EGOSECURE ENDPOINT 5.6 MIT DEM NEUEN MODUL E-MAIL ENCRYPTION VERFÜGBAR

Nach einer erfolgreichen dreimonatigen Testphase des Release Candidates stellen wir die neue Version 5.6 der mehrfach ausgezeichneten Lösung EgoSecure Endpoint vor. Neben der Integration des E-Mail Encryption Moduls, das wie alle anderen Module wiederum auf eine einfache Bedienung und eine intuitive Administration setzt, wurde besonders der Funktionsumfang des Mobile Device Managements (MDM) erweitert.

Die Lösung wurde in der Vorgängerversion im ersten Halbjahr 2014 mehrfach ausgezeichnet – unter anderem vom Bundesfachverband der IT-Sachverständigen und Gutachter e.V. mit der Höchstbewertung 5 Sterne. Die Nachfolgeversion verfügt nun über das neue Modul E-Mail Encryption, das auch die Übertragung von Daten per E-Mail in das Gesamtkonzept für die Datensicherheit von Unternehmen und Behörden einbezieht. Das neue Modul setzt wiederum auf Benutzer- und Administrationsfreundlichkeit, so können E-Mails z.B. im gewohnten E-Mail Client versendet und empfangen werden, ohne dass die Installation einer zusätzlichen Software notwendig ist. Die weltweit anerkannten Verschlüsselungsstandards openPGP, S/MIME und TLS kommen zum Einsatz. „Durch die Integration der E-Mail Verschlüsselung bieten wir jetzt sieben Verschlüsselungsmodule an, mit denen wir alle Datenwege schützen können, ohne dass der Benutzer dadurch bei seiner Arbeit gestört wird. Das nennen wir umfassenden Datenschutz aus einer Hand“, erläutert Sergej Schlotthauer, CEO von EgoSecure.

Auch innerhalb der bestehenden Module gibt es zahlreiche Neuerungen und Optimierungen. So wurde zum Beispiel die Revision für weitere Vorgänge erweitert und es steht eine SSL-Verschlüsselung als Zusatz-Option zu der bereits proprietären Verschlüsselung der internen Programm-Kommunikation zur Verfügung. Ein neuer Content-Filter erlaubt jetzt auch, passwortgeschützte Zip-Dateien zu blockieren, alle Content-Filter können in der neuen Version explizit für jede Kombination aus dem Benutzer und einem freigegebenen Gerät definiert werden.

Im Modul Antivirus wurde die neue Antiviren Engine 3.0 integriert. Im Modul Audit ist jetzt auch die Protokollierung von Internetzugriffen, und zwar unabhängig von Browser und Anwendung, möglich. Dadurch kann auch unberechtigter Datenverkehr ins Web erkannt werden. Die Protokollierung aller Vorgänge kann in der Version 5.6 nach Rechnern gesteuert werden und Shadow-Copy ist auch für Netzwerk-Share möglich. Die Konsole enthält neue grafisch aufbereitete Auswertungen und ist zusätzlich im spanischen Layout verfügbar. Im Modul Folder-Verschlüsselung wird eine Netzwerk-Share-Verschlüsselung angeboten.

Außerdem wurde der Funktionsumfang des Moduls Mobile Device Management besonders für den Android-Agent deutlich erweitert. So ist z.B. auch eine Stand-Alone Installation möglich, ohne dass ein MDM-Server benötigt wird.

Wolf im Schafspelz. EgoSecure erklärt den sicheren Umgang mit USB-Sticks

Das ARD-Fernsehmagazin „MONITOR“ berichtete am vergangenen Donnerstag über eine neue Möglichkeit, Rechner via USB-Stick auszuspionieren. Demnach kann sich ein mit Malware bestückter Stick gegenüber einem Anti-Viren-Programm etwa als Tastatur, Webcam oder Netzwerkkarte tarnen. So lassen sich Informationen entweder über Screenshots mit Hilfe der Webcam oder einen Tastaturspion (Keylogger) abfangen.
Das Fazit: Die Angriffsszenarien sind unermesslich, USB-Sticks nicht mehr vertrauenswürdig – und damit als Datenträger für Unternehmen de facto ungeeignet.

Perfekte Tarnung?

Derartige Hiobsbotschaften stärken die Unsicherheit in Unternehmen. Viele sind durch den NSA-Skandal ohnehin schon beunruhigt. Doch Firmen sind solchen Manipulationsversuchen keineswegs schutzlos ausgeliefert. EgoSecure nennt die vier Grundpfeiler zum sicheren Umgang mit USB-Sticks:

1.Firmen sollten zentral festlegen, wer USB-Sticks überhaupt nutzen darf – so wird der Kreis derer, die Schadsoftware einschleppen könnten, deutlich reduziert.
2. Ebenso sollte vereinbart werden, welche Geräte zum Einsatz kommen dürfen – auf die Art können Unternehmen das Eindringen manipulierter Geräte erschweren.
3. Jegliche Schadsoftware muss nach dem Whitelist-Verfahren aktiv blockiert werden. Aktiv bedeutet nicht, dass die Schadsoftware, wie es bei einer Antivirus-Lösung der Fall wäre, bereits bekannt sein muss. Es kann grundsätzlich alles blockiert werden, was im entsprechenden Unternehmens-Netzwerk nicht zugelassen ist.
4. Nahtlose Protokollierung – Sollten Informationen dennoch verloren gehen, lässt sich über eine Protokollierung feststellen, wer wann auf die Informationen zugriff.

Laut dem MONITOR-Bericht liegt die primäre Gefahr in der Tatsache, dass ein entsprechend präparierter USB-Stick vom Sicherheits-System gar nicht als solcher erkannt wird. Diese Möglichkeit zur „Vorspielung falscher Tatsachen“ wurde von EgoSecure jedoch schon lange erkannt. „Aus genau diesem Grund kontrolliert die Lösung EgoSecure Endpoint alle Geräteklassen – nicht nur USB-Sticks sondern auch Tastaturen oder Mäuse“, sagt Sergej Schlotthauer, CEO bei EgoSecure. „Die Folge: Egal als was sich der USB-Stick ausgibt, er kann erkannt und sicher geblockt werden.“ Für eine lückenlose Abdeckung sorgt die Kategorie „unbekannt“, in der EgoSecure Endpoint all jene Devices prüft, die sich keiner bekannten Klasse zuordnen lassen. Ein weiterer Eckpfeiler im Datenschutz ist die konsequente Verschlüsselung von Informationen. Sie verhindert, dass illegal abgegriffene Daten verwendet werden können.

Fazit: Firmen brauchen Sicherheitsmaßnahmen, die sich ergänzen. So entstehen keine „blinde Flecken“ über die sich Datendiebe Zugang verschaffen können.

Dringt Facebook mit neuer Funktion in Ihr Privatleben ein?

Facebook hat eine neue Funktion angekündigt – Audioerkennung! Was steckt dahinter?

Mit der neuen Funktion kann man über das Gerätemikrofon hören, was in der Umgebung passiert. Eigentlich soll die Audioerkennung von Facebook erkennen, welche Musik oder welchen Film der Benutzer gerade hört oder sieht und diese Information dann automatisch mit den Freunden teilen.  Das soll dann dazu führen, dass Facebook das führende Diskussionsforum rund um Musik, Filme und Fernsehsendungen wird.

Und so funktioniert es: Schreibt man ein Status-Update, wird der Hinweis zum Beispiel „Watching the Simpsons“oder  „Listening to Lady Gaga“ automatisch hinzugefügt – also das Ereignis, das das Mikrofon gerade gehört hat.

In der Ankündigung wurde mehrmals betont, dass es eine optionale Funktion ist. Schaltet man die Tonaufzeichnung jedoch ein, bekommt Facebook Zugriff auf Audioinformationen aus dem Privatleben der Benutzer.

Soll die Funktion also nur für harmlose Dinge wie Audio-Scanning von Musik und Filmen verwendet werden, oder handelt es sich um einen echten „Big Brother“, der massiv in die Privatsphäre eindringt?

Facebook behauptet natürlich, dass sie kein Interesse an Informationen aus privaten Gesprächen haben – aber soll man das wirklich glauben?

Die Vermutung liegt nah, dass die Einführung dieser Funktion eine massive Bedrohung für unsere Privatsphäre ist. Darüber hinaus ist es nicht das erste Mal, dass Facebook wegen Rechtverstöße gegen unser Privatleben kritisiert wird.

Somit kommt jetzt die Frage auf, ob und wie weit die Menschen bereit sind Facebook beim Abhören der privaten Umgebung zu vertrauen.

Völlig überraschend wurde die Entwicklung von Truecrypt eingestellt.

Die beliebte und weitverbreitete Festplattenverschlüsselungs-Software Truecrypt hat vor kurzem die offizielle Website in eine Sicherheitswarnung umgewandelt.

Auf der Webseite von TrueCrypt heißt es jetzt:

TrueCrypt nimmt seine Software vom Markt und empfiehlt seinen Benutzern auf einen anderen Anbieter umzusteigen, als einziger Grund wurde die Abkündigung von Windows XP genannt.

Die TrueCrypt-Fans  verwenden das Produkt, um ganze Festplatten zu verschlüsseln, auch um Sicherheit und Datenschutz zu gewährleisten. Viele von ihnen fragen jetzt, warum die Entwicklung  so plötzlich eingestellt wurde.

Da das Datum der Einstellung  des Microsoft-Support für Windows XP bereits seit langem  bekannt ist , machte es wenig Sinn die TrueCrypt-Entwicklung so plötzlich und dazu auch ohne Warnung zu beenden.

Doch stellt sich die Frage, warum die neue für Windows, OS X und Linux verfügbare Version 7.2 nur «entschlüsseln» kann. Ist  sie nur dazu entwickelt, um den Benutzern beim Wechseln zu einem integrierten Festplattenverschlüsselungssystem auf allen unterstützten Betriebssystemen Hilfe zu leisten, für die TrueCrypt zur Verfügung stand?

Es ist seltsam, dass die Version 7.2 eine Reihe von Meldungen „TrueCrypt ist unsicher“ hat und im Allgemeinen scheint die neue Version unvollständig zu sein ohne Funktion verschlüsselte Datenträger und Laufwerke zu erstellen.

Was ist, wenn die Version 7.2 ein Fake  ist und die Website gehackt wurde. Einige vermuten es, aber es ist kaum zu glauben, dass der Hacker die TrueCrypt-Entwickler gefunden hat, ihre Schlüssel gestohlen hat  und die Webseite hacken konnte.

Ist es möglich, dass TrueCrypt-Entwickler gebeten wurden zu BitLocker überzugehen? Niemand kann sie jetzt erreichen, weil sie anonym sind.

Was ist, wenn TrueCrypt einen so großen Fehler hat, dass es einfacher ist, Downloads zu entfernen als das Problem zu lösen. Vielleicht ist es besser, sicherzustellen, dass Ihre Benutzer auf einen sicheren Anbieter umgestiegen sind, bevor Sie einen Report mit Schwachstellen veröffentlichen.

Was ist, wenn es ein Werbegag ist? Ist es nicht seltsam, das eigene Produkt zu begraben, um Aufmerksamkeit zu bekommen?

Fragen über Fragen und wir sind gespannt, ob wir je eine Antwort bekommen.

 

Compliance-Event in Berlin zum Thema SAM und Security

Lizenzmanagement betrifft jedes Unternehmen. Wenn Sie Ihre Softwarelizenzen nicht im Griff haben, verschwenden Sie Geld und tragen ein rechtliches Risiko!

Die meisten Lizenzverstöße finden jedoch nicht vorsätzlich, sondern aus Unwissenheit statt. Besonders kritisch und kompliziert wird es, wenn Mitarbeiter die Unternehmens-EDV auch für private Dinge nutzen dürfen. EgoSecure Endpoint bietet neben einem ganzheitlichen Datenschutz einen effektiven Schutz gegen fahrlässige Lizenzverstöße und Arbeitszeitverluste durch die private Nutzung von Unternehmens-Hardware.

Erfahren Sie auf dem Compliance Workshop der Dögel GmbH am 03. Juni im Berliner Capital Club mehr zu dem Thema SAM und Security.

SAM und Security Workshop 

Die Dögel GmbH und EgoSecure laden Sie herzlich ein:

Wann:

• Dienstag, 03. Juni 2014 ab 09.00 Uhr

Wo:

• Capital Club, Berlin

Der Workshop ist für Sie kostenlos

Informationen zum Veranstalter

Die Teilnahme ist kostenlos, die Plätze jedoch limitiert. Anmeldung bitte mit Angabe der Teilnehmer unter:

Anmeldungen unter

Wir freuen uns auf Sie!

Ihr EgoSecure-Team

DIE EGOSECURE ROADSHOW 2014

Die doppelte Viererkette der Datensicherheit 

Die Fußballwelt freut sich schon auf die Weltmeisterschaft in Brasilien und die Vorbereitungen laufen auf Hochtouren. Während sich Jogi sicherlich eher Gedanken um seine Stürmer machen sollte, geht es im Bereich der Datensicherheit in erster Linie um eine gute Abwehrarbeit. Dabei ist nicht nur Effektivität sondern auch Effizienz gefragt, denn einen Christiano Ronaldo, der zwar effektiv, aber sonst nur teuer und schön ist,  kann man in der Abwehr nicht gebrauchen.

Erfahren Sie auf unserer diesjährigen Roadshow mehr über die gegnerischen Mannschaften und deren Angriffsstrategien, um an Ihre sensiblen Daten zu kommen. Hierzu haben wir Spezialisten aus den Innenministerien der verschiedenen Bundesländer eingeladen, deren tägliches Brot das Thema Wirtschaftsspionage ist.

Wir zeigen Ihnen anschließend, wie man mit der doppelten Viererkette aus S.A.F.E. und S.A.V.E. ein sowohl effektives, als auch extrem effizientes Abwehrbollwerk errichten kann, um den Kasten sauber zu halten – sprich die digitalen Werte des Unternehmens zuverlässig zu schützen.

Die Veranstaltungen sind kostenlos. Wir freuen uns auf Ihre Teilnahme.

Termine und Locations 

unsere Mannschaft läuft auf am:

– 24.06.2014 im SI-Centrum in Stuttgart mit anschließender Backstage-Führung im Musical-Theater

– 01.07.2014 in der Signal-Iduna Arena in Dortmund mit anschließender Stadionführung

– 03.07.2014 im Automuseum PROTOTYP in der Hafencity in Hamburg mit anschließender Museumsführung

– 08.07.2014 im MS Weitblick am Sapporobogen in München mit einzigartiger Aussicht auf das Olympiagelände

Programm

12.30 – 13.00 Uhr
Ankunft, Registrierung und Begrüßungsimbiss

13.00 – 13.45 Uhr
Offiziellen Begrüßung durch den CEO von EgoSecure, Sergej Schlotthauer.
Vorstellung der Produktstrategie und der doppelten Viererkette von EgoSecure Endpoint.

13.45 – 14.15 Uhr
Die Umsetzung der doppelten Viererkette in der Lösung – Live-Session.

14.15 – 14.45 Uhr
Kaffeepause – Austausch mit Kollegen und Referenten.

14.45 – 15.30 Uhr
Ein Experte für Wirtschaftsspionage beim Innenministerium des entsprechenden Bundeslandes gibt Ihnen einen interessanten Einblick in die Angriffsszenarien auf die deutsche Wirtschaft. Der Vortrag zeigt zahlreiche Beispiele aus der Praxis.

15.30 – 16.00 Uhr
Praktische Umsetzung von Schutzmaßnahmen gegen die vorher angesprochenen Angriffsszenarien – Live-Session.

16.00– 16.30 Uhr
Get-Together – Austausch mit Kollegen und Referenten

Anschließend bieten wir auf Wunsch in Dortmund eine Stadionführung durch das schönste Stadion Europas (laut europäischen Sportjournalisten), in Stuttgart einen inspirierenden Blick hinter die Kulissen des Musicals Tarzan und in Hamburg eine interessante Führung durch das Automuseum an. In München können Sie auf der Dachterrasse einen einzigartigen Ausblick auf das Olympiagelände genießen.

 

Release Candidate 5.5 ist verfügbar

Ab sofort ist der Release Candidate der Version 5.5 von EgoSecure Endpoint verfügbar. Über 30 Neuerungen wurden in die neue Version eingebaut, wobei die wichtigsten neuen Funktionen sicherlich die Integration des Moduls E-Mail Encryption, die Erweiterungen des Moduls MDM und das mit Spannung erwartete Modul Folder-Encryption für Netzwerke sind.

Das komplette Change-Log Dokument erhalten Sie unter dieser Link!

Hier können Sie den Release Candidate herunter laden!

EgoSecure Endpoint 5.4 wurde jüngst vom Bundesverband der IT-Sachverständigen und Gutachter e.V. mit der Höchstwertung „5 Sterne“ ausgezeichnet. Bitte testen Sie selbst, wie die neuen Funktionen, die ausgezeichnete Lösung noch leistungsfähiger machen.

EgoSecure übernimmt FinallySecure von SECUDE

Ettlingen, 10. Februar 2014 – Der deutsche Endpoint-Security-Spezialist EgoSecure übernimmt mit sofortiger Wirkung das Full Disk Encryption Business und die Marke FinallySecure vom Schweizer Softwarehersteller SECUDE AG. Mit dieser Akquisition hat EgoSecure alle wichtigen Kernkomponenten des Lösungsportfolios in der eigenen Hand und kann flexibler auf neue Marktanforderungen reagieren. Für SECUDE ergibt sich durch den Verkauf die Möglichkeit, sich voll auf das Kerngeschäft der innovativen Sicherheitslösungen im SAP-Umfeld zu konzentrieren.

Von der Übernahme der Festplattenverschlüsselung profitieren alle Beteiligten – sowohl EgoSecure und SECUDE als auch die zahlreichen Kunden beider Unternehmen.

„Die Konzentration auf den Bereich der SAP-Sicherheit mit der neu entwickelten HALOCORE-Technologie, ist eine wichtige strategische Entscheidung für unser Unternehmen“, erklärt Dr. Heiner Kromer, CEO von SECUDE. „Im Sinne der zahlreichen FinallySecure Kunden haben wir uns die Verkaufsentscheidung jedoch nicht leicht gemacht. Uns war es sehr wichtig, einen Partner zu finden, der den extrem hohen Erwartungen unserer Kunden an Qualität und Innovationen entsprechen kann und ihnen durch die Konzentration auf die Endpoint Security sogar noch einen Mehrwert bietet.“

„Mit der Full-Disk-Encryption-Lösung von SECUDE übernehmen wir eines der führenden Produkte in diesem Bereich mit einem sehr interessanten Kundenumfeld. Als Spezialist für die Endpoint Security planen wir, die Lösung stark auszubauen und durch die nahtlose Kombination mit unseren anderen Produkten den kompletten Schutz der sensiblen Daten noch effektiver und benutzerfreundlicher zu machen. Die Akquisition von FinallySecure ist ein weiterer wichtiger Schritt beim weltweiten Ausbau unserer Marktposition“, kommentiert Sergej Schlotthauer, CEO von EgoSecure die Übernahme.

„In dem Kaufpreis spiegelt sich natürlich die langjährige Arbeit wider, die wir in die Entwicklung und den Ausbau von FinallySecure investiert haben“, resümiert Dr. Heiner Kromer. „Für uns ist wichtig, mit EgoSecure einen hochqualifizierten Partner für unsere Kunden gefunden zu haben, der in der Lage ist, die Wartung unserer Bestandskunden zu übernehmen und das Produkt weiter zu entwickeln.“
Über die genauen Konditionen und Rahmenbedingungen haben beide Unternehmen Stillschweigen vereinbart.
Alle weiteren Informationen zur Integration der Lösung in das Produktportfolio gibt es auf der CeBIT in Hannover ab dem 10. März 2014. EgoSecure stellt aus in Halle 12 am Stand C39.

 Über SECUDE

SECUDE ist ein innovativer, global agierender Anbieter von IT-Security Lösungen. SECUDE ist ein Spinoff eines 1996 gegründeten joint ventures von der SAP AG und dem Fraunhofer-Institut. Seit 2011 ist SECUDE Mitglied im SAP® PartnerEdge™ Value Added Reseller Program und Vertriebspartner in Deutschland, der Schweiz und den USA. Der Verkauf von„FinallySecure“ Technologie ermöglicht Secude sich auf auf „Information Rights Management (IRM)“ im SAP Umfeld zu fokussieren. Diese neue Technologie verbindet die SAP Welt mit Microsoft AD RMS um aus dem SAP Umfeld exportierte Daten im Bereich mobiler– und Cloud Anwendungen sowie „on premise“ sicher zustellen. Gleichzeitig ist es eine ideale Lösung um „Federation“ sicherzustellen. SECUDE genießt das Vertrauen zahlreicher Fortune-500-Unternehmen, darunter auch die Mehrheit von DAX-Firmen. Mit Niederlassungen in Europa, Nordamerika und Asien ist SECUDE in der Lage globalen Service anzubieten.

Kontakt:

Martin Esken

martin.esken@egosecure.com

Tel. +49 151 46540315

EgoSecure GmbH
Pforzheimer Str. 134
76275 Ettlingen – Germany

Wie die Denkweise der Consumer Firmen schadet

Es ist total faszinierend zu sehen, dass im IT-Sicherheit-Bereich sehr stark die Vorstellungen dominieren, die aus dem Consumer Bereich kommen. Die meisten Firmen schützen sich genauso gut, wie die Oma von nebenan, oder wie ein Schüler. Sorry, wahrscheinlich sind die heutige Schüler noch besser geschützt, weil diese ein ausgeprägteres Gefühl für Sicherheit haben, als die meisten IT Verantwortlichen oder Geschäftsführer. Generation „Snowden“ sozusagen.

Das beste Beispiel ist eindeutig, dass die meisten Firmen sich nur noch mit Antiviren und Firewalls schützen. Klar, die Hersteller in diesem Bereich haben eine unglaublich gute Marketing-Arbeit geleistet, und jeder, wirklich jeder weiß, dass draußen Millionen Viren nur darauf warten Ihren armen Rechner anzugreifen. Ist eigentlich auch so, auch wenn die meisten gar nicht so gefährlich sind. Es ist auch nicht die Frage, ob jeder eine Antivirus Software braucht, sondern es muss klar sein, dass im Geschäftsbereich ein ganz anderes Verständnis für Sicherheitsprobleme und ganz andere Sicherheitsstandards notwendig sind.

Hier geht es um deutlich mehr! Verschwinden von einem privaten Rechner die Fotos von Ur-Oma im Bikini ist es zwar peinlich, aber nicht existenzbedrohlich. Verschwinden in einer mittelständischen Firma die Zeichnungen oder der Dokumentation der neuen Technologie, kann diese sehr schnell in anderen Billiglohnländern nachgebaut werden – und die Firma ist pleite. Oder, wenn personenbezogene Daten in die Öffentlichkeit gelangen, haftet gleich die Geschäftsführung, und der Schmach muss auch noch öffentlich gemacht werden. Es gibt dafür so viele Beispiele, da würde der Snowden eifersüchtig. Wichtig ist, dass man verstehen muss, dass nicht nur das, was im Endverbraucher-Bereich stark beworben wird auch eine endgültige Lösung für die Firmen sein kann. Auf diese Erkenntnis warten noch sehr viele Firmen, denn immer noch hört man:  „Ich habe doch einen Antivirus, also bin ich doch sicher.“

Google schützt uns vor Abhörattacken, aber wer schützt uns vor Google?

Die Angst vom Abhören der Daten ist allgegenwärtig. Alle wollen sich schützen, die Frage ist nur wie. Und jeder Hersteller versucht dieses Thema für sich zu nutzen und eine ultimative Lösung anzubieten, zumindest auf dem Papier.

Als die Antwort auf die Abhörskandale präsentiert Google jetzt die Verschlüsselung von eigenen Cloud Lösungen. Die Kommunikation läuft jetzt verschlüsselt ab, also die Daten können nicht mehr abgehört werden. Klingt logisch, ist aber nicht so.

Erstens, es ging doch die ganze Zeit darum, dass große Unternehmen mit der Regierung zusammen gearbeitet haben. Diese Verschlüsselung hat keinen Sinn, wenn diese Mitarbeit weiter Bestand hat. Und zu glauben, dass sich eine US Firma gegen US Geheimdienste ernsthaft wehren kann, ist sehr optimistisch.

Zweitens, Google selbst legt einen großen Wert auf die Datensammlung und Analyse, um  natürlich nur die Suchergebnisse und den Komfort für Benutzer zu steigern. Seit Jahren gehen hier schon sehr viele Datenschützer auf die Barrikaden, aber mit mäßigem Erfolg. Da Google die eigene Verschlüsselung kennt, sind die Daten absolut transparent.  Die Funktionalität klingt zwar super – „alles wird verschlüsselt“ – hilft aber gar nicht. Ohne eine wirklich unabhängige Cloud Verschlüsselung, wird man hier nie sicher sein…