Knowledge Base – Wissen aus der IT-Branche

Praktikable und zugleich hochsichere Remote-Arbeitsprozesse für den Austausch von VS-NfD eingestuften Informationen aufzubauen, stellt für Behörden und Organisationen im Geheimschutz eine besonders anspruchsvolle Aufgabe dar. Lösungswege, die den Vorgaben gerecht werden, schildert Dominik Kammerloher, Head of Public Sales bei genua.

Seit einigen Tagen ist eine neue kritische Sicherheitslücke öffentlich bekannt, welche es einem Angreifer auf eine erschreckend einfache Weise erlaubt, beliebigen Code auf dem System des Opfers auszuführen. Steffen Ullrich, Sicherheitsforscher bei genua, sieht einen längerfristigen Handlungsbedarf, um zukünftige Cyber-Attacken souverän und proaktiv abzuwehren.

Betreiber kritischer Infrastrukturen (KRITIS) müssen sich mit neuen Angriffsszenarien und Maßnahmen zur Absicherung auseinandersetzen. In Deutschland sorgt der Gesetzgeber mit dem IT-Sicherheitsgesetz 2.0, kurz IT-SiG 2.0, für einen zusätzlichen Anlass zum Handeln. Wir informieren über wesentliche Aspekte des Gesetzes.

Wie bewerten IT-Security-Experten die Vernetzung von Maschinen und Anlagen mit OPC UA? Eignet sich der Industriestandard auch für KRITIS und sensible Segmente? Steve Schoner, Produkt Marketing Manager und Markus Maier, Product Owner für Industrieprodukte bei genua, erklären im Experteninterview, wie die Industrie den Konflikt zwischen Vernetzung und Sicherheit lösen kann.

Anfang März wurde eine Sicherheitslücke im E-Mail-Dienst MS Exchange Server bekannt. Nach einer Warnung von Microsoft sorgten sich zunächst US-Organisationen. In Deutschland informierte inzwischen das Bundesamt für Sicherheit in der Informationstechnik (BSI) über die Risiken. Über die technischen Hintergründe sprachen wir mit Steffen Ullrich, IT-Sicherheitsexperte bei genua.

Der IT-Grundschutz des BSI ist ein bewährtes Instrument, um das Niveau der Informationssicherheit in Behörden und Unternehmen zu erhöhen. Ziel ist es, dass Verantwortliche für Informationssicherheit in Organisationen jeder Größenordnung das Sicherheitsniveau realistisch einschätzen und die notwendigen Maßnahmen zur Absicherung umsetzen können. Darüber sprechen wir mit Thomas Bonhoeffer, der als zertifizierter Grundschutz-Berater bei genua tätig ist.

Quantencomputer könnten bereits in einigen Jahren praxistauglich sein. Für die Sicherheitsmechanismen derzeitiger Kryptoverfahren ist das ein ernstzunehmendes Risikoszenario. Denn ein wirksamer Schutz digitaler Infrastrukturen vor der neuartigen Rechenfähigkeit von Quantenchips ist nur dann möglich, wenn die IT-Security mit dieser Entwicklung Schritt hält.

Stellen Medienunternehmen besondere Anforderungen an die IT-Sicherheit, was sind die aktuellen Herausforderungen? RTL2 ist ein langjähriger Kunde von genua – ein Interview mit Reinhard Görtner, Leiter IT & CIO bei RTL2.

Im Forschungsprojekt QuaSiModO (Quanten-Sichere VPN-Module und -Operationsmodi) werden neuartige quantenresistente Algorithmen untersucht, getestet und in VPN-Standards sowie VPN-Implementationen umgesetzt. genua ist Verbundkoordinator und durch Stefan-Lukas Gazdag im Projekt vertreten. Im Interview beantwortet der Kryptografie-Experte Fragen zu den Forschungsinhalten.