Tag: Behörden

VS-NfD steht für „Verschlusssachen – nur für den Dienstgebrauch“ und ist die unterste von insgesamt vier Geheimhaltungsstufen für Behörden. Informationen, die mit VS-NfD gekennzeichnet sind, dürfen nur von berechtigten Personen eingesehen werden. Im Rahmen einer Kooperation bietet die Bundesdruckerei-Tochter genua ein integriertes Softwarepaket für VS-NfD-konformes mobiles Arbeiten an. Die genusecure Suite besteht aus dem VPN-Client genuconnect von genua, der Festplattenverschlüsselung DiskEncrypt für Laptops des Aachener Unternehmens Utimaco, sowie der Smartcard-Middleware Personal Desktop Client von Nexus. Kunden können das komplette Paket von genua aus einer Hand beziehen und VS-Arbeitsplätze gemäß BSI-Anforderungen…

Rechtswidrige behördliche Auskunftsanfragen bei mailbox.org

12. März 2024

Der auf Datenschutz und Datensicherheit spezialisierte E-Mail-Dienst mailbox.org aus Berlin hat seinen jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen für 2023 veröffentlicht und zieht Bilanz. Die Gesamtanzahl der behördlichen Auskunftsanfragen an mailbox.org ist im vergangenen Jahr stark angestiegen, auf insgesamt 133 im Vergleich zu 55 im Vorjahr. Und auch die Anzahl der von mailbox.org aufgrund von Rechtswidrigkeit abgelehnten Anfragen stieg stark an, von 14 im Jahr 2022 auf 45 im Jahr 2023. Dies bedeutet, dass rund ein Drittel (33,8 Prozent) aller an mailbox.org gestellten Behördenanfragen abgelehnt wurden, da sie Fehler enthielten oder…

Analyse: So läuft ein Angriff der Akira Ransomware-Gruppe ab

17. November 2023

| Storys, TrendMicro

Die Südwestfalen-IT wurde von der Hackergruppe „Akira“ angegriffen, was dazu führt, dass zahlreiche Kommunalverwaltungen seit Wochen nur eingeschränkt arbeiten können. Die Ransomware-Gruppe verschlüsselte Serverdaten und verlangt nun ein erhebliches Lösegeld, welches aber nicht gezahlt wird. Akira, eine neuartige Ransomware, tauchte erst im Frühling. Doch wer verbirgt sich eigentlich hinter der Gruppe? Trend Micro analysiert die Hintergründe, Techniken und Taktiken dieser sehr zielgerichteten erfolgreichen Gruppe. „Unsere Analyse zeigt, dass die Erpressersoftware ähnliche Routinen wie Conti einsetzt, etwa die Verschleierung von Strings und die Verschlüsselung von Dateien. Auch meidet sie dieselben Dateierweiterungen wie…

Wenn Hacker ungesicherte Videokonferenzen ausnutzen

24. August 2023

Deutsche Unternehmen und Kommunen riskieren in naher Zukunft enorme Schäden durch Cyberangriffe. Hochsichere Videokonferenzen, vom BSI zertifiziert, sind ein Aspekt die Hackerangriffe abwehren können. Viele Videoplattformen haben Sicherheitslücken und machen Unternehmen angreifbar. Der Wirtschaft fehlen aktuell mehr als 100.000 Fachkräfte für Cybersecurity – ein Bedarf, der in absehbarer Zeit nicht gedeckt werden kann. Die gute Nachricht: Unternehmen können die Sicherheit ihrer IT-Infrastruktur nicht nur durch die Einstellung von Cybersicherheitsexperten erhöhen. Bei der Absicherung der eigenen Videokonferenzen beispielsweise hilft es bereits, auf hochsichere Software umzustellen, um Kriminellen das Leben schwer zu…

Report: Hohe Schwachstellenraten bei Behörden-Anwendungen

23. Juli 2023

Die 13. Ausgabe des State of Software Security Reports, veröffentlicht die Trends der Softwarelandschaft und wie sich Sicherheitspraktiken entwickeln. Die Ergebnisse sind teilweise besorgniserregend: So wurde bei 82 Prozent der im öffentlichen Sektor entwickelten Anwendungen mindestens eine Sicherheitslücke entdeckt, bei Privatunternehmen sind es 74 Prozent. Aus der State of Software Security Studie geht hervor, dass Applikationen für die öffentliche Hand tendenziell mehr Sicherheitslücken aufweisen als Anwendungen für den privaten Sektor. Die höhere Anzahl von Fehlern und Schwachstellen in Anwendungen korreliert mit einem erhöhten Sicherheitsrisiko. Die Studie wurde vor dem Hintergrund…

Jüngere Mitarbeiter missachten Sicherheitsregeln

26. April 2023

Laut Angaben des Deutschen Beamtenbunds wird in den kommenden zehn Jahren etwa ein Viertel der Beschäftigten im öffentlichen Dienst ihren Arbeitsplatz aus Altersgründen abgeben. An ihre Stelle treten junge Mitarbeiter aus Millenials und der Generation „Z“. Ein Beispiel hierzu: Gut ein Drittel der Mitarbeiter der Generation Z verwendet private Passwörter auch beruflich (35 %). Bei den Millenials findet sich dieses Verhalten noch bei jedem vierten Befragten (26 %). Dagegen nutzen gerade einmal 8 % der vor 1965 geborenen Beschäftigten (Baby Boomer) die gleichen Passwörter für den privaten und dienstlichen Gebrauch….

Digitale Exzellenz in den Behörden

10. Februar 2023

Digital, fortschrittlich, flexibel, bürgernah: Die Verwaltung in Bund, Land und den Kommunen soll „digitaler“ werden, ist dabei häufig überfordert und nur im Schneckentempo unterwegs. Gerade die IT-Landschaft ist zerklüftet: viele Systeme sind alt und häufig nicht Cloud-fähig. Jetzt gilt es, mit der passenden Lösung die digitale Infrastruktur zu vereinheitlichen und für zukünftige Erweiterungen fit zu machen. Öffentliche Verwaltungen sind technisch gesehen oft mindestens so komplex wie große Unternehmen. So kommen schnell zehntausende Räume, mehrere tausend Server-Racks sowie einige Millionen Software-Installationen zusammen. Hinzu kommt, dass die Betreuung oft dezentralisiert organisiert ist…

EAL 4+ Zertifizierung für VPN-Technologie NetMotion Mobility

2. März 2022

Absolute Software, ein führender Anbieter von Self-Healing-fähigen Zero-Trust-Lösungen, hat mit seiner VPN-Lösung NetMotion Mobility 12.14 das Common Criteria Evaluation Assurance Level (EAL) 4+ erreicht. NetMotion Mobility, das die höchste Zertifizierungsstufe erfüllt, die international im Rahmen des Common Criteria-Programms für Softwareprodukte anerkannt wird, ist das Secure-Access-Produkt des Unternehmens. Absolute ist der einzige Anbieter von Netzwerklösungen, der diese Zertifizierung für seine Virtual Private Network (VPN)-Technologie für Android, iOS, macOS und Windows erhalten hat. Die Zertifizierung bestätigt, dass NetMotion Mobility die höchsten Sicherheitsanforderungen erfüllt und den komplexen Sicherheitsanforderungen von Behörden- und Unternehmenskunden gerecht wird….

Sicheres Surfen mit TightGate-Pro

25. Oktober 2021