Kategorie: Sicherheit

NIS-2-Seminar

Liebe Kundinnen und Kunden,

wir freuen uns, Sie zu unserem exklusiven Seminar zum Thema NIS-2 einladen zu dürfen. Mit der Einführung der NIS-2-Richtlinie ab Oktober 2024 stehen viele Unternehmen und Organisationen in 18 kritischen Sektoren vor neuen Herausforderungen in Bezug auf Cybersicherheit und Meldepflichten.

Lassen Sie uns gemeinsam prüfen, ob Sie von NIS-2 betroffen und welche Maßnahmen für Sie erforderlich sind. Melden Sie sich jetzt zu unserem exklusiven NIS-2-Seminar an.

Sophos Central Server Extended Support für Windows Server 2012

Diese Betriebssysteme werden von Intercept X for Server noch bis zum 10. Oktober 2023 unterstützt. Nach diesem Datum werden diese Betriebssysteme nur noch unterstützt, wenn Ihr Kunde eine Lizenz für erweiterten Support erworben hat. Wir empfehlen Ihren Kunden, so schnell wie möglich auf eine neuere Version von Windows Server zu migrieren.

WICHTIGE INFO zu 3CX:

Wie Sie aus den Medien vielleicht bereits mitbekommen haben, hat 3CX gestern über eine umfängliche Sicherheitslücke bei Verwendung des Desktop Clients informiert. Betroffen hiervon ist die 3CX Version v18.0.7 mit den Desktop Versionen 18.12.407, 18.12.416, 18.12.1213, 18.12.402, 18.12.407 sowie 18.12.416 Ursache hierbei ist eine Sicherheitslücke des verwendeten Frameworks Electron.

Wichtige Erinnerung: Sophos Product-Lifecycle-Update

Wir empfehlen allen unseren Kunden dringend, vor dem EOL-Termin auf die empfohlenen Sophos-Produkte migrieren zu lassen. In Anbetracht der sich häufenden aggressiven Angriffe in allen Branchen sowie der rasanten Entwicklung der Cybersecurity sollten Kunden unbedingt sicherstellen, dass sie regelmäßig Patches und Upgrades durchführen.

So verhindern Sie ein Blackout

Ob es sich bei Ihren betriebskritischen Anwendungen um empfindliche Netzwerke, Rechenzentren, Intranet- / Internetserver oder Telefonanlagen handelt, sind Verfügbarkeit und äußerste Zuverlässigkeit die wichtigsten Kriterien. Netzausfälle, Unterspannungen, Spannungsstöße oder Spannungseinbrüche können zu Datenverlusten, Schäden an Geräten und Ausfallzeiten von Kommunikationseinrichtungen und Internet führen, die für Ihr Unternehmen sehr teuer werden können.

Microsoft-Patches sorgen für Probleme

Derzeit häufen sich Fehler in der Kerberos-Authentifizierung und fehlgeschlagene Verbindungsversuche via DirectAccess. Für das Problem gibt es bislang noch keine Lösung.
 

Wie Microsoft in einem Beitrag bestätigt, gehen die Probleme auf Updates (KB5019980, KB5010509) zurück, die am Patchday im November 2022 veröffentlicht wurden. Bereits zu diesem Zeitpunkt beschwerten sich Admins über nicht ausgestellte Kerberos-Tickets.

Erinnerung: End of Life Win2012

Wie bei fast allen Softwareprodukten unterliegen auch die Windows-Server-Betriebssysteme einem definierten Support Lifecycle, der in der Regel mehrere Jahre läuft und in verschiedene Abschnitte unterteilt ist.

Ab dem 10.10.2023 erhält Windows Server 2012/2012 R2 keinerlei Updates oder Sicherheitsfixes mehr. Von einem weiteren Betrieb über dieses Datum hinaus ist daher aus sicherheitstechnischen und auch aus rechtlichen Gründen dringendst abzuraten.

It’s time to say goodbye

Wie bei fast allen Softwareprodukten unterliegen auch die Windows-Server-Betriebssysteme einem definierten Support Lifecycle, der in der Regel mehrere Jahre läuft und in verschiedene Abschnitte unterteilt ist.

Ab dem 10.10.2023 erhält Windows Server 2012/2012 R2 keinerlei Updates oder Sicherheitsfixes mehr. Von einem weiteren Betrieb über dieses Datum hinaus ist daher aus sicherheitstechnischen und auch aus rechtlichen Gründen dringendst abzuraten.

Revisionssichere E-Mail-Archivierung nach GoBD

abseits der zahlreichen Vorteile für Ihr Unternehmen, basiert die Archivierung von E-Mails auch auf gesetzlichen Grundlagen, die vielschichtig und von zahlreichen Grauzonen geprägt sind. Ein Stichwort ist hier der Datenschutz. Die Rechtslage für Unternehmen in Deutschland ist eindeutig.