heise security berichtet über einen Versuch, Firmennetzwerke über Sharingdienste mit Malware zu infizieren. Dies scheint vergleichsweise leicht zu sein. Betroffen seien nicht nur Dropbox, sondern auch Google Drive, SkyDrive, SugarSync und Amazon Cloud Drive.
Alle, die ihn noch nicht wahr genommen haben, möchte ich auf den Präsidiums-Beschluss zur Verschlüsselung von Mails (HU-Info 13/13, S. 10) aufmerksam machen.
Hiernach sollen bei der elektronischen Kommunikation an der HU Mails verschlüsselt werden, wenn diese
besonders schützenswerte Daten, d.h. Daten vertraulichen Charakters,
enthalten. Als (sehr plastisches) Beispiel werden Personaldaten genannt. Freilich können auch diverse weitere Datenarten aus allen Bereichen der Universität vertraulichen Charakter besitzen. Insoweit kann nur geraten werden, im Zweifelsfall stets zur Verschlüsselung zu greifen – man vergibt sich nichts, es ist nicht kompliziert und man ist auf der sicheren Seite. Der Beschluss führt weiter aus:
Elektronische Post (Mail) ist grundsätzlich ein unsicheres Übertragungsmedium. Auf dem Weg vom Sender zum Empfänger passiert eine Mail eine Vielzahl von Servern und Netztechnik
als Zwischenstation, die auch nicht nur zur HU gehören müssen. Für technisch versierte Personen ist es nicht schwer, die Inhalte von Mails auszulesen und/oder zu protokollieren.
Abhilfe hierbei schafft die Möglichkeit des Verschlüsselns von Mails, welches es für Dritte praktisch unmöglich macht, Mailinhalte zu interpretieren. Hierbei wird auf der Basis von elektronischen Schlüsseln der Text der Mail inkl. Attachments durch den Sender für Dritte entsprechend unkenntlich gemacht.
Hier kann man nur voll zustimmen. Zu beachten ist hierbei eine Besonderheit: Betreffzeilen werden nicht verschlüsselt! Bei einem E-Mail-Betreff „Verfahren zur Abmahnung gegen XY wegen Diebstahls zu Lasten der Universität“ hilft also auch die sorgfältigste Verschlüsselung nicht!
Weitere Infos zur Verschlüsselung und Links, an wen man sich an der HU wenden kann, finden sich auf der Datenschutz-Homepage.
Inhalt des Datenschutzkonzeptes ist die Dokumentation der Datenschutz-Maßnahmen, welche ergriffen werden, um die gesetzlichen Schutzziele erreichen zu können.
Ganz wesentlicher Grundsatz ist es dabei, dass man den gesamten Ablauf des Projektes im Blick hat. In Der Praxis findet man häufig nur punktuell greifende Maßnahmen, in der Art: Wir denken an Datenschutz, denn wir schließen die Daten im Schrank ein.
Dazu muss man sagen: Gut so! Reicht aber nicht!
Mal ein Thema ohne direkte Datenschutzverbindung:
Leider kommt es bisweilen zu dem Fall, dass (arglose) Mitarbeiter bei Erstellung oder zur Verschönerung einer Uni-Website externe Elemente einbauen. Dass man hierzu nicht wahllos Bilder aus dem Internet übernehmen darf, spricht sich erfreulicherweise zunehmend herum. Eine klassische „Baustelle“ ist jedoch die Verwendung von Kartenmaterial. Allzu oft liegt es nahe, bei Veranstaltungen und Tagungen den Weg zum Veranstaltungsort/Institut nicht nur mit Worten zu beschreiben, sondern gleich einen Kartenausschnitt mit zu liefern. Dies kann zu Schadensersatzforderungen führen, die dann im Einzelfall sogar die oder der Mitarbeiter/in persönlich zu tragen hat.
Soweit der rechtliche Rahmen datenschutzrechtlicher Fragestellungen klar ist, geht es regelmäßig darum, die Rahmenbedingungen durch technische und organisatorische Maßnahmen sicherzustellen. Hierzu werden in verschiedenen Datenschutzgesetzen verschiedene Ansätze verfolgt. …weiterlesen »
Gerade kam folgende Mail an
Betreff: MAILBOX WARNING!!
Datum: Thu, 11 Apr 2013 18:22:54 +0200
An: undisclosed-recipients:;Sehr geehrter Kunde,
Ihre Mailbox übersteigen die Speicherung Limit von 100MB Sie
möglicherweise nicht in der Lage zu empfangen oder schicken Sie, bis
Sie Ihre Mailbox aktualisieren. Für ein Upgrade auf den untenstehenden
Link und füllen Sie das Formular vollständig aus, um Ihre
Mailbox-Konto aktualisieren.http://upgrade-acount-de.webs.com/
Nach 72 Stunden ohne eine Antwort von Ihnen, Ihre Mailbox deaktiviert
werden.
Urheberrecht 2013 Help Desk
Technische Aufrüstung
Auf diese technische Aufrüstung verzichtet man wohl besser…..
Dass Rechner, die nicht über aktuelle Sicherheitssoftware verfügen, ein leichtes Ziel für Hacker sein können, weiß im Grunde jeder. Gerade bei Netzwerken reicht ein einzelnes nicht ausreichend gepflegtes System, um das Netzwerk im Ganzen angreifbar zu machen. Trotzdem stellt man in der Praxis immer wieder fest, dass einzelne Maschinen nicht ausreichend gepatched oder abgesichert sind.
Seit Anfang des Jahres gelten neue Regeln bei der Datenträgervernichtung. Die bisherige DIN 32757 wurde durch die DIN 66399 abgelöst. Dabei wurden nicht nur technische Details wie Zerkleinerungsgrößen, sondern auch Prozessabläufe insgesamt geregelt. Zudem wird der Vernichtungsprozess nun nach Sicherheitsstufe und Schutzklasse ausgerichtet. …weiterlesen »
Spiegel-Online berichtet, dass die simple Eingabe von filE:/// oder File:/// Software unter dem neusten Apple Betriebssystem OS X 10.8 abstürzen lässt.
Da die Zeichenkombination eher selten vorkommt, überwiegt der Humor. Spiegel-Online zitiert dabei Christian Kirsch vom Fachmagazin für professionelle Informationstechnik „iX“, es sei „eine klassische Denial-of-Service-Lücke, wenn auch keine von den ganz dramatischen“. Am besten gefalle Kirsch diese Fehlfunktion: „Jede Log-Datei, in der ein Programm seinen Absturz wegen ‚File:///‘ notiert, killt das dafür gedachte Programm Konsole.“
Mac-System: Diese acht Zeichen lassen Apple-Software abstürzen – SPIEGEL ONLINE.
Bei Urlaub, Elternzeit oder sonstig vorhersehbarer Abwesenheit stellt sich die Frage, wie der Bürobetrieb möglichst ungestört weiterlaufen kann. Das Telefon kann leicht umgeleitet werden – warum dann nicht auch bei der Mail so verfahren? Das System gibt regelmäßig eine solche Weiterleitungsfunktion her. Oder man gibt rasch sein Passwort an Kollegen oder Kollegin weiter…?
Beides keine gute Idee.