Blog // Datensicherheit

10.04.2024 // Datensicherheit
Cyberkriminalität und Wirtschaftsspionage sind seit Jahren im Aufwind und bedrohen längst nicht nur Großkonzerne. Auch kleine und mittelständische Betriebe sind betroffen, ebenso wie Kanzleien, Gesundheitseinrichtungen oder Kommunen. Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) war die Bedrohung im Cyberraum 2023 so hoch wie nie zuvor.
13.12.2021 // Datensicherheit
English version below... Am Freitag, den 10.12.2021 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) und weitere IT-Sicherheitsexperten vor einer Sicherheitslücke, die zahlreiche Server und Internetdienste betreffen kann. (https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Schwachstelle_Log4j_211210.html) Über eine kritische Zero-Day-Sicherheitslücke namens Log4Shell in der weitverbreiteten Java-Logging-Bibliothek Log4j können Angreifer beliebigen Code ausführen lassen.
16.03.2021 // Datensicherheit
Die netfiles GmbH hat ihr Business Continuity Management System vom TÜV Rheinland gemäß ISO 22301:2019 zertifizieren lassen. Ein Krisen- und Notfallmanagement stellt sicher, dass auch bei Störungen und Notfällen die Geschäftstätigkeit der netfiles GmbH weiter betrieben werden kann. Durch die Zertifizierung werden Compliance-Anforderungen sichergestellt und international anerkannte Standards erfüllt.
05.03.2015 // Datensicherheit
Vor wenigen Tagen wurde von einer Gruppe von Sicherheitsforschern eine Sicherheitslücke im SSL/TLS Verschlüsselungsprotokoll entdeckt - die sog. FREAK attack (Factoring attack on RSA-EXPORT Keys). Diese Sicherheitslücke erlaubt potentiellen Angreifern, eine SSL-Verbindung zwischen einem Client und Server unter Umständen zu entschlüsseln. Weitere Informationen zu dieser Sicherheitsproblematik finden Sie z.B. bei www.heise.de Wir möchten Sie an dieser Stelle informieren, dass die netfiles Server auf modernster Sicherheitsarchitektur basieren und wir bereits vor Jahren die in diesem aktuellen Fall betroffenen RSA_EXPORT cipher suites deaktiviert hatten, um möglichen Gefährdungen zu begegnen.