung eines Vorgangs mit vordefinierten Task-Sequenzen direkt auf dem Server ausgeführt werden. Auf diese Weise werden komplexe und leistungsstarke Sequenzen mit kleinen Bausteinen erstellt, wodurch die mühsame Ausgabe großer und sich wiederholender Befehlssequenzen reduziert wird. Man kann ihn sich als die CI-Pipeline von gitlab vorstellen

    „Die Pwning-Machine bietet das gesamte Rückgrat für eine selbst gehostete Bug-Bounty-Umgebung. Hacker können individuell Dienste hinzufügen, die sie für die Schwachstellenjagd bevorzugen, sagt Philippe Lucas, der Technologie-Botschafter von YesWeHack. Lucas, der selbst unter dem Pseudonym BitK als ethischer Hacker in der YesWeHack-Community aktiv ist, entwickelte die Pwning-Machine und stellte sie erstmals vergangenen Juni auf der NahamCon2020 vor.

    Ständige Funktionserweiterung mit Hilfe der Hacker-Community

    YesWeHack will die Pwning-Machine kontinuierlich um neue Services erweitern. Geplant ist zum Beispiel eine Funktion, die es ermöglichen soll, alle wiederkehrenden Teile des Bug-Bounty-Prozesses zu automatisieren. Mit einer weiteren Funktion können Dienste, die von anderen Hackern erstellt wurden, direkt von GitHub hinzugefügt werden.

    YesWeHack lädt zudem seine Hacker-Gemeinschaft dazu ein, zur laufenden Verbesserung und Erweiterung der selbst gehosteten Lösung beizutragen. Entwickler Philipp Lucas hat bereits angekündigt, alle Dienste, die er selbst nutzt, auf seiner eigenen Pwning-Machine-Toolbox zu veröffentlichen, um anderen Hackern ein besseres Verständnis für die Fähigkeiten der Pwning-Machine zu vermitteln.

    Die Anweisungen zur Installation der YesWeHack Pwning-Machine sind auf GitHub verfügbar (https://github.com/yeswehack/pwn-machine).

    YesWeHack ist Europas führende Bug-Bounty-Plattform. Die Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit über 15.000 ethischen Hackern, bezeichnet als „Hunter“, zusammen. Die Hunter gehen nach den Regeln und Vorgaben des Kunden vor und werden ergebnisbasiert bezahlt. Neben der Bug-Bounty-Plattform bietet YesWeHack eine Stellenbörse für IT-Sicherheitsexperten. Ein gemeinnütziges Forum zur koordinierten Aufdeckung von IT-Sicherheitslücken (zerodisclo.com) sowie der Bug-Bounty-Aggregator FireBounty.com gehören außerdem zum Portfolio. Unternehmen und Organisationen wie Deezer, BlaBlaCar, der Flughafen Paris und das französische Verteidigungsministerium vertrauen auf YesWeHack. Gegründet wurde YesWeHack 2013 in Frankreich. Hauptfirmensitz ist Paris.

    Firmenkontakt
    YesWeHack
    Marine Magnant
    Platform 58, rue de la victoire 58
    75009 Paris
    +33 6 02 16 93 20
    m.magnant@yeswehack.com
    https://www.yeswehack.com/

    Pressekontakt
    Schwartz Public Relations
    Ulrike Schinagl
    Sendlingerstraße 42A
    80331 München
    +49 (0)89 211 871 55
    us@schwartzpr.de
    https://www.schwartzpr.de

  • Trustwave launcht weltweit neues Channel Partner-Programm

    Spezielles Partner-Programm für steigenden Bedarf nach fortschrittlichen Cybersecurity-Lösungen

    Chicago/Frankfurt a.M., 09. Juli 2020 – Mit PartnerOne startet Trustwave ein neues Channel Partner-Programm, das darauf abzielt, in Zusammenarbeit mit strategischen Technologie- und Lösungsanbietern moderne Cybersecurity-Produkte und -Services anzubieten. Damit reagiert Trustwave auf das weltweit gestiegene Interesse an Threat Detection and Response-Lösungen.

    „In Bezug auf Chancen und potenzielles Wachstum zählt Cybersecurity zu den Spitzenmärkten für den Channel, da sich Unternehmen aller Branchen im Rahmen von digitalen Transformationsinitiativen mit Cyberkriminalität auseinandersetzen“, sagt Suzanne Swanson, Vice President of Global Partners bei Trustwave. „Wir haben einiges investiert und engagieren uns mit unserem globalen Programm dafür, dass unsere Partner optimal positioniert sind, um Technologien und Dienstleistungen sowie Fachwissen und operative Unterstützung erfolgreich vermarkten zu können, wenn Sicherheitsbedrohungen und folglich Kundenanforderungen entstehen.“

    Trustwave PartnerOne vereint führende Cybersecurity-Technologien und -Services mit entscheidendem Vertriebs-, Marketing- und operativem Support in einem Programm, das darauf ausgerichtet ist, den Wettbewerbsvorteil zu steigern, einen besonderen Kundennutzen zu schaffen und die Umsatzmöglichkeiten zu maximieren. Zur Förderung des Marktwachstums für Trustwave-Produkte und -Services, wird das Programm über ein neues Two-Tier-Distributions- und Empfehlungsmodell bereitgestellt.

    Die Vorteile von PartnerOne:

    – Neue Umsatzmöglichkeiten – Mit Trustwave Managed Threat Detection and Response können Channel Partner ihr Angebot an Security-Produkten erweitern und erhalten so neue Einnahmequellen. Diese Dienste nutzen das globale Netzwerk der Security Operation Centers (SOCs) von Trustwave, und das Trustwave SpiderLabs Security-Team, um proaktives Threat Hunting, Sicherheitstests, digitale forensische Untersuchungen und die sofortige Beseitigung von On-Premises- oder Cloud-Bedrohungen durchzuführen.

    – Zugang zu leistungsstarken Data Protection-Produkten – Trustwave DbProtect und Trustwave Secure Email Gateway bieten Vertriebspartnern die Möglichkeit, fortschrittliche Lösungen für den Schutz, die Policy-Kontrolle und das Compliance-Management für Datenbanken und E-Mails zu vertreiben.

    – Maßgeschneiderte Marketingkampagnen zum Aufbau von Pipelines – Trustwave bietet Co-Branding und vorgefertigte Marketingkampagnen auf Basis der Partnerbedürfnisse am lokalen Markt an. Die Partner haben Zugriff auf Präsentationsdecks, E-Mail-Vorlagen sowie Case Studies und können gemeinsame Webinare mit Trustwave-Sicherheitsexperten veranstalten, um die Nachfrage zu erhöhen.

    – Wettbewerbsdifferenzierung durch branchenführende Services – Channel Partner können ihre Wettbewerbsvorteile ausbauen, indem sie Consulting- und Professional Services, robuste Sicherheitstests oder Trustwave Managed Detection and Response-Dienste auf EDR-Lösungen (Endpoint Detection and Response) und über öffentliche Clouds anbieten, um die Investitionen der Kunden zu maximieren.

    – Neues, intuitives Portal zur zentralisierten Steuerung – Ein User Interface bietet Partnern eine umfassende Übersicht und selbst zu verwaltende Funktionen, um Dienstleistungen und Ressourcen nach Bedarf zu skalieren, Marketingkampagnen zu verwalten, Performance-Metriken grafisch darzustellen sowie eine Verbindung zu Sales- und Customer Resource Management (CRM)-Plattformen von Drittanbietern herzustellen.

    – Starke Verkaufsförderung und -unterstützung – Trustwave unterstützt Vertriebspartner während des gesamten Verkaufszyklus mit Sales-Expertise, intensiven Trainings und dem Zugriff auf regionale Sicherheitsexperten, um Geschäfte abzuschließen und Kundenbeziehungen zu fördern.

    Partner-Statements

    Für die globale Wachstumsstrategie von Trustwave werden Partner immer wichtiger. Im letzten Jahr haben sich die Kundenbuchungen der Partner mehr als verdreifacht, und Trustwave hat neue Managed Security-Angebote mit Palo Alto Networks, Microsoft, Netskope und anderen Technologieanbietern eingeführt.

    „Unsere Partnerschaft mit Trustwave hat unserem Trusted Advisor-Netzwerk erstklassige, umfassende Sicherheitslösungen zur Verfügung gestellt, die in der heutigen Welt aufgrund des Mangels an IT-Talenten und der zunehmenden Anzahl von Angriffen während der jüngsten globalen Gesundheitskrise wichtiger denn je sind“, sagte Drew Lydecker, Präsident und Mitbegründer von AVANT. „Mit der Einführung von Trustwave PartnerOne versetzt Trustwave die AVANT Trusted Advisors in die Lage, Kunden bei der Bewältigung der einzigartigen Sicherheitsbedrohungen und Schwachstellen moderner Unternehmen zu unterstützen und Lösungen für sofortige und langfristige Sicherheitsbedürfnisse anzubieten, die mit einer solchen Expertise, Skalierung und Breite von diesen alleine einfach nicht zu realisieren sind.“

    „Die Zusammenarbeit mit dem richtigen Security Provider, der über fortschrittliches Know-how und eine echte globale Reichweite verfügt, ist in diesem hart umkämpften Markt ein großer Vorteil“, erklärte Karl Soderlund, Senior Vice President of Worldwide Channel Sales bei Palo Alto Networks. „Trustwaves Verpflichtung gegenüber den Partnern, erstklassige Angebote und die Ressourcen zur Skalierung und schnellen Anpassung an Kundenanforderungen bereitzustellen, ist das, was sie auszeichnet.“

    Das Trustwave PartnerOne Channel-Programm ist ab sofort verfügbar. Für weitere Informationen oder zum Beitritt besuchen Sie https://www.trustwave.com/partners

    Trustwave ist ein führender Anbieter von Cybersicherheitslösungen und Managed Security Services mit dem Fokus auf Threat Detection and Response. Der Security-Experte unterstützt weltweit Unternehmen bei der Bekämpfung von Cyberkriminalität, beim Schutz von Daten sowie bei der Minimierung von Sicherheitsrisiken. Mit einem umfassenden Portfolio an Managed Security Services, Security-Tests, Beratung, Technologielösungen und Cybersecurity-Schulungen hilft Trustwave Unternehmen dabei, die digitale Transformation sicher zu meistern. Trustwave ist ein Singtel-Unternehmen und der globale Sicherheitszweig von Singtel, Optus und NCS mit Kunden in 96 Ländern.

    Kontakt
    Trustwave Germany GmbH
    Steve Fiore
    The Squaire 12
    60549 Frankfurt am Main
    +1 312-470-8662
    sfiore@trustwave.com
    https://www.trustwave.com/de-de/

  • ForgeRock Go macht Benutzernamen und Passwörter überflüssig

    ForgeRock Go bietet höhere Sicherheit und Benutzerfreundlichkeit und ermöglicht User Journeys ohne Benutzernamen und Passwörter innerhalb von Minuten

    San Francisco, 26. Juni 2020 – ForgeRock®, führender Plattformanbieter für digitales Identitätsmanagement, präsentiert ForgeRock Go, eine neue Lösung, die Benutzernamen und Passwörter für die Anmeldung bei Websites überflüssig macht.

    Bei durchschnittlich 130 Online-Konten pro Person fällt es zunehmend schwer, sich alle Benutzernamen und Passwörter zu merken, die zur Authentifizierung bei geschäftlichen oder privaten Diensten erforderlich sind. Laut First Contact verwenden 51 Prozent der Menschen dieselben Passwörter für berufliche und private Konten, 53 Prozent verlassen sich bei der Passwortverwaltung auf ihr Gedächtnis.

    Passwörter können Verbraucher auch daran hindern, Online-Einkäufe zu tätigen. Untersuchungen zeigen, dass mehr als ein Drittel der Menschen einen Online-Einkauf abbricht, wenn sie beim Auschecken auf einer eCommerce-Website das Passwort vergessen haben oder dieses zurücksetzen müssen. Sechs von zehn Personen gaben an, aus diesem Grund bereits eine zeitkritische Transaktion wie den Kauf von Konzertkarten verpasst haben.(1)

    Der ForgeRock Identity Breach Report stellte fest, dass allein im Jahr 2019 fünf Milliarden Verbraucherdaten gestohlen wurden. Bei 98 Prozent der Fälle handelte es sich um personenbezogene Daten (PII). Die Verbraucher verwenden Benutzernamen und Passwörter häufig wieder, wodurch es für böswillige Akteure besonders einfach wird, sich Zugang zu Konten zu verschaffen. Häufig setzen sie hierfür auch gestohlene Datenbruchstücke aus dem Dark Web zusammen.

    Mit ForgeRock Go können Organisationen:

    – die zusätzlichen Schritte bei digitalen Transaktionen entfernen, ohne die Sicherheit für Verbraucher oder ihre eigenen Daten zu gefährden.
    – ihren Benutzern einen reibungslosen Zugang bieten.
    – die Sicherheit erhöhen, indem sie die Risiken von Phishing und anderen Formen des Diebstahls von Benutzernamen und Passwörtern sowie Replay-Angriffen minimieren.
    – die Kosten für den Helpdesk im Zusammenhang mit vergessenen Benutzernamen und Passwörter reduzieren.

    Benutzernamen und Kennwörter sind unsicher und bieten eine schlechte User Experience. Selbst bei Multi-Faktor-Authentifizierungslösungen (MFA) sind viele davon proprietär und erfordern komplexe Integrationen, die möglicherweise nicht den Grad an Agilität bieten, den Unternehmen benötigen.

    ForgeRock Go ermöglicht es Organisationen, Benutzer mit jedem beliebigen Authentifikator zu authentifizieren, der auf dem Gerät des Benutzers vorhanden ist. Dieses muss WebAuthN, einen Teil des FIDO Alliance-Standards FIDO2. Beim Zugriff auf einen Dienst oder ein Konto über das Gerät wird der Benutzer „erkannt“ und mit Authentifikatoren authentifiziert, die residente Schlüssel wie Biometrie (TouchID), Windows Hello oder einen PIN-geschützten Schlüssel wie Yubico unterstützen. So erhält er sofort Zugriff auf das Konto. Die Berechtigungsnachweise werden auf dem Gerät gespeichert und niemals online gesendet, wodurch das Risiko eines Zugriffs auf Informationen in einer beschädigten Datenbank verringert wird.

    Die Erstellung von User Journeys mit benutzernamenloser und passwortloser Authentifizierung ist in wenigen Minuten einfach durchzuführen. ForgeRock Intelligent Access liefert sofort einsatzbereite User Journeys, die per Drag-and-Drop an jede Anforderung angepasst werden können.

    Das Unternehmen kündigte außerdem umfangreiche Aktualisierungen der ForgeRock Identity Platform an, darunter Weiterentwicklungen bei der ForgeRock Autonomous Identity und der ForgeRock Identity Cloud sowie mehr als 150 neue und aktualisierte Funktionen.

    (1) https://newsroom.mastercard.com/press-releases/mastercard-identity-check-to-simplify-and-strengthen-online-shopping/

    https://articles.uie.com/three_hund_million_button/

    Über ForgeRock
    ForgeRock®, der Marktführer für das Handling digitaler Identitäten, bietet moderne und umfassende Identitäts- und Zugangsmanagementlösungen für Verbraucher, Mitarbeiter, Geräte und andere Dinge, um einfachen und vor allem sicheren Zugang zur vernetzten Welt zu ermöglichen. Mit ForgeRock orchestrieren, verwalten und sichern mehr als tausend globale Unternehmen den gesamten Lebenszyklus von Identitäten angefangen bei dynamischen Zugriffskontrollen, Verwaltung, APIs bis hin zur Speicherung maßgeblicher Daten – verwendbar in jeder Cloud- oder Hybridumgebung. Das Unternehmen befindet sich in Privatbesitz mit Hauptsitz in San Francisco und hat Niederlassungen auf der ganzen Welt. Weitere Informationen und kostenlose Downloads finden Sie unter unter www.forgerock.com

    Firmenkontakt
    ForgeRock
    Dave De Jear
    201 Mission St #2900
    CA 94105 San Francisco
    089 / 211 871 47
    forgerock@schwartzpr.de
    https://www.forgerock.com/

    Pressekontakt
    Schwartz Public Relations
    Sven Kersten-Reichherzer
    Sendlinger Straße 42 A
    80331 München
    089 / 211 871 47
    forgerock@schwartzpr.de
    https://www.schwartzpr.de