In diesem Sommer 2010 feiern wir unser 10 jähriges Firmenjubiläum. Damit können wir gleichzeitig auf 18 Jahre aktive Erfahrung in IT-Administration zurückschauen. Mit der Entwicklung der Computer- und Kommunikationstechnik in diesen Jahren und den ständig wachsenden Forderungen unserer Kunden an eine effiziente Unternehmens-IT haben wir uns zu einem kompetenten Systemhaus entwickelt, dessen Know How fast alle Aspekte modernster IT abdeckt. Das hiess auch 3x den Firmensitz wechseln um den Anforderungen an unser Unternehmen mit größeren und komfortableren Büroräumen entgegenzukommen. Ein herzliches Dankeschön an all unsere Kunden die in diesen 10 Jahren unsere treuen Wegbegleiter waren.

Die Gefährdungslage der IT-Sicherheit in Deutschland bewegt sich weiterhin auf einem hohen Niveau. In den ersten drei Monaten des Jahres 2010 ist vor allem eine Vielzahl professionell gestalteter Phishing-Attacken aufgefallen. Das geht aus dem ersten Quartalslagebericht für das Jahr 2010 hervor, den das Bundesamt für Sicherheit in der Informationstechnik (BSI) jetzt veröffentlicht hat.

Fielen Phishing-Mails in der Vergangenheit vor allem durch zahlreiche Rechtschreib- und Grammatikfehler, unprofessionelle Formulierungen und ein amateurhaftes Layout auf, so hat sich dieses Bild mittlerweile gewandelt. Die sprachlichen und gestalterischen Defizite verrieten früher nur zu deutlich, dass es sich um keinen seriösen Absender handeln konnte. Doch Cyber-Kriminelle, die den Nutzer zur Eingabe seines Logins und Passwortes auf eine gefälschte Webseite locken wollen, haben mittlerweile dazu gelernt. In fehlerfreiem Deutsch und einem klassisch-geschäftlichen Sprachstil forderten beispielsweise Cyber-Kriminelle im ersten Quartal 2010 Nutzer dazu auf, ihre Login-Daten auf einer gefälschten Webseite der DHL-Packstation einzugeben, um ihren Account „dauerhaft zu registrieren“. Nur dadurch lasse sich verhindern, dass inaktive Accounts aus Kapazitätsgründen für neue Kunden freigegeben würden, hieß es in der Phishing-Mail. Neben den Anschreiben wirken auch die gefälschten Webseiten, die den Nutzer zur Eingabe seiner Logins und Passwörter verleiten, professioneller als in der Vergangenheit und ähneln den Originalseiten immer stärker.

Nutzer sollten daher keinen Links aus E-Mails folgen, die zur PIN- bzw. Passwort-Eingabe auf Webseiten auffordern. Darüber hinaus sollte stets die neueste Version des jeweiligen Webbrowsers verwendet und regelmäßig Updates und Patches installiert werden. Auch Virenschutzprogramme und Firewalls sollten stets auf dem aktuellen Stand sein. Mehr...