PROGTECH veröffentlicht Marktrecherche zur Sicherheit von Speicher-, File- und Sharing-Lösungen aus der Cloud

Wie angekündigt haben wir unsere Marktrecherche zum Thema „Verschlüsselung bei Filesharing-Lösungen“ abgeschlossen und die Ergebnisse in einem Recherche-Bericht mit dem Titel „Sicherheit von Speicher-, File- und Sharing-Lösungen aus der Cloud“ zusammengefasst, dass Sie ab sofort auf der PROGTECH-Webseite anfordern können.
Leider bestätigt die Marktrecherche unsere ursprüngliche Annahme, dass viele vollmundig versprochenen Sicherheitsfunktionen selbst namhafter Anbieter wie Apple, Microsoft oder Amazon insbesondere im Bereich Verschlüsselung einer genaueren Überprüfung nicht standhalten.

Häufig erfolgt sogar überhaupt keine Verschlüsselung der auf der Cloud-Plattform abgespeicherten Daten. Weitere Defizite im Bereich Verschlüsselung bestehen darin, dass die Verschlüsselung häufig erst beim Anbieter erfolgt oder dieser Anbieter der alleinige Schlüsselinhaber ist.
Unser Rat kann deshalb nur lauten: Bitte überprüfen Sie Art, Methode und Umfang der Verschlüsselung ihrer Daten, BEVOR Sie sich für einen Cloud Service Provider entscheiden. Denn es gilt immer häufiger das Motto: „Daten sind das neue Gold!“

Weiterlesen

/von

Der „gläserne“ Internet-Nutzer Teil II – künstliche Intelligenz statt krimineller Energie

Als hätten wir es geahnt, als wir unseren letzten Blog Beitrag zum Thema „gläserner Internet-Nutzer“ veröffentlichten. Wie heise.de Anfang Februar berichtete, „schlampt“ Apple wohl beim Löschen des Browser-Verlaufs in der iCloud. Heise verweist dabei auf den Forensik-Software-Hersteller Elcomsoft, dem es wohl gelang, gelöschte Webseiten-Besuche von Apple-Nutzern noch rund ein Jahr später aus der iCloud zu rekonstruieren. Das Beispiel zeigt, dass es – anders als im NDR-Bericht dargestellt – gar keiner dunklen Machenschaften und obskurer Plug-Ins bedarf, um Nutzerdaten auszuspähen.

Weiterlesen

/von
Nackt im Netz

NDR-Beitrag „Nackt im Netz“ – der „gläserne“ Internet-Nutzer und die Gefahren

Auch wenn der etwas reißerische Titel etwas anderes vermuten lässt, geht es im am Ende dieses Posts angefügten Beitrag des Fernsehsenders NDR in erster Linie nicht um Sex und Pornografie, sondern um die Gefahren, die das reine Surfen im Internet heute für die Privatsphäre von uns allen bergen kann.

Dabei sei es einmal dahingestellt, ob wie im NDR-Beitrag dargestellt ein Polizeikommissar seine Bitte an einem Kollegen in England um Unterstützung bei einer Ermittlung unbedingt mit Google Translator übersetzen muss – und dabei interne Informationen wie z.B. die Aktennummer des Verfahrens preis gibt – oder ob ein Richter beim Online-Shoppen nach einer neuen Robe unbedingt auf einschlägigen Sado/Maso-Seiten vorbeischauen muss (womit wir doch wieder in der „Schmuddelecke“ angekommen wären).

Weiterlesen

/von
Verschlüsselung "at-rest"

Sicherheit von Filesharing-Lösungen aus der Cloud: Angepriesene Sicherheit ist nicht mehr als „Schall und Rauch“

Bereits im letzten Beitrag hier im PROGTECH-Blog haben wir Sie über unsere Marktrecherche zum Thema „Verschlüsselung bei Filesharing-Lösungen aus der Cloud“ informiert. Bereits jetzt zeichnet sich ab: Viele der vollmundig versprochenen Sicherheitsfunktionen der namhaften Anbieter halten einer genaueren Überprüfung nicht stand.

Grund genug für uns, unsere Marktrecherche noch etwas zu erweitern und um die folgenden Cloud Services zu ergänzen:

  • Apple iCloud
  • Microsoft OneDrive
  • Amazon Drive

Weiterlesen

/von
Verschlüsselung "at-rest"

Sicherheit von Filesharing-Lösungen aus der Cloud: Verschlüsselung ist nicht gleich Verschlüsselung

Diese Nachricht war selbst den großen Newsportalen wie Handelsblatt oder n-tv eine Meldung wert: Anfang September 2016 musste der bekannte Filesharing-Dienst Dropbox einräumen, dass bereits 2012 über 68 Millionen verschlüsselte Benutzer-Passwörter gestohlen worden seien. Man habe zwar bisher keinen Missbrauch feststellen können, für den Fall, dass die mit branchenüblichen Methoden verschleierten Passwörter entschlüsselt werden sollten, seien Login-Daten von Nutzern zurückgesetzt worden.
Der Diebstahl der Dropbox-Passwörter war einige Tage zuvor durch einen Artikel der Website „Motherboard“ bekanntgeworden, die von einer im Netz gehandelten Datenbank mit knapp 68,7 Millionen Kombinationen aus E-Mail-Adressen und verschleierten Passwörtern berichtete. Dropbox bestätigte mit seiner Stellungnahme die Authentizität dieser Daten.

Diese Meldung verdeutlicht einmal mehr die Gefahren, die beim Ablegen von Daten in cloudbasierten Speicher- und Filesharing-Diensten drohen. Geraten die Login-Daten in die Hände Unbefugter, haben diese in der Regel dann auch Zugriff auf die in diesem Benutzerkonto gespeicherten Daten.

Weiterlesen

/von
Interview mit Michael Schimanski

Initiative Cloud Services Made in Germany im Gespräch

Interview mit PROGTECH-Geschäftsführer Michael Schimanski

In der Initiative Cloud Services Made in Germany haben sich in Deutschland ansässige Anbieter von Cloud Computing-Lösungen mit dem Ziel zusammengeschlossen, für mehr Rechtssicherheit beim Einsatz von Cloud Services zu sorgen. Auch wir engagieren uns bereits seit einiger Zeit in der Initiative. Unter dem Titel „Initiative Cloud Services Made in Germany im Gespräch“ veröffentlicht die Initiative eine regelmäßig aktualisierte Interview-Serie mit den an der Initiative beteiligten Unternehmen.

Für das neueste Update der Schriftenreihe wurde auch unser Geschäftsführer Michael Schimanski erneut interviewt:

Weiterlesen

/von
Die Angst vor Datenverlust

Können Sie sich eine halbe Million Euro durch Datenverlust wirklich leisten?

,

Die Kosten für einen einzigen durch Datenverlust bedingten Ausfall liegen in Deutschland bei durchschnittlich 558.000 Euro. Zu diesem Ergebnis kommt der „Global Data Protection Index„, eine Umfrage im Auftrag der Firma EMC. Dabei gaben 37 Prozent der befragten Unternehmen an, wenigstens einmal während der vergangenen zwölf Monate Daten verloren zu haben.

Dabei hilft es wenig, dass laut der Studie die Zahl der Datenverluste auf Grund von Strom- oder Hardware-Ausfällen, Software-Fehlern oder Datenschäden zurückging, denn im Gegenzug verloren Unternehmen durch Hackerangriffe und sonstige neuartige Bedrohungen (z.B. Ransomware) weit mehr Daten als zuvor.

Und eine letzte bedenkliche Zahl aus der Umfrage: 67 Prozent der in Deutschland befragten Unternehmen sind nicht sehr überzeugt davon, dass sie in der Lage sind, Systemdateien im Fall einer Störung oder eines Verlusts vollständig wiederherzustellen.

Weiterlesen

/von
Wasserkraft

PROGTECH goes „Green IT“

, ,

Mit dem Umzug in ein neues Rechenzentrum, sowie der Errichtung einer Photovoltaik-Anlage auf dem Firmengebäude, gehen wir konsequent einen weiteren Schritt in Richtung „Green IT“ und beweisen damit, dass Cloud Services auch nachhaltig und ökologisch sinnvoll betrieben werden können.

Weiterlesen

/von
Sicherheitsrisiko

Veraltete Technik als Sicherheitsrisiko – Einmalige Investition reicht nicht aus

,

„Die meisten Firmen haben viel Geld in die IT-Sicherheit ihres Unternehmens investiert. Allerdings genügt hierbei eine einmalige Investition bei Weitem nicht, denn das ständige Katz- und Mausspiel zwischen den Cyber-Kriminellen und den Sicherheitsanbietern erfordert ständige Wachsamkeit und die Anpassung der Sicherheitstechnologien im Unternehmensnetzwerk“, zu diesem Ergebnis kommt Computerwoche-Redakteur Thomas Fischer in einem Beitrag zum Dell Security Survey 2015, der Anfang diesen Jahres vorgestellt wurde.

In der Umfrage wurden IT-Verantwortliche in 175 deutschen Firmen mit 100 und mehr als 1.000 Beschäftigten befragt.

Weiterlesen

/von
Privacy Shield

EU-US „Privacy Shield“: Mit „heißer Nadel gestrickt“

,

Seit letzter Woche liegt nun endlich der Vorschlag für den so genannten „EU-US Privacy Shield“ auf dem Tisch. Der „Schutzschild“ soll die Nachfolgeregelung zum „Safe Harbor Abkommen“ sein, das bisher den Datenaustausch zwischen der Europäischen Union und den USA regelte und im Oktober 2015 vom Europäischen Gerichtshof für ungültig erklärt worden war. Doch allein schon die Tatsache, dass die Einigung erst am Abend des 2. Februar 2016 – zwei Tage nach Ablauf der von europäischen Datenschutzbehörden gesetzten Frist – vorgestellt wurde, lässt vermuten, dass da eine Vereinbarung „mit heißer Nadel gestrickt“ wurde.

Weiterlesen

/von