CeBIT 2018 - ein holpriger Neustartversuch 14 Jul 2018 12:59 PM (6 years ago)

München – Die CeBIT ist seit vielen Jahren, fast schon Jahrzehnten, auf dem absteigenden Ast. Nach einem kurzen Hoch (um das EXPO-Jahr 200 herum) kamen immer weniger Besucher und immer weniger Aussteller nach Hannover. Messen wie die CES in Las Vegas und die IFA in Berlin haben dem ehemaligen Messe-Höhepunkt schon lange den Rang abgelaufen. In den letzten Jahren gab es kein Jahr, in dem die Messegesellschaft nicht mit mindestens einem neuen Konzept für die CeBIT aufgewartet hatte - zuweilen auch mal zwei neue Konzepte in einem Jahr. Dass die Aussteller das immer weniger mitmachen wollen, war absehbar. Zudem hatte die CeBIT so manchen Trend verschlafen. IT mit Unterhaltungscharakter wollte man als Business-Messe nie auf dem Gelände sehen. Das ging so weit, dass Sony dereinst auf Anordnung der Messegesellschaft seine Playstations vom Stand nehmen musste. In manchen Jahren behalf man sich damit, dass ganze Schulen aus dem Umland Hannovers auf das Messegelände losgelassen wurden. In anderen Jahren war die Zielsetzung, dass nur "echte" Fachbesucher die Messe besuchen dürfen. Damit wurden Firmen, die auf den Kontakt zum Endverbraucher setzten, verscheucht. Gleichzeitig entstanden immer mehr Spezialmessen, die Produktnischen deutlich besser abdecken konnte – und wieder verlor die CeBIT Kundschaft. Als weitere Maßnahme wurde die CeBIT immer kürzer. Waren es in den 90er-Jahren noch zwei Wochen, war es bald nur noch eine knappe Woche, in der Hoffnung, die Besucherströme damit mehr zu bündeln. Doch gleichzeitig ging damit wertvolle Zeit für Gespräche an Ständen verloren. Schon während und vor der CeBIT 2017 gab es viele Gerüchte rund um den Fortbestand der CeBIT. Viele schlugen vor, die CeBIT wieder mit der Hannovermesse zusammen zu legen, aus der sie vor vielen Jahren ja hervorgegangen war. Die Messegesellschaft entschied sich anders und verlegte die CeBIT in den Sommer - nichts mehr mit SchneeBIT. Gleichzeitig sollte aus der CeBIT ein Event werden; eine Messe mit Festivalcharakter wie das South-South-West oder die IFA früher. Vom Messegelände wurde letztendlich nur noch ein Bruchteil genutzt. Die Messe war auf den West-Teil zusammengeschrumpft. Nicht einmal mehr das Pressezentrum war am gewohnten Platz zu finden – es war in einen der Glaspavillions an der Halle 11 gewandert, mit dem Charme einer Fabrikhalle. Ruhige Arbeitsplätze ebenso Fehlanzeige wie Schließfächer für das Arbeitsmaterial. Ersatzweise konnten die Journalisten ihr Gepäck kostenlos an den Garderoben abgeben, was für Notebooks und ähnliches ein Unding ist. Doch nun zur Messe selbst Wer wie gewohnt vom Eingang Nord aufs Gelände kam, der musste sich erstmal auf den langen Weg zu den tatsächlich genutzten Hallen machen. Genutzt wurden nämlich lediglich die Hallen 11 bis 17 und 25 bis 27 und ein paar Pavillions rund um den Hermes-Kopf. Die Hallen 11 bis 13 waren noch fast traditionell genutzt. Hier fanden sich Firmen wie Intel, Huawei und die üblichen Verdächtigen aus dem Netzwerkbereich wie AVM, Lancom und ähnliche sowie die Antivirus-Kompanies wie Kaspersky. Aber selbst hier waren einige der Messe trotz intensiver Bearbeitung durch die Messegesellschaft ferngeblieben. Huawei hatte es sich aber nicht nehmen lassen, trotz der zeitlichen Überschneidung mit der ANGACOM, einige größere Ankündigungen auf der CeBIT zu machen. Dazu gehörte unter anderem eine Partnerschaft mit PSA im Bereich Connceted Vehicle. Dabei geht es im ersten Schritt um die Bereitstellung von Lösungen, die das Autofahren vereinfachen sollen und Dienstleistungen rund um das Auto anbieten sollen. Daneben stellte Huawei seine Smart-Airport-Lösung vor, die sowohl zur Sicherung des Flughafengeländes als auch zur Verbesserung der Kommunikation auf dem Gelände genutzt werden kann. Letztere ist in Zeiten von vernetzten Geräten und Sensoren zunehmend wichtig. Aber auch der Supermarkt der Zukunft war auf dem Stand zu bewundern - mit vernetzten Waren und Einkaufswägen, die Einkäufe selbsttätig erfassen und direkt mit dem Kassensystem kommunizieren. Am Nachbarstand widmete sich Intel dem Verkehr der Zukunft und hatte dazu einen Multicopter am Stand ausgestellt – Sinnbild für moderne Transportmittel wie Flugtaxis. In den 20er-Hallen ging es eher hemdsärmelig zu. Hier fand man die Start-ups und jungen Unternehmen. Viel Platz, wenig Mobiliiar und Standgrenzen, aber auch wenig Publikum. Auf dem Freigelände hatte SAP ein Riesenrad aufbauen lassen, am Rande eines eher Kirmes-ähnlichen Bereichs, auf dem unter anderem eine kleine Surf-Anlage zu finden war. Angrenzend an dieses Freigelände rund um den Hermes hatten sich IBM und Vodafone in Pavillonen breit gemacht. IBM hatte zusätzlich noch auf dem Bereich direkt davor eine Plattform a la "Dinner in the sky" aufgebaut. Daneben irritierte im ersten Moment ein großes Bällebad. Bei genauerem Hinsehen entpuppte sich dieses Bällebad als öffentlichkeitswirksame Kooperation mit "Water is right". Im inneren der beiden Pavillons von IBM stellte sich dann endgütlig heraus, dass IBM das Konzept der neuen Messe am besten verstanden und mit Inhalten gefüllt hatte. IBM hatte es geschafft, die spröde, eher langweilige Technik, mit anwendenden Unternehmen zu paaren, die mit ihren Produkten an den einzelnen Ständen vertreten waren. Fazit Konzerte am Abend und "Events" rund um die Hallen mögen vereinzelt neue Besucher heranziehen, aber inwieweit damit auch neue Kunden für die ausstellenden Firmen aufs Gelände kommen, ist zweifelhaft. Prof. Dr. Heckl vom Deutschen Museum hat diesen Trend - wenn auch im Zusammenhang mit PublicVieweing rund um die Fussball-WM - sehr treffend als "Eventualisierung" beschrieben: Die Inhalte werden beliebig, Hauptsache, das Event gibt was her. Und so, wie beim PublicViewing völlig uninteressant ist, wer da gerade auf dem Spielfeld steht, ist es bei der CeBIT weitgehend uninteressant, welche Produkte vorgestellt werden. Ob eine Messe sich damit halten kann, bleibt abzuwarten, wir halten es aber für unwahrscheinlich.

Mobile World Congress 2018: 26.02. - 01.03.2018 1 Feb 2018 10:10 AM (7 years ago)

Der Mobile World Congress – oder kurz MWC – ist Europas größte Messe rund um Mobilfunk. Alljährlich werden hier von den verschiedenen Smartphone-Herstellern unter großem Aufwand die neuesten Top-Modelle vorgestellt. Datum: 26.02. - 01.03.2018 Veranstaltungsort: Barcelona, Fira Gran Via und teilweise auch Fira Monjuic Veranstalter: GSMA Besucherzahl: Vorjahr 108.000 Website: https://www.mobileworldcongress.com/ Ausstellerverzeichnis: https://www.mobileworldcongress.com/exhibition/2018-exhibitors/ Ticketpreise
Exhibition Pass: 799€
Silver Pass: 2199€
Gold Pass: 2699€ Platinum Pass: 4999€ Der nächste Mobile World Congress findet vom 25. - 28. Feb. 2019 statt. Gerüchte besagen, dass der MWC 2019 möglicherweise nicht in Barcelona stattfinden wird, da der Veranstalter Bedenken wegen der Separatismus-Bewegung in Katalonien hat.

didacta 2018: 20.02. - 24.02.2018 1 Feb 2018 10:10 AM (7 years ago)

Die Messe didacta ist die Hausmesse des "Didacta Verband e. V. Verband der Bildungswirtschaft" und findet jährlich an wechselnden Standorten statt. Derzeit wechselt die Messe regelmäßig zwischen den Standorten Hannover, Köln und Stuttgart. 2018 findet die didacta in in Hannover statt. Veranstalter ist jeweils die örtliche Messegesellschaft. Die didacta ist eine Bildungsmesse und die größte Fachmesse für die Bildungswirtschaft in Europa. Sie ist zusätzlich noch nationale und internationale Kontaktbörse für Unternehmen. Mehr als 700 Aussteller aus über 30 Ländern präsentieren sich auf der didacta Messe Hannover auf den Themenfeldern "Frühe Bildung", "Schule / Hochschule" und "Berufliche Bildung / Qualifizierung", die zusammen mit dem Ausstellungsbereich "didacta DIGITAL" die vier Säulen bilden. Gezeigt werden neueste Lernmaterialien, Lernkonzepte und Lernumgebungen, von cleveren Whiteboards und bezahlbaren Schultablets über interaktive Lernportale bis hin zu denkenden Lego-Robotern oder auch pädagogisches Holzspielzeug. Begleitet von einem attraktiven Rahmenprogramm mit mehr als 1.500 Veranstaltungen, werden auf der Bildungsmesse didacta in Hannover wichtige Entscheidungen rund um Erziehung, Bildung und Qualifizierung getroffen. Datum: 20.02. - 24.02.2018 Veranstaltungsort: Hannover, Messegelände Veranstalter: Deutsche Messe AG Besucherzahl: ca. 70.000 Website: http://www.didacta-hannover.de/ Ausstellerverzeichnis: http://www.didacta-hannover.de/de/messe/aussteller-produkte/ausstellerverzeichnis/ Ticketpreise
Tagesticket
Vorverkauf 15€
Tageskasse 16€
Ermäßigtes Ticket: 9€ Tagesticket nachmittag (ab 13 Uhr)
Vorverkauf: 10€
Tageskasse: 10€ Tagesticket Familie
für bis zu 2 Erwachsene und 4 Kinder: 19€ Tagesticket Gruppen
für mind. 15 Personen: 13€ Dauerticket
Vorverkauf: 31€
Tageskasse: 34€ Die nächste didacta findet vom 19.2. - 23. 2.2019 in Köln statt.

Meltdown und Spectre - ein GAU in zwei Akten 6 Jan 2018 1:09 AM (7 years ago)

Mancher Entwickler hat sich in den letzten Wochen über ungewöhnlich umfangreiche Aktivitäten rund um Betriebssysteme gewundert. Seit kurzem ist nun klar, was dahintersteckt: Nicht weniger, als der Security-GAU schlechthin. Anfang Juni wurden drei Schwachstellen an die Hersteller gemeldet, die das Herz eines jeden Computersystems angreifen - die CPU. Diese nutzt - vor allem aus Performance-Gründen - Techniken, die es dem Prozessor ermöglichen, Daten "auf Verdacht" abzurufen und zu verarbeiten, bevor diese von einer Anwendung angefordert werden. Diese Daten können dann auch von anderen Anwendungen ausgelesen werden. Das Problem betrifft gleichermaßen PCs oder Notebooks, Firmen-Server, Tablets, Smartphones und "die Cloud", die ja nichts anderes ist, als eine Vielzahl von Servern. Hintergrund des Ganzen ist die Möglichkeit, Teile des Programmcodes parallel oder in anderer Reihenfolge spekulativ ausführen zu lassen, um damit die Verarbeitung zu beschleunigen. Dabei werden unter Umständen Befehlsteile ausgeführt, die Daten abrufen, die später gar nicht benötigt werden. Diesen Umstand kann ein Angriffsszenario ausnutzen und beispielsweise Passwort-Tabellen oder andere kritische Daten abzugreifen. Wird das Ganze dann auch noch so durchgeführt, dass es lange dauert, bis diese Fehleinschätzung zum Löschen der Daten aus dem Cache-Speicher der CPU führt, kann eine Schad-Anwendung diesen Speicherbereich einfach abgreifen und das im Normalfall ohne aufzufallen. Vereinfacht wird es noch dadurch, dass moderne Prozessoren eine Art Adressliste speichern, die schnellen Zugriff auf den gesamten Arbeitsspeicher - einschließlich des eigentlich geschützten Speicherbereichs des Kernels - ermöglicht. Trotz eines Sicherungs-Bits, das den Zugriff durch Prozesse ohne ausreichende Berechtigungen verhindern soll, kann es gelingen, zumindest Teile eines solchen Speicherbereichs auszulesen, bevor die fehlende Berechtigung auffällt. Die Sicherungsschicht zwischen System und Nutzer wird "weggeschmolzen", daher heißt dieser Teil der Schwachstellen "Meltdown". Nach bisherigen Erkenntnissen sind von dieser Lücke vermutlich "nur" Intel-Prozessoren betroffen. Die Liste der Prozessoren ist allerdings lang und reicht auf mehrere Jahre alte Prozessor-Generationen zurück. (https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr) Für diesen Teil der Schwachstelle bieten die Betriebssystem-Entwickler mittlerweile Patches an, die jedoch vor allem bei Servern je nach Belastung des Systems zu spürbaren Leistungseinbußen führen können. Grund für diese Performance-Einbuße ist, dass unter anderem die Adresstabellen weitestgehend für sichere und unsichere Speicherbereiche geteilt wird. Die Updates von Microsoft sollten ursprünglich erst am 9. Januar beziehungsweise für Microsoft Azure am 10. Januar ausgerollt werden, wurden jedoch vorgezogen, nachdem die Ursache offenbar geworden war. Aktuell installieren jedoch nur die Systeme das Patch erfolgreich, auf denen keine oder auf Kompatibilität getestete Antivirus-Software installiert ist. Bis zum geplanten Roll-out-Termin sollten die letzten offenen Test allerdings abgeschlossen sein. Apple hat laut eigenen Aussagen die Änderungen bereits mit den letzten Updates umgesetzt, will aber noch nachbessern. Für Linux-Systeme sind erste Patches ebenfalls bereits verfügbar. Komplexer ist das Ganze bei der zweiten Schwachstelle, die Spectre (Schreckgespenst) heißt. Genau gesagt, gibt es von Spectre zwei Varianten. Zumindest die erste davon betrifft neben den Intel-Prozessoren zudem eine Reihe von AMD- und ARM-CPUs. AMD gibt unter https://www.amd.com/en/corporate/speculative-execution bekannt, dass die Prozessoren nur für die erste Spectre-Variante anfällig sind und das durch Software-Updates gelöst sei. Die zweite Spectre-Variante und Meltdown seien für die AMD-CPUs aufgrund anderer Architektur nicht relevant.
ARM hat unter https://developer.arm.com/support/security-update eine vorläufige Liste veröffentlicht. Cortex-A8 und Cortex-A15 werden derzeit noch geprüft. Nvidia untersucht ebenfalls noch, ob es anfällige Systeme gibt. Das Gefährliche an Spectre ist, dass gängige Befehls-Bibliotheken missbraucht werden, um auf Umwegen Daten auszulesen. In der Variante 1 ("bounds check bypass") besteht die Möglichkeit, alle Daten auszulesen, die beispielsweise vom Browser im Speicher zwischengelagert werden. Das könnten beispielsweise komplette unverschlüsselte Passwortsätze in einer Browsersession sein! Diese Schwachstelle lässt sich nicht durch ein Betriebssystem-Update beheben, sondern muss in den einzelnen Anwendungen gepatcht werden. Firefox hat mit dem aktuellen Update (Version 57.0.4) reagiert. Google hat Updates für Chrome und ChromeOS in Arbeit beziehungsweise bereits ausgerollt und weist unter https://support.google.com/faqs/answer/7622138 aus, in welchen Fällen der Nutzer selbst noch Maßnahmen ergreifen muss. Für Chrome empfiehlt Google das Aktivieren der Aufteilung von Sites auf getrennte Prozesse (chrome://flags/#enable-site-per-process).
Die zweite Variante von Spectre ("branch target injection") betrifft einen Fall, der ausschließlich in virtualisierten Umgebungen eintreten dürfte. Dabei ist es aus einer virtuellen Maschine (Gast-System) heraus möglich, auf den Speicher des Host-Systems durchzugreifen und damit auf Daten eines anderen Gast-Systems auf derselben CPU. Microsoft hat unter https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in ein Script veröffentlicht, mit dem erfahrene (!) Nutzer selbst prüfen können, ob die Patches erfolgreich umgesetzt wurden oder nicht. Während Meltdown sich vermutlich durch Änderungen in der Hardware mittelfristig verhindern lässt, sind die Spectre-Varianten schwieriger zu unterbinden. Die Autoren des Dokuments zu Meltdown (https://meltdownattack.com/meltdown.pdf) weisen allerdings darauf hin, dass die nun aufgedeckten Sicherheitslücken in den CPUs die Vermutung nahelegen, dass es noch mehr unentdeckte und unveröffentlichte Schlupflöcher geben dürfte, und dass selbst fehlerfreie Software nicht schützt, wenn eventuelle Sicherheitsprobleme in der darunterliegenden Hardware nicht beachtet werden. Update 6.1.2018, 13:50 Uhr
Laut CNBC hat sich mittlerweile Qualcomms CEO Steve Mollenkopf dahingehend geäußert, dass einzelne Prozessoren betroffen seien, und dass an Patches gearbeitet werde. Welche genau das sind, ließ Mollenkopf jedoch offen. Es wird jedoch davon ausgegangen, dass der gerade vorgestellte Qualcomm Snapdragon 845 auf die Liste gehört, da vier der acht Kerne auf dem ARM Cortex-A75 basieren sollen, der laut ARM betroffen ist. Linkliste
https://meltdownattack.com/
https://spectreattack.com/
https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
https://newsroom.intel.com/news-releases/intel-issues-updates-protect-systems-security-exploits/
https://googleprojectzero.blogspot.de/2018/01/reading-privileged-memory-with-side.html
https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
https://www.amd.com/en/corporate/speculative-execution
https://developer.arm.com/support/security-update
https://support.google.com/faqs/answer/7622138
https://meltdownattack.com/meltdown.pdf
https://spectreattack.com/spectre.pdf
https://www.darkreading.com/attacks-breaches/the-nightmare-before-christmas-security-flaws-inside-our-computers/a/d-id/1330756
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
https://youtu.be/RbHbFkh6eeE
https://youtu.be/bReA1dvGJ6Y
https://www.cnbc.com/2018/01/05/qualcomm-working-on-spectre-chip-security-fixes.html

BPC - The next big thing 31 Mar 2017 7:49 AM (8 years ago)

München/Hannover - Digital Transformation ist nicht erst seit der CeBIT in aller Munde. Doch was diese Transformation der Unternehmen so alles mit sich bringt, bedenken nur wenige zu Ende. Nehmen wir ein mittelständisches Unternehmen, dass auf moderne IT umgestellt hat und seine Rechnungen automatisiert aus dem Buchhaltungsprogramm direkt an die Druck- und Frankiermaschine leitet, die auch das Eintüten der Rechungen und das Sortieren nach PLZ-Bereich übernimmt. Eine tolle Errungenschaft, spart Geld und Arbeitszeit. Alle sind glücklich. Schaut man sich das Ganze aber einmal genauer an, bietet genau dieses System einige Angriffsmöglichkeiten. Voraussetzung dafür ist, dass sich Cyberkriminelle Zugriff auf die IT-Umgebung verschafft haben. Umfragen zeigen, dass immer noch nur ein Bruchteil der erfolgreichen Angriffe auf Infrastruktur entdeckt werden - solange die Cyberkriminellen keine groben Fehler machen. Einmal im System angekommen, kann der Angreifer es sich erstmal im System gemütlich machen und späht die Unternehmensprozesse aus. Also genau solche Verfahren, wei das automatische Erstellen von Rechnungen. Dabei werden zumeist vorgefertigte Vorlagen mit dem Inhalt - der eigentlichen Rechnung - kombiniert. Und da haben die Cyberkriminellen auch schon fast ihr Ziel erreicht, denn die Vorlagen enthalten unter anderem auch die Kontoverbindung, an die der Rechnungsbetrag zu überweisen ist. Im einfachsten Fall tauschen sie nun nur noch die IBAN und schon geht das Geld nicht mehr an die Firma, die die Rechnung gestellt hat, sondern landet auf einem schwer bis gar nicht nachvorfolgbaren Konto. Zugegeben, dieses Vorgehen wird sehr schnell auffallen, weil spätenstens nach Ende des Zahlungsziels Mahnungen rausgehen und der Schwindel auffällt. Doch was, wenn zusätzlich zur IBAN auch noch der Betrag manipuliert wird und der eigentliche Rechnungsbetrag nach Geldeingang sofort auf das Konto des Unternehmens weitergeleitet wird? Die Firma hat ihr Geld, der Kunde hat - wenn auch zu viel - aber gezahlt und beide Seiten sind zufrieden. Und der Cyberkriminelle natürlich auch, denn diese Geldquelle versiegt nicht so schnell, wenn er nicht zu gierig wird. Dieses Beispiel ist kein Hirngespinnst. Udo Schneider, Security Evangelist von Trend Micro, hat dieses Szenario auf der Preview-Veranstaltung zu CeBIT in München live demonstriert. Bekannte BPC-Fälle
Aber ausgehend von diesem Szenario lassen sich durchaus auch andere Planspiele entwerfen. Einen ersten großen Fall aus dem Jahr 2013, beschrieb Raimund Genes, der kürzlich verstorbene CTO von Trend Micro, in einem Blogartikel. Im Hafen von Antwerpen hatten Drogenhändler das IT-System gehackt, das für die Verwaltung der Positionen und Bewegungen der einzelnen Container innerhalb des Hafengeländes zuständig war. Mit Drogen oder anderen illegalen Waren bestückte Container verschwanden durch dieses System dann einfach mal vom Bildschirm und konnten ungehindert und vor allem unkontrolliert auf Zugmaschinen verladen werden und das Gelände verlassen. Bei einem anderen Fall aus dem vergangenen Jahr, der unter dem Begriff "Bangladesh Central Bank Cyber Heist" bekannt geworden ist, wurden die Prozesse hinter dem Kommunikationsverfahren zwischen der Bank und SWIFT kompromittiert. Zudem wurden die Drucker der Bank manipuliert und im Anschluss an einem Wochenende Überweisungsanfragen an die US-Notenbank in New York übermittelt. Es handelte sich um Millionen-Überweisungen an Konten in Asien. Der Verlust belief sich auf immerhin 81 Millionen $.  Nach Bekanntwerden dieses Falls verschickte SWIFT eine Warnung an alle Banken, woraufhin sich zwei weitere Banken meldeten, die ähnliche Vorfälle schilderten. Eine vietnamesische Bank hatte Glück: Eine Forderung in Höhe von 1,3 Millionen $ wurde geblockt. Weniger gut erging es einer Bank in Ecuador, die bereits 2015 12 Millionen $ auf diesem Weg verlor. Diese drei Beispiele zeigen, wie Business Process Compromise funktioniert. Sie stehen exemplarisch für ein Geschäftsmodell, dass in ganz großen Bahnen denkt. Unternehmensprozesse zu manipulieren erfordert Geduld und umfangreiche Kenntnisse. Es geht dabei weniger um den schnellen Gewinn sondern darum, die Prozesse in den Unternehmen so gut zu verstehen, dass man sie zum eigenen Nutzen anpassen kann ohne, dass es im Unternehmen auffällt. Was hilft?
Neben einer gut funktionierenden Sicherheits-Infrastruktur sind die Mitarbeiter gefordert. Prozesse dürfen nicht als selbstverständlich betrachtet werden. Sie müssen immer wieder Kontrollen unterzogen werden und alle Mitarbeiter, die damit zu tun haben, müssen Abweichungen wahrnehmen können, was voraussetzt, dass jeder die Abläufe genau kennt. Eva Chen, CEO von Trend Micro, brachte die Aufgabe, die Unternehmen für einen bestmöglichen Schutz bewältigen müssen, auf eine einfache Formel: "Unternehmen stehen vor zunehmenden Herausforderungen, die eine Variable X in ihren Sicherheitslösungen darstellen. Um ihre Umgebungen erfolgreich abzusichern, müssen Sicherheitsverantwortliche Wechsel in der Infrastruktur (I) voraussehen und Änderungen im Nutzerverhalten (U) einkalkulieren, um einen Schutz vor neuen Bedrohungen (T) aufzusetzen. Diese Voraussetzungen führen zu einer einfachen doch effizienten Formel des Erfolgs – von uns XGen genannt: X = I + U – T."

In Erinnerung an Raimund Genes 28 Mar 2017 4:44 AM (8 years ago)

Hallbergmoos und Tokio, 28. März 2017. In großer Trauer nehmen Trend Micro und seine 5.500 Mitarbeiter Abschied von Raimund Genes. Der langjährige Chief Technology Officer des japanischen IT-Sicherheitsanbieters starb am Freitag, den 24. März, bei sich zuhause unerwartet an den Folgen eines Herzinfarkts. Genes wurde 54 Jahre alt.

„Schweren Herzens und tief betrübt muss ich Euch alle über den unermesslichen Verlust unseres Freundes und Kollegen Raimund Genes informieren“, so Eva Chen, Chief Executive Officer von Trend Micro in einer Nachricht an alle Mitarbeiter. „Wir sind schockiert und untröstlich. Raimund war ein außergewöhnlicher Mensch und eine große Führungspersönlichkeit, er war ein Vertrauter und Freund. Unsere Gedanken sind bei seiner Familie.“

Raimund Genes‘ Name und Wirken waren in den vergangenen 21 Jahren untrennbar mit Trend Micro verbunden. Er baute das Unternehmen in Deutschland und Europa auf und verlieh ihm als Chief Technology Officer eine wichtige Stimme in der Öffentlichkeit. Genes, der mehr als dreißig Jahre Erfahrung in Computer- und Netzwerksicherheit hatte, war seit 2005 Chief Technology Officer des japanischen IT-Sicherheitsanbieters. In dieser Position verantwortete er die Einführung neuer Methoden zur Erkennung und Bekämpfung von Malware und leitete ein weltweites Expertenteam, das für das „Smart Protection Network“ neue Technologiekomponenten zum Schutz vor E-Mail-, Web- und Datei-basierten Bedrohungen entwickelt. Diese technische Infrastruktur, die die Grundlage der Lösungen von Trend Micro bildet und eine Vorreiterrolle innerhalb der IT-Sicherheitsbranche spielt, geht maßgeblich auf seine Initiative zurück. Gemeinsam mit seinem weltweiten Team aus Bedrohungsforschern sagte Genes zudem Entwicklungen im cyberkriminellen Untergrund voraus, die er beispielsweise in den jährlichen Sicherheitsvorhersagen veröffentlichte.

„Trend Micro und die gesamte IT-Sicherheitsbranche haben einen außergewöhnlichen Visionär und einen wunderbaren Menschen verloren. Raimunds Talent, Wissen, Leidenschaft und großer Sinn für Humor werden uns allen sehr fehlen“, so Jenny und Steve Chang, zusammen mit Eva Chen die Mitbegründer von Trend Micro. „Raimund war branchenweit für sein enormes Wissen in IT-Sicherheit bekannt, und wir erinnern uns alle an die lebendigen und bildhaften Beispiele, mit denen er sein Publikum über die Notwendigkeit von Cyber-Sicherheit unterrichtete. Er war fester Bestandteil unseres Vorstandsteams. Wir haben seinen Ehrgeiz sehr geschätzt, sich und das Unternehmen immer und immer wieder herauszufordern. Sein Antrieb für kontinuierliche Verbesserungen und sein bemerkenswertes Talent haben sich auf andere übertragen und dort die Leidenschaft für IT-Sicherheit entfacht. Er war für so viele Trend Micro-Mitarbeiter ein großartiger Mentor.“

Frank Schwittay, Vice President Europe, ergänzt: „Viele von uns haben mit Raimund Genes über so viele Jahre zusammengearbeitet und wir alle haben ihn als visionären, inspirierenden, couragierten und fachlich unvergleichlichen, ja einmaligen Kollegen schätzen gelernt. Obwohl er seit vielen Jahren in seiner globalen Rolle als CTO ständig weltweit unterwegs war, hat Raimund durch sein Tun maßgeblich den Erfolg von Trend Micro in Europa und ganz speziell in Deutschland mit geprägt. Ohne ihn wären wir nicht dort, wo wir heute sind.“

Vor 2005 hatte Genes beim japanischen IT-Sicherheitsanbieter mehrere führende Positionen inne. So zeichnete er als President of European Operations für die EMEA-Region verantwortlich, war Vice President für Vertrieb und Marketing in der Europa-Region und Geschäftsführer der Trend Micro Deutschland GmbH, die er 1996 gründete.

Raimund Genes trat weltweit als Sprecher auf und war Autor zahlreicher Beiträge. Er hinterlässt seine Ehefrau sowie zwei Söhne.

Acronis True Image 2017: Backup mit Sicherheit und Signaturen 18 Jan 2017 4:10 AM (8 years ago)

München – Was bringt einen Speicher-Spezialisten dazu, seine Backup- und Recovery-Lösungen nun mit Sicherheits-Merkmalen auszustatten? Der Erfindungsreichtum der bösen Hacker. Sie gehen vornehmlich mit Ramsomware auf Rechner, deren Speicher und deren Backups los mit dem Ziel, deren Besitzer zu erpressen. Ransomware verschlüsselt Datenträger, egal ob lokal auf der Festplatte des Rechners, auf einem NAS oder in der Cloud, und gibt deren Usern erst dann wieder Zugriff, wenn sie ein "Schutzgeld" entrichtet haben – mithin aber auch gar nicht mehr. So liegt der Schaden für die Anwender weniger in den erpressten Geldbeträge (oft nur im zig-Euro-Bereich), sondern in der Zeit und Mühe, die mit der Wiederherstellung ihrer Daten verbunden ist.  Das will die Firma Acronis mit der neuen Sftware-Suite Acronis True Image 2017 New Generation nachhaltig ändern. Sie hat dazu den ehemaligen Chefentwickler von Kaspersky Lab, Nikolay Grebennikov, abgeworben und die Software-Suite mit Acronis Active Protection, Acronis Notary und Acronis ASign ausgestattet: 

• Acronis Active Protection soll mit heuristischen Methoden aktiv Ransomware-Attacken abwehren,
• Acronis Notary will die Datenzertifizierung und -verifizierung auf Basis einer Block-Chain-Technologie á la Bitcoin bereit stellen und 
• Acronis ASign  einen anwenderfreundlichen Dienst für elektronische Signaturen.

• Australien,
• Deutschland, 
• Frankreich,
• Großbritannien, 
• Japan, 
• Russland,
• Schweiz, 
• Singapur und den  
• USA. 

• Acronis True Image Premium Lizenz (1 Computer, 1 TByte Acronis Cloud Storage, 1 Jahr Laufzeit) 99,99 Euro
• Acronis True Image Premium Lizenz (3 Computer, 1 TByte Acronis Cloud Storage, 1 Jahr Laufzeit) 149,99 Euro

IoT-tauglicher Flash-Speicher von Adesto 22 Nov 2016 4:06 AM (8 years ago)

München – Wer einen Blick in die Zukunft der technischen Produkte werfen will, kommt an einem Besuch der electronica nicht vorbei. Denn mit einem Marktvolumen von mehr als 3,5 Billionen Euro zählt die Elektronikindustrie global zu den wichtigsten Wirtschaftszweigen. Auf dieser Messe zeigt die Industrie also jene Bauteile, aus denen die Produkte der Zukunft bestehen, seien es e-Bikes, Elektroautos, Wechselrichter, Motoren – oder eben Speicherbausteine für das Internet der Dinge (IoT).  Zu den interessantesten Neuigkeiten zählte die neue Flash-Speicher-Technik der Firma Adesto: EcoXiP. Adesto hat sich der schon seit Jahren angebotenen Flash-Speicher-Technik angenommen und herausgefunden, wie sich diese auch als Solid-State-Speicher bekannten Module für nicht-flüchtigen, elektronischen Speicher zum einen leistungsfähiger und zum anderen energie-effizienter aufbauen lassen. Denn das Internet-of-things verlässt sich darauf, dass immer kleinere Endgeräte, in immer größerer Stückzahl miteinander vernetzt werden können – doch ohne Strom keine Kommunikation und ohne Kommunikationsfähigkeit keine Netzwerkverbindung. Mit der Methode Execute in Place (XiP) lasen sich Programme direkt im Speicher ausführen, ohne sie vorher erst vom Flash- in den Arbeitsspeicher laden zu müssen. Das vereinfacht Hardware-Entwicklern das Design, verringert die Anzahl der Bauteile und spart so Platz,auch bei den Verbindungen der Bauteile untereinander. Im Gespräch mit dem tng berichtete CEO Gideo Intrater, dass EcoXiP die Prozessorleistung mehr als verdoppeln könne und den Stromverbrauch sowie die Systemkosten im Vergleich zu Standard Serial Peripheral Interface (SPI) Bausteinen deutlich senken würde – und bewies das mit einem Messaufbau auf Basis zweier NXP--Experimentier-Boards mit angeschlossener Messtechnik. Das Internet of Things- (IoT) und eingebettete Geräte (embedded devices) müssen intelligent genug sein, um Datenverarbeitung lokal bewältigen zu können. Das Mehr an Funktionalität erfordert einen höheren Grad an Komplexität, etwa beim Abarbeiten neuer Wireless-Protokoll-Stacks und von fortschrittlicher Software. Deshalb benötigen solche Geräte deutlich mehr Programmspeicher als beispielsweise günstige On-Chip-Lösungen, Speichergrößen, die sich mit Embedded-Flash- oder SRAM-Zellen nicht implementieren lassen. Ferner müssen sie deutlich als die kleinsten verfügbaren DRAMs sein.  Diesen Anforderungen stellt sich Adesto mit einer innovativen Speicher- und Protokoll-Architektur, die die Nachteile von On-Chip-Embedded-Flash oder SRAM überwindet. Anders als beim Embedded-Flash-Speicher läßt sich in XiP eine Mikrocontrollerunit (MCU) mit einer externen XiP-Lösung implementieren. Die Nutzung der neuester Prozesstechnik in der Herstellung verringert einerseits den Stromverbrauch, erlaubt höhere Taktfrequenzen und führt zu geringeren Systemkosten. Während ein Embedded-SRAM-System immer "unter Strom stehen" muss, kann ein XiP-Flash-Gerät ausgeschaltet werden. Darüber hinaus bietet EcoXiP Designern die Flexibilität, Speicherkapazitäten zu erhöhen, wenn ihre Kapazitäten steigen. Aber auch bisherige State-of-the-Art XiP-Lösungen leiden unter einem Mangel an Leistung bei hohem Stromverbrauch und erhöhten Systemkosten. EcoXiP vereint alle Vorteile der traditionellen XiP-Systeme gegenüber On-Chip-Speicherlösungen. Die Vorteile von EcoXiP umfassen:

• Hohe Systemleistung: Im Gegensatz zu seriellen Flash-Bausteinen liefert EcoXiP zweieinhalb Mal mehr CPU-Leistung als bestehende Quad-Geräte und die 1,4-fache CPU-Leistung verglichen mit Best-in-Class-Oktal-Geräten.
• Optimierte Latenz und optimierter Datendurchlauf: Eine High-Speed-, Oktal-DDR-Oberfläche mit einem proprietären Prefetching-Schema reduziert die effektive Latenzzeit drastisch und steigert die CPU-Leistung.
• Read/Write-Fähigkeit: Designer können Systemkosten reduzieren, da in den meisten Fällen kein zusätzlicher Flash-Speicher mehr erforderlich ist, um Over-the-Air-Updates oder Datenprotokollierung zu handhaben.
• Flexible Speichergröße: IoT-SoC-Designer können die optimale Speicherkapazitäten zwischen 32 und 128 MByte ihre spezifische Anwendung wählen und so den Speicherbedarf so ohne Redesign ihrer SoCs optimieren und sie die jeweiligen Bedürfnisse anpassen
• Prozess-Skalierung: SoC-Anbieter können ihre Chips mit weniger oder sogar ohne eingebetteten Flash-Speicher konzipieren. So können sie zu Prozesstechnologien zu wechseln, die Flash nicht unterstützen, etwa 28nm-Prozesse und noch feinere feinere Strukturen. Dies soll zu schnelleren und kostengünstigeren SoCs führen, die weniger Strom verbrauchen.  
• Beste Standby-Leistung: Konfigurierbare IO-Pins und eine Reihe von Power-Management-Funktionen führen zu einem geringeren Stromverbrauch bei Geräten und Systemen.
• Verbesserte Sicherheit mit On-Chip unique-ID One-Time Programmable (OTP) Sicherheitsregister.

Rubrik Picks up the Pieces 11 Oct 2016 5:07 AM (8 years ago)

München - Wer Systeme von Grund auf neu entwickelt, muss sich nicht mit Althergebrachetm, Vorgängerversionen oder Produktpflege herumschlagen, sinder kann sich ganz auf das Wesentliche konzentrieren. Das mögen sich die vier Gründer der Firma Rubrik gesagt haben, als sie sich 2014 aufgemacht hatten, um eine neue Lösung für ein denkbar altes Problem der Datenverarbeitung, genauer: eine Reihe alter Probleme, zu finden. Finden, das bedeutet, Vorhandenes aufzusammeln – wie im alten Motown-Song "Pick up the Pieces" – und zu etwas Neuem, Besserem zusammenzufügen. Mit ihrem Background konnten die vier Gründungsmitglieder ja sicherlich gut abschätzen, wohin sich die IT entwickeln würde:

• Arvid Jains, VP Engineering, arbeitete 10 Jahre als Ingenieur bei Google, wo er die Bereiche Google Fiber, Map Maker, Youtube und Such-Infrastruktur eingeführt oder verwaltet hatte.
• Soham Mazumdar, Architekt, war Mitbegründer und CTO der FirmaTagtile, die später von Facebook übernommen wurde, hat Teragoole mitbegründet, eine komplette Neustrukturierung von Goolles Such-Infrastruktur, wofür er mit dem Google Founder's Award ausgezeichnet worden war. 
• Arvind Nithrakashyap bringt 16 Jahre Erfahrung beim Aufbau von Datenspeichern, Datenbanken und verteilten Systemen ein, leitete das Realtime-Team bei Rocketfuel, aufbauend auf seiner Erfahrung bei Oracle, wo er Mitbegründer der Exadata-Storage-Plattform war. 
• Spezialist für's Finanzielle ist CEO Bipul Sinha, der 18 Jahre lang millionenschwere Produkte und Firmen von Grund auf aufgebaut hat. Als Partner bei Lightspeed hatte er in Nutanix (Gründungsinvestor und Vorstandsmitglied), PernixData und Nmerify investiert gehabt.

We built the world’s first cloud data management platform that delivers data protection, search, analytics, compliance, and copy data management to hybrid cloud enterprises. To democratize public cloud for all enterprises, unlock the architecture to manage data at scale – anywhere, anytime.

• Daten (Backup- und Recovery)
• Management unddas
• IPMI (Intelligent Platform Management Interface)

Samsung S7 und Gear 360 zum Anfassen im Pop-up-Store in Frankfurt 22 Feb 2016 12:18 AM (9 years ago)

Barcelona - Bei der Vorstellund am Vorabend des Mobile World Congress wurden das S7, das S7 edge sowie die Gear 360 bereits von vielen überschwänglich begrüßt. Wie immer heißt die Devise: schneller, leichter, dünner, längere Akkulaufzeit und - wirklich beachtlich - spritzwasserfest. Im Rahmen einer wie immer fulminanten Show präsentierte Samsung neben den bereits erwarteten Smartphones S7 und S7 edge (jetzt neu mit beidseitig abgerundetem Diesplay) zudem die Gear 360, eine Kamera, die dank zweier Linsen einen Rundumblick ermöglicht. Damit wird die VR-Brille selbst für die interessant, die damit nicht spielen, sondern lieber Filme ansehen wollen. Passend dazu stand dann auch als Überraschungsgast Mark Zuckerberg von Facebook bei Samsung auf der Bühne und schwärmte von den neuen Möglichkeiten und seiner Plattform Facebook 360 Videos, für die solche Gadgets pädestiniert erscheinen. Samsung selbst bekräftigte seine Vision von der virtuellen Realität, indem die Vorstellung der neuen Geräte jeweils mit einem kleinen VR-Filmchen verknüpft war. Betrachtet man die dafür erforderliche Logistik für die Unmengen an Teilnehmern auf der Pressekonferenz, dan war das alleine technisch eine hervorragende Leistung. Preise gab es wie sooft keine, die Smartphones werden aber vermutlich zwischen 700 und 800 Euro kosten. Für die Gear 360 kursieren Preise von 300 bis 400 Euro. Wer die neuen Gerät und das VR-Erlebnis schon vorab erleben möchte, kann dies ab heute in Frankfurt tun. In Kooperation mit gomobile24.de hat Samsung heute im Herzen von Frankfurt einen Pop-up Store eröffnet. Ab dem 22. Februar können Besucher auf der Zeil 119 das brandneue Smartphone Galaxy S7 sowie das Galaxy S7 edge und die 360-Grad-Kamera Gear 360 live erleben. "Smartphones haben unser Leben radikal verändert und in Zukunft werden wir durch das Zusammenspiel mit Virtual Reality Technologie neue Möglichkeiten haben, zu kommunizieren, zu arbeiten, zu spielen und zu lernen. Mit unserem neuen Galaxy S7, der Gear 360 und unserer VR-Brille setzten wir jetzt schon neue Maßstäbe und ermöglichen ein neues holistisches Erlebnis", erklärt Martin Börner, Vice President Samsung Electronics GmbH. Wer möchte, kann sein persönliche Exemplare bereits vor Marktstart vorbestellen. Wer bis zum 5. März vorbestellt, bekommt eine VR-Brille kostenlos und das Gerät bereits bis zu drei Tage vor offiziellem Marktstart am 11. März zugeschickt. Die Eröffnung des Pop-up Stores stellt den Startschuss für den Ausbau eines neuen Samsung Flagship Stores dar, dessen Eröffnung für den Spätsommer diesen Jahres geplant ist. Auf mehreren Etagen werden dann erstmals alle Samsung Produktbereiche unter einem Dach erlebbar sein. Sie finden den Samsung Pop-up Store ab dem 22. Februar 2016 hier:
Samsung Pop-up Store, Zeil 119, 60313 Frankfurt am Main (Link zu Google Maps)

AVG schafft per App Platz auf dem Handy 10 Feb 2016 10:33 AM (9 years ago)

München – Handy-Kameras bieten immer höhere Auflösung und so manches Handy schießt gleich mehrere Bilder, damit der Anwender dann entscheiden kann, welches ihm am besten gefällt. So praktisch die Kamers in den Handys sind - ähnlich wie bei Digitalkameras verleiten sie dazu, das eine oder andere Bild mehr zu machen, weil man sie ja nicht erst kostenpflichtig entwickeln lassen muss. Im Eifer des Gefechts entstehen dabei nicht nur kreative Bilder, sondern auch viel Ausschuss - Bilder die einfach nur den Speicher belegen. AVG, der Online-Security Anbieter für Geräte, Daten und Menschen räumt hier auf. Mit dem aktuellen Update des AVG Cleaner für Android (im Play-Store unter "AVG Reinigungs- & Akkuspar-App" zu finden) führt AVG eine neue Funktion ein, mit der man die eigenen Bildergalerien aufräumen und Platz schaffen kann. Der Smart Photo Cleaner spürt unscharfe, doppelte oder ähnliche Bilder automatisch auf und löscht diese schnell und einfach. Im Handumdrehen ist wieder Speicherplatz für neue, bessere Bilder frei. Der neue AVG Cleaner für Android 3.0, die umfangreiche AVG-App zur Erhöhung der Smartphone-Performance, wurde auch um ein intuitives Dashboard erweitert. Die Funktion analysiert den Status des Android-Smartphones mit einem Klick und bereinigt automatisch Dateien, Speicherplatz sowie Apps, die den Akku beständig leeren. Zusammenfassung der neuen Funktionen des AVG Cleaner

• Smart Photo Cleaner
  Findet doppelte, ähnliche und nicht gelungene Fotos - Nutzer können diese einfach vom Gerät löschen, um Speicherplatz freizugeben.
• One-Click Dashboard Overview
  Aus einer einzigen Ansicht heraus wird das Gerät hinsichtlich Performance, Akkuverbrauch und Speicher analysiert - mit einem Klick kann der Nutzer die größten Ressourcenprobleme lösen und Performance-Fresser wie Dateien, Apps sowie nicht mehr benötigte Dateien entfernen.
• Cache Cleaner
  Findet und bereinigt ungenutzte Dateien, um den Speicherplatz wieder frei zu geben.
• History Cleaner
  Löscht Browserverlauf und alte Anruf-Logs.
• App Manager
  Zeigt die ressourcenhungrigsten Apps auf dem Gerät und hilft, diese zu stoppen und zu entfernen, Speicher freizugeben und den Akkuverbrauch zu senken. Weitere Informationen gibt es im aktuellen App Performance & Trends Report von AVG.
• Battery Manager (nur in der Pro Version)
  Ermöglicht das Anlegen verschiedener "Akku-Profile", die den Batterieverbrauch der Nutzungssituation anpassen beispielsweise "zu Hause", "im Auto" oder "bei der Arbeit". Durch die automatische Abschaltung der Stromfresser lässt sich die Lebensdauer des Akkus optimieren.

Sophos: RED 15 jetzt auch mit WLAN-Schnittstelle 9 Feb 2016 1:22 AM (9 years ago)

Wiesbaden, 9. Februar 2016 – Sophos stellt eine neue Version seines RED Hardware Devices mit integriertem WLAN vor. RED steht für Remote Ethernet Device und ist einfach in der Anwendung: Die Appliance stellt automatisch einen mit AES 256-Bit-Verschlüsselung gesicherten Ethernet-Tunnel zwischen dem externen Office und der firmeninternen Firewall her. Damit können Unternehmen ihr Netzwerk an kleinen oder Home-Offices sehr einfach ausweiten. Neben den Appliances RED 15 und RED 50 steht nun ebenfalls das RED 15w mit integriertem WLAN im Fachhandel zur Verfügung. Sicheres Remote Office per Knopfdruck
Das RED ist kostengünstig und extrem einfach in der Handhabung. Administratoren geben lediglich die ID des RED Gerätes in der Konsole der Sophos Firewall ein und senden es anschließend an den Remote-Standort. Dort mit dem Internet verbunden, baut die Appliance automatisch einen verschlüsselten und manipulationssicheren Tunnel mit den Sophos XG und SG Firewall Series auf. So lassen sich DHCP und andere Netzwerkelemente des Remotenetzwerks kontrollieren. Die zentrale Verwaltung der RED-Appliances bietet die Anwendung von Firewall-, Internet- und individuellen Sicherheitsrichtlinien für alle externen Standorte.
 
Technische Spezifikationen
RED 15w (neu)
Maximale Benutzer       unbegrenzt
Maximaler Durchsatz    90 Mbit/s
LAN-Schnittstelle           4 x 10/100/1000 Base-TX
WAN-Schnittstelle         1 x 10/100/1000 Base-TX
USB-Schnittstelle           1 x USB 2.0
WLAN Schnittstelle        802.11n
 
RED 15
Maximale Benutzer       unbegrenzt
Maximaler Durchsatz    90 Mbit/s
LAN-Schnittstelle           4 x 10/100/1000 Base-TX
WAN-Schnittstelle         1 x 10/100/1000 Base-TX
USB-Schnittstelle           1 x USB 2.0
WLAN Schnittstelle        -
 
RED 50
Maximale Benutzer       unbegrenzt
Maximaler Durchsatz    360 Mbit/s
LAN-Schnittstelle           4 x 10/100/1000 Base-TX
WAN-Schnittstelle         2 x 10/100/1000 Base-TX
USB-Schnittstelle           2 x USB 2.0
WLAN Schnittstelle        -

Safer Internet Day: 10 Tipps von Avira 9 Feb 2016 12:18 AM (9 years ago)

Tettnang – Straßenraub udn Taschendiebstahl kennt die Welt seit vielen Jahren. Im digitalen Zeitalter heißt der Taschndiebstahl nun Cyber-Kriminalität. Mit dem Safer Internet Day will die Europäischen Kommission die Aufmerksamkeit für die Gefahren digitaler Angriffe erhöhen. Von Avira gibt es dieses Jahr konkrete Sicherheitstipps für den Umgang bei den täglichen Internetaktivitäten. Im Internet Einkäufe tätigen, News lesen und Bankgeschäfte erledigen sind inzwischen selbstverständliche Online-Aktivitäten. Gleichzeitig steigt aber mit der zunehmenden Einbindung der digitalen Welt der Bedrohungslevel. Allein gestern gab es laut Auswertungen des IT-Sicherheitsspezialisten Avira 3,4 Millionen Bedrohungen durch Malware (Quelle: https://www.avira.com/en/threats-landscape). Der jährlich, an diesem Jahr am Dienstag, 9. Februar 2016, stattfindende weltweite Aktionstag "Safer Internet Day" soll den Blick für die Gefahren schärfen und Internetaktivitäten sicherer machen. Wie mehr Sicherheit im Netz unabhängig vom verwendeten Endgerät konkret aussehen kann, erläutert Avira mit den folgenden zehn Tipps:

1. Niemals ohne
   Sicherheitssoftware ist die erste und wichtigste technische Schutzmaßnahme für privat genutzte Endgeräte. Durch zunehmende Nutzung von Cloud-Funktionen, können aktualisierte Virusdefinitionen schneller auf alle Endgeräten genutzt werden. Durch die Nutzung der Cloud wird der Computer während der Virensuche zudem weniger belastet und es können schnell Informationen vieler anderer Nutzer zum Vergleich herangezogen werden und stehen für die Trenderkennung zur Verfügung. Wichtig ist, dass die Schutzsoftware regelmäßig durch unabhängige Testinstanzen wie AV-Test, AV-Comparatives oder Virus Bulletin geprüft und ihre Effizienz bestätigt wird.
2. Updates, Updates, Updates
   Keine Software ist fehlerfrei. Darum sind Updates nicht nur für das Betriebssystem, sondern auch für die Anwendungen Pflicht – und zwar so schnell wie möglich, nachdem eine neue Version bereitgestellt wurde. Je verbreiteter eine Software ist,, desto gefährlicher sind Schwachstellen, weil es sich dann für die Entwickler von Schadcode lohnt, hierfür Angriffe zu entwickeln. Schwachstellen in weit verbreiteten Programmen wie Adobe Acrobat Reader oder Java-Plug-Ins gehören daher zu den gefährlichsten Bedrohungen überhaupt und werden sofort nach deren Bekanntwerden von Cyber-Kriminellen ausgenutzt. Regelmäßige Überprüfungen auf neue Versionen und die Installation von Patches sind lästig, aber leider notwendig.
3. Durchhaltevermögen zeigen
   Antivirus-Software scannt Endgeräte in der Regel automatisch. Das belastet vor allem ältere PCs und macht sich durch schlechtere Reaktionszeiten bemerkbar. Trotzdem sollte man die Checks nicht vorzeitig abbrechen. Sie sind die Basis für ein sicheres System ohne versteckte Schadsoftware.
4. Wer alles darf, macht vieles falsch
   Moderne Betriebssysteme können unterschieliche Benutzer sehr gut trennen. Selbst wenn man den PC allein verwendet, sollten zumindest zwei Benutzeraccounts definiert sein: Neben dem Admin-Account mit vollen Rechten auch ein täglich genutzter persönlicher Account. Der persönliche Account muss in seinen Rechten beschränkt sein, denn so kann Schadsoftware keine Kontrolle über Systemfunktionen übernehmen, wenn sie eingeschleppt wird. Auch wenn es lästig ist: Lieber gibt man für die Installation neuer Software extra das Passwort des Admin-Accounts ein, als dass Schadsoftware sich "einfach so" installieren lässt.
5. Weiterklicken, hier gibt es nichts zu sehen
   Werbung ist eine legitime Art der Finanzierung für viele Webseiten. Die Mechanismen zur Anzeige werden aber oft für Ad-Ware und Phishing-Angriffe missbraucht. Aus Sicherheitssicht ist ein Ad-Blocker eine sinnvolle Ergänzung des Schutzkonzepts, auch wenn sie von vielen Webseitenbetreibern gehasst werden.
6. Niemals nackt, auch nicht am Strand
   WLAN-Access–Points sind – vor allem in viel frequentierten Urlaubsgebieten oder an öffentlichen Orten – der Hort der Gefahr. Die Daten werden häufig unverschlüsselt oder nur marginal geschützt übertragen und sind am Access-Point in aller Regel abgreifbar. Dagegen hilft nur Verschlüsselung. Beim Browsen kann das ein Tool wie HTTPS Everywhere sein, das die verschlüsselte SSL-Kommunikation mit Webseiten erzwingt. Der neue Avira Scout Browser hat diese Tool bereits integriert. Den kompletten Datenverkehr sichert ein Virtual Private Network (VPN) ab.
7. Passwörter. Immer wieder Passwörter.
   Das Ende des Passworts als einziger Zugangsschutz ist zumindest eingeleitet, neue Betriebssysteme und Anwendungen bieten eine Zwei- oder Mehr-Faktor-Authentifizierung an. Wenn dieses Feature (noch) nicht verfügbar oder ungewünscht ist, sollten ein Passwort-Manager (zum Beispiel KeePass) oder komplexe und vor allem unterschiedliche Passwörter für jeden wichtigen Account verwendet werden.
8. Einfach mal loslassen können
   Nicht genutzte Anwendungen sollten vom Endgerät entfernen werden. Java und Flash beispielsweise sind kaum noch für Webseiten erforderlich, stellen aber ein sehr hohes Sicherheitsrisiko dar. Weg damit!
9. Guck mal, wer da zuschaut
   Internetaktivitäten der Nutzer aufzuzeichnen und deren Surfverhalten weiter zu verkaufen ist eine Haupteinnahmequelle von Google, Facebook und Co. Wer das nicht gut findet – und es ist ganz erstaunlich, was mit diesen Daten alles an Querverbindungen und Schlussfolgerungen hergestellt werden kann – kann sich mit Tools wie dem Privacy Badger des EFF, dem Avira Browser Safety Plug-In oder Ghostery schützen.
10. Das Problem vor dem Bildschirm
    Nach wie vor klicken zu viele Anwender zu leichtfertig auf E-Mail-Anhänge oder Links. Spam wäre längst ausgestorben, wenn nicht immer noch Menschen glauben würden, dass die angebotenen Potenzpillen wirklich supergünstig sind. Erfolgreiche Schadsoftware verbreitet sich immer noch durch einen schnellen Klick auf das angehängte Dokument. Es ist an der Zeit den Klickreflex abzustellen und den Posteingang mit mehr Zurückhaltung zu betrachten.

9. Februar: Safer Internet Day 8 Feb 2016 5:08 AM (9 years ago)

München - Im Zuge des diesjährigen “Safer Internet Day” raten F-Secures Sicherheitsexperten allen Eltern technikinteressierter Kinder, sich über die Risiken der neuen, für das „Internet der Dinge“ entwickelten Smart Toys zu informieren. Der 9. Februar ist der Safer Internet Day. Seit Jahren dient er Eltern und Lehrern als Aufhänger um Kinder und Jugendliche für einen sicheren und verantwortlichen Umgang mit dem Internet zu sensibilisieren. Doch während Eltern in einer Welt zwischen Mobiltelefonen und Social Media bei der Online-Sicherheit ihrer Kinder ohnehin schon großen Herausforderungen gegenüberstehen, müssen sie sich nun laut Experten einer neuen Gefahr im „Internet of Things“ (IoT), dem Internet der Dinge, stellen: Smart Toys. Im Grunde sind "Smart Toys" Spielzeuge, die mit dem Internet verbunden sind – und eine der großen kommenden Produktkategorien unter den IoT-Geräten. So sagte eine 2015 durchgeführte Studie bis zum Ende von 2015 für Smart Toys einen Gesamtumsatz von bis zu 2,8 Milliarden US Dollar voraus.
Dem gegenüber steht jedoch eine immer noch anhaltende Moralpanik über die Datenschutz- und Sicherheitsrisiken, denen Kinder heutzutage im Netz ausgesetzt sind, eine direkte Folge des berüchtigten VTech-Datenhacks letztes Jahr, bei dem die persönlichen Daten von circa 6,4 Millionen Kindern gestohlen wurden.

"Was Eltern verstehen müssen", so F-Secure Sicherheitsberater Sean Sullivan, "ist dass Smart Toys nicht nur für sie und ihre Kinder, sondern auch für die Hersteller komplettes Neuland sind. Smart Toys sind, wie alle anderen IoT-Geräte auch, ein hart umkämpfter Markt und es gibt bereits zahlreiche Beispiele, bei denen die Sicherheit der Geräte fast schon beiläufig oder geradezu nebensächlich erscheint. Den Firmen ist es oft wichtiger, ihren Kundenstamm zu vergrößern, als die Daten ihrer Kunden effektiv zu schützen – und so werden wir wahrscheinlich noch einige Zeit mit solchen Sicherheitslücken in Smart Toys zurechtkommen müssen." Richtige Erziehung ist der Grundstein für die Online-Sicherheit unserer Kinder
Ob sie sich nun um IoT-Geräte, Mobiltelefone oder andere Online-Sicherheitsprobleme sorgen, der beste Weg für Eltern ihre Kinder zu schützen, ist sich aktiv an deren Lernprozess bei der Benutzung von neuen Geräten und Online-Diensten zu beteiligen. Einer aktuellen Studie von F-Secure mit knapp 9000 Teilnehmern aus elf Ländern zufolge, können sich Eltern in diesem Bereich aber noch stark verbessern. Nur 30% der Befragten gaben an, mehr als einmal pro Woche die Internetnutzung ihrer Kinder zu überprüfen oder Einstellungen zur Kindersicherung an deren Geräten zu verwenden. Und nur 38% erklären ihren Kindern mehr als einmal pro Woche, wie sie sich online sicher verhalten und schützen können. Laut F-Secure Forscher Mikael Albrecht kann dies durchaus problematisch werden, vor Allem im Hinblick auf die rasante Entwicklung der Technologie und der Art und Weise, wie Kinder und Jugendliche mit ihr interagieren. "Am traditionellen Computer stehen Eltern zahlreiche Werkzeuge zum Schutz ihrer Kinder zur Verfügung – bei IoT-Geräten, Handys und anderen Mobilgeräten sieht das leider anders aus. Hier werden Kinder nicht als eigene Benutzergruppe mit unterschiedlichen und ganz speziellen Bedürfnissen erkannt, was wiederum den Eltern nur sehr begrenzte Möglichkeiten zum Online-Schutz ihres Kindes bietet. So gibt es zwar Einstellungen wie Altersbeschränkungen, aber die sind so simpel, dass Kinder sie problemlos umgehen können, bevor die Eltern merken, was passiert." Eine Lösung für dieses Problem sehen Sullivan und Albrecht im direkten Dialog: Eltern sollen sich mit ihren Kindern und deren Online-Interessen aktiv auseinandersetzen und ihnen dabei helfen, neue Technologien auf gesunde und positive Weise zu benutzen. Dabei gibt es für Eltern einige, leicht anwendbare Herangehensweisen, um Kindern erfolgreich einen sicheren Umgang mit dem Internet beizubringen:

• Lehren Sie ihre Kinder und lernen Sie von ihnen.
  "Die Welt, in der unsere Kinder aufwachsen, ist jeden Tag anders, jeden Tag neu – und somit für Eltern oft schwer zu verstehen", so Albrecht. "Anstatt dagegen anzukämpfen, müssen Eltern versuchen, dies zu akzeptieren und auch von ihren Kindern zu lernen. Der Lernprozess sollte gemeinsam und auf beiden Seiten stattfinden – Eltern können so mehr über die Probleme erfahren, mit denen sich ihre Kinder auseinandersetzen müssen, und Kinder können vom Wissen ihrer Eltern profitieren, beispielsweise wenn es um die Gefahren beim Kontakt mit Fremden geht."
• Achten Sie darauf, welche Online-Dienste Ihre Kinder benutzen – Um einschätzen zu können, ob Online-Aktivitäten positiv oder potenziell schädlich sein können, sollten Eltern über ein gewisses Grundwissen der von ihren Kindern benutzten Online-Dienste und Produkte verfügen.
  "Lern-Software und -Apps halten in der Regel eine ausgeglichene Balance zwischen Privatsphäre und geforderten Informationen zur Verbesserung des Services", sagt Sullivan. "Sie fragen nach dem Geburtsjahr des Kindes, um für seine Altersgruppe passende Inhalte anzuzeigen, aber nicht nach dem exakten Datum oder dem vollen Namen. Sollten Sie aufgefordert werden, konkrete Geburtsdaten, den ganzen Namen oder andere, zu persönliche Informationen über Ihr Kind preiszugeben, sollten Sie zu einem hochwertigeren Produkt wechseln."
• Seien Sie für Ihre Kinder da, aber schauen Sie ihnen nicht ständig über die Schulter – Kinder brauchen ein gewisses Maß an Privatsphäre, und je älter sie werden, desto mehr.
  "Ich denke, es ist vollkommen legitim für Eltern, mit Hilfe von Software-Lösungen die Online-Aktivitäten ihrer Kinder im Auge zu behalten", meint Albrecht. "Aber sie sollten die Kontrolle offen mit ihren Kindern diskutieren und bereit sein, ihnen mit fortschreitendem Alter mehr Spielraum zu gewähren. Früher oder später werden Kinder jede Art von Kontrolle entdecken. Der Versuch, diese vor ihnen zu verstecken, geht meist gehörig nach hinten los und die Sorge ihrer Eltern erscheint den Kindern mehr als totale Überwachung a la Big Brother."

Z-Wave.Me will mit Apps die Hausautomation leichter machen 28 Jan 2016 8:18 AM (9 years ago)

Hohenstein-Ernstthal – Die Z-Wave Europe GmbH, die zu sich als größter europäischer Distributor für Z-Wave-basierte Smart-Home-Geräte Z-Wave bezeichnet, gibt bekannt, dass dass die von Z-Wave.Me entwickelte Smart Home Software „Z-Way“, um eine Vielzahl praktischer Anwendungen erweitert wird.

Z-Way wird bereits tausendfach auf Raspberry-Pi-Computern für die Heimautomation eingesetzt. Sogar der Speicher-Hersteller Western Digital setzt auf diese Software, damit Anwender ihre WD-Geräte aus der My-Cloud-Serie mit Hilfe eines Z-Wave-USB-Sticks zu einem Smart-Home-System nachrüsten können.

Um Nutzern die Einrichtung und Bedienung zu erleichtern, verfügt Z-Way ab sofort über einen App-Store. Diese fertigen Anwendungen übernhmen, wie vom Smartphone gewohnt, feste Aufgaben im automatisierten Zuhause. Sie lassen sich von Anwendern an deren Bedürfnissen anpassen.

Geht es um das Erstellen von Automatisierungen geht, dürften aktuell verfügbare Smart-Home-Systeme wegen ihrer Komplexität viele Anwender überfordern, erfordern individuelle Anpassungen doch teilweise sogar Programmierkenntnisse. Unter dem Slogan „APPgrade your Home“ werden im Z-Way Store verschiedene Apps angeboten, die bereits fertig sind und direkt eingesetzt werden können. Um beispielsweise eine komplexe Heizungssteuerung zu realisieren, muss der Nutzer nur noch Parameter wie zu verwendende Geräte, Räume und Heizzeiten in der App auswählen.

Während sich viele Systeme auf einfache Wenn-Dann-Regeln beschränken, sollen die Z-Way-Apps nahezu unendliche Möglichkeiten für individuelle Automatisierungen bieten. Schon zur Eröffnung des App-Stores sollen zahlreiche Anwendungen verfügbar sein, weitere sollen in den kommenden Monaten folgen. Darüber hinaus steht der App-Store auch für alle externen App-Entwickler offen, die sich unter developer.z-wave.me registrieren und eigene Anwendungen einreichen können. Z-Wave.Me will solche Apps prüfen und für die öffentliche Nutzung freigegeben. Mittels Nutzungs-Code – einem sogenannten „Token“ – kann der Entwickler seine selbst entwickelte App jedoch zu Test- und Nutzungszwecken auf einen begrenzten Personenkreis beschränken.

Auf dem herstellerunabhängigen deutschsprachigen Online-Portal www.zwave.de, das Handbücher und Informationen und vielen Z-Wave Geräten bereit hält, soll es zukünftig auch Unterstützung für den Z-Way App-Store geben.

MWC 2016: Zyxel zeigt ersten LTE-Cat-6-Homespot-Router 28 Jan 2016 2:58 AM (9 years ago)

Würselen - Heimnetz-Router mit WLAN gehören schon länger zur Standardausstattung und sind kaum mehr eine Meldung wert. Die meisten beherrschen mittlerweile per USB-Stick sogar die Anbindung an Mobilfunk-Netze. Auf dem Mobile World Congress 2016 in Barcelona (22. – 25. Februar) stellt Zyxel sein neues LTE-Portfolio vor, zu dem auch das brandneue Router-Modell LTE 4506 gehört, das die beiden Standards LTE Cat 6 (LTE Advanced) und Wireless 802.11ac in nur einem Gerät kombiniert.

Als Teil der mobilen Zugangslösung von Zyxel ermöglicht der "4G LTE-A 802.11ac Wi-Fi HomeSpot Router" LTE4506 den Anschluss an zahlreiche mobile Breitbanddienste weltweit. Dank Carrier Aggregation Technologie ist der Router kompatibel mit LTE, DC-HSPA+/ HSPA/ UMTS und EDGE/ GPRS/ GSM. Es handelt sich derzeit laut Zyxel um das einzige Modell bei den mobilen Heimnetz-Routern, das sowohl über LTE-Cat-6-Unterstützung als auch über die Carrier Aggregation Technologie verfügt. Im Download sind damit Datenraten von bis zu 300 MBit/s möglich und damit doppelt so viel wie bei Kategorie-4-Geräten.

WLAN-seitig unterstützt der LTE4506 den Standard 11ac mit Dual-Band (2,4 GHz + 5 GHz) für Wi-Fi-Dienste, die bis zu 32 gleichzeitige Benutzer mit einer sicheren Verbindung bedienen können. Zum bequemen Teilen des Wi-Fi mit anderen Nutzern ist am Gerät eine One-Touch-Taste zum schnellen und einfachen Einschalten der Wi-Fi-Sharing-Funktion vorhanden. Weitere Features sind ein Micro-USB-Anschluss zum flexiblen Aufladen und ein Gigabit-LAN-Port zum Anschluss von Nicht-Wireless-Geräten.

"Der LTE 4506 ist ein idealer Begleiter für den Familienurlaub oder auch für kleine Betriebe. Er liefert aus dem 4G Netzwerk schnellere Downloads und höhere Datenraten. Das Device versetzt Service Provider in die Lage, eine höhere Netzwerkkapazität an seine Kunden zu liefern, und ermöglicht es ihm zudem, neue Apps und Services anzubieten, die höhere Datenraten benötigen, wie z. B. mobile Videostreams oder Gaming", sagt Wayne Hwang, Vice President der Business Unit Service Provider bei Zyxel. Neben diesem Router stellt Zyxel auf dem MWC 2016 noch den Outdoor-4G-Router Zyxel LTE 7410, den Multi-Mode-Router LTE 7460 und den tragbaren LTE-Router WAH7706 vor, und bietet so  – zusammengefasst ein End-to-End-LTE-Portfolio, das eine schnelle Wireless-Konnektivität verschiedener Anwendungsszenarien ermöglicht.

"Mit mittlerweile 79 Millionen 4G-Abonnements im Jahr 2015 in Europa, und dem boomenden 802.11ac Standard, wird die Nachfrage nach einer 24/7 Verfügbarkeit mobiler Breitband- und Multi-Device Connectivity exponentiell weiter ansteigen", sagte Hwang. "Wenn mehr intelligente Geräte (Smart Devices) eingeführt werden und das Internet of Things in 2016 Wirklichkeit wird, ist davon auszugehen, dass die Nachfrage weiter explodiert. Statistischen Schätzungen zufolge, wird die Anzahl von 4G-Abonnements bis zum Jahr 2020 voraussichtlich 267 Mio. erreichen." Neben dem LTE-Portfolio präsentiert Zyxel auf dem MWC 2016 außerdem seine Connected-Home-Lösung, eine Small-Cell-Lösung und die In-Building-Coverage-Lösung. Demonstriert wird hier z.B. wie drastisch die Lösungen durch die vereinfachte Integration von mehreren Benutzern und Szenarien den Druck auf das Netzwerk eines modernen Mobilfunkbetreibers reduzieren können und wie die Mobilität von In-home-Konnektivität in der Cloud und die Maximierung der mobilen Breitbandabdeckung Vorteile bieten.

Zyxel stellt auf dem Mobile World Congress in Barcelona in der Fira Gran Via, in Halle 5 am Stand 5G10 aus. Weitere Informationen unter http://mwc.zyxel.com/

Aconso: Praxistipps zur Dokumentenerzeugung 28 Jan 2016 12:03 AM (9 years ago)

Wann ist eine automatische Dokumentenerzeugung sinnvoll?
Einen grundsätzlichen Richtwert gibt es nicht, die empfohlene Mindestzahl liegt bei 1.000 Mitarbeitern. Eine Einführung kann aber bereits dann sinnvoll sein, wenn nicht sicher ist, ob jeder Mitarbeiter das aktuelle Corporate Design eines Unternehmens in seinen Dokumentvorlagen korrekt verwendet. Besonders kritisch wird es dann, wenn die Aktualisierung von Dokumentinhalten nicht mehr bis zu den Sachbearbeitern durchdringt und veraltete Vertragsdokumente verschickt werden. Zusätzlich sparen die Mitarbeiter Zeit, wenn sie durch eine integrierte Dokumentenerzeugung die Daten nicht in zwei unterschiedliche Systeme wie beispielsweise Word und SAP eingeben müssen. Welche Dokumente eignen sich für ein Dokumentenmanagementsystem?
Prinzipiell eignet sich jedes Dokument im Unternehmen für ein Dokumentenmanagementsystem, allen voran Verträge, insbesondere bei komplexeren Abstimmungen, Zeugnisse, Arbeitszeitanpassungen und Prämien- oder Bonusschreiben . Bei einer größeren Mitarbeiterzahl kann es sich ebenfalls auszahlen, wiederkehrende Korrespondenzen, Arbeitsbescheinigungen oder Bescheide zum Thema Mutterschutz und Rente über eine automatische Dokumentenerzeugung zu erstellen. Was muss man bei der Einführung beachten?
Ein großes Zeit- und Kosteneinsparungspotential besteht häufig in der Klärung der HR-Prozesse im Vorfeld einer Einführung. In meiner täglichen Arbeit beobachte ich oft, dass die einzelnen Prozesse in Unternehmen nicht klar definiert sind und erst im Rahmen der Einführung festgelegt werden. Das ist zwar kein großes Problem, muss aber im Zeitplan berücksichtigt werden. Schon vor der Einführung sollten diejenigen Dokumente beziehungsweise Dokumentprozesse ermittelt werden, die die höchste Last verursachen. Sind diese Dokumente beziehungsweise Prozesse umgesetzt, lässt sich unmittelbar erkennen, wie viel Potenzial das Tool mit sich bringt. Was ist bei der Integration in andere Anwendungen wie SAP zu beachten?
Eine große Arbeitserleichterung ist sicher eine Vollintegration der Dokumentenerzeugung in den SAP-Workflow oder in andere Drittsysteme. In einer SAP-Umgebung lässt sich zum Beispiel der komplette Erstellungsprozess direkt steuern. Informationen zum Prozess, zum Dokument und zu den Daten im Dokument sind jederzeit abrufbar und weiter zu verarbeiten. Der oft als sehr aufwendig empfundene Wechsel zwischen verschiedenen Softwarelösungen entfällt. Wie kann noch mehr Zeit eingespart werden?
Um den Pflegeaufwand weiter zu reduzieren, hat es sich bewährt, Vorlagen zu verknüpfen. Das heißt, ändert sich beispielsweise der Firmensitz eines Unternehmens, so muss dadurch nicht jedes Dokument einzeln angefasst werden. Vielmehr werden alle im System vorliegenden Dokumente automatisch auf die neue Firmenadresse angepasst. Das hilft letztlich auch, oft folgenschwere Fehler vermeiden.

Ansgar Hinz wird neuer VDE-Chef 26 Jan 2016 5:59 AM (9 years ago)

Frankfurt / Main – Zum 1.4.2016 wird Ansgar Hinz (50) Mitglied des VDE-Vorstands und zum 14.4.2016 neuer VDE-Vorstandsvorsitzender. Hinz folgt Dr. Hans Heinz Zimmer nach, der altersbedingt in den Ruhestand geht. Dr. Bruno Jacobfeuerborn, Präsident des Verbandes, verkündet für das VDE-Präsidium: "Mit Ansgar Hinz haben wir einen international erfahrenen Manager gefunden, der auf zahlreiche Erfolge in der Geschäftsfeld- und Organisationsentwicklung sowie der Steuerung dezentraler Einheiten weltweit zurückblicken kann" Als Vorstandsvorsitzender wird Ansgar Hinz die VDE-Gruppe mit weltweit 1.200 Mitarbeitern leiten, zu der das VDE Prüf- und Zertifizierungsinstitut gehört, und als Elektroingenieur die Geschicke des technisch-wissenschaftlichen Verbandes mit seinen 35.000 Mitgliedern und 1.300 Unternehmen. Der neue VDE-Vorstandsvorsitzende verfolgt das Ziel, den VDE als Dienstleister und Kompetenzzentrum für die Elektro- und Informationstechnik international weiter zu stärken.

Vor seiner Berufung zum VDE-Vorstandsvorsitzenden hat Ansgar Hinz mehr als 15 Jahre als Geschäftsführer der MESSKO GmbH in Oberursel  verantwortet, ein Unternehmen der Reinhausen Unternehmensgruppe. Bereits seit dem Jahr 1994 ist Hinz in verschiedenen Funktionen für Reinhausen tätig gewesen. Beginnend mit der Leitung des internationalen Marketings und der Übernahme der CSO-Americas Funktion, in der er für die Märkte Nord-, Zentral- und Südamerika mit seinen Landesgesellschaften in Jackson und Sao Paulo verantwortlich war, hat er von 2009 bis 2011 die Landesgesellschaft in Montreal, Kanada gegründet und geführt. In den Jahren 2010 bis 2013 hat er darüber hinaus den Reinhausen-Geschäftsbereich Power Distribution, rund um die Geschäftsaktivitäten Smart Grids, Erneuerbare Energien und neue Verteilnetztechnologien, aufgebaut. Seit Ende 2012 zeichnet Hinz, parallel zu seiner Tätigkeit in der Geschäftsführung der Messko GmbH, für das Industriegeschäft in den Marktsegmenten Sensorik, Automatisierung und Analytik&Diagnostik als Geschäftsbereichsleiter der Maschinenfabrik Reinhausen in Regensburg verantwortlich. Ansgar Hinz hat an der RWTH Aachen Allgemeine Elektrotechnik studiert, bevor er seine Karriere bei der Reinhausen Unternehmensgruppe in Regensburg gestartet hat. Über den VDE:
Der VDE Verband der Elektrotechnik Elektronik und Informationstechnik ist mit 36.000 Mitgliedern (davon 1.300 Unternehmen, 8.000 Studierende, 6.000 Young Professionals) und 1.200 Mitarbeitern einer der großen technisch-wissenschaftlichen Verbände Europas. Der VDE vereint Wissenschaft, Normung und Produktprüfung unter einem Dach. Tätigkeitsschwerpunkte des Verbandes sind die Sicherheit in der Elektrotechnik, die Erarbeitung anerkannter Regeln der Technik als nationale und internationale Normen sowie die Prüfung und Zertifizierung von Geräten und Systemen. Das VDE-Zeichen, das 67 Prozent der Bundesbürger kennen, gilt als Synonym für höchste Sicherheitsstandards. Weitere Schwerpunkte sind der Technikwissenstransfer, die Forschungs- und Nachwuchsförderung in den Schlüsseltechnologien Elektrotechnik, Elektronik und Informationstechnik und ihrer Anwendungen. Die Technologiegebiete des VDE: Informationstechnik, Energietechnik, Medizintechnik, Mikroelektronik, Mikrotechnik sowie Automation.

Test Barracuda Nextgen Firewall 6.1 Schnell, sicher und effizient durch das VPN 24 Jan 2016 6:11 PM (9 years ago)

Wer sich zum Kauf eines digitalen Radio-Empfängers entschließt, sieht sich mit einem breitgefächerten Angebot konfrontiert. Digitalradio ist nicht gleich Digitalradio, denn die vielen Geräte unterscheiden sich anhand ihrer Funktionen und Angebote, die als Auswahlkriterium dienen können. Nicht alle DAB-Empfänger sind internetfähig, und nicht überall ist der reibungslose Radio- und Web-Radio-Betrieb ohne zusätzliche Geräte wie externe Antennen möglich. Haupt-Kriterien bei der Auswahl sind aber in jedem Fall die Anschluss-Möglichkeiten und die Kompatibilität zu den diversen Übertragungs-Standards. In unserer Marktübersicht finden Sie ausschließlich Geräte, die LAN- und WLAN-fähig sind und UKW und DAB gleichermaßen beherrschen. Daraus ergab sich eine Aufteilung in vier Kategorien: Internetradios mit und ohne Docking-Funktion, Kompaktanlagen, Tuner und tragbare Radios.

SafeAdapt will Elektroautos zur Selbstheilung im laufenden Betrieb verhelfen 18 Jan 2016 9:44 AM (9 years ago)

München – Die Elektromobilität kommt nicht vom Fleck, das Ziel, bis 2020 in Deutschland eine Million Stromer auf den Straßen zu haben, ist erhgeizig. Während die einen die Schuld auf das Henne-Ei-Problem (zu wenige Fahrzeuge im Markt, also kein rascher Ausbau der Lade-Infrastuktur vs. zu wenig Lade-Infrastruktur, daher zu wenig eMobile-Verkäufe) schieben, arbeiten andere bereits mit Hochdruck an der Lösung von Problemen, die noch gar nicht ins Bewusstsein der Öffentlichkeit gedrungen sind: Was tun bei Fehlverhalten der Steuerlektronik eines selbstfahrenden Autos? Bei 130 km/h mal eben neu booten, wie PC nicht anders gewohnt, kann die Lösung nicht sein – die analoge Physik der Massenträgheit kennt keine Auszeit. Also arbeiten Forschungsinstitute und Industrie an einer adaptiven Software-Architektur für künftige Elektrofahrzeuge, die selbständig im laufenden Betrieb Störungen korrigieren kann – zugunsten von mehr Zuverlässigkeit, mehr Sicherheit und mehr Kosteneffizienz. Den Bemühungen des Fraunhofer Instituts für eingebette Systeme und Kommunikationstechnik (ESK) liegt das von der EU geförderte Forschungsprojekt "SafeAdapt" zugrunde. Es verfolgt das Ziel, eine adaptive Elektrik-/Elektronik-Fahrzeug-Architektur (E/E) zu entwickeln, die Fehler sogar im laufenden Betrieb selbständig kompensiert. Gleichzeitig will das Projekt Entwurfs- und Absicherungsmethoden für eine derartige Architektur erforschen, um bei der Weiterentwicklung dem Sicherheitsstandard ISO 26262 zu genügen. Nach der erfolgreichen Arbeit an Spezifikationen, Anforderungen und Anwendungsfällen strebt das Projekt nun der nächsten Stufe zu: Der Realisierung eines Hardware-Prototypen und eines Fahrsimulators, prototypischer Demonstratoren also, wie das erste Taxi für tropische Megastädte, EVA, ein Projekt der TU München, ebenfalls mit Fraunhofer-Beteiligung. Denn einer der Demonstratoren ist ebenfalls ein vollständige Elektrofahrzeug, das vor allem die "Fail-Operational-Eigenschaften" der neuen Software-Hardware-Architektur, die für ein künftiges automatisiertes Fahren erforderlich ist, veranschaulichen soll. Kuz: Bei einem Fehler muss das Auto (respektive dessen Komponenten) so lange weiter funktionieren, bis das Fahrzeug in einen sicheren Zustand gebracht ist. Als Demonstrator dient ein Roding-Sportwagen, den Siemens mit der E/E-Architektur RACE ausgestattet hat, un der nun um SafeAdapt erweitert werden soll. Parallel dazu arbeitet das Fraunhofer ESK auch an Konzepten des Automotive-Standards AUTOSTAR. So wiull sich SafeAdapt als hersteller- und technologie-unabhängige Lösung für künftige Fail-Operational-Bordnetze präsentieren. Der zweite Demonstrator basiert auf dem Fahrsimulator "Dynacar" von Technalia. Er dient der virtuellen Erprobung der SafeAdapt-Technik in Hinblick auf Energie-Effizienz. Sobald die Ladung des Elektromobil-Akkus unter eine bestimmte Schwelle sinkt, kann das System Funtionen ohne Sicherheits-Relevanz, etwa Komfort- und Entertainment-Funktionen. Wichtiger aber dürfte die SafeAdapt-Evaulierung selbst sein, etwa um zu klären, wie lange die Steer-by-Wire-Lenkung adaptieren darf, damit der Fahrer das Fahrzeug unter Kontrolle behält. SafeAdapt-Projekt-Partner sind

• Fraunhofer ESK (Deutschland),
• CEA List (Frankreich),
• Delphi (Deutschland),
• DuraCar (Niederlande),
• Fico Mirrors (Spanien),
• Tecnalia Research & Innovation (Spanien),
• Pinnifarina (Italien),
• Siemens (Deutschland)  und
• TTTech (Österreich).

E3, das kleinste KWKK-Kraftwerk der Welt passt in einen Standard-Container 18 Jan 2016 8:18 AM (9 years ago)

Düsseldorf, München, Los Angeles, USA – "Stellen sie sich vor, Sie könnten ihre Produktions-Abfälle in saubere Energie verwandeln – direkt vor Ort", bewirbt Entrade-CEO Julien Uhlig das jüngste Produkt seiner Firma, das KWKK-Kraftwerk E3 trigeneration und ergänzt: "Das neue E3-Kraftwerk senkt die Energiekosten und verbessert nachhaltig den CO2-Fussabdruck." KWKK steht für Kraft-Wärme-Kälte-Koppelung und damit für die effizienteste Art, Verbrennungswärme in Nutzenergie zu verwandeln. Für die Erzeugung von elektrischer und thermischer Energie stellt es eine echte Alternative zu Diesel-Generatoren dar. Dieses kompakte Biomasse-Kraftwerk stellt ein ein Glanzstück deutscher Ingenieurskunst, gepaart mit amerikanischem Pioniergeist dar, denn es erlaubt die dezentrale Installation von Mikro-Netzen, die wetterunabhängig und dennoch mit erneuerbarer Energiebefeuert werden. Im dezember 2015 hatte Entrade im LA Kretz Innovation Center (LACI)  in Los Angeles ein solches Mikro-Netz aufgebaut, bestehend aus einer Solaranlage, Batteriespeichern und dem E3 trigeneration, und so zeigen können, dass die Anlage netzunabhängig zur Energieversorgung eines größeren Gebäudes beitragen kann. Technisches Herzstück der Anlage ist ein vom Entrade-Ingenieurs-Team im Pfaffenhofen an der Ilm entwickelten Hochtemperatur-Vergasunsgprozess, der aus festen Biomasse-Abfällen regnerative Energie erzeugt. Derzeit die Anlage bereits für die kontinuierliche Verarbeitung von mehr als 100 Arten fester, preiswerter Reststoffe, etwa Nussschalen, eingesetzt werden. Entrade liefert das E3-Kraftwerk schlüsselfertig im Standard-20-Fuß-Container an, der maximal zwei Aggregaten Platz bietet.Ein Aggregat soll bis zu 25 Kilowatt elektrische sowie 60 Kilowatt thermische Energie bereit stellen können, au der die Adsorptions-Kältemaschine der SorTech AG aus Halle an der Saale bis zu 30 Kilowatt Kälte generieren kann. Laut Entrade reicht die Leistung eines E3-Aggregats aus, um in Europa bis zu 30 Einfamilienhäuser oder eine kleine Fabrik zu versorgen oder in Entwicklungs- oder Schwellenländern ein ganzes Dorf. „Getrieben von der Vision, eines Tages die Abfall- und Energieprobleme der Welt zu lösen, hat unser Ingenieursteam das Biomasse-Kraftwerk nicht nur miniaturisiert, sondern ganz neu auf ein umweltfreundliches Niveau gehoben. Nun zeigen wir der Welt: Hier ist das kleinste KWKK-Kraftwerk der Welt, das dank seines Abfall-Antriebs erheblichen Einfluss auf das Leben von Millionen Menschen haben wird, die heute noch keinen Zugang zu Energie bzw. keinen Zugang zu sauberer Energie haben. Die starke Nachfrage aus dem Markt bestärkt uns darin, unseren Weg weiter zu gehen: E3 trigeneration ist bereit für die Massenprduktion!“, erläutert Entrade-CEO Julien Uhlig die Vorteile des E3 trigeneration:

• Wirtschaftlichkeit: kostengünstige Energieproduktion und kurzfristiger Return on Investment (ROI)
• Zuverlässigkeit: 8000 Volllaststunden im Jahr (8760 Stunden)
• Grundlastfähigkeit: wetterunabhängige Erzeugung grundlastfähigen Stroms
• Regionalität: Betriebsstoffe sind regional verfügbare Reststoffe
• Einfachheit: schlüsselfertige Anlieferung, Inbetriebnahme an einem Tag, Fernüberwachung aus Graz, Österreich
• Umweltfreundlichkeit: Reduktion des CO2-Fußabdrucks von Unternehmen

Test Talend Integration Cloud 16 Dec 2015 6:07 PM (9 years ago)

Wer sich zum Kauf eines digitalen Radio-Empfängers entschließt, sieht sich mit einem breitgefächerten Angebot konfrontiert. Digitalradio ist nicht gleich Digitalradio, denn die vielen Geräte unterscheiden sich anhand ihrer Funktionen und Angebote, die als Auswahlkriterium dienen können. Nicht alle DAB-Empfänger sind internetfähig, und nicht überall ist der reibungslose Radio- und Web-Radio-Betrieb ohne zusätzliche Geräte wie externe Antennen möglich. Haupt-Kriterien bei der Auswahl sind aber in jedem Fall die Anschluss-Möglichkeiten und die Kompatibilität zu den diversen Übertragungs-Standards. In unserer Marktübersicht finden Sie ausschließlich Geräte, die LAN- und WLAN-fähig sind und UKW und DAB gleichermaßen beherrschen. Daraus ergab sich eine Aufteilung in vier Kategorien: Internetradios mit und ohne Docking-Funktion, Kompaktanlagen, Tuner und tragbare Radios.

Z-Wave Europe gewinnt Mike Lange als neuen Marketing- und Vertriebsleiter 9 Dec 2015 1:44 AM (9 years ago)

Hohenstein-Ernstthal – Mike Lange verstärkt seit dem 1. Dezember 2015 als Marketing- und Vertriebs-Leiter die Z-Wave Europe GmbH. Sie gilt als größter europäischer Distributor für Smarthome-Geräte auf Basis der Funktechnik Z-Wave. Der Diplom-Ingenieur für Elektro- und Informationstechnik hat aus dem Vertrieb und dem Marketing von Netzwerk-Produkten und Heimautomations-Anwendungen viel Erfahrung vorzuweisen.  In den Jahren 1996 bis 2005 arbeitete er beim Systemintegrator Controlware als& Produktmanager und später als Marketing-Direktor. Nach seinem Wechsel zum Netzwerk-Spezialisten D-Link bekleidete er dort Positionen in den Bereichen Business Development, Produktmarketing und Vertrieb. Als Country Manager verantwortete Mike Lange von 2012 bis 2014 den kompletten Vertrieb, Marketing, Produktmanagement und Customer Service für die gesamte DACH-Region. Zuletzt übernahm er den Aufbau des Geschäftsbereiches „Smart Home & Cloud Services“ für Mittel- und Osteuropa. Während dieser Zeit war es ihm gelungen, eine Reihe bedeutsamer Smarthome-Projekte zu gewinnen. „Wir freuen uns sehr, mit Mike Lange einen Kenner der Smart Home und Consumer IT Branche für die Leitung unserer Vertriebs- und Marketingabteilung gewonnen zu haben. Mit seiner langjährigen Erfahrung im internationalen Geschäft mit Netzwerk-Technik wird er unsere Position im schnell wachsenden Smart Home Markt weiter stärken“, sagt Elke Geisler, Geschäftsführerin der Z-Wave Europe GmbH. Die neu geschaffene Position soll dem Unternehmen helfen, auf das stetig wachsende Interesse am Thema Smarthome und die steigenden Anforderungen in der Kundenbetreuung reagieren zu können. Zu Mike Langes Zielen zählt ferner der Ausbau des europäischen Geschäfts. Das Nachrichtenmagazin Focus hatte erst kürzlich zusammen mit Statista die Rangordnung der 500 wachstumsstärksten Unternehmen zwischen 2011 und 2014 ermittelt. In der Kategorie IT und Software zählt die Z-Wave Europe GmbH mit 119 Prozent zu den Top-5-Unternehmen, zitiert die Z-Wave-Europe-Pressestelle aus der Studie „Wachstumschampions 2016“.

Gesundheits-Apps auf Krankenschein 8 Dec 2015 3:31 PM (9 years ago)

"Mind-Apps: Elektronische Helfer bei Seelenleiden – Chancen, Risiken und Nutzen" – unter dieses Motto hatte die Technisch-literarische Journalistenvereinigung (TELI e.V.) ihren November-Jour-fixe 2015 im Internationalen PresseClub München gestellt, den sie in zusammen mit der Münchner Angstselbsthilfe MASH veranstaltet hatte. Fast 30 Interessierte hatten sich dort von Profis informiert, ob und welche Zukunft Apps haben können, zumal immer mehr Menschen ihrer Vital-Funktionen mit elektronischen Begleitern überwachen. Im Fokus der Fragen standen nicht nur die medizinische Wirksamkeit, sondern auch Themen wie Privatsphäre, Datenschutz und welches Einparpotenzial Krankenkassen solchen Apps beimessen.  Mind-Apps sind, wie Gesundheits-, Versorgungs- und Sport-Apps, nichts weiter als digitale Begleiter von Menschen, die mit Technik, seien es Smartphones oder Spezialgeräte, im Dialog stehen. So erhalten sie Feedback über ihr Tun und können sich selbst in die Lage versetzen, es entsprechend zu steuern. Risiko-Analyse nennt das der Fachmann, Selbstausspähung der Zyniker. Feedback erhoffen sich auch die Krankenversicherer! Mit Gesundheits-Apps können sie sich unabhängig von medizinischen Studien zunehmend wertvolle Informationen über die Wirksamkeit von Medikamenten und Therapien verschaffen, alternative Behandlungsmethoden testen, sich ein digitales Bild von ihren Versicherten zu verschaffen und insgesamt Kosten sparen.  TELI und MASH hatten aus der schier unüberschaubaren Vielzahl von Gesundheits-Apps ausschließlich solche gegen seelische Beschwerden oder Erkrankungen, so genannte Mind-Apps, zur Diskussion gestellt. Unter der Moderation des TELI-Vorsitzenden Arno Kral und der Ko-Moderation des MASH-Geschäftsführers Christian Zottl stellten sich eine Expertin und drei Experten den engagierten, teilweise besorgten Fragen der Öffentlichkeit:

• Dr. Ursula Kramer, die in ihrem Institut Sanawork Gesundheitskommunikation in Freiburg im Breisgau unter anderem im Auftrag von Krankenkassen Gesundheits- und Medizin-Apps testet und die Ergebnisse auf der Online-Plattform Healthon bereit stellt, die nach eigenen Angaben „Größte Info- und Bewertungsplattform für Health-Apps“;
• Dr. Hans Morschitzky, klinischer Gesundheitspsychologe und Psychotherapeut aus Linz, Österreich, der ergänzend zu seinem jüngst erschienen Buch „Endlich leben ohne Panik“ eine eigene, vom Buch unabhängig einsetzbare Mind-App gegen Panik-Attacken entwickelt hat;
• Klaus Rupp, Bereichsleiter Versorgungsmanagement bei der Techniker Krankenkassse TK, die Gesundheits-Apps bereits auf Rezept und durch ein Bonus- und Zuschusssystem vergütet;
• Timo Stolz, Diplom-Psychologe aus der Abteilung klinische Psychologie und Psychotherapie der Universität Bern, Schweiz, der im Rahmen einer Studie mit mehreren Hundert Teilnehmern aus einer bereits bewährten, Computer-basierten, therapiebegleitenden Software eine Mind-App gegen soziale Phobien entwickelt hat.

• Gesundheits-Apps
• Medizin-Apps
• Apps als Medizin-Produkte

• Medizin-Produkte wie die von Kramer bereits erwähnte App Tinnitracks [die Tinnitus mit Lieblingsmusik kurieren soll, d.Red.], von der TK als Standard-Therapie anerkannt.
• Apps, die den Zugang zu Ärzten verbessern helfen, etwa durch Video-Sprechstunden.
• Apps als Anti-Depressions-Coaches mit schnellem Zugang zu Hilfe, wie etwa das nur online funktionierende Therapieprogramm Deprexis. 

1. eigene digitale Angebote,
2. Kostenerstattung für kommerzielle Apps und
3. Apps, die von Healthon mit einer Risiko-Einschätzung versehen seien.

Jetzt auf Kickstarter: scanPAD: Digitalisieren leicht gemacht - ein Kurztest 22 Oct 2015 11:48 AM (9 years ago)

München – Es ist ein allgemein bekanntes Szenario: Ein Brief/Beleg oder ähnliches liegt in Papierform vor und muss schnell anderenorts vorliegen. Zu Zeiten, als Faxgeräte noch in den meisten Büros und teilweise auch Haushalten herumstanden war das kein Problem: Ab ins Faxgerät und gleich per Fax wegschicken. Faxgeräte gehören mittlerweile aber bei den meisten eher in die Museumsabteilung oder wurden zumindest durch die digitale Variante im Multifunktionsgerät oder gleich direkt per Software im PC oder gar dem Router ersetzt. Womit iwr wieder beim Problem wären: Wie digitalisiere ich meinen Brief/Beleg? Zunehmende Bedeutung gewinnt die Frage, seit es beispielsweise für das Finanzamt ausreicht, Belege digitalisiert aufzubewahren, sofern ein entsprechendes Verfahren zur Digitalisierung schriftlich niedergelegt wurde. In diesem Verfahren muss für jeden Beleg eine Übereinstimmung des Originalbelegs mit dem Scan/Bild bestätigt werden. In der Praxis heisst das derzeit zumeist noch, dass doch wieder Papierbelege in die Buchhaltung wandern und dort dann digitalisiert werden. Für größere Unternehmen mag das kein Problem darstellen, da hier genug Mitarbeiter zur Verfügung stehen. In kleineren Unternehmen steht aber oft noch nicht einmal ein Scanner. Warum dann nicht einfach mit dem Handy die Belege abfotografieren? Weil man dann ganz schnell mindestens drei Hände braucht: Eine zum Halten und Auslösen der Handykamera und zwei, um den aus dem Geldbeutel gezogenen Belege glatt auf der Unterlage zu halten. Und selbst dann ist das Ergebnis oft noch verwackelt oder unscharf, mal ganz abgesehen von Problemen mit dem Licht. Die Lösung ist einfach: Eine Halterung für's Handy muss her. Sucht man im Internet, findet man meist nur Handyhalterungen für's Auto oder Fahrrad. Wer die richtigen Suchbegriffe verwendet stößt vielleicht noch auf ein Produkt namens Scanbox, das nichts anderes als eine zurechtgeschnittene Pappbox ist - wahlweise mit oder ohne integrierte Beleuchtung. Doch mal ehrlich: Wer will sich das Teil im Büro hinstellen? Das dachten sich auch die Entwickler von scanPAD und entwarfen eine Handyhalterung aus Aluminium mit Folien, die nach dem Prinzip der Gecko-Füße quasi selbsthaftend wirken sowohl für die Auflagefläche als auch für die Befestigung des Smartphones. Mit Hilfe dieser Folien kann man zum einen eben das Smartphone oder auch Tablet auf der Halterung befestigen als auch verknitterte oder gewellte Papiere auf der Auflage befestigen. In der Praxis funktionierte diese Folie bei fast allen Smartphones problemlos. Lediglich bei Handys mit rauhen Oberflächen auf der Rückseite gab es Probleme. Etwas anders sah es bei der Auflage für die Belege / Paiere aus. Manches Thermopapier schaffte es sehr schnell, sich wieder von der Folie zu lösen. Aber mit einem zweiten Versuch war auch das im Test schnell behoben. Der Vorteil der Folien gegenüber anderen Lösungen, bei denen die Belege in Klarsichthüllen gelegt werden müssen oder Folien darüber gelegt werden müssen, wiegt das auf jeden Fall auf: keine Spiegelungen oder sonstige Lichtreflexe. Im Kurztest hatten wir binnen 10 Minuten 17 Belege erfasst -  mehr war gerade nicht greifbar. Danach gingen wir daran, einen Stapel Visitenkarten abzuarbeiten: Bei neun Karten pro Photo waren schnell die ca. 200 Karten erfasst. Dank des einfarbigen Hintergrunds lassen sie sich danach schnell ausschneiden und entweder per OCR auslesen oder anderweitig weiterverarbeiten. Ebay-Verkäufer werden die kleine "Green-Box" ebenfalls lieben, da sie Gegenstände einfach abfotografieren und danach freistellen können -  und das alle ohne aufwändiges Fotoequipement. Doch scanPAD hat noch mehr Einsatzmöglichkeiten. Verfügt das Handy über eine Software, mit der sich der Bildschirminhalt auf einen Monitor oder über einen Beamer wiedergeben lässt, wird aus der Kombination scanPAD und Smartphone beispielsweise ein Oberhead-Projektor. Oder sie geben Filme vom Smartphone aus wieder. Selbst bei Video-Chats ist die Halterung hilfreich, da man die Hände frei hat und das Handy immer in der gleichen Position bleibt. Noch gibt es leider nur ein paar Sample, aber scanPAD soll Mitte September auf Kickstarter gehen und in der ersten Charge 149 Euro kosten. Dafür erhält man dann ein solide gefertigtes Gerät, das auch noch gut aussieht und selbst auf dem Schreibtisch eine gute Figur macht. Derzeit wollen die Entwickelr noch auf eine eigene Software zum Produkt verzichten, da man jede beliebige Photo-App verwenden kann. Mittlerweile ist das Projekt auf Kickstarter zu finden: https://www.kickstarter.com/projects/150550806/scanpad-the-coolest-scanner-ever

SSP Europe kommentiert Safe-Harbor-Urteil des EuGH 14 Oct 2015 7:44 AM (9 years ago)

München – Passend zum Start Europas größter Messe für IT-Sicherheit, der it-sa, die alljährlich Hunderte von Ausstellern und Tausende von Besuchern nach Nürnberg lockt, hatte der Europäische Gerichtshof (EuGH) am 6. Oktober 2015 das Safe-Harbor-Abkommen zwischen der Europäischen Union und den USA von Amerika im Grundsatz für ungültig erklärt. Die Pressemitteilung Nr. 117/15 zum Urteil in der Rechtssache C-362/14 vom 6. Oktober 2015 stellt in selten klaren Worten den Sachverhalt dar:

"Der Gerichtshof erklärt die Entscheidung der Komission, in der festgestellt wird, dass die Vereinigten Staaten von Amerika einen angemessenes Schutzniveau übermittelter personenbezogener Daten gewährleisten, für ungültig."

Vorausgegangen war ein jahrelanger Rechtsstreit zwischen dem Österreichischer Max Schrems und der Datenschutzbehörde Irlands. Der Facebook-Nutzer hatte hatte Zweifel, ob seine Daten bei der irischen Facebook-Tochtergesellschaft sicher seien oder nicht doch sie ganz oder teilweise an Server, die sich in den Vereinigten Staaten befinden, übermittelt und dort verarbeitet würden. Die Irische Datenschutzbehörde hatte Schrems' Beschwerde mit der Begründung zurückgewiesen, dass die Europäische Kommission in ihrer Entscheidung vom 26. Juli 2006 festgestellt habe, dass die USA im Rahmen der "Safe-Harbor-Regelung" ein angemessenes Schutzniveau der übermittelten personenbezogenen Daten gewährleisten würden. Nach den Enthüllungen Edward Snowdens über die Aktivitäten US-Amerikanischer Nachrichtendienste sind jedoch nicht nur Zweifel an der Vertragstreue der USA angebracht, sondern Zweifel am "Sicheren Hafen" per se.

Safe-Harbor-Urteil des EuGH - der Tag danach 7 Oct 2015 6:49 AM (9 years ago)

Hallbergmoos – Auch wenn es erste große Internetfirmen gibt, die abwiegeln: Die gestrige Entscheidung des Europäischen Gerichtshofs hat ein schweres Erdbeben ausgelöst. Schließlich hat das Gericht den Beschluss der EU-Kommission aus dem Jahr 2000, die von den USA vorgelegte Safe-Harbor-Regelung ("safe harbor scheme") als mit europäischen Datenschutzstandards vereinbar anzusehen, für ungültig erklärt. Die Schockwellen dieses Erdbebens werden uns zwar erst nach und nach treffen, dafür aber umso heftiger. Denn die in der Urteilsbegründung angesprochenen Grundrechte sind nicht verhandelbar. Wenn sich also in den USA nichts Grundsätzliches ändert, dürfte es für die EU-Kommission schwierig bis unmöglich werden, eine neue, rechtssichere Safe-Harbor-Regelung oder sogar ein entsprechendes Abkommen mit den USA auszuhandeln. Das Urteil ist eindeutig ein Sieg für die Grundrechte, insbesondere das der informationellen Selbstbestimmung. Dieses ist dadurch gefährdet, dass Behörden in den USA personenbezogene Daten ohne begründeten Verdacht sammeln und speichern – und die US-Firmen sich im Grunde dagegen nicht wehren können. Außerdem ist EU-Bürgern für Beschwerden gegen diese mangelnde Datenschutzpraxis in den USA – die US-Firmen konnten sich übrigens sogar selbst zertifizieren, dass sie sich an die Vorgaben der Safe-Harbor-Regelung halten – der Rechtsweg verschlossen. Damit wird aus europäischer Sicht ein weiteres Grundrecht verletzt. Firmen, die personenbezogene Daten von EU-Bürgern in die USA transferieren, dürften damit diese Praxis im Prinzip ab sofort nicht mehr anwenden. Wo kein Kläger, da kein Richter?
Dass das Erdbeben nicht unmittelbar zu spüren ist, liegt daran, dass es nun bei den nationalen Regulierungsbehörden und Politikern liegt, die Konsequenzen daraus zu ziehen. Doch da es hier um den Schutz von Grundrechten geht, müssten die deutschen Datenschutzbehörden ab sofort von sich aus aktiv werden und die Datenschutzpraxis und -regelungen der Unternehmen überprüfen. Da das Urteil in der deutschen Politik ein positives Echo hervorgerufen hat, ist durchaus davon auszugehen, dass die Aufsichtsbehörden schon sehr bald aktiv werden. Außerdem wird die Bundesregierung aus dem Urteil sicherlich wertvolle Erkenntnisse ziehen, nicht nur für die weiteren TTIP-Verhandlungen, sondern auch für die konkrete Anwendung ihres eigenen No-Spy-Guarantee-Erlasses. Was sind uns die Grundrechte wert?
Die Verantwortung dafür, den Wert unserer Grundrechte zu achten, liegt aber nicht nur beim Staat und der Politik, sondern bei uns allen. Der Österreicher Max Schrems hat es mit seiner Klage vor dem EuGH vorgemacht – mal ganz abgesehen von den persönlichen Risiken, die Edward Snowden bei seinen Enthüllungen, die dem EuGH-Urteil wesentlich zugrunde liegen, eingegangen ist. Zwar gehe ich davon aus, dass es dauern wird, bis eine nennenswerte Zahl von Endkonsumenten den Schutz ihrer persönlichen Daten bei US-Anbietern einfordern wird. Diejenigen jedoch, die unmittelbar handeln müssen, sind alle Unternehmen, die entweder selbst personenbezogene Daten aus der EU in die USA transferiert oder die Dienstleistungen von Drittanbietern in der so genannten Cloud und mit Rechenzentren in den USA in Anspruch genommen haben. Denn jetzt stehen wieder sie in der Pflicht, dem deutschen und europäischen Datenschutzrecht Geltung zu verschaffen, soweit sie davon betroffen sind. Auf die Safe-Harbor-Regelung lässt sich nun ja nicht mehr verweisen, um aus der Haftung, auch der persönlichen der Vorstände und Geschäftsführer, herauszukommen.

it-sa 2015 1 Oct 2015 4:50 AM (9 years ago)

Nürnberg – Am Dienstag, den 6. Oktober 2015, öffnet die Nürnberger Messe ihre Pforten für die it-sa 2015, auf der sich drei Tage lang Fachbesucher aus aller Welt profund und umfassend über Security-Themen rund um die elektronische Datenverarbeitung informieren können. Vom 6. bis 8. Oktober werden über 420 Aussteller auf Europas größter IT-Sicherheitsfachmesse it-sa Produkte und Lösungen zeigen, die Unternehmen und Organisationen schützen. Damit mausert sich die it-sa zur wichtigsten Informationsplattform und zum Branchentreffpunkt für IT-Anwender und Entscheider aus sämtlichen Bereichen Verwaltung und Wirtschaft. Die Aussteller der it-sa 2015 sehen einer repräsentativen Umfrage durch den Veranstalter zur Folge die IT-Sicherheitsbranche auf Wachstumskurs. Durch das IT-Sicherheitsgesetz erwarten die Anbieter von IT-Sicherheitslösungen zusätzliche positive Impulse, insbesondere aus den Bereichen Energie, Finanzen und Versicherungen sowie Informationstechnik und Telekommunikation. Sie haben angegeben, im Risikomanagement ihrer Auftraggeber Lücken zu erkennen. So sei es um so unwahrscheinlicher, dass ein IT-Sicherheitskonzept existiert, je kleiner das betroffene Unternehmen ist. Die Mehrheit ihrer Kunden wende sich erst nach einem konkreten Sicherheitsvorfall in ihrer EDV an IT-Sicherheitsanbieter. Verteidigung gegen dunkle Künste
Ein besonderes Highlight dürfte die mit Spannung erwartete Keynote des per Videokonferenz zugeschalteten Whistleblowers Edward Snowden sein, die am 8. Oktober 2015 um 12:30 Uhr im Saal Paris des NCC West im Messezentrum Nürnberg. Unter dem Motto: "Defense against the Dark Arts: Today's cybersecurity problem and how to fix it" soll er über die aktuellen Probleme der Cyber-Sicherheit sprechen und Vorschläge unterbreiten, wie sie zu lösen sein könnten. Zu den Ausstellern zählen unter anderen die Firma Kaspersky Lab, die in Halle 12.0 am Stand 416 ihr aktuelles Produktportfolio für Unternehmen vorstellt, zu dem neben den klassischen Endpoint-Lösungen, der Abwehr von DDOS-Attacken und Online-Banking-Betrug maßgeschneiderte Security Intelligence Services für Firmen und Organisationen jeder Größe zählen. Ebenfalls dabei sein wird die Firma Secusmart, die mit dem so genannten Kanzlerhandy, einem abhörsicheren Mobiltelefon auf Blackberry-Basis bekannt geworden ist. Barracuda Networks nimmt sich mit Next Generation Firewalls des Problems an, dass immer mehr Unternehmen geschäftskritische Infrastrukturen in die Cloud verlagern und über Microsofts Cloud-Dienst "Office 365" kommunizieren. Palo Alto Networks wird den neuen Cloud-Dienst AutoFocus präsentieren, der Unternehmen unmittelbar verwertbare Informationen zu Cyber-Bedrohungen liefern und ihnen bei deren Bekämpfung Vorteile verschaffen soll. Akamai, weltweit führende Anbieter von Content-Delivery-Network (CDN)-Services, informiert darüber, dass Abzocker wie DD4BC nicht nur Geld erpressen, sondern Unternehmen auch öffentlich blamieren und deren Image nachhaltig beschädigen wollen. Sophos zeigt UTM-Firewalls, Endpoint Protection, Mobile Device Management und Neues zum Thema Malicious Traffic Detection in Firmennetzwerken, wobei der HTTP-Verkehr im Netzwerk auf Anzeichen untersucht wird, die im Zusammenhang mit infizierten URLs, wie Command-and-Control-Servern stehen, obwohl auf den Endpoints noch keine Infektionen zu erkennen sind. Teamware zeigt die Einsatzmöglichkeiten ihrer bayerischen Cloud und die TeamCloud im virtualisierten Microsoft-Umfeld. Teamware ist als Platinum-Partner am Stand von Sophos vertreten und zeigt dort zusammen mit Sophos die neueste Entwicklungen bei den UTM-Firewalls von Sophos sowie der Endpoint Protection, Mobile Device Management und der neuen Malicious File Detection. Ebenfalls des Themas Collaboration nimmt sich die Firma Brainloop an. Bitdefender nimmt sich erneut des Themas Antivirus an und bietet Lösungen gegen Malware as a Service. Trend Micro stemmt sich mit neuesten Systemschutz-Produkten gegen Viren, Phishing und Malware. Die Axsos AG ist in der letzten Zeit eine Partnerschaft mit F-Secure eingegangen und beschäftigt sich unter anderem mit der Schatten-IT in Unternehmen, also IT-Strukturen, die sich an der IT-Administration vorbei entwickeln. Daten und Fakten zur it-sa
Ort:
Messezentrum Nürnberg, Ausstellungshalle 12, Eingang West Öffnungszeiten:
Dienstag, Mittwoch: 09:00 Uhr bis 18:00 Uhr, Donnerstag 09:00 Uhr bis 17:00 Uhr. Eintrittspreise:
Tageskarte: 28 Euro, ermäßigt: 12 Euro
Dauerkarte 58 Euro

Solarwatt: Lieferstart des Stromspeichers "MyReserve" 1 Oct 2015 2:06 AM (9 years ago)

Dresden – Im Juni hatte die Firma Solarwatt Rahmen der Fachmesse Intersolar 2015 auf der EES Europe, der größten Fachmesse für Batterien und Energiespeichersysteme in Europa, das Stromspeichersystem "MyReserve" vorgestellt. Dabei handelt es sich um einen nachrüstbaren Energiespeicher für Eigenheimsysteme, nachrüstbar, weil er mit Gleichstrom (DC) an bestehende Photovoltaik-Anlagen koppeln lässt; nachrüstbar auch deshalb, weil das Speichersystem um zusätzliche Batterien, gegebenenfalls in einem weiteren Gehäuse, in seiner Kapazität erweiterbar ist. Wegen dieser Eigenschaften war der Firma Solarwatt zu einer der Gewinnerinnen des EES-Awards 2015 gekürt worden: Zitat EES Europe: "Dank seiner DC-Technologie ist er kompatibel mit allen gängigen ein- und dreiphasigen Wechselrichtern. Die Integration funktioniert, ohne auf der Leistungs- oder Kommunikationsseite eingreifen zu müssen. MyReserve überzeugt zudem durch seine unkomplizierte Plug&Play-Installation und einen Gesamtwirkungsgrad von 93 Prozent, der neue und bestehende PV-Anlagen wirtschaftlich besonders lukrativ machen kann." Die Jury war zu folgendem Fazit gekommen: "Das System besticht mit seiner hohen Energieeffizienz und einem bemerkenswerten Sicherheits- und Integrationskonzept." Nun startet Solarwatt mit der Auslieferung dieses Stromspeichers, der eigenen Angaben zur Folge in Hinblick auf marktgängige Strompreise, die durch das Erneuerbare Energien Gesetz aktuell erzielbare Einspeisevergütung die Anschaffungskosten, die Batterielebensdauer und die Anzahl der Ladezyklen wirtschaftlich zu betreiben ist. Zunächst kann Solarwatt nur die MyReserve-Version mit 4,4 kWh Kapazität liefern. Weitere Größen sollen im kommenden Jahr erhältlich werden. Solarwatt-Geschäftsführer Detlef Neuhaus gibt daher bekannt: "Die Nachfrage während und nach der Intersolar hat unsere Erwartungen weit übertroffen. Wir haben die Produktionskapazität entsprechend hochgefahren und beginnen jetzt Schritt für Schritt mit der Auslieferung der Speicher. Im Einzelfall kann es deshalb zu etwas längeren Lieferzeiten kommen." Bei der Batterie-Chemie setzt Solarwatt auf die bewährte Lithium-Ionen-Technik, geht aber bei der Leistungselektronik neue Wege: Das System kann, ohne Umweg über eine DC-AC-Wandlung, die elektrische Energie von Photovoltaik-Zellen direkt aufnehmen, wird also im Energiepfad zwischen Solaranlage und Wechselrichter eingefügt. Damit minimiert Solarwatt Wandlungsverluste. Nach Herstellerangaben soll MyReserve über den gesamten Lade- und Entladezyklus (Round-Trip) einen Gesamtwirkungsgrad von 93 Prozent erzielen. Trotz der DC-Koppelung sei das System für Elektroinstallateure und Endkunden sehr sicher handhabbar – Tests der Prüfinstitute TÜV und Cetecom hätten zu entsprechenden Zertifizierungen geführt. Diese Argumente hatten auch Industrie-Player auf den Plan gerufen, etwa den Automobilproduzenten BMW, dessen Elektrosparte BMW i bereits seit April 2013 zusammenarbeitet. Ziel der Kooperation sei die Vermittlung von Photovoltaik-Komplettlösungen für Dachanlagen und Carports an Kunden von BMW. So soll BMW i unter dem Oberbegriff „360° ELECTRIC“ Lösungen für alle Kundenwünsche rund um das Thema Elektromobilität anbieten und die solaren Komplett-Systeme von Solarwatt durch BMW i vermitteln. "Für zukünftige Besitzer eines BMW i3 oder BMW i8 bietet z. B. das neue Solarwatt Carport System eine ästhetische Lösung mit innovativen Glas-Glas-Modulen zur Batterieladung ihres Fahrzeuges und die Eigenversorgung des Haushaltes mit Sonnenstrom. Die Kontaktvermittlung erfolgt auf mehreren Kanälen: So kann der Kunde direkt beim Kauf seines Fahrzeugs oder auch über das Internet die SOLARWATT Systeme beziehen."  Aber auch ohne Elektroauto können Hausbesitzer heute schon loslegen. Laut Carsten Bovenschen, Geschäftsführer Finanzen bei der Solarwatt GmbH, sei MyReserver "deutlich günstiger als vergleichbare Stromspeicher" und wegen des modularen Aufbaus und des mit 25 Kilogramm moderaten Maximalgewichts der Einzelkomponenten schon von einer einzigen Fachkraft einfach zu installieren. Das Basissystem besteht aus einem Gehäuse mit integriertem Leitungselektronik-Modul, das bis zu zwei Batterieblöcke aufnehmen kann. Erweitern lässt sich die Anlage mit einem zweiten Gehäuse, in das maximal drei Batterieblöcke passen. Insgesamt wiege die 4,4-KWh-Anlage 78 Kilogramm. Seit Juli 2015 liefen bereits Installations- und Zertifizierungsschulungen für Installatuere. Preis und Verfügbarkeit: Die 4,4-kWh-Version von MyReserve ist ab sofort lieferbar. Der Brutto-Endkundenpreis (UVP) liegt bei 5499€ (inkl. 19% MwSt.).