+49 221 93724 0
CVE-2017-5589+ Multiple XMPP Clients User Impersonation Vulnerability
CVE-2017-5589+ Multiple XMPP Clients User Impersonation Vulnerability Dr. Georg Lukas, rt-solutions.de, 2017-02-09 Classification: CWE-304: Missing Critical Step in Authentication CWE-940: Improper Verification of Source of a Communication Channel CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N (score 7.1) Summary An incorrect implementation of XEP-0280: Message Carbons in multiple XMPP clients allows a remote attacker to impersonate any user, including contacts, in the […]
Industrial Security 4.0 – Zukünftige Herausforderungen und Lösungen zur Absicherung von Cyber-physischen Produktionssystemen (German)
Industrie 4.0 erfordert zur Optimierung und Flexibilisierung eine umfassende Vernetzung von Produkten und Produktionsprozessen mit dem Cyberspace. Zum Schutz der Anlagen spielt die Cyber-Security daher eine entscheidende Rolle. Dieser Beitrag adressiert komplexe, nachhaltige Angriffsformen, denen im Office-Bereich seit längerem durch den Einsatz von Security Information and Event Management (SIEM) Systemen begegnet wird. Der SIEM Ansatz ist auch im industriellen Umfeld vielversprechend und wird in diesem Beitrag diskutiert…
Mehrere Sicherheitslücken in VoIP-App und Tischtelefonen von GrandStream (German)
Die Tischtelefone von GrandStream sowie die Android-App Wave sind für mehrere Lücken anfällig, die es einem aktiven Angreifer im selben Netzwerk erlauben, die Konfiguration zu verändern, Passwörter zurückzusetzen oder Gespräche über einen eigenen Server umzuleiten.
Incident Response im SIEM-Kontext – Ein Erfahrungsbericht (German)
Unternehmen und Organisationen aller Größen sind ständig den verschiedensten Angriffen auf IT-Systeme ausgesetzt, die zunehmend zielgerichtet durch professionelle Angreifer mit klaren finanziellen Absichten erfolgen. Die Angriffe erfolgen mit zunehmender Geschwindigkeit, jedoch vergeht zwischen dem ersten Eindringen in das Netzwerk bis zur Exfiltration der wertvollen Informationen Zeit, in der der Angreifer oft eine Vielzahl einzelner Spuren hinterlässt. Security Information and Event Management (SIEM)-Systeme erlauben es, aus diesen Spuren Sicherheitsvorfälle und laufende Angriffe in nahezu Echtzeit zu erkennen. Durch umgehend und konsequent ausgeführte Gegenmaßnahmen lassen sich Schwachstellen schließen, laufende Angriffe stoppen und der resultierende Schaden effektiv begrenzen. Optimal wäre ein 24x7-Betrieb, den die meisten Unternehmen wegen des notwendigen Personaleinsatzes scheuen und eher vollständig auf den Einsatz eines SIEM-Systems und den daraus resultierenden Sicherheitsgewinn verzichten. Durch verschiedene technische und organisatorische Maßnahmen wie die Mitnutzung bestehender 24x7-Betriebsmitarbeiter, Managed Services und Automatisierung ausgewählter Gegenmaßnahmen lässt sich der Personalbedarf jedoch soweit reduzieren, dass die Idealvorstellung annähernd erreicht werden kann.
Open-Source-SIEM im Eigenbau (German)
Die Protokollierung sicherheitsrelevanter Vorgänge sowie deren Auswertung sind ein wichtiges Element anerkannter Sicherheitsstandards und Best Practices. Viele Unternehmen verzichten jedoch wegen der Komplexität und Kosten kommerzieller Lösungen darauf. Oft existieren auch spezielle Anforderungen besonders im Bereich der IT-Forensik bzw. des Datenschutzes, die die existierenden kommerziellen wie Open-Source-Lösungen nicht erfüllen. Die Realisierung eines Systems auf Basis von Open-Source-Komponenten im Eigenbau kann hier eine effektive Alternative bieten.
Bezahlen mit dem Smartphone (German)
Elektronisches Bezahlen mit dem Handy ist cool: immer griffbereit, ohne Hantieren mit Kleingeld oder Karten. Doch auch diese neue Technik birgt Herausforderungen und Risiken – der vorliegende Beitrag liefert einen Einblick in aktuelle technische Verfahren und ihre Verfügbarkeit.
Steuerung der Informationssicherheit durch Kennzahlen: Wie setzt man einen risikobasierten Ansatz um? (German)
Die Einhaltung rechtlicher Anforderungen und der Schutz personenbezogener Daten sind wesentliche Ziele der IT-Governance. Zur Einhaltung externer und interner Anforderungen hat sich der Einsatz von Infomation Security Management-Systemen (ISMS) etabliert. Kennzahlen dienen dabei zur Kontrolle der Umsetzung und Wirksamkeit von etablierten Maßnahmen. Der Beitrag beschreibt einen Ansatz zur Definition von Kennzahlen auf Basis von Risikoszenarien, der zunächst in Top-down-Richtung Steuerungsziele festlegt und Kennzahlen identifiziert, gleichzeitig aber in Bottom-up-Richtung überprüft, ob die identifizierten Kennzahlen auch realistisch umsetzbar sind.
Kontextbasierte Unterstützung des Risikomanagements (German)
Risikomanagement, welches sich als ein Kernansatz für das Management der Informationssicherheit etabliert hat, kann nur dann in der erforderlichen Breite und Nachhaltigkeit in Unternehmen realisiert werden, wenn die Durchführung auch dem Nichtexperten mit angemessenem Aufwand möglich ist.
Lebenszyklusorientiertes Risikomanagement in COTS-basierten Systemen (German)
Erschienen in: VDI-Expertenforum „IT Security in der Automation – Verstehen und Handeln!“, Frankfurt, 2010; Titel: Lebenszyklusorientiertes Risikomanagement in COTS-basierten Systemen
Schutz für Zensusdaten (German)
Im Rahmen der aktuellen Volkszählung werden sensible Personendaten auf elektronischem Wege an die zuständigen Ämter übermittelt. Das Statistische Landesamt Hessen hat seine IT-Infrastruktur daher im Vorfeld des Zensus 2011 einer umfassenden IT-Sicherheitsanalyse unterzogen. Der Beitrag beschreibt Ablauf und Ergebnisse der Sicherheitsanalyse der IT-Infrastruktur und organisatorischen Prozesse.