INFONEWS 1/10, IT-Sicherheitsstandards (16.03.2010)

Die IT-Sicherheit nimmt einen immer wichtigeren Wert in einem Unternehmen ein. Dabei ist es wichtig, das Rad nicht neu zu erfinden, sondern auf bestehende Standards aufzubauen. Dieser INFONEWS bietet eine Übersicht über die IT-Sicherheitsstandards und beantwortet dabei folgende Fragen:

:: Welche IT-Sicherheitsstandards gibt es?
:: Welche Merkmale bieten diese?
:: Wie können diese Standards angewendet werden?

INFONEWS 3/09, Netzwerkzugriffsschutz (13.11.2009)

Der Zugriff auf das eigene Netzwerk sollte nur bestimmten Personen möglich sein. Zudem soll das Clientgerät aktuell und frei von schädlicher Software sein. Dieser INFONEWS zeigt, wie dies mit Windows Server 2008 gelöst werden kann und beantwortet dabei folgende Fragen:

:: Was ist NAP/NAC?
:: Wie kann damit das Netzwerk geschützt werden?
:: Wie kann das Client-Gerät überprüft werden?

INFONEWS 2/09, Active Directory (20.08.2009)

Das Active Directory ist die zentrale Steuer- und Konfigurationsschnittstelle in einem Windows-Netzwerk. Praktisch alles kann darüber verwalten und konfiguriert werden. Daher ist die korrekte und sinnvolle Konfiguration sehr wichtig. Dieser INFONEWS geht dabei auf die verschiedenen Aspekte ein und beantwortet unter anderem die folgenden Fragen:

:: Aus welchen Bestandteilen besteht das AD?
:: Welche Konfigurationen sind möglich?
:: Wie funktionieren Gruppenrichtlinien?

INFONEWS 1/09, Security Management nach ISO 27001 (30.03.2009)

Schützen Sie ihre Unternehmensdaten mit einem Security Management auf Basis der ISO 2700x Standards. Dieser INFONEWS zeigt, was ISO 27001 ist und wie die Norm angewendet werden kann.

:: Wie kann ISO 27001 die IT-Sicherheit erhöhen?
:: Welche Schritte umfasst ISO 27001?
:: Wie hilft die Software |Q|SEC bei der Umsetzung?

INFONEWS 3/08, Internes Kontroll-System IKS (13.11.2008)

Auf den 1. Januar 2008 wurde die Gesetzgebung geändert. IKS erhielt eine gewichtigere Bedeutung. Was bedeutet das für kleinere und mittlere Unternehmungen? Gibt es einen Einfluss auf die IT aus dem IKS oder beeinflusst die IT gar das IKS? Der vorliegende INFONEWS soll diese und weitere Fragen klären. Dabei wird insbesondere auf den Zusammenhang zwischen IKS und IT eingegangen.

:: Was ist ein IKS und wer muss ein IKS umsetzen?
:: Welchen EInfluss hat das IKS auf die IT?
:: Welcher Zusammenhang besteht zwischen IKS und IT-Risiko?

INFONEWS 1/08, Vista / Windows Server 2008 – Was bringen die neuen Betriebssysteme? (08.02.2008)

Vista ist bereits über ein Jahr auf dem Markt, bald soll Windows Server 2008 folgen. Grund genug, sich auch mit den Sicherheitsaspekten der beiden Betriebssysteme auseinanderzusetzen. Obwohl die Verbreitung von Vista sehr schleppend vorwärtsgeht, kann sich das Zusammenspiel mit Windows Server 2008 lohnen. Dieser INFONEWS beschreibt kurz die neuen Funktionen, welche die Sicherheit erhöhen können.

:: Was bietet Windows Vista neu?
:: Was bringt Windows Server 2008?
:: Wie lässt sich mit diesen Produkten die Sicherheit erhöhen?

INFONEWS 1/07, VoIP – Voice over IP (19.06.2007)

VoIP ist zu einem Dauerthema geworden. Grund genug, sich mit der Sicherheit auseinanderzusetzen. Auf den nachfolgenden Seiten erfahren Sie alles über die Technik von VoIP (H.323, SIP) und alles was bei einem Missbrauch geschehen kann. Dabei werden die unterschiedlichsten Risiken und Sicherheitsaspekte wie Soziale Angriffe, Lauschangriffe, Gesprächskontrolle und Störungen beleuchtet.

:: Wie funktioniert VoIP?
:: Welche Gefahren birgt VoIP?
:: Wie kann VoIP gesichert werden?

INFONEWS 1/06, Patchmanagement – Muss das sein? (22.02.2006)

Jeden Tag werden neue Lücken in Software entdeckt. Nicht nur Microsoft ist davon betroffen, sondern auch viele anderen Pro-dukte. Eine aufwändige Arbeit für den Administrator. Da stellt sich oft die Frage, muss das sein?

:: Welche Schäden können entstehen?
:: Wie werden Patches unterschieden?
:: Wie geht man vor?
:: Wie kann ich den Sicherheitsstand kontrollieren?
:: Wo kann ich mich informieren?

INFONEWS 2/05, Einfluss von Basel II auf die Informatik (27.09.2005)

Ein festgelegtes Bewertungsverfahren (Raiting) bestimmt die Bonität eines Unternehmens. Dabei wird das Unternehmen in eine so genante Risikogruppen eingeteilt. Je höher das individuelle Risiko eines Unternehmens ist, umso mehr Eigenkapital muss das Unternehmen vorweisen, um die damit verbundene Kreditverzinsung kompensieren zu können. Schlimmstenfalls kann ein negatives Raiting sogar zur Verweigerung eines Kredites führen.

Sicherlich fragen Sie sich, was das alles mit der Informatik und Sicherheit zu tun hat? Ganz einfach, die IT ist heute ein wichtiger Bestandteil zur Informationsverwaltung und Prozesssteuerung. Es beginnt bei einer einfachen Adressverwaltung und endet in einer komplexen Workflow mit CRM, Lagerverwaltung und ERP.
In den kommenden Kapiteln erhalten Sie einen vereinfachten Einblick in den Aufbau von Basel II und dem Einfluss der IT in Basel II.

:: Was ist Basel II?
:: Wie funktioniert das Bewertungsverfahren?
:: Was muss beim Outsourcing beachtet werden?
:: Fazit für die IT?



Weiterführende Informationen von Credit Suisse zur Anwendung von Basel II:
- Der Markt soll für Disziplin sorgen
- Basel II – Meilenstein der Bankenregulierung
- Basel II – für viele Schweizer KMU sind keine grossen Auswirkungen zu erwarten

INFONEWS 1/05, Backup Strategie (11.05.2005)

Daten und Informationen sind die wichtigsten Elemente, um ein Unternehmen betreiben zu können. Seien dies nun Briefe, Offerten oder gar Verträge, alle diese Dokumente müssen Gesetzeswegen aufbewahrt werden oder aber für den Betrieb verfügbar sein. Neben den Interessen der Firma existieren auch diverse Vorschriften von Behörden. Die Buchhaltung zum Beispiel muss während zehn Jahren in unveränderbarem Zustand archiviert sein. Obwohl Speicher (Harddisk, SAN, NAS, etc.) immer billiger werden, lohnt es sich, ein Backup in traditioneller Weise zu machen. Neben der Systemsicherung sind auch die Daten der Laptops und der Handheld zu sichern.
Grund genug, sich mit diesem Thema Konzept und Vorgehen etwas genauer zu beschäftigen.

:: Welche Daten müssen gesichert werden?
:: Wie soll ein Backup durchgeführt werden?
:: Wann soll ein Backup durchgeführt werden?
:: Wie sollen Datenträger gelagert werden?
:: Wie wird ein Disaster-Recovery getestet?
:: Welche Kontrollen sind durchzuführen?

INFONEWS 3/04, elektronische Signatur (17.09.2004)

Der aktuelle INFONEWS kümmert sich um das Thema „elektronische Signatur“. Das Parlament hat das „Bundesgesetz über die elektronische Signatur, ZertES“ bestätigt. Dieses Gesetz tritt auf den 1. Januar 2005 in Kraft. Grund genug, sich mit diesem Thema etwas genauer zu beschäftigen.

:: Bedeutung der elektronischen Signatur
:: Einführung in die Funktionsweise der elektronischen Signatur
:: Sichere elektronische Signatur
:: Technische Funktionsweise der elektronischen Signatur
:: Die technischen Details
:: Situation in der Schweiz
:: Schlussbemerkung
:: Eigene Zertifizierungsstelle

INFONEWS 2/04, Unerwünschte Werbemails – Spam (11.05.2004)

Tagtäglich werden wir durch unerwünschte Emails gestört und verlieren Zeit für die wichtigen Emails. Unser INFONEWS 2/04 zeigt, woher Spam kommt und was Sie dagegen tun können.

Schwerpunkte:
:: Was müssen Sie über Spam wissen?
:: Was kann man gegen Spam tun?
:: Was tun, wenn man Spam erhält?
:: Wie sieht der Aufbau eines Emails aus?

INFONEWS 3/03, Die Firewall - das zentrale Security-Element (20.10.2003)

Die Firewall ist das zentrale Netzwerkelement, um die Sicherheit für ein Unternehmen aus Sicht der IT sicherzustellen. Dabei wird diesem Element aber oft zu wenig Aufmerksamkeit geschenkt. Der Schutz ist nur so gut wie die Firewall bzw. deren Einrichtung. Die Firewall muss alles „böse“ filtern und nur die „guten“ Pakete in das Netzwerk hereinlassen. Dazu gibt es auf dem Markt eine Viel-zahl von Produkten, die die Wahl zur Qual machen. Diese INFONEWS helfen Ihnen, sich in diesem Dschungel zu Recht zu finden und eine optimale Konfiguration vorzunehmen.

Schwerpunkte:
:: Die richtige Firewall?
:: Was macht eine Firewall?
:: Wie erstelle ich ein Firewall-Konzept?
:: Kontrolle und Penetration Test?

Newsletter 2.03, Sichere E-Mails (17.06.2003)

Schwerpunkte:
:: Sichere E-Mails
:: Wie funktioniert der E-Mail-Transport?
:: Welche Risiken nehme ich in Kauf?
:: Wie mache ich Emails sicher?
- PGP
- Zertifikate (X.509)