Der Mensch ist ein Gewohnheitstier. Diese Phrase begegnet uns in allerlei Lebenslagen und Situationen. In manchen Geschäftsbereichen, so auch in der Informationstechnik, spielen die Gewohnheiten der Menschen bzw. Anwender, eine große Rolle für die dauerhaft erfolgreiche Umsetzung eines Projektes. Denn mit der Einführung neuer Systeme, Anwendungen und Arbeitsweisen, ändert sich das Bekannte, was dem Gewohnheitstier Mensch nicht immer direkt gefällt. Und was dem Gewohnheitstier nicht gefällt, kann nicht zur neuen Gewohnheit werden.
Genau an dieser Stelle setzen wir mit dem Themenbereich der User Adoption in Microsoft 365 Projekten an, denn die Einführung von Neuem sollte nicht nur auf technischer, sondern auch auf organisatorischer und vor allem menschlicher Ebene stattfinden. Im Zuge von Systemwechseln sollen alte Gewohnheiten aufgebrochen und Platz für neue Arbeitsmittel und -wege geschaffen werden, um aus Gewohnheitstieren Champions für neue Systeme zu formen.
Drive Adoption!
„Drive Adoption!“ wird auch durch Microsoft selbst gepredigt. Der amerikanische Tech-Riese hat bereits vor Jahren erkannt, dass gerade im Bereich des Cloud-Computing neben der technischen Perspektive auch die menschliche Perspektive eine Schlüsselrolle für den Erfolg eines Projektes spielt. Für Partner stellt Microsoft grundlegende Adoption Richtlinien zur Verfügung, welche helfen die Mitarbeiter der Kunden erfolgreich in Einführungsprozesse zu integrieren und an Neues heranzuführen. Die User Adoption steht hierbei für einen dauerhaften Prozess, welcher sich an die Gegebenheiten und Zyklen der neuen „Evergreen IT“ anpasst und die Akzeptanz der Benutzer in einem Unternehmen steigert.
Als netgo wollen wir Sie bei der Umsetzung dieser Ansätze unterstützen und bieten dafür eine breite Palette von Maßnahmen an, welche gemeinsam mit Ihren Stakeholdern auf die geschäftlichen Anforderungen zugeschnitten und mit Tiefgang ausgearbeitet werden.
Mit unseren Dienstleistungspaketen im Bereich User Adoption begleiten wir Sie während der Einführungs- und Transitionsphase von Microsoft 365 mit dem Ziel, diese erfolgreich, transparent und für die Endanwender zugänglich zu gestalten. Hierfür verwenden wir unsere Expertise in verschiedenen Ansätzen, von der Visionserstellung, über die Planung von Kommunikations- und Projektmarketingstrategien, bis hin zur Anfertigung von Use Cases und Persona Konzepten. Auch die Planung und Durchführung von personen- und gruppenspezifischen Trainings im Bereich Microsoft 365 verbessert den Blick der Mitarbeiter auf ein Projekt und schult die Anwender in der fachgerechten Nutzung neuer Werkzeuge.
Der User Adoption Prozess endet jedoch nicht mit dem Zeitpunkt einer erfolgreichen Microsoft 365 Transition. Auch während des laufenden Betriebs gilt es, in einem stetigen Austausch mit allen wichtigen Stakeholdern und den Endanwendern zu stehen, deren Anforderungen festzuhalten und auf Basis dieser Informationen das System benutzerorientiert weiterzuentwickeln. Mit dem Paket „Managed User Adoption“ der netgo unterstützen wir Sie bei allen Adoption-Maßnahmen während des laufenden Betriebs. Durch Regeltermine zwischen Ihren Stakeholdern und netgo Experten, in denen Pain Points ausgearbeitet, Nutzungs- und Effizienzmessungen vorgestellt oder Neuerungen in der Welt von Microsoft 365 umfassend besprochen werden, entlasten wir Sie bei der Erarbeitung und Präsentation von Entwicklungspotenzialen, damit Sie sich Ihrem Kerngeschäft zuwenden können.
Durch die Umsetzung von passenden User Adoption Maßnahmen in Einführungsphase, Transitionsphase und laufendem Betrieb können Sie es schaffen, die Durchdringung von Microsoft 365 in Ihrem Unternehmen auf technischer, organisatorischer und menschlicher Ebene voranzutreiben und aus Gewohnheitstieren Innovationstreiber zu machen.
In der nächsten Ausgabe des netgo Microsoft 365 User Adoption Blog werden wir näher auf die Erstellung einer Vision und die Definition von Zielgruppen eingehen, und die Auswirkung dieser Schritte auf Ihr Microsoft 365 Projekt beleuchten. Bis dahin: Drive Adoption!
https://www.netgo.de/wp-content/uploads/2021/07/user-adoption.jpg5851001Jonathan Braunhttps://www.netgo.de/wp-content/uploads/revslider/startseite-header-1/marke_netgo-300x138-1.pngJonathan Braun2021-07-06 15:46:392021-07-06 15:46:41User Adoption – Der Mensch ist ein Gewohnheitstier
netgo hat im Juli den Umbau ihres Angebots zu Managed- & Cloud-Services bekannt gegeben. Die neuen Dienste sind Teil einer Wachstumsstrategie, mit der netgo innerhalb der nächsten zwei Jahre zu den Top-10 der größten IT-Provider in Deutschland gehören will. Allein im Geschäftsjahr 2020 schlossen sich drei neue Unternehmen der Gruppe an. Mittlerweile arbeiten 1150 Menschen in 12 Unternehmen an 38 Standorten für Kunden aus dem ganzen Mittelstand. Was bedeuteten diese Veränderungen für die netgo-Kunden? Im Interview erklärt unser COO Bernd Krakau, verantwortlich für das operative Geschäft der netgo group, die Beweggründe der neuen Strategie und wie netgo eine neue Art von IT-Einkauf im deutschen Mittelstand etablieren will.
Bernd, die netgo group will sich als IT-Provider neu aufstellen und ihr Angebot umbauen hin zu Managed- & Cloud-Services. Was bieten wir unseren Kunden?
Bernd Krakau: Im Kern geht es um ein neues Leistungsversprechen für den Mittelstand: Wir wollen den IT-Einkauf so einfach und bequem wie möglich für unsere Kunden machen. Vorbild sind andere Branchen wie etwa die Automobilindustrie. Dort beauftragen Geschäftskunden kein Projekt, sondern buchen zum Beispiel einen Leasingvertrag für einen Firmenwagen. Dabei haben sie die Wahl zwischen verschiedenen Businesspaketen, die sie zusätzlich an den eigenen Bedarf anpassen können. Das Entscheidende: Das Angebot wird verständlich präsentiert, die Leistung ist transparent ohne versteckte Kosten, und alles Nötige im Paket enthalten. Dahin müssen wir auch in der IT kommen.
Warum glaubst du, dass Kunden solche Angebote für Informations- und Kommunikationstechnik suchen?
Bernd Krakau: Wir registrieren, dass sich die Nachfrage im Mittelstand verlagert weg von komplexen IT-Projekten hin zu monatlich konsumierbaren Diensten. Kunden wollen Informationstechnik nach Bedarf nutzen und skalieren, ohne Kapital durch Investitionen in eigene Infrastruktur zu binden. Anstatt Technik zu kaufen und an eigenen Standorten aufzubauen, abonnieren sie bei ihrem Provider IT als Service. Das verlangt nach einem neuen Leistungsversprechen, das klassische Systemhäuser mit ihrem Handels- und Projektgeschäft kaum bieten.
Worin siehst du die Ursache für diesen neuen Bedarf?
Bernd Krakau: Viele Hidden Champions aus dem deutschen Mittelstand haben ein beeindruckendes Wachstum in den letzten Jahrzehnten vorgelegt und sind heute weltweit auf Märkten präsent. Aber anders als bei Großkonzernen zerren Internationalisierung und Digitalisierung des Geschäfts ungleich stärker an der Organisation und den eigenen IT-Systemen. Diese Herausforderungen müssen sie mit deutlich kleineren Fachabteilungen und Ressourcen für IT und TK stemmen.
Bernd Krakau: Zum einen durch den demographischen Wandel. Der daraus resultierende Mangel an Fachkräften wird zum strategischen Problem und zwingt den Mittelstand zum Umdenken. Die Unternehmen finden nicht mehr die Experten, um eine komplexe IT-Landschaft zu betreiben, zu sichern und weiterzuentwickeln. Sie benötigen eine leistungsfähige IT, die wenig Ressourcen bindet, aber zugleich die neuen technischen Möglichkeiten nutzt.
Zum anderen, weil sie vorwiegend als private Konsumenten auf den Geschmack gekommen sind. Cloud Computing hat uns eine völlig neue Erfahrung beim Bezug digitaler Technologien beschert: Wir abonnieren Apps, statt sie zu kaufen. Wir speichern unsere Daten nicht mehr auf DVDs, sondern für ein paar Euro pro Monat im Netz. Wenn wir einen Dienst nutzen wollen, besuchen wir die Website des Anbieters, schauen auf die Tariftabelle und buchen das passende Paket per Kreditkarte. Im nächsten Moment können Sie die Software bereits benutzen.
Lassen sich solche Angebote in die Geschäftswelt übertragen? Beschränkt netgo damit nicht zu sehr die Auswahl?
Bernd Krakau: Es ist unsere Aufgabe als Provider, die komplexe Business-IT Schritt für Schritt in solche einfachen Services zu übersetzen. Wir dürfen nicht mehr daran verdienen, dass IT möglichst kompliziert bleibt, sondern dass wir sie einfach für den Kunden machen. Managed- & Cloud-Services bedeuten eine Standardisierung und Automatisierung von IT-Abläufen zum Nutzen für den Kunden.
Wie wollen wir sicherstellen, dass unsere IT-Dienste tatsächlich den Bedarf unserer Kunden decken?
Krakau: Die klassische Systemhaus-Mentalität kommt von der Technologie, wir setzen direkt beim Kunden an: Wir entwickeln IT-Dienste nicht mehr mit der Brille des Handelsgeschäfts, sondern nach den realen Abläufen im Mittelstand. Dazu finden wir unsere Kunden eng in unseren Servicedesign-Prozess ein. So wollen wir beispielsweise Kundenfeedback direkt in die Gestaltung neuer Dienste einfließen lassen.
Werden unsere Kunden mit ihrer IT in die Public Cloud umziehen müssen?
Krakau: Ich sprach eingangs von verschiedenen Servicepaketen. Das umfasst auch das Betriebsmodell: Wir legen unsere Managed- & Cloud-Services grundsätzlich plattformagnostisch an. Das heißt: Unsere Kunden wählen selbst aus, ob sie einen Service aus der Public Cloud, der Private Cloud oder in einem Hybridmodell beziehen wollen.
Wird netgo eine Private Cloud im eigenen Haus betreiben?
Krakau: Für die Glaubwürdigkeit im Mittelstand sind Private-Cloud-Dienste unter eigener Hoheit unverzichtbar. Darum werden wir ein eigenes Rechenzentrum auf dem Sicherheitsniveau Tier3+ betreiben. Gebäude, Energieversorgung, Brandschutz und physische Sicherheit beziehen wir von einem Colocation-Partner. Das gesamte IT-Innenleben dagegen mit Plattform, Automatisierung und laufender Optimierung kommt von uns. So profitieren unsere Kunden von bestmöglicher Leistungsfähigkeit bei Standort, Technologie und Kosten.
Wie werden wir die neuen Dienste innerhalb der Gruppe organisieren, die auch durch Zukäufe weiterhin schnell wächst?
Krakau: Für das neue Mittelstandsangebot bauen wir unsere Organisation um: Um skalierbare Dienste von gleichbleibender Qualität für unsere Kunden zu produzieren, zentralisieren wir die Managed- & Cloud-Services in einer eigenen Gesellschaft, der netgo production. Die netgo production übernimmt unter anderem auch den Betrieb unseres neuen Rechenzentrums. Dagegen bleiben Beratung und Vertrieb nah am Kunden und somit dezentral.
Mit welchen Diensten wird netgo das neue Angebot für Managed- & Cloud-Services starten?
Krakau: Wir setzen dort an, wo aktuell der größte Bedarf im Mittelstand besteht.
Beispielsweise bei der Arbeitsplatz-IT: Corona hat den Wandel zu virtueller Echtzeitzusammenarbeit übers Netz ins Extreme beschleunigt. Der ganze Mittelstand stellt derzeit auf Digital Workplaces um. Bei unseren Kunden ist Microsoft 365 die Plattformtechnologie der Wahl. Mit Managed M365 bieten wir digitale Arbeitsplätze aus der Public Cloud als Full-Service an. Wir machen den Einsatz der Technologie so einfach wie möglich. Das ist unser Ansatz.
Microsoft ist ebenso im Backend der Business-IT gesetzt. Mit Managed Azure bieten wir ein Gesamtpaket aus Beratung, Framework-Design, Migration und laufender Optimierung für dynamische IT-Ressourcen aus der Azure Cloud von Microsoft.
Mit Managed- & Cloud-Services adressieren wir etwa auch eine Achillesferse von IT-Landschaften im Mittelstand: das Thema Service & Support. Durch den Fachkräftemangel fehlt im Mittelstand das IT-Know-how, um bei neuen Technologien mitzuhalten. Mit Managed-Services nehmen wir unseren Kunden diese Arbeit ab. Wir kümmern uns um die laufende Unterstützung von IT-Mitarbeitern und Nutzern auf Kundenseite für definierte Teile seiner IT-Landschaft. So kann sich die interne IT auf die digitale Strategie und das Einkaufsmanagement konzentrieren. Auch hier sorgen einfache Leistungspakete und Preismodelle für Übersicht und transparente Kosten.
https://www.netgo.de/wp-content/uploads/2021/07/interview_managed_cloud_services.jpg6301200Jörg Fasselthttps://www.netgo.de/wp-content/uploads/revslider/startseite-header-1/marke_netgo-300x138-1.pngJörg Fasselt2021-07-02 07:52:562021-07-28 16:41:02IT-Einkauf so simpel wie bequem – netgo entwickelt neue Services für den digitalen Mittelstand
Unsere Consultants Adrian Ritter und Marvin Bangert haben wieder einen Blick in die Microsoft Cloud geworfen. Welche Neuerungen und Features können Sie in Kürze bei Microsoft erwarten? Wir verraten es Ihnen. Viel Spaß!
By loading the video, you agree to YouTube’s privacy policy. Learn more
Lists: Kommentare können auf Listenebene deaktiviert werden
Microsoft Scheduler verfügbar in englischer Sprache Scheduler, a new Microsoft 365 service, makes scheduling meetings easier and faster – Microsoft Tech Community
Microsoft Search: Vertical für Bildersuche
Aus Microsoft List die Daten in Power BI anzeigen lassen / automatisch Dashboard generieren
Wie gehen Sicherheitsexperten bei der Analyse von verdächtigen E-Mails vor? Begeben Sie sich mit unserem Gast-Autoren Roger A. Grimes – Data-Driven-Evangelist unseres Partners KnowBe4 – auf Spurensuche. Viel Spaß bei der nachfolgenden Detektivarbeit!
Das Beste, was Sie tun können, um das Cybersecurity-Risiko in Ihrer Umgebung zu reduzieren ist, Social Engineering – insbesondere Phishing – zu verhindern und abzuwehren. Die erste und beste Maßnahme eines IT-Sicherheitsadministrators besteht darin, so gut wie möglich zu verhindern, dass Social-Engineering- und Phishing-Angriffe zu seinen Endbenutzern hindurchdringen. Hierzu ist die beste und sorgfältigste Kombination aus Richtlinien und technischen Schutzmaßnahmen erforderlich.
Wenn Sie wissen möchten, was Sie alles tun können, um Phishing abzuwehren, dann schauen Sie sich unser Anti-Phishing-E-Book oder unser Phishing-Abwehr-Webinar an, die sich beide dem Schutz vor Phishing widmen.
Doch wie sehr Sie sich auch bemühen, Ihre Endbenutzer vor Social Engineering und Phishing zu bewahren – manche Betrugsversuche schaffen es bis in den Posteingang, den Browser oder das Handy Ihrer Endbenutzer. Bisher ist es keiner Präventionsmaßnahme gelungen, Phishing-Angriffe niederzuschlagen. Aus diesem Grund sollten alle Endbenutzer darin geschult werden, Social-Engineering- und Phishing-Versuche zu erkennen, die durch die präventiven Kontrollmechanismen hindurchgelangt sind – und wissen, was zu tun ist (und zwar hoffentlich melden und löschen).
Manchmal erhält ein Endbenutzer eine E-Mail oder ein Pop-up-Fenster auf einer Webseite (oder eine Nachricht über einen anderen Medienkanal, etwa SMS oder Sprachnachricht), und es ist nicht klar erkennbar, ob es sich bei der Nachricht um eine Social-Engineering- oder Phishing-Attacke handelt. In diesen Fällen kann der Endbenutzer versuchen, nach Hinweisen zu suchen, die Aufschluss über die Legitimität der Nachricht geben, oder den potenziellen Phishing-Vorfall einer entsprechenden Person oder Stelle zu melden, die eine Untersuchung durchführen kann. Kann die Legitimität der Nachricht nicht festgestellt werden, sollte der Phishing-Versuch ignoriert, gemeldet und gelöscht werden. Das Prinzip lautet also: Im Zweifel lieber weg damit.
Doch in den meisten Fällen lässt sich der Social-Engineering- und Phishing-Vorfall durch den Endbenutzer oder den zuständigen IT-Mitarbeiter untersuchen, um die Legitimität festzustellen. Die folgenden Maßnahmen kann jeder ergreifen, um einen Social-Engineering- oder Phishing-Angriff forensisch zu untersuchen.
Untersuchung von Phishing-Angriffen
Untersuchen Sie den Textkörper der Nachricht
Natürlich sind im Textkörper der Nachricht die meisten Hinweise enthalten. Wenn die Nachricht unerwartet ist und den Empfänger zu einer Handlung auffordert, die der Empfänger noch nie zuvor für den Absender durchgeführt hat, ist äußerste Skepsis geboten (selbst wenn die Nachricht von einer vertrauenswürdigen Person und einer legitimen E-Mail-Adresse stammt). Es gibt hunderte verschiedene Handlungsanweisungen. Die häufigste Phishing-Aufforderung ist jene zur Eingabe von Logindaten, üblicherweise zur angeblichen Verifizierung einer anderen Handlung (etwa die fingierte Meldung eines Sicherheitsvorfalls). Die zweithäufigste Masche besteht darin, dass das potenzielle Opfer ein Dokument öffnen soll, welches dann versucht, eine unerwartete Programmdatei oder eine andere Art von möglicherweise bedrohlichem Inhalt auszuführen. Die große Mehrheit der Aufforderungen beim Phishing dreht sich um die Eingabe von Logindaten, das Öffnen von Dateianhängen und das Klicken auf eingebettete URL-Links.
Fordert der Absender Sie auf, sich auf einer Webseite einzuloggen, um etwas zu verifizieren, sollten Sie den in der Aufforderung enthaltenen Link nicht öffnen. Rufen Sie stattdessen die legitime Webseite auf, auf die sich der Absender bezieht, loggen Sie sich auf der Webseite ein und prüfen Sie, ob dort dieselbe Handlung verlangt wird. Wenn nicht, dann handelt es sich bei der Aufforderung meist um eine Täuschung. Nicht immer, aber meistens. Im Zweifel also lieber weg damit.
Alle unerwarteten Aufforderungen, ein Dokument zu öffnen, sollten zuerst auf andere Weise überprüft werden, etwa durch einen Anruf beim Absender auf eine bereits bekannte oder legitime Telefonnummer. Rufen Sie zur Überprüfung niemals einen Absender auf einer Telefonnummer an, die in der Nachricht enthalten ist. Die Telefonnummern führen häufig zu Fake-Unternehmen mit Fake-Mitarbeitern.
Erkennen Sie die Warnsignale für Social Engineering
Die allermeisten Phishing-E-Mails enthalten sichtbare Hinweise darauf, dass die Nachricht betrügerisch und nicht legitim ist. Tippfehler und offensichtliche Anzeichen, dass der Absender nicht mit Ihrer Sprache vertraut ist, kommen immer noch sehr häufig vor. Ein weiteres häufiges Anzeichen ist eine starke Diskrepanz zwischen dem Namen des Absenders sowie der enthaltenen E-Mail-Adresse und angegebenen Antwortadresse. Der nachfolgende Screenshot ist ein gutes Beispiel:
Die E-Mail stammt angeblich von John McGee, allerdings ist die Absender-E-Mail-Adresse eindeutig einem gewissen Dan Vanderstelt zuzuordnen. Ich wundere mich immer wieder, warum der Absender sich nicht stärker bemüht, dafür zu sorgen, dass der von ihm genutzte Fake-Name mit der verwendeten E-Mail-Adresse übereinstimmt. Wahrscheinlich ist es zu schwierig, E-Mail-Adressen mit den korrekten dazugehörigen Namen zu synchronisieren, wenn man bedenkt, wie viele Phishing-E-Mails über Automatisierungstools versendet werden.
KnowBe4 hat eine wunderbare Übersicht zum Thema „Warnsignale für Social Engineering“ im PDF-Format erstellt, die Sie lesen und gerne weiterleiten können. Die unten abgebildete Übersicht umfasst über 20 verschiedene häufige Anzeichen für Social Engineering und stellt eine gute Zusammenfassung zum Thema dar. Einen längeren Blog-Artikel, der sich mit dieser Übersicht befasst, finden Sie hier.
KnowBe4 bietet außerdem eine tolle Übersicht über häufige URL-Tricks von Betrügern, ebenfalls im PDF-Format (siehe unten). Einen längeren Blog-Artikel mit Details zu den URL-Tricks von Betrügern finden Sie hier.
Ich möchte es ganz deutlich sagen: Die Sensibilität Ihrer Mitarbeiter gegenüber Phishing und Social Engineering fördern Sie am besten, wenn Sie sie dazu anhalten, bei unerwarteten E-Mails und Aufforderungen sehr skeptisch zu sein, selbst wenn diese von bekannten und vertrauten E-Mail-Adressen oder Webseiten stammen. Ihre Mitarbeiter sollten besonders vorsichtig sein, wenn in einer E-Mail ein potenzielles Opfer zu einer Handlung aufgefordert wird, die für seinen eigenen Account oder sein Unternehmen möglicherweise gefährlich ist.
Ich rufe zum Beispiel eine Webseite auf, die ich mag, der ich vertraue und die ich ständig besuche. Und dieses Mal sagt mir die Webseite zum ersten Mal überhaupt, dass ich eine bestimmte Software upgraden muss, um Inhalte auf der Webseite anzusehen. Wenn dies das erste Mal ist, dass diese Webseite mich dazu auffordert, und diese Aufforderung völlig unerwartet kommt, dann bin ich äußerst skeptisch.
Manche Phishing-Versuche sind tatsächlich schwieriger zu erkennen. Manchmal kommt eine solche Aufforderung von jemandem, den Sie kennen und dem Sie vertrauen, und diese Person bittet Sie, etwas zu tun, worauf Sie bereits gewartet haben – etwa während des Genehmigungsprozesses für ein Hypothekendarlehen Geld als Hinterlegungszahlung an einen Treuhänder zu überweisen. Computer in Treuhandgesellschaften wurden kompromittiert, der Angreifer schickt die Überweisungsdaten an einen wartenden Empfänger und alle Informationen in der E-Mail entsprechen den Erwartungen, aber die einzigen betrügerischen, veränderten Informationen sind die Überweisungsdaten. Diese Arten von Phishing sind Randerscheinungen. Im Fall des Betrugs mit Hypothekendarlehen sollten alle Empfänger der Überweisungsdaten immer den Treuhänder auf dessen legitimer, verifizierter Telefonnummer anrufen, um zunächst alle Zahlungsdaten zu überprüfen.
Durch Befolgen der zuvor genannten Regel – Seien Sie äußerst skeptisch bei unerwarteten E-Mails oder Aufforderungen, selbst wenn diese von einer bekannten und vertrauten E-Mail-Adresse oder Webseite stammen, wenn ein potenzielles Opfer zu einer Handlung aufgefordert wird, die für sein eigenes Konto oder sein Unternehmen möglicherweise gefährlich ist – kann jedes potenzielle Opfer das größte Risiko für die meisten Fälle von Social Engineering und Phishing senken.
Überprüfen Sie den E-Mail-Header
In manchen Fällen reichen die in einer E-Mail enthaltene Aufforderung und der Text nicht aus, um deren Legitimität zu prüfen. Dann sollten Sie als Nächstes einen Blick auf den Header der E-Mail werfen. Jede E-Mail besitzt Header-Angaben, die nützliche Informationen enthalten können. Jeder E-Mail-Client bietet andere Möglichkeiten, die Header-Angaben einer E-Mail zu betrachten.
Um beispielsweise E-Mail-Header in Microsoft Outlook anzusehen, öffnen Sie eine E-Mail und wählen anschließend Datei, Eigenschaften, Internet-Header (siehe nachfolgendes Beispiel). Wenn Sie E-Mail-Header während der Nutzung von Gmail im Browser ansehen möchten, öffnen Sie die E-Mail, klicken Sie rechts auf die drei Punkte und anschließend auf „Original anzeigen“. Unabhängig davon, wie ich den Header aufrufe, kopiere ich ihn in der Regel in ein Textdokument, um ihn leichter anzeigen und durchsuchen zu können.
E-Mail-Header sind immer ziemlich chaotisch und wirr (siehe Bild unten).
Sie sind vollgepackt mit nahezu unverständlichen technischen und Routing-Informationen. Für jemanden, der sie routinemäßig liest, ergeben sie größtenteils Sinn. Man weiß, was ignoriert werden kann und was wichtig ist. Auf Neulinge können sie etwas beängstigend wirken. Hier ein paar Regeln:
Erstens fügen die meisten Server und Dienste, die am Leiten einer E-Mail vom Absender bis zum Ziel beteiligt sind (auch als Mail Transfer Agent oder MTA bezeichnet), Informationen zum Header der E‑Mail hinzu. Sie müssen nicht, aber die meisten tun es. Zweitens werden die Informationen im Header üblicherweise in umgekehrter Reihenfolge angezeigt, d. h. die frühesten Informationen werden im Header zuerst angezeigt. Der obere Bereich eines E-Mail-Headers stammt von den letzten MTAs und die Angaben des ersten MTA befinden sich nahe dem unteren Ende des Headers. Drittens kann jeder MTA die E-Mail-Header-Angaben eines anderen MTA verändern oder fälschliche Angaben in einen Header einfügen. Man kann einem E-Mail-Header also nicht absolut vertrauen. Gleichwohl sind in 99 % der Fälle die Header-Angaben einer E-Mail echt und legitim. Sie müssen nur stets im Hinterkopf behalten, dass sie gefälscht sein können und Sie sich niemals wirklich auf sie verlassen können.
Mein erster Schritt beim Überprüfen eines E-Mail-Headers besteht darin, darauf zu achten, ob im Header SPF, DKIM und DMARC enthalten sind. Normalerweise ist das der Fall. SPF, DKIM und DMARC sind Akronyme für weltweite Phishing-Standards. Sie dienen der Feststellung, ob eine E-Mail, die angeblich von einer bestimmten Domain stammt, auch wirklich von einem E-Mail-Server stammt, der für diese Domain autoritativ ist.
Hinweis: Wenn Sie mehr zum Thema erfahren möchten, können Sie sich gerne mein einstündiges Webinar über SPF, DKIM und DMARC ansehen.
Kurz gesagt: Wenn SPF-, DKIM- und/oder DMARC-Einträge existieren, sollten diese bei Prüfung ein „pass“ und kein „fail“ erzeugen. Nachfolgend sehen Sie einige Beispiele. Das erste Bild zeigt einen SPF-Datensatz, der die Prüfung besteht:
Nachfolgend ein SPF-Datensatz, der die Prüfung nicht besteht:
Die nächste Abbildung zeigt einen DKIM-Datensatz, der ein Bestehen andeutet:
Die nächste Abbildung zeigt einen DKIM-Datensatz, der die Prüfung nicht besteht:
Es können auch andere Befunde vorhanden sein, etwa „None“ oder „Neutral“, die gewöhnlich drauf hinweisen, dass keine SPF-, DKIM- und/oder DMARC-Einträge gefunden wurden. Diese Einträge können auch fehlen, wenn jemand seine SPF-, DKIM- und/oder DMARC-Einträge nicht korrekt konfiguriert hat. Wenn ich jedoch ein „pass“ und „VERIFIED“ sehe, weiß ich zumindest, dass es sich bei der Domain, von der die E-Mail stammen soll, auch wirklich um diese handelt.
Aus einem E-Mail-Header können viele weitere Informationen herausgelesen werden, insbesondere IP-Adressen und Domainnamen. Die einzige Angabe, die wirklich wichtig ist, ist die erste am Ende des E-Mail-Headers. Insbesondere achte ich auf den ersten „Received:“-Eintrag ganz am Ende des Headers:
Wie in der nachfolgenden Abbildung zu sehen ist, gibt es mehrere „Received:“-Einträge, aber für uns ist der letzte Eintrag ganz unten interessant. Dies ist der E-Mail-Server oder MTA, der die E-Mail als Erstes abgesendet hat. Möglicherweise ist auch „X-Originating-IP“ (unten) anstelle eines „Received“-Eintrags zu sehen.
In beiden Fällen verrät Ihnen der erste (ganz unten) „Received“- oder „X-Originating-IP“-Eintrag den ersten absendenden Server oder Dienst. Dies ist die Person, die die E-Mail zuerst ursprünglich versendet hat. Sie können anschließend weitere „Lookup“-Dienste nutzen, um die IP-Adresse oder den Domainnamen in einen physischen Standort oder einen Unternehmensinhaber umzuwandeln.
Im unten gezeigten Beispiel war die versendende Domain te.team-admin-net mit der IP-Adresse 185.62.190.159:
Ich habe einen Lookup-Dienst für IP-Adressen verwendet (es gibt viele davon im Internet) und herausgefunden, dass die IP-Adresse aus Russland stammt:
Diese E-Mail stammte angeblich von Microsoft, das seinen Sitz im amerikanischen Redmond hat. Russland ist eine Brutstätte für Malware und Ransomware. Ohne weitere Kenntnisse wäre ich bei dieser E-Mail sehr vorsichtig.
Verwenden Sie weitere Tools
Im Allgemeinen nutze ich für IP-Adressen oder Domainnamen gerne ein paar investigative „Lookup“-Dienste. Einer der beliebtesten kostenlosen und kommerziellen Dienste ist Mxtoolbox. Das „Super Tool“-Lookup ist alles, was die meisten Leute brauchen, um öffentliche Informationen über eine IP-Adresse oder einen Domainnamen in Erfahrung zu bringen. Hier ein Beispiel-Screenshot von meinen Nachforschungen zu einem Domainnamen (googlechromeupdates.com), der zu einer als Phishing-Angriff bestätigten E-Mail gehörte, bei der behauptet wurde, dass ich meinen Google-Chrome-Browser mithilfe eines Dateianhangs aktualisieren müsste:
Ich bin ein großer Fan von „Blacklist“-Prüfungen, in denen man nachsehen kann, ob die Domain, die man gerade eingibt, einem der vielen weltweiten Blacklist-Diensten bereits als schädlich gemeldet wurde:
Neue schädliche Domains befinden sich normalerweise nicht in Blacklists. Es dauert ein paar Tage oder Wochen, bis sie dort erscheinen, aber es geht um eine schnelle Prüfung. Und gelegentlich wird mir tatsächlich angezeigt, dass die fragliche Domain sich auf der Blacklist eines Dienstes befindet. Das folgende Beispiel zeigt genau das:
Testen Sie auf sichere Weise das Öffnen des Inhalts
Wenn die verdächtigte E-Mail einen Dateianhang oder eine URL enthält, können Sie versuchen, diese in einer „sicheren“, isolierten virtuellen Maschine (VM) zu öffnen, die forensische Software enthält und die Analyse erleichtert. Immer, wenn ich eine potenziell gefährliche E-Mail oder URL empfange, schicke ich sie an meine „Wegwerf“-E-Mail-Adresse, die ich nur erstellt habe, um dort gefährliche Dinge hinzuschicken. Dann öffne ich die E-Mail in meiner sicheren, isolierten virtuellen Maschine und schaue, was meine forensische Software dazu sagt.
Es ist wichtig, dass Sie niemals auf Ihrem normalen Computer Programme ausführen oder auf verdächtige Links klicken. Programmdateien und Links können Ihr Gerät oder Ihre Software kompromittieren. Ja, ein Klick kann zu einem kompromittierten Computer führen. Öffnen Sie verdächtige Dinge auf einem isolierten Computer oder in einer isolierten virtuellen Maschine. Die meisten forensischen Prüfer machen heute von Letzterem Gebrauch.
Beispiele für virtuelle Maschinen:
VMware
Microsoft Hyper-V
Oracle Virtual Box
Windows 10 Sandbox
Amazon Workspaces
Welche virtuelle Maschine Sie auch nutzen – achten Sie darauf, dass sie von Ihrem gewöhnlichen Netzwerk „isoliert“ ist und maximal die Möglichkeit hat, eine Internetverbindung herzustellen. Sie möchten nicht, dass Malware oder Hacker zufällig Zugriff auf Ihr normales Netzwerk haben. Achten Sie darauf, dass sämtliche Login-Konten und Passwörter, die Sie verwenden, sich von jenen unterscheiden, die Sie für Ihre andere Arbeit nutzen. Ich eröffne zum Beispiel „Wegwerf“-E-Mail-Konten bei Hotmail und Gmail, die ich sie nur benutze, um mit Social-Engineering-Malware, URLs und Dateianhängen herumzuspielen. Wenn es einem Hacker oder Malware dann gelingt, mein Passwort zu „klauen“ oder meinen Account zu übernehmen, habe ich keinen Verlust, und mein normales Unternehmensnetzwerk ist nicht in Gefahr.
Hinweis: Bei der Erkenntnis, dass sie in einer virtuellen Maschine laufen, schließen sich manche Malware-Programme vorzeitig oder verändern ihr Verhalten so, um scheinbar unschuldiger zu wirken.
In Ihrer virtuellen Maschine sollte eine forensische Software installiert sein, um die Untersuchung der sich in der virtuellen Maschine potenziell ereignenden Vorfälle leichter untersuchen zu können. Es gibt viele forensische Programme im Internet, die Sie nutzen können. Welche forensische Software ich selbst verwende, fragen Sie sich vielleicht? Ich liebe kostenlose Software. Ich bin ein großer Fan der Webseite von Microsoft Sysinternals. Dort werden Dutzende kostenlose diagnostische, forensische Programme zur Verfügung gestellt. Ich denke, die meisten forensischen Prüfer sind vor allem von Process Explorer, Process Monitor und Autoruns begeistert. Diese drei Programme sind Gold wert. Process Explorer eignet sich gut, um zu sehen, welche Programme gerade laufen, und man kann diese dann auf der Webseite VirusTotal von Google kostenlos gegenprüfen, die den Hash jeder übermittelten Datei mit jenen vergleicht, die von über 70 Antivirus-Engines gescannt und erkannt wurden. Wenn mehr als zwei VirusTotal-AV-Engines eine übermittelte Datei als Malware erkennen, ist diese wahrscheinlich schädlich. Wenn nur 1 von 2 der über 70 AV-Engines eine übermittelte Datei als schädlich erkennen, kann es sich um einen falsch-positiven Befund handeln.
Hier ein paar beispielhafte Zusammenfassungen von forensischen Untersuchungen, die ich mithilfe sicherer, isolierter VMs und Sysinternals-Software durchgeführt habe:
Dies ist das Einmaleins der forensischen Untersuchung von Phishing-E-Mails. Wenn ich eine E-Mail erhalte, sind das die Schritte, die ich unternehme und die Sie unternehmen können, um schnell zwischen Betrugsversuch und Legitimität zu unterscheiden. Wenn ich nicht innerhalb weniger Minuten (und nach ein paar Telefonaten) feststellen kann, ob eine E-Mail oder eine URL legitim ist oder nicht, leite ich sie zur Prüfung an das IT-Sicherheitsteam weiter und lösche sie (alles gleichzeitig mithilfe meines Phish Alert Buttons).
Ich glaube, mithilfe der oben genannten einfachen Schritte kann jeder die Legitimität von 95 % oder mehr E-Mails feststellen. Viel Spaß bei der Detektivarbeit!
Über Roger A. Grimes
Roger A. Grimes ist seit 30 Jahren Computersicherheitsexperte, Autor von 12 Büchern und über 1.000 nationalen Zeitschriftenartikeln. Er berät sowohl die größten Unternehmen der Welt sowie das Militär. Roger hat gesehen, was funktioniert und was nicht funktioniert. Grimes war von 2005 bis 2019 wöchentlicher Sicherheitskolumnist für die Zeitschriften InfoWorld und CSO. Er hält regelmäßig Vorträge auf nationalen Computersicherheitskonferenzen und wurde von nationalen Magazinen und Radiosendungen interviewt, darunter das Magazin Newsweek und NPR’s All Things Considered. Roger ist bekannt für seine oft konträren, faktenreichen Standpunkte
Roger A. GrimesData-Driven Defense Evangelist bei KnowBe4
https://www.netgo.de/wp-content/uploads/2021/05/detektive.jpg13332000Jörg Fasselthttps://www.netgo.de/wp-content/uploads/revslider/startseite-header-1/marke_netgo-300x138-1.pngJörg Fasselt2021-06-07 09:15:492021-06-07 09:17:35Besserer Schutz für Ihr Unternehmen durch forensische Untersuchung von Phishing
Mit Smart Healthcare steigern Kliniken ihre Effizienz und erzielen bessere wirtschaftliche Ergebnisse. Zur Smart Klinik wird ein Krankenhaus, wenn es an folgenden vier Stellschrauben ansetzt. Brückenbauer ist in allen Fällen eine leistungsfähige IT – zu deren tragenden Säulen das Netzwerk-Management zählt.
Leistungssteigerung und Prozessoptimierung
Für Leistungssteigerung und Prozessoptimierung muss man zuvorderst an den Abläufen ansetzen, die es möglichst unterbrechungsfrei zu gestalten gilt. Hierfür gibt es zahllose Beispiele im Klinikalltag, sei es bei Übergaben, bei der Visite und Überweisung oder bei Laboruntersuchungen. Die Digitalisierung relevanter Daten, eine gleichmäßig verteilte Mobilfunkabdeckung und digitale Serviceleistungen für Patienten zahlen ebenfalls auf diesen Punkt ein. Die technische Grundlage dafür sind eine flächendeckende WLAN-Infrastruktur, 24/7-Netzwerkverfügbarkeit und die Einführung digitaler Patientenakten. Außerdem wichtig: die Möglichkeit, Betten und Geräte mobil orten zu können. Das sorgt für eine hohe Auslastung der Assets und ihre optimierte Einsatzplanung.
Kostendruck
Kostendruck begegnet man durch Kostentransparenz, Rückführung aller anfallenden Kosten auf Patienten sowie die Sicherung von Subventionen und Fördergeldern. Prozesskosten und drohende Sanktionen (wenn zum Beispiel bewilligte KHZG-Mittel nicht fristgerecht eingesetzt werden) sollen gesenkt werden. Auch hierfür sind digitalisierte, automatisierte und damit effizientere Prozesse die technische Voraussetzung.
Effektiv an der Kostenschraube lässt sich außerdem drehen, wenn man auf Leistungsbezug anstelle von Kaufverträgen (für teure technische Infrastruktur) umsteigt. Wer hier Managed Services in Anspruch nimmt, minimiert Kapitalbindung und kann den Verbrauch technischer Leistungen monatlich genau abrechnen.
Datensicherheit & Datenschutz
Datensicherheit & Datenschutz werden maximiert durch kontrolliertes Sammeln, Transportieren, Abrufen und Speichern von Daten, Erhöhung der Compliance, Einführen von Zugriffskontrollen und Schutz vor Cyberattacken. Die eingesetzten Netzwerktechnologien (wie die von netgo verwendeten Produkte des Marktführers Aruba) müssen dafür allen gängigen branchenrelevanten Security-Standards entsprechen. Sie sollten zertifiziert sein sowohl vom Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch nach dem international anerkannten Health Insurance Portability and Accountability Act (HIPAA) des US-amerikanischen Gesundheitswesens. Zu beachten ist zudem der auf das Gesundheitswesen zugeschnittene Standard ISO/IEC 27002:2005.
Kliniken gehen in Sachen Datensicherheit auf Nummer sicher, wenn sie Datenschutz bereits in ihre Lösungen integrieren, zuverlässig klassifizierte Endgeräte verwenden und über ein zentrales Zugriffsmanagement regelmäßige Sicherheitschecks ermöglichen. Grundsätzlich gilt: Das Thema Security ist mittlerweile so komplex geworden, dass sich ein Betrieb durch Sicherheitsexperten als Managed Services empfiehlt.
Qualitätssicherung
Ein weiteres wichtiges Klinikziel ist die Qualitätssicherung. Man erreicht sie durch neue, moderne Behandlungsmethoden, verbesserte Patientenerfahrung und technologischen Fortschritt im Bereich Geräte, künstliche Intelligenz, Robotik etc. Auch hier wiederum ist ein verlässliches Netzwerk die Basis, auf der sich neue Technologien sicher einsetzen und weiterentwickeln lassen. Moderne Services für positive Patientenerfahrung tragen ebenfalls zu einer Qualität im Klinikalltag bei. Ob Netzwerktechnik im Unterbau oder die App für den Patienten – mit der Auslagerung an einem externen Spezialisten versetzt sich eine Klinik am ehesten die Lage, auf wirtschaftliche Weise ihre gesetzten Ziele zu erreichen.
Es wird viel von der digitalen Revolution im Gesundheitswesen geredet. Dabei darf nicht vergessen werden, dass die Visionen letztlich einer Sache dienen sollen: Jedes Haus möchte sein Ziel – das Wohl der Patientinnen und Patienten – in größtmöglicher Qualität und möglichst wirtschaftlich erreichen. Ohne eine leistungsfähige IT ist dies heute nicht mehr möglich.
Die intelligente Klinik ohne modernes Netzwerk? Das ist so gut wie unmöglich. Das Whitepaper zeigt, wie flexible Netzwerke den Weg zum Digitalen Krankenhaus, staatlich gefördert, ebnen.
https://www.netgo.de/wp-content/uploads/2021/05/AdobeStock_224173882_ret-scaled.jpg14402560Jörg Fasselthttps://www.netgo.de/wp-content/uploads/revslider/startseite-header-1/marke_netgo-300x138-1.pngJörg Fasselt2021-05-20 15:48:412021-05-26 15:47:04Klinikziele erreichen durch leistungsfähige IT
Schon wieder ist ein Monat vergangen. Höchste Zeit, einen Blick auf Microsofts Feature- und News-Updates im April zurückzublicken. Was es dort Interessantes zu berichten gibt, verraten Ihnen unsere Consultants Adrian und Marvin. Viel Spaß!
Microsoft Cloud Update 04 / 2021
By loading the video, you agree to YouTube’s privacy policy. Learn more
Nur noch bis zum 30.04.2021 können Kunden mit einer Microsoft 365 Umgebung, die ursprünglich in Europa angelegt wurde, einen Umzug der primären Daten nach Deutschland beantragen. Nach Ablauf der Frist ist dies nicht mehr möglich. Wir sprechen mit Marc Hölscher, Solution Architekt Modern Workplace.
netgo: Microsoft bietet seinen berechtigten Kunden an, ihre Primärdaten aus dem europäischen Rechenzentren nach Deutschland zu verschieben. Wen meint Microsoft mit „berechtigte“ Kunden?
Marc Hölscher: Berechtigt sind alle Microsoft 365 Kunden, die bereits über Microsoft 365 Mandanten verfügten, bevor die neuen Datencenter in Deutschland geöffnet wurden. Es geht hier ganz klar um Kunden, die Ihre Microsoft 365 Umgebung in der Europäischen Union (in Dublin und Amsterdam) angelegt hatten, obwohl der primäre Sitz des Unternehmens in Deutschland ist.
netgo: Warum sollten berechtigte Kunden die Datenverschiebung vornehmen?
Marc Hölscher: Insbesondere für die Langzeitaufbewahrung von Unternehmens-Daten kann es für deutsche Kunden wichtig sein, dass sich ihre Daten auf deutschem Boden befinden. Wichtig dabei ist, dass die Kunden die Datenverschiebung bis zum 30.04.2021 beantragen. Danach ist eine Datenverschiebung nicht mehr möglich.
Wichtig dabei ist, dass die Kunden die Datenverschiebung bis zum 30.04.2021 beantragen. Danach ist eine Datenverschiebung nicht mehr möglich
Marc Hölscher
netgo: Wie lange dauert die Migration?
Marc Hölscher: Entscheidet sich ein Unternehmen dafür, die Daten umziehen zu lassen, erfolgt eine Umsetzung binnen 24 Monaten nach Antragsstellung. Der eigentliche Umzug kann einige Wochen dauern. Die Kunden erhalten über ihr Nachrichtencenter eine Bestätigung pro teilnehmendem Dienst, sobald die Verschiebung ihrer Daten abgeschlossen ist.
netgo: Gibt es Gründe, die sogar gegen eine Migration sprechen?
Marc Hölscher: Es gibt während des Umzugs einige Einschränkungen, die hier zusammengefasst sind: https://docs.microsoft.com/de-de/microsoft-365/enterprise/during-and-after-your-data-move?view=o365-worldwide. Die meisten gehen darauf zurück, dass sich Benutzerdaten in der Umstellung befinden und der Suchindex erst im Zielgebiet neu aufgebaut werden muss. Trotz dieser Einschränkungen, kann der finale Speicherort für das Unternehmen wichtiger sein und trotzdem zu einer positiven Entscheidung in Richtung Deutschland-Umzug fallen.
netgo: Die Kunden bleiben also auch während des Umzugs online?
Am 11.05.2021 hat Microsoft erneut Informationen über weitere kritische Sicherheitslücken im Produkt Exchange veröffentlicht. Der Umgang mit den neuerlichen Lücken ist identisch zu dem hier bereits veröffentlichten Vorgehen. Die entsprechenden Informationen und neuen Patches stellt Microsoft hier bereit.
Blog-Artikel vom 15.04.2021
Am Patchday im April 2021 veröffentlichte Microsoft weitere Sicherheitsupdates für seinen beliebten Groupware Server Microsoft Exchange. Die Sicherheitsupdates schließen u.a. auch zahlreiche als kritisch eingestufte Sicherheitslücken im Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019. Es wird dringend empfohlen, diese Updates umgehend durch Fachpersonal ausführen zu lassen. Sollten Sie bereits über weitreichende Erfahrung im Exchange-Server-Umfeld verfügen, finden Sie im Folgenden eine Schritt-für-Schritt-Anleitung für Ihren Update-Pfad.
Wiederholt sich der März?
Bereits am 3. März 2021 sorgten Schwachstellen in Microsoft Exchange für Schlagzeilen. Der sogenannte Hafnium Exchange-Server-Hack nutzte u.a. die als ProxyLogon bezeichnete Schwachstelle CVW-2021-26855 aus. Diese ermöglichte es Angreifern, administrative Zugriffsrechte auf Server zu erhalten und Remote-Code auszuführen. Nachdem nach Schätzungen von IT-Sicherheitsexperten hunderttausende E-Mail-Server weltweit infiziert wurden, liegt der Verdacht nahe, dass sich eine solche Angriffswelle wiederholen könnte.
Laut Microsoft gibt es derzeit noch keine Hinweise auf einen Exploit für die nun im April zusätzlich bekannt gewordenen Sicherheitslücken. Dennoch wird dringend empfohlen, die aktuellen Sicherheitsupdates schnellstmöglich durchzuführen.
Welche Systeme sind betroffen?
Zu patchen sind folgende Systeme, unabhängig davon, ob sie sich in reinen On-Prem- oder in Hybrid-Umgebungen befinden:
Microsoft Exchange Server 2013
Microsoft Exchange Server 2016
Microsoft Exchange Server 2019
Updatevorgang
Quelle: Microsoft Corp.
Voraussetzungen
Die Installation der April 2021 Sicherheitsupdates setzt bestimmte kumulative Updates (CU) voraus. Diese sind:
Exchange Server 2013 CU23
Exchange Server 2016 CU19 und CU20
Exchange Server 2019 CU8 und CU9
Schritt 1: Prüfung des aktuellen Serverstatus
Führen Sie zunächst den Exchange Server Health Checker auf Ihrem Exchange Server aus. Dieses Skript gibt Ihnen Informationen darüber, ob einer Ihrer Exchange Server bei Updates im Rückstand ist.
Schritt 2: Update auf aktuelle CU
Falls Ihr System sich bereits auf einem aktuellen Stand (siehe Voraussetzungen) befindet, können Sie diesen Schritt überspringen und direkt mit Schritt 3 fortfahren. Falls der Bedarf eines CU-Updates erkannt wird, führen Sie folgendes Tool aus https://exupdatestepbystep.azurewebsites.net/
Quelle: Microsoft Corp.
Wählen Sie Ihre Exchange Server Version, sowie die aus Schritt 1 ermittelte CU ein (Current installed CU). Unter Required CU wählen Sie die CU aus, die Sie bereitstellen möchten. Nach Klick auf „Tell me the steps“ erhalten Sie eine detaillierte Anleitung, wie Sie Ihren Exchange Server auf die gewünschte CU bringen.
Schritt 3: Installieren der April 2021 Sicherheitsupdates
Sobald Ihre Exchange Server nun über eine aktuelle CU-Version verfügen, können Sie die April 2021 Sicherheitsupdates installieren.
Wir haben die entsprechenden Updates hier verlinkt:
Starten Sie im Anschluss Ihren Exchange Server neu.
Augen auf bei automatischen Windows Updates
Wir empfehlen Ihnen dringend, sich nicht allein auf die Bereitstellung der o.g. Patches per automatischen Windows Updates zu verlassen. Wie bei jedem Server raten wir Ihnen, stets ein Auge auf Updates zu halten: Updates werden nur automatisch geladen / installiert, wenn Sie dies entsprechend konfiguriert haben. In der Regel ist es jedoch nicht gewünscht, da die meisten Updates Neustart der Systeme erfordern (wie auch das hier genannte), bzw. es muss manuell der Neustart durchgeführt werden.
Exchange-Online als Alternative
Es wird immer wichtiger, sich intensiv mit den Möglichkeiten der Cloud zu beschäftigen. Exchange-Online-Kunden betrifft beispielsweise weder das März- noch das April-Update. Eine zentral vom Hersteller im Rahmen von Microsoft 365 (Office 365) gehostete und verwaltete Serverumgebung entlastet die IT-Abteilung um ein Vielfaches. Routinearbeiten wie Software-Updates, kumulative Updates oder Sicherheitsupdates sind Bestandteil des Nutzungsvertrags. Nicht zu vergessen ist auch die logische und physische Trennung zwischen Ihrer Server-Umgebung und der Exchange-Online Umgebung. Die Ausbreitungsfläche eines möglichen Exploits ist somit deutlich geringer.
Welche Vorteile Ihnen die Cloud bietet, finden Sie auf unserer Landingpage „Move to cloud“. Auch stehen Ihnen unsere Kollegen im Vertrieb natürlich gern Rede und Antwort:
https://www.netgo.de/wp-content/uploads/2021/04/exchange_sicherheitsluecke_april2021.jpg13332000Jörg Fasselthttps://www.netgo.de/wp-content/uploads/revslider/startseite-header-1/marke_netgo-300x138-1.pngJörg Fasselt2021-04-15 14:03:462021-05-12 15:52:03Microsoft schließt weitere Sicherheitslücken in Exchange Server | Updated: 12.05.2021
Schon wieder ist ein Monat vergangen. Höchste Zeit, einen Blick auf Microsofts Feature- und News-Updates im März zurückzublicken. Was es dort Interessantes zu berichten gibt, verraten Ihnen unsere Consultants Adrian und Marvin. Viel Spaß!
Microsoft Cloud Update 03 / 2021
By loading the video, you agree to YouTube’s privacy policy. Learn more
Vom 15.03.21 bis zum 18.03.21 hat die diesjährige HPE Technology and Solutions Summit als virtuelles Event stattgefunden. Über 4.000 Teilnehmer aus 85 Ländern haben an den über 450 interaktiven Sessions teilgenommen. Wie bei einer „klassischen“ TSS auch gab es neben Keynotes und Breakout Sessions auch Meet-the-Expert-Sessions, Geo Sessions und Hands-on Labs.
By loading the video, you agree to YouTube’s privacy policy. Learn more
Über die HPE Technology and Solutions Summit (TSS)
Die HPE TSS ist das größte Event für den technischen Wissensaustausch von HPE Partnern mit HPE Experten. Es werden die neuesten Trends der Industrie vorgestellt und diskutiert sowie die Strategie und Vision des Herstellers aufgezeigt. Vor allem soll aber auch der Austausch innerhalb der Community gefördert werden. Zielgruppe sind dabei Presales Consultants und Solution Architects.
Wir waren erneut mit einigen Kollegen dabei und durften Interessante Ankündigungen zum Portfolio aus erster Hand erfahren. Im Vordergrund stehen dabei Lösungen, die Ihre IT einfacher und intelligenter machen um Ihre Digitale Transformation zu beschleunigen.
Welche genau? Das verraten wir in den nächsten Beiträgen!
netgo group GmbH
olly @adobestock.com
Hewlett Packard Enterprise Development LP