CDC Germany: In roten und goldenen Wäldern

Bei der Cloud & Datacenter Conference Germany 2018 in Hanau haben unsere Consultants Robin Beismann und Nils Kaczenski eine Session zur Sicherheit von Active-Directory-Umgebungen gehalten. Der Vortrag unter dem Titel “In roten und goldenen Wäldern” sorgte für volles Haus: Mehr als 80 Teilnehmer entschieden sich für die Session, die zeitgleich mit vier anderen Vorträgen am Dienstag, 15. Mai 2018, stattfand.

Foto Vortrag 1

Nils Kaczenski (links) und Robin Beismann (rechts) bei ihrem Vortrag auf der CDC Germany

Im Mittelpunkt der Session standen erweiterte Angriffe auf Active-Directory-Domänen, in denen Angreifer mit Techniken wie “Pass the Hash” und “Golden Ticket” die Kontrolle über das Netzwerk übernehmen. Besonders problematisch bei solchen Angriffen ist, dass ein “Golden Ticket” dem Angreifer dauerhaft volle Rechte in der Infrastruktur verleiht – ohne dass die Administratoren eine Chance haben, dies auch nur zu bemerken. In einer Live-Hacking-Demo zeigte Robin Beismann den schockierten Teilnehmern, wie leicht solch ein Angriff in üblichen Umgebungen ist.

Daran anschließend zeigten unsere Consultants auf, welche Maßnahmen IT-Verantwortliche ergreifen können, um Angriffe dieser Art wirkungsvoll zu verhindern. Konzepte wie “Administrative Tiering” und ein “Red Forest Design” erfordern dabei hohen Aufwand, können durch konsequente Trennung administrativer Rechte aber für einen grundlegend sicheren Betrieb sorgen.

Nils Kaczenski zeigt das Konzept „Administrative Tiering“

Noch Stunden nach ihrem Vortrag wurden unsere Berater von aufgewühlten Teilnehmern mit Fragen gelöchert. Die Sicherheit in AD-Umgebungen treibt auch zwanzig Jahre nach der Einführung des Active Directory offenbar die Administratoren um.

Die Folien des Vortrags mit ergänzenden Notizen finden Sie hier zum Download. Ebenfalls enthalten ist eine Anleitung für das Live-Hacking mit Mimikatz, wie Robin Beismann es gezeigt hat – Nachmachen natürlich auf eigene Gefahr und nur in Demo-Umgebungen.

Download: https://blog.michael-wessel.de/wp-content/uploads/2018/05/CDC-2018-Red-Forest-Handout.pdf

Unser Ausblick zur EU-Datenschutzgrundverordnung

Am 25. Mai 2018 endet die Übergangsfrist zur EU-Datenschutz-Grundverordnung. Das Ziel der Verordnung ist es, eine Vereinheitlichung des europäischen Datenschutzrechtes und den damit verbundenen Ersatz der nationalen Rechtsbestimmungen durchzuführen. Als Resultat entstehen neue Anforderungen an Technik und Organisation von Unternehmen. Erhebliche Veränderungen stehen an und bei groben Verstößen drohen hohe Bußgelder. Aus diesem Grund ist es an der Zeit, dass Unternehmen Datenschutz als Managementaufgabe begreifen und, wenn noch nicht geschehen, zielführende Maßnahmen in die Wege leiten.

Für Firmen, die sich bisher noch keinen strukturierten Plan zur Umsetzung der Datenschutzverordnung erarbeitet haben, bieten wir maßgeschneiderte Pakete an, die allen Anforderungen gerecht werden. Allerdings wird die Zeit bis zum 25. Mai langsam knapp und der Aufwand zur Einführung einer Datenschutzlösung sollte nicht unterschätzt werden. Wichtig ist, dass zumindest die öffentlich sichtbaren Anpassungen an die DSGVO, wie z.B. eine Datenschutzerklärung auf der Webseite, bis zur Einführungsfrist vollzogen sind. Zudem richten sich die Aufgaben und Anforderungen der DSGVO nach der jeweiligen Ausgangssituation im Unternehmen. Diese kann abhängig von der Unternehmensgröße und -kultur stark variieren. Auch wenn bereits ein Maßnahmenplan erarbeitet wurde, unterstützen wir bei der Umsetzung der individuellen DSGVO Strategie. Michael Wessel bietet unterschiedliche IT-Lösungen und Instrumente, mit denen jede Herausforderung bewältigt werden kann.

Erfahren Sie mehr über unsere DSGVO Kompakt-Pakete:
www.michael-wessel.de/dsgvo

Drk.social Treffen bei michael wessel

Letzte Woche hieß es bei uns Drk.social goes michael wessel. Zu Gast bei uns im BCF in der Freundallee, war die Drk.social – Kinder- und Jugendstiftung des Deutschen Roten Kreuzes. Das sozial ausgerichtete Netzwerk bietet engagierten Unternehmen eine Plattform für den regelmäßigen Austausch. Egal, ob Mitglied oder nicht, an den Social-Abenden ist jeder herzlich Willkommen. Die Netzwerkveranstaltung wird wechselweise von verschiedenen Unternehmen ausgerichtet. Die Zusammenarbeit mit der Organisation des Drk.social gestaltet sich dabei wirklich unkompliziert und es hat Spaß gemacht, dieses Event auszurichten.

Wir haben in dem sympathischen Netzwerk einen wirklich gelungenen Abend erlebt. Es gab verschiedene Vorträge, ein kleines Wissensquiz und für den glücklichen Gewinner einen tollen Überraschungspreis – einen von uns gesponserten kleinen Holzdrachen von einem der größten Anbieter für asiatische Wohnkultur in Hannover. Bei dem leckeren Fingerfood von Love it healty, konnten die Teilnehmer den Abend dann noch gesund ausklingen lassen.

Fazit: Es war ein toller Abend mit vielen netten Leuten. Wir freuen uns, dass wir dieses engagierte Netzwerk bei uns zu Gast hatten.

Der Countdown läuft für Windows 7 und Windows Server 2008

Der Countdown läuft: Der Support für Windows 7, Windows Server 2008 und einige weitere Produkte läuft am 14. Januar 2020 endgültig aus. Das ist zwar noch ein paar Monate hin – aber nicht mehr richtig lange. Wer diese Produkte also noch einsetzt, sollte nun konkret die Ablösung planen.

Folgende wichtige Produkte haben das Support-Enddatum für den „Extended Support“ am 14. Januar 2020:

  • Windows 7
  • Windows Server 2008
  • Windows Server 2008 R2
  • Exchange Server 2010

Ein paar Monate später, am 13. Oktober 2020, folgen dann Office 2010 und SharePoint 2010.

Der Microsoft Support Lifecycle gibt an, welche Unterstützung der Hersteller leistet

„Der Countdown läuft für Windows 7 und Windows Server 2008“ weiterlesen

Zusammenarbeit mal anders.

„Zusammenarbeit grenzenlos“ der Slogan unseres internen „One Company“ Projektes.

One Company ist ein in dieser Form einmaliges Entwicklungsprojekt, mit dem Ziel, die Zusammenarbeit im Team so zu gestalten und zu verbessern, sodass die neuen Geschäftsfelder und unsere Kunden optimal bedient werden kön-nen. Im Vordergrund steht dabei die verbesserte Kommunikation unter den Mitarbeitern.

Mit dem Thema Zusammenarbeit haben sich auch unsere Azubis auseinandergesetzt. Ihre Interpretation wollen wir Euch nicht vorenthalten. Mit einer Prise Ironie soll dieser Film zeigen, wie wichtig ein gutes Miteinander besonders auch im Arbeitsalltag ist.

Tenfold erleichtert Berechtigungsmanagement

Letzte Woche waren einiger unserer Kollegen vor Ort auf der SecIT Hannover, einer regionalen Fachveranstaltung für Security-Anwender und Anbieter. Mit informativen Vorträgen und Ständen lieferte die Messe ein umfangreiches Rahmenprogramm.

Innovativ war der Stand von Tenfold, wo man sich über die Funktionsweise und Vorzüge dieser IT-Lösung informieren konnte.  Erleichtert wird die Organisation von Benutzerkonten und Berechtigungen.

Für weitere Informationen zu diesem Thema kontaktieren Sie gerne Ihren Ansprechpartner bei michael wessel:

+49 (511) 260 911 500
vertrieb@michael-wessel.de

Cloud und Datacenter Conference am 15. und 16. Mai in Hanau

Am 15. und 16. Mai steigt in Hanau die dritte deutsche Cloud & Datacenter Konferenz. Die beiden Tage liefern ein spannendes Rahmenprogramm aus fachlichen Vorträgen und Diskussionen rund um Datacenter Virtualisierung, Sicherheit, Netzwerk und Infrastruktur und vieles mehr. „Cloud und Datacenter Conference am 15. und 16. Mai in Hanau“ weiterlesen