fernao Blog
Einblick in die Umsetzung eines Umweltmanagementsystems (ISO14001)
Anlässlich des jährlichen Tag der Erde am 22.04.2022 widmen wir uns in diesem Blog dem Thema Umweltmanagement und dem damit verbundenen Standard nach ISO 14001...
Lesezeit: 6 min.
Modern Workplace Spezialist tecITec AG wird Teil der Somnitec AG
Mit dem Erwerb der tecITec AG im Februar 2022 – mit Sitz in Winkel ZH – verstärkt sich die Somnitec AG im schnell wachsenden Geschäftsfeld Moder ...
Lesezeit: 1 min.
Fight the Fachkräftemangel – SOC- & Security-Spezialisten aus den eigenen Reihen
Gäbe es Security-Personal im Supermarkt wären die Regale leer. Wie bilden wir also am besten eigene Spezialisten aus oder finden sie in unseren bestehenden Teams? ...
Lesezeit: 4 min.
Log4Shell – Grossbrand oder doch nur heisse Luft?
Eine gravierende Schwachstelle in der Logging-Library Log4j mit dem höchsten Schweregrad 10 wurde am 9. Dezember via Twitter öffentlich gemacht. Der erwartete Grossbrand blieb jedoch bisher aus. ...
Lesezeit: 3 min.
Passwortloses Arbeiten in der Domäne und in der Cloud
Wer kennt es nicht oder hat schon einmal davon gelesen? Passwort-Leaks etc. Passwörter sind in der jetzigen Form leider kein wirklicher Garant für Sicherheit. Im Gegenteil: Passwörter sind für Mitarbeiter oft ein Graus. ...
Lesezeit: 7 min.
Unsere Cyber-Security-Massnahmen angesichts der Ukraine-Krise
Die Eskalation der Ukraine-Krise hat zu einer besonderen Bedrohungslage auch in Mittel- und Westeuropa geführt. ...
Lesezeit: 2 min.
Ransomware – das profitable Geschäft der Cyberkriminellen
Ransomware hat sich zu einem hochprofitablen Geschäftsmodell für Cyberkriminelle entwickelt. Analysen der Finanztransaktionen im Zusammenhang mit Ransomware ...
Lesezeit: 6 min.
Wichtiges Update zur kritischen Sicherheitslücke in Log4J
Die Sicherheitslücke in Log4J sorgt weiterhin für Überstunden in IT-Abteilungen, da sie unzählige IT-Systeme weltweit betrifft. ...
Lesezeit: 4 min.
Kritische Sicherheitslücke mit massivem Impact auf IT-Systeme
Sicherheitslücke in Log4J - Eine extrem kritische Schwachstelle sorgt aktuell für Kopfzerbrechen und Überstunden in IT-Abteilungen. Einfacher als jemals zuvor lassen sich Systeme ...
Lesezeit: 3 min.
Wie teuer ist eigentlich „IT-Unsicherheit“?
Die Kürbisse sind aus den Vorgärten verschwunden und das Weihnachtsgebäck dominiert bereits die Quengelzone der Supermärkte. Es ist wieder so weit: Ein Grossteil der IT ...
Lesezeit: 5 min.
Security für Ihren Access oder auch: Secure Campus Network
Security im Campus ist aus Unternehmensnetzwerken nicht mehr wegzudenken. Die damit verbundene Komplexität und der administrative Aufwand für Unternehmen sind in ...
Lesezeit: 5 min.
Cybersecurity im Finanzsektor
Der gesamte Bankensektor steht unter Beobachtung, seit Bankeninsolvenzen, vermehrte Risikoanlagen und zwei Finanzkrisen die letzten 20 Jahre erschüttert haben. Besonders die Staaten in Europa ...
Lesezeit: 12 min.
Ist das Netzwerk wirklich schuld?
„Wir haben Probleme – das Netzwerk ist schuld.“ Diese Aussage ist wahrscheinlich jedem Consultant bekannt. Was aber, wenn das Netzwerk Pakete zuverlässig und ohne ...
Lesezeit: 5 min.
Ansible – simpel und flexibel von der Konfig bis zum Rollout
Die IT-Landschaft der heutigen Zeit wird zunehmend komplexer. Nicht zuletzt durch die stetig steigenden Anforderungen an die notwendigen ...
Lesezeit: 4 min.
SIEM – mehr als nur Logs sammeln
Logdaten stellen die zentrale Informationsquelle jeder IT-Infrastruktur dar. Doch zwischen „Logs sammeln“ und „Logs nutzen“, liegen oftmals massive Unterschiede. Nur durch geschickte Korrelation der ...
Lesezeit: 4 min.
Herausforderungen bei M2M-Protokollen
Während der täglichen Arbeit und der daraus resultierenden Fehlersuche treffen unsere Consultants sehr häufig auf M2M Protokolle, welche durch diverse Hersteller von Maschinen-Steueranlagen genutzt werden...
Lesezeit: 3 min.
IT-Sicherheit in Post-Corona-Zeiten – make oder managed?
Die IT-Arbeitswelt hat sich in den letzten Monaten massiv verändert. Und es wird immer deutlicher, dass dieser Wandel dauerhafte Auswirkungen mit sich bringt. Aber ist die IT auch gewappnet, um diesen Zustand „sicher“ abzubilden?...
Lesezeit: 3 min.
"Dafür gibt´s doch eine App" – aber wie sicher ist die überhaupt?
Für so ziemlich jedes Bedürfnis gibt es heute ein SaaS-Angebot. Doch wer sind eigentlich die Anbieter dahinter? Wo kommen sie her und wie stehen sie zur DSGVO? Sind sie vertrauenswürdig und sicher? Mit ...
Lesezeit: 5 min.
Wie sicher ist Ihr Monitoring? Finden wir es heraus!
Ein funktionierendes Netzwerk Monitoring meldet sich nur dann, wenn tatsächlich ein Problem im Netzwerk entsteht. Die ständig laufenden Status-Abfragen passieren stattdessen leise und ohne Aufmerksamkeit im ...
Lesezeit: 5 min.
Endpoint-driven security: EPP oder EDR?
Die IT eines Unternehmens und somit auch die IT-Sicherheit sind längst mehr als nur ein reines „Mittel zum Zweck“. Ein Grossteil der Unternehmen hat inzwischen erkannt, dass ...
Lesezeit: 2 min.
Automating Splunk: Because wizards are too busy
Die Grösse und Komplexität einer Splunk Installation ist abhängig von den jeweils geltenden Anforderungen an die Umgebung und kann sehr unterschiedlich ausfallen. Die Vorgehensweise bei ...
Lesezeit: 3 min.
Künstliche Intelligenz - der Angriffsvektor der Zukunft?
Künstliche Intelligenz ist mittlerweile weit mehr als nur eine moderne Hype Erscheinung, die auf den nächsten AI-Winter wartet. Mittlerweile ist auch die Bundesregierung der Auffassung, dass Deutschland diesen Trend ...
Lesezeit: 3 min.
KI für KMU
Künstliche Intelligenz (KI) ist NICHT nur etwas für Grossunternehmen. Auch KMUs haben einen MEHRWERT davon. Stellen Sie sich vor, dass Ihre HR-Verantwortlichen keine Fragen mehr wie «Wo finde ich das Spesenformular?», «Wann werden die Löhne bezahlt?» ...
Lesezeit: 5 min.
Port Mirroring: Ist ein TAP wirklich besser als ein SPAN Port?
Jedem Informatiker mit Netzwerkkenntnissen ist die Diskussion über die Vor- und Nachteile zwischen TAPs und Mirror Ports bekannt. Sind TAPs wirklich das einzige Mittel, um Sichtbarkeit im Netzwerk zu gewähren?...
Lesezeit: 3 min.
OT-Daten in der IT-Welt verarbeiten – am Beispiel von Predictive Maintenance
Einerseits werden Produktionsanlagen mit fortschreitender Digitalisierung immer „smarter“, andererseits kennen wir aus unzähligen ...
Lesezeit: 5 min.
IT-Sicherheit im Homeoffice
Homeoffice ja – aber wer denkt an das Backend? Der Schritt ins Homeoffice konnte zu Beginn des Jahres 2020 bei den meisten Unternehmen recht schnell durchgeführt werden. Aber im Bereich der IT gibt es viel zu beachten ...
Lesezeit: 4 min.
IT-Sicherheitsgesetz 2.0: Bringen Sie Ihre Sicherheitsarchitektur auf Stand
Die Inhalte des IT-Sicherheitsgesetzes 2.0 (ITSG) wurden durch einen dritten Referentenentwurf erst vor wenigen Wochen aktualisiert. Deshalb wird ...
Lesezeit: 4 min.
Netzwerke für sich arbeiten lassen mit Software-Defined Networking
Die Verwaltung eines agilen Campus Netzwerkes kann eine bedeutende Herausforderung werden. Neben der Bereitstellung neuer Benutzer [&] Dienste müssen auch Troubleshooting...
Lesezeit: 3 min.
Security Solution erfüllt keine Cyber Resilience!
In vielen Organisationen hat sich der Trugschluss etabliert, dass technologische Lösungen (Security Solutions) für ausreichenden Schutz gegen Kompromittierungen und Datendiebstahl sorgen. Security Solution ...
Lesezeit: 3 min.
EPP, EDR, NDR, XDR – Hilfe!
Das Buzzword-Karussell in der IT Security dreht sich seit einiger Zeit wieder einmal kräftig. Zeit, dass wir die Begrifflichkeiten klären und den eigentlichen Sinn hinter all den Abkürzungen verstehen und die Lösungen voneinander abgrenzen...
Lesezeit: 2 min.
Breach and Attack Simulation (BAS) demystified
Der nächste Stern am Hype-Himmel der Security-Technologien nennt sich „Breach and Attack Simulation“, kurz BAS. Wir haben uns die Technologie angeschaut...
Lesezeit: 6 min.
DNS – oder auch: warum geht mein Internet nicht?
Woran scheitert der Besuch einer Webseite? Warum kann ich meine E-Mail nicht verschicken? DNS, die Mutter aller Internet-Dienste, ist häufig die Ursache des Problems. Paketverlust oder eine falsch konfigurierte Firewall ...
Lesezeit: 4 min.
Emotet Trojaner erkennen & Risiken minimieren
Emotet ist nun wirklich keine Neuigkeit. Das erste Auftreten dieser Schadsoftware-Familie datiert zurück auf das Jahr 2014. Neben der Gefährlichkeit der verwendeten Module zur Infektion von IT-Systemen ...
Lesezeit: 2 min.
Next-Level: Network Monitoring Automatisierung
Kaum jemand wird anzweifeln, dass das Monitoring relevanter Dienste und kritischer Infrastruktur ein wichtiger Bestandteil einer funktionierenden IT-Landschaft ist. Was in der Theorie schön und ...
Lesezeit: 4 min.
Endpoint-driven security: Vom EDR zum SIEM zum SOC
Nicht erst seit der geplanten Einführung des IT-Sicherheitsgesetz 2.0 (ITSG) und der Novelle der EU-DSGVO ist Sicherheit in der IT-Infrastruktur ein zentrales Thema. Doch wie sollten die für ein umfassendes Sicherheitsbild ...
Lesezeit: 4 min.
Vorteile durch redundante Internetanbindung mit BGP
Homeoffice funktioniert – wenn die Ressourcen da sind. Die aktuelle Krise hat gleich mehrere Dinge gezeigt. Zum einen, dass auch in Deutschland das Homeoffice in vielen Bereichen „irgendwie“ funktioniert, wenn ...
Lesezeit: 5 min.
DNS Security – Warum ein secure DNS essenziell für Unternehmen ist
Das Domain Name System ist seit über 30 Jahren nahezu allgegenwärtig und aus unserem Alltag nicht mehr wegzudenken. Und somit der perfekte Ansatzpunkt für die unterschiedlichsten Angriffsszenarien! ...
Lesezeit: 4 min.
Netzwerk-Pentests als Multi-Tool der IT-Security
Penetrationstests im eigenen Netzwerk dienen primaer dazu, Sicherheitslücken aufzuspüren, um diese dann schliessen zu können. Klar soweit. Es wäre aber zu kurz gesprungen, das mächtige Mittel Pentesting nur dafür einzusetzen ...
Lesezeit: 3 min.
Rückblick NCD 2020: Die 5 Hot Topics der Netzwerksicherheit
Auf dem jährlichen Network Competence Day (NCD) informiert magellan netzwerke stets über die aktuellsten Trends und Entwicklungen der IT-. Dieses Jahr standen fünf Themen rund um die Absicherung ...
Lesezeit: 4 min.
Lean-Management mit Teams umsetzen (Teil 2)
Der Hauptzweck von Lean Management ist die Wertsteigerung durch Optimierung der Ressourcen. Die Grundsätze dieser Methode zielen auf die Schaffung eines stabilen Arbeitsablaufs ab...
Lesezeit: 4 min.
Lean-Management mit Teams umsetzen (Teil 1)
Kaum ist ein Meeting beendet, steht die nächste Sitzung im Kalender. Und kaum ist diese vorbei, steht schon die nächste Besprechung an. Meetings gehören zu den grössten Zeitfressern von Führungskräften – denn viele Meetings verlaufen so ziel- und strukturlos...
Lesezeit: 4 min.
Metrohm modernisiert ERP- und CRM-Systeme
Die Metrohm AG löst das bestehende ERP System Microsoft Dynamics AX 2012 R3 und CRM System Microsoft Dynamics CRM 2011 durch die Nachfolger Microsoft ...
Lesezeit: 2 min.
SAP S/4HANA mit Microsoft Azure
SAP in der Cloud ist aktuell in aller Munde und zugleich steht S/4HANA mehr oder weniger vor der Tür. SAP kündigte an, dass die Wartung der SAP...
Lesezeit: 3 min.