Blog Sicherheit

14.05.2018 // News
netfiles Datenraum - sichere Alternative zu E-Mail Verschlüsselung
Sicherheit Verschlüsselung
Für zahlreiche Unternehmen war die Verschlüsselung von E-Mails bisher eine ausreichende Massnahme im Hinblick auf Datensicherheit und Schutz vor Wirtschaftsspionage. Vor dem Hintergrund einer aktuell entdeckten Sicherheitslücke bei der Verschlüsselung von E-Mails mit PGP und S/MIME, ist diese Form des Datenaustauschs jedoch nicht mehr ausreichend sicher. Ein Forscherteam der FH Münster, der Ruhr-Universität Bochum und der KU Löwen in Belgien konnte nachweisen, dass E-Mail Verschlüsselung akut angreifbar ist (siehe auch efail.de, heise.de und sueddeutsche.de). Ein virtueller Datenraum wie netfiles bietet Unternehmen eine sichere Alternative zu E-Mail und eine besonders sichere Lösung für den standort- und unternehmensübergreifenden Datenaustausch.
08.01.2018 // News
netfiles ist sicher vor "Meltdown" und "Spectre" Sicherheitslücken
Sicherheit
Mehrere Sicherheitsexperten und Forscher (Jann Horn - Google Project Zero; Werner Haas, Thomas Prescher - Cyberus Technology; Daniel Gruss, Moritz Tipp, Stefan Mangard, Michael Schatz - TU Graz) haben vor kurzem herausgefunden, dass ein bisher übliches Verfahren zur Beschleunigung von Computerchips (Prozessoren), diese anfällig für potentielle Angriffe macht. Die entdeckten Schwachstellen (Meltdown und Spectre) betreffen prinzipiell jeden Prozessor des Herstellers Intel, aber zumindest teilweise auch ARM und AMD Prozessoren.
21.05.2015 // News
netfiles ist sicher vor "Logjam-Attacke"
Sicherheit Logjam
Sicherheitsforscher haben am 20. Mai 2015 eine Sicherheitslücke im SSL/TLS Verschlüsselungsprotokoll entdeckt – die sog. Logjam Attack. Diese Sicherheitslücke erlaubt potentiellen Angreifern, eine SSL-Verbindung zwischen einem Client und Server unter Umständen zu entschlüsseln. Weitere Informationen zu dieser Sicherheitsproblematik finden Sie z.B. bei www.heise.de oder hier: https://weakdh.org/ Vor dem aktuellen Hintergrund möchten wir Sie informieren, dass die netfiles Server auf modernster Sicherheitsarchitektur basieren und wir regelmäßig unsere Sicherheitssysteme aktualisieren.
05.03.2015 // Datensicherheit
netfiles ist sicher vor "FREAK Attack"
FREAK Attack Sicherheit
Vor wenigen Tagen wurde von einer Gruppe von Sicherheitsforschern eine Sicherheitslücke im SSL/TLS Verschlüsselungsprotokoll entdeckt - die sog. FREAK attack (Factoring attack on RSA-EXPORT Keys). Diese Sicherheitslücke erlaubt potentiellen Angreifern, eine SSL-Verbindung zwischen einem Client und Server unter Umständen zu entschlüsseln. Weitere Informationen zu dieser Sicherheitsproblematik finden Sie z.B. bei www.heise.de Wir möchten Sie an dieser Stelle informieren, dass die netfiles Server auf modernster Sicherheitsarchitektur basieren und wir bereits vor Jahren die in diesem aktuellen Fall betroffenen RSA_EXPORT cipher suites deaktiviert hatten, um möglichen Gefährdungen zu begegnen.
17.10.2014 // News
netfiles Sicherheit
Sicherheit
Auch an dieser Stelle möchten wir Sie kurz informieren, dass die Sicherheit von netfiles nicht von der aktuell bekannt gewordenen SSL-Sicherheitslücke (sog. "POODLE-Bug") betroffen ist. Diese Sicherheitslücke tritt nur im älteren SSL 3.0 Protokoll auf, das wir bereits vor längerer Zeit deaktiviert haben und seitdem nur aktuelle, sichere TSL Protokolle verwenden.
22.10.2013 // Anwendungstipps
Nicht vergessen: Logout
Logout Sicherheit
Grundsätzlich empfehlen wir Ihnen nach Beendigung Ihrer Arbeit in netfiles, den Datenraum bzw. Projektraum über den Logout Button zu verlassen. netfiles beendet zwar auch automatisch nach einer gewissen Zeit der Inaktivität Ihre netfiles Sitzung, aus Sicherheitsgründen sollten Sie aber den Logout Button klicken, um sich von netfiles abzumelden. So ist sichergestellt, dass insbesondere in Umgebungen, wo andere Benutzer Ihren Computer verwenden könnten, kein Zugriff auf den netfiles Datenraum erfolgen kann.