Frage von K. U., Anwalt in Z.: Unsere Anwaltskanzlei ist an einer sicheren Cloud-Computing-Lösung interessiert. Wird dabei auch der E-Mail-Verkehr gesichert?

Die Melde- und Analysestelle Informationssicherung MELANI schreibt: Am 24. September 2014 wurde eine Sicherheitslücke in der so genannten Bourne Again Shell (BASH) publiziert. Diese erlaubt die Ausführung von Code in den verwundbaren Systemen durch Dritte.

Die Melde- und Analysestelle Informationssicherung MELANI erhält vermehrt Meldungen über Betrugsvarianten, welche Social Engineering-Methoden verwenden. Die Angreifer versuchen, bei ihren Opfern Vertrauen zu schaffen, bevor der eigentliche Betrug stattfindet. Unternehmen verschiedenster Grösse und aus unterschiedlichsten Branchen sind davon betroffen.

Frage von S. G. in K.: „Vor einem Jahr habe ich unglücklicherweise einen Datensatz verloren, der für mein Unternehmen wichtig ist. Jetzt möchte ich auf eine Cloud-Lösung umstellen. Wie werden dabei Datenverluste verhindert?“

Jonas Peyer, 40 (Bild), ist Leiter des Weiterbildungsangebots und Verantwortlicher für die Informationstechnologie von ProArbeit in Zug. Diese nicht gewinnorientierte Dienstleisterin rund um den Arbeitsmarkt benötigt eine enorm flexible und zuverlässige IT-Infrastruktur. Das wird mit einer Cloud-Lösung abgedeckt.

Niemals verlangt eine Bank oder eine Behörde die Übermittlung von Kreditkartendaten oder Kontoinformationen über ein simples E-Mail. Das tun nur Betrüger. Diesen Sommer sind beispielsweise Pishing-Mails im Umlauf, die angeblich vom Bundesamt für Energie stammen. Es wird eine Rückerstattung von 165 Franken versprochen. Um die Auszahlung zu ermöglichen, soll man sich auf eine verlinkte Internetseite begeben.

Milan Milic, 35-jährig, ist Inhaber und Geschäftsführer der Inkassolution GmbH, Cham. Das Unternehmen mit 27 Mitarbeitenden bietet in der Schweiz und weltweit schnelle, unkomplizierte und provisionslose Inkassoverfahren. Käufer im Verzug, die nicht überschuldet sind, sollen auch nach dem Inkasso womöglich Kunden bleiben.

Der Bundesrat hat den Jahresbericht 2013 des Steuerungsausschusses über den Umsetzungsstand der Nationalen Strategie zum Schutz der Schweiz vor Cyberrisiken (NCS) zur Kenntnis genommen. Darin sind aktuelle Cyberbedrohungen und Folgerungen für KMU aufgeführt.

Zugenommen haben namentlich die Meldungen zu Betrugsversuchen auf Auktions- und Kleinanzeigeplattformen. Sowohl Käufer wie auch Verkäufer treten als Täter auf. Dabei wird ein grosser Täuschungsaufwand betrieben. So werden komplette Webauftritte von erfundenen Transportfirmen mit angeblichen Paket-Tracking-Systemen aufgebaut.

Der Zugriff für alle META10-User auf Ihr Account ist sicher und nicht von der OpenSSL-Sicherheitslücke betroffen. Sie müssen für Ihren META10 Account also nichts unternehmen.