Freitag, 18. Februar 2011

WikiLeaks: Nominierung zum Friedensnobelpreis dank vermeidbaren Sicherheitslücken?

Laut Presseberichten (z.B. Welt Online) wurde WikiLeaks bzw. Julian Assange von norwegischen Parlamentsabgeordneten für den Friedensnobelpreis vorgeschlagen. WikiLeaks wurde unter anderem durch Enthüllungsberichte über min. 250.000 US-Botschaftsdokumente populär.

Doch woher stammen diese recht brisanten Daten von WikiLeaks?
Julian Assange gilt als einer der derzeit besten Hacker. Ihm wird laut Medienberichten nachgesagt, dass er bereits in den 1990er das Pentagon gehackt hat. Wiederum gilt das heutige IT Netzwerk der US Regierung als eines der sichersten weltweit. Doch mittlerweile beruhen die meisten Daten von WikiLeaks nicht mehr aus Hacker Attacken, sondern von direkten oder ehemaligen Mitarbeitern der Unternehmen und Behörden. Diese Mitarbeiter nehmen Daten aus den Unternehmen bzw. Behörden mit und geben sie an Dritte weiter. Diese Vorfälle bleiben meist trotz hohen Sicherheitsstandards - Virenscanner und Firewalls - unbemerkt bis die Daten veröffentlicht oder in Hände Dritter gegeben werden.

Wieso fällt ein solcher Datendiebstahl nicht sofort auf, obwohl entsprechende Sicherheitsmaßnahmen getroffen werden?
Eine hohe Anzahl von Datendiebstählen finden nicht mehr über Viren, Trojaner oder Hackangriffe von außen statt, sondern stammen aus dem Inneren von Unternehmen und Behörden – den Mitarbeitern. Es ist zwar bei weitem nicht jeder Mitarbeiter mit einem Datendieb gleich zu stellen, trotzdem birgt ein normaler Mitarbeiter das Risiko von Verlusten vertraulicher Daten. Ein Beispiel hierfür wäre, z.B. die Mitnahme von Firmendaten nach Hause, um daheim weiter arbeiten zu können. An Privatrechnern ist die Absicherung von Virenscannern und Firewalls teilweise gar nicht bis weit unter dem Niveau wie in Firmen. Hier haben Hacker ein leichtes Spiel. Weiter kann bei der Mitnahmen von Daten auf externen Datenträgern das Gerät gestohlen oder verloren werden. Sind dann die Daten nicht verschlüsselt, so sind sie sofort in den Händen Dritter und können weiter verwendet werden.
Es gab bereits häufige Fälle, dass Festplatten bzw. Datenträger nicht ordnungsgemäß vernichtet wurden und angeblich gelöschte Daten durch Weiterverkauf der Speichermedien in die falschen Hände gerieten. Im Falle von WikiLeaks gingen allerdings Daten nicht über diese Wege verloren, sondern gezielt zur Veröffentlichung weitergegeben. Wie kann man sich gegen solche Risiken schützen?

Der führende deutsche Hersteller von Endpoint Data Protection Lösungen cynapspro bietet mit seinen Produkten (http://cynapspro.com/DE/products) zu Verschlüsselungen, Device Management, Applikationskontrolle, Datenvernichtung neben Virenscannern und Firewall eine unkomplizierte Methode, diese Risiken mit wenig Aufwand stark zu verhindern. Die Lösungen sind innerhalb von ca. 1 bis 2 Stunden installiert, konfiguriert und betriebsbereit.

Ausführliche Informationen zu diesen Möglichkeiten finden Sie hier: http://cynapspro.com/Downloads/cynapspro_Anwendungsmoeglichkeiten.pdf

Absicherung bei Verkauf oder Weitergabe von Datenträgern
Damit Daten endgültig gelöscht werden reicht der normale Löschvorgang mit Windows Papierkorb nicht aus. Hier wird nicht die Datei vernichten, sondern nur die Information, in welchem Sektor sie sich befindet. Wenn Daten sicher gelöscht werden sollen, empfiehlt sich das vorhergehende Verschlüsseln oder Überschreiben der Daten. Hier empfiehlt das BSI (Bundesamts für Sicherheit in der Informationstechnik) z.B. die 7fache Überschreibung, während mit der Peter Gutmann Methode mit 35facher Überschreibung die Datei eliminiert wird. Weiter empfiehlt es sich von Zeit zu Zeit dem Filesystem nicht zugeordnete Sektoren sicher zu leeren. Dies unter weitere Funktionen bietet das Produkt ErasePro.

Gerne beraten wir Sie hierzu individuell per Telefon, eMail oder vor Ort.
Weitere Informationen unter http://cynapspro.com/DE/products

Unternehmensinfo’s:
cynapspro entwickelt Softwarelösungen für einen zuverlässigen Datenschutz an Endgeräten im Unternehmensnetzwerk. Dies umfasst die Zugriffskontrolle, das Filtern nach Dateitypen, das sichere Löschen von Dateien sowie die automatische Verschlüsselung aller Daten auf Datei-Basis, wobei cynapspro viel Wert auf die Unterstützung mobiler Benutzer und ein gut austariertes Verhältnis zwischen Sicherheit und Benutzerkomfort legt. Abgerundet wird die cynapspro Produktpalette durch Lösungen für das Applikationsmanagement und das Powermanagement. Als Anbieter von Sicherheitslösungen positioniert sich cynapspro damit als optimale Ergänzung zu Antivirus-Lösungen und Firewalls.

cynapspro schließt Sicherheitslücken die entstehen, wenn im Unternehmen beispielsweise per USB-Stick unbefugt Daten vom PC herunter geladen, Notebooks abhandenkommen, Viren und Trojaner jenseits der Firewall eingespielt werden oder nicht autorisierte Software genutzt wird.

Die absoluten Stärken der cynapspro-Lösungen liegen neben der hohen Sicherheitsabdeckung, in der einfachen intuitiven Bedienung und der Umsetzung von Rechteänderungen in Echtzeit. Dies ermöglicht der IT-Abteilung eine sehr hohe Effizienz und den Benutzern ein Arbeiten ohne Produktivitätsverlust und sorgt so für einen schnellen "Return of Invest". Die Lösungen der cynapspro besitzen weltweite Alleinstellungsmerkmale und sind dank ständiger Innovationen Vorreiter i.S. Technologie und Skalierbarkeit. Bei der Weiterentwicklung der Produkte setzt die cynapspro GmbH nicht nur auf seine außergewöhnlich enge Zusammenarbeit seinen Kunden (laut Kundenaussagen), sondern u.a. auch auf Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik), europäischer und deutscher Gesetzesvorgaben im Bereich IT Security und Revisionssicherheit (z.B. Basel II und SOX). Weitere Informationen zu Innovationen.

cynapspro hat Partnerschaften mit einer Reihe von führenden Softwarehäusern, wie z.B. Microsoft, Matrix42 und Secude. Weitere Informationen unter: http://cynapspro.com/DE/company

Dienstag, 15. Februar 2011

cynapspro kündigt für Anfang März Version 2011 seiner Endpoint-Data-Protection-Lösungen an

Start der Open Beta am 15. Februar 2011 – Einführung einen Gerätedatenbank – Flexible WIFI und Festplattenverwaltung – Erweiterte Protokollierung und Sicherheitskontrolle


Ettlingen, 15.02.2011 – cynapspro, deutscher Hersteller führender Lösungen für Endpoint Data Protection, gibt Version 2011 seiner Produkte frei. Cynapspro Lösungen kontrollieren den Zugriff auf mobile Geräte und Ports, regeln die automatische Verschlüsselung aller Daten, unterbinden nicht autorisierter Anwendungen und stellen sicher, dass gelöschte Dateien nicht wiederherstellbar sind.

Produktversion 2011 bietet zahlreichen Funktionserweiterungen bei allen Produkten. Mit Version 2011 wird eine Gerätedatenbank eingeführt, die statistische Auswertungen und eine Freigabe von Geräten direkt aus der Datenbank ermöglicht. Außerdem wurde das Device Management um eine flexible Verwaltung von WLANs und Festplatten erweitert und über optionale Schattenkopien zusätzliche Kontrollmöglichkeiten geschaffen. Die Protokollierung aller Vorgänge wurde um zahlreiche Details erweitert und eine Sicherheitskontrolle wurde eingeführt, über die der Nachweis erbracht werden kann, dass der cynapspro Agent auf den Rechnern aktiv ist und der Schutz greift.

„Das Thema Endpoint Data Protection ist ein Thema für das IT Management, aber auch zunehmend ein Anliegen des Betriebsrats, da eine Vielzahl an Nutzungsdaten erhoben werden.“, erklärt Sergej Schlotthauer, Geschäftsführer der cynapspro GmbH. „Mit Version 2011 erweitern wir die Protokollierung aller Vorgänge, um im Missbrauchsfall detaillierte Informationen bereitstellen zu können, schützen diese Daten aber auch durch mehrere Passwörter, so dass alle Interessen wahrgenommen werden.“

Als begleitende Maßnahmen stellt cynapspro die Neuerungen der Version 2011 in einer Serie von Webinaren vor und auch die regelmäßig in Ettlingen stattfindenden Produkttrainings wurden aktualisiert. Termine und Anmeldemöglichkeiten werden auf der cynapspro Website bekanntgegeben. Als optimale Alternative zur Vor-Ort-Unterstützung bietet cynapspro einen Remote Assistance Service, über den cynapspro Kunden in kürzester Zeit Unterstützung bei der Erstinstallation, beim Umzug von cynapspro Servern, bei Upgrades auf neuere Versionen, oder sonstigen technischen Fragestellungen erhalten.

Aktualisierung, Verfügbarkeit und Preis

Die cynapspro Endpoint Data Protection Lösung 2011 besteht aus folgenden Produkten: DevicePro – Umfassende Kontrolle aller Schnittstellen am Endgerät, CryptionPro – Verschlüsselung externer Speichergeräte, CryptionPro HDD – Software- und Hardwarebasierte Festplattenverschlüsselung, ApplicationPro – Flexible Anwendungskontrolle, ErasePro – Sicheres Löschen und PowerPro – Intelligentes Power Management. Alle cynapspro-Produkte werden in derselben Management-Konsole verwaltet und nutzen dieselbe Datenbank.

cynapspro Kunden und interessierte Unternehmen haben die Gelegenheit die neuen Funktionen und Produkte im Rahmen einer Open Beta kennenzulernen. Version 2011 kann sofort unter http://beta.cynapspro.com heruntergeladen werden.

Bereits vorhandene cynapspro Installationen können durch einfaches starten der Ausführungsdatei auf dem Server aktualisiert werden. Alle auf den Rechnern installierten Agenten werden dann automatisch aktualisiert.

Zu Testzwecken oder für den Einsatz in kleinen Unternehmen stellt cynapspro eine zeitlich unbegrenzte Vollversion für die Verwaltung von bis zu 5 Benutzern über das Download-Portal zur Verfügung. Der Basispreis für die einzelnen Produkte liegt zwischen €15 für ApplicationPro 2011 und €25 für DevicePro 2011 inklusive einem Jahr Upgrade und Support. Für größere Volumen gibt es Staffellizenzen.


über cynapspro

cynapspro entwickelt Softwarelösungen für einen zuverlässigen Datenschutz an Endgeräten im Unternehmensnetzwerk. Dies umfasst die Zugriffskontrolle, das Filtern nach Dateitypen, das sichere Löschen von Dateien sowie die automatische Verschlüsselung aller Daten auf Datei-Basis. Die sehr schlanken und flexiblen Lösungen finden in Netzwerken aller Größenordnungen von 10 bis zu mehr als 100.000 Clients ihren Einsatz. Als Anbieter von Sicherheitslösungen positioniert sich cynapspro damit als optimale Ergänzung zu Antivirus-Lösungen und Firewalls. Die cynapspro GmbH hat ihren Hauptsitz in Ettlingen, bei Karlsruhe. 

Montag, 7. Februar 2011

cynapspro - innovative Lösungen zur Endpoint Security mit hoher Kundenzufriedenheit

Die Software Lösungen des deutschen IT Security Hersteller cynapspro erhalten seit mehr als fünf Jahren ein stets positives Feedback der Kunden, Partner, Presse und IT Spezialisten. Gründe hierfür sind unter anderem die Vorreiterfunktion der Verwendung neuer und innovativer Technologien, welche nun auch bei anderen Herstellern immer mehr zum Einsatz gebracht werden.

Die sichere Kerneltreibertechnologie der Produkte rund um DevicePro und CryptionPro bietet u.a. die Vorteile, dass bei Mitarbeiter die Akzeptanz einer eingeführten DLP Lösung höher ist, als bei Lösungen mit Group Policy Technologie. Gegenüber GPO’s bietet die Kerneltreibertechnologie eine hohe Stabilität und ein schnelleres Wirken von Änderungen auf Zugriffsrechten. Der Mitarbeiter muss im Gegensatz zu Group Policies keine Kommandozeilenbefehle ausführen oder gar den Rechner neu starten.
Bestätigt der Administrator bei den Produkten von cynapspro eine Rechteänderung, ist dies sofort dank des intelligenten Push/Pull Verfahrens am Client wirksam. Benötigt der Mitarbeiter schnellst möglich eine Zugriffsänderung, so liegen sowohl im online als auch offline Modus keine technischen Hürden im Weg. Dies schafft große Akzeptanz bei den Mitarbeitern. Dank der Technologie des cynapspro Push/Pull Verfahren ist die Netzwerk-, Client- und Serverauslastung stets auf niedrigstem Level.

Neben der innovative Kerneltreiber- und intelligenten Push/Pull-Technologie, welche von Anfang an in DevicePro zum Einsatz kam, steht cynapspro auch für einen weiteren großen Vorsprung gegenüber Mitbewerbern. Die Verschlüsselung von externen Speichermedien setzt nicht auf Container- oder Partitionsverschlüsselung, sondern auf eine transparente, dateibasierte On-The-Fly-Verschlüsselung. Somit werden trotz Verschlüsselung die Mitarbeiter von cynapspro Kunden bei Ihrer täglichen Arbeit mit externen Datenträgern nicht gestört. Die Daten werden beim Schreib- und Kopiervorgang automatisch im Hintergrund ver- und entschlüsselt. An Firmenrechnern ist weder ein Öffnen von Anwendungen noch eingeben von Passwörtern erforderlich – der Benutzer hat sich nämlich bereits über die Windows Authentifizierung oder bei Einsatz von CryptionPro HDD‘s PreBoot Authentification dem System erkenntlich gemacht. An ‚nicht Firmenrechnern‘ können berechtigte Mitarbeiter mittels der ausführbaren Datei von CryptionPro Mobile und dem dazugehörigen Passwort weitere Daten ver- und entschlüsseln. Für die dateibasierte Verschlüsselungstechnologie von cynapspro sind Sie nicht an spezielle USB Geräte gebunden. Die Daten jedes USB Datenträger können sofort nach der Entnahme aus dessen Verpackung ohne Vorbereitung verschlüsselt werden. Dies minimiert Betriebskosten um einiges und freut nicht nur die Finanzabteilungen der Unternehmen, sondern auch Administration und Mitarbeitern.

Weiter bietet die bewährte Technologie von cynapspro eine erhöhte Manipulationssicherheit, so dass der ein oder andere Mitarbeiter nicht an unberechtigte Zugriffe durch ‚Task kills‘ oder anderen Versuchen kommen kann. Weitere Informationen zu den cynapspro Technologien und deren Vorteilen finden Sie unter: http://cynapspro.com/DE/technische-informationen

Auch die ‚Newcomer‘ Produkte wie ErasePro (Datenvernichtung) und PowerPro (Power Management) bieten wie alle Produkte (ApplicationPro, DevicePro, CryptionPro und CryptionPro HDD) der cynapspro GmbH schon jetzt große Alleinstellungsmerkmale und hohe Mehrwerte für Unternehmen jeder Größenordnung (von 1-Mann Unternehmen bis Großkonzernen) und Behörden. Weitere Informationen finden Sie hier: http://cynapspro.com/DE/products

Bei der Weiterentwicklung der Produkte setzt die cynapspro GmbH nicht nur auf seine außergewöhnlich enge Zusammenarbeit seinen Kunden (laut Kundenaussagen), sondern u.a. auch auf Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik), europäischer und deutscher Gesetzesvorgaben im Bereich IT Security und Revisionssicherheit (z.B. Basel II und SOX). Dank der Innovativen von cynapspro besitzen die Produkte bereits heute einen technologischen Vorsprung mehrerer Jahre. Mit einer zu cynapspro annähernde Anpassung der Strategien anderer Hersteller ist bereits für die kommenden Jahre zu rechnen. Nicht nur technologisch, sondern auch in Skalierbarkeit und intuitiver Verwaltbarkeit.

Informationen zum Unternehmen finden Sie unter http://cynapspro.com/DE/company

Dienstag, 1. Februar 2011

cynapspro Remote Assistance

Alle Lösungen von cynapspro sind einfach zu installieren, einfach zu erlernen und einfach zu bedienen. Dennoch ist der vielfache Wunsch unserer Kunden von unseren qualifizierten Mitarbeitern bei der Einführung ihrer Endpoint Data Protection Lösung unterstützt zu werden. Diesem Wunsch kommen wir dann natürlich gerne nach. Neben dem klassischen Angebot einer Beratungs- und Unterstützungsleistung vor Ort die von cynapspro Experten und zertifizierten Beratern unser Lösungspartner angeboten werden und einer technischen Hotline bei Produktfragen und Problemen bietet cynapspro ab 2011 auch einen innovativen neuen, soweit zeit- und ressourcensparenden Service an: cynapspro Remote Assistance

Leistungsumfang

cynapspro Remote Assistance ermöglicht Ihnen als optimale Alternative zur vor Ort Unterstützung eine Erweiterung zu Ihrem Upgrade und Support Paket. Sie können ganz flexibel und in kürzester Zeit sich und Ihre Kollegen von den cynapspro Mitarbeitern schulen lassen bzw. eine Unterstützung zum Beispiel bei der Erstinstallation, Umzug von DevicePro Servern, Upgrade auf neuere Versionen erhalten.
Hierbei haben Sie selbst die Wahl, ob die Kollegen sich mittels unserer Fernwartungslösung auf Ihre Server und Clients verbinden oder ob Sie in einer von cynapspro zur Verfügung gestellten Test- und Schulungsumgebung „Learning by Doing“ betreiben möchten.

Nutzen Sie folgende Vorteile der cynapspro Remote Assistance:

• Höchste Flexibilität: Teilen Sie die Bundle Pakete in einzelne Teilbereiche (min. 1 Stunde) über mehrere Tage, Wochen oder Monate auf.

• Verminderter Zeitaufwand: Unsere Mitarbeiter planen gerne im Vorfeld die Umsetzung für Sie.

• Entscheiden Sie ganz spontan, wie die Unterstützung stattfinden soll: Sie können entweder uns die Fernbedienung überlassen und zuschauen, wie Sie entsprechende Konfigurationen vornehmen können oder selbst durch Instruktionen unserer Mitarbeiter die entsprechenden Klicks durchführen.

• Ermöglichen Sie Ihren Kollegen über mehrere Standorte cynapspro Schulungen: Dank unserer Fernwartungsanwendung können standortunabhängig mehrere Teilnehmer an einer Sitzung teilnehmen.

• Niedrigere Kosten: Es entfallen Zusatzkosten wie Reisespesen, da eine Anfahrt nicht mehr notwendig ist.

Weitere Informationen finden Sie hier.