Blog

Das Vertrauen der Nutzerinnen und Nutzer in digitale Anwendungen ist fragil. Durch Transparenz und Engagement können Unternehmen zeigen, dass sie Verantwortung übernehmen. Dafür steht in der Schweiz das Digital Trust Label.

In IT-Umgebungen werden an verschiedensten Stellen Schlüssel und Zertifikate verwendet. Diese dienen der sicheren Übertragung und Verschlüsselung von Daten. Um die Vielzahl von Schlüssel und Zertifikaten effizient zu verwalten ist ein zentrales Management von Nöten. Ein solches Key Management System (KMS) verwaltet und kontrolliert den Zugang zu den darin gespeicherten Schlüssel.

Perfide Cyberkriminelle versetzen mit Ransomware-Attacken Wirtschaft und Verwaltungen in Angst und Schrecken. In letzter Zeit sind verschiedene Angriffe auf prominente Opfer publik geworden. Dabei gibt es eine Reihe von Massnahmen, mit denen man sich effektiv schützen kann. 

Eine sichere Datenübertragung und der Schutz der Privatsphäre gehören zu den fundamentalen Voraussetzungen für ein sicheres Internet. Für diese Werte setzen auch wir bei aspectra uns mit unseren Services täglich ein. Es ist also nur folgerichtig, dass aspectra Let’s Encrypt mit einer Spende unterstützt.

Auswirkungen von Sicherheitsbedrohungen sind in der Regel schwerwiegender, wenn sie unbekannt sind. Ist niemand da, der sie bekannt macht, bleiben Sicherheitslücken jedoch unsichtbar. Seit gut 20 Jahren existiert mit CVE deshalb ein System, das Cybersicherheitslücken listet und einordnet – ein verlässlicher Begleiter in unserer täglichen Arbeit.

Auch für das Jahr 2020 können wir unseren Kunden die erfolgreiche ISO 27001 Zertifizierung sowie den erfolgreichen ISAE 3000 Bericht/FINMA Audit vermelden.

Ein neues Kapitel beginnt: aspectra verstärkt die Cybersicherheitsgruppe CymbiQ mit ihren Kompetenzen in Secure Hosting und Betrieb von geschäftskritischen Anwendungen. Durch den Anschluss von aspectra wird CymbiQ in der Lage sein, die komplette Bandbreite von Cyber Risk Resilience Services aus einer Hand anzubieten.

In der Public Cloud sind Dienste einfach und flexibel skalierbar. Die Cloud ist gefühlt immer da. Ist Hochverfügbarkeit unter diesen Voraussetzungen überhaupt noch ein Thema?

Mit dem Einsatz der Public Cloud verschwindet die Sichtbarkeit von Rechenzentren, Servern und der ganzen Infrastruktur im eigenen Betrieb. Beim fröhlichen Klicken in Web-Konsolen geht leicht vergessen, dass auch die Public Cloud aus «ganz normalen» Systemen und Architekturen besteht.

Die Verbreitung und Akzeptanz von Container-basierten Lösungen nimmt weiter zu. Immer mehr Service Provider und Public-Cloud-Anbieter stellen Services basierend auf Kubernetes, Docker, OpenShift und dergleichen zur Verfügung. Leider nimmt die Anzahl bekannter Schwachstellen dieser Containerprodukte auch laufend zu.

Cyber Security ist eine stetige Herausforderung. Sie präsentiert sich zuweilen als komplexes und unübersichtliches Thema. Zum heutigen Safer Internet Day 2020 geben wir eine Auswahl einfacher Tipps für Ihren sicheren Umgang mit dem Rechner.