Der Beitrag Wirtschaftsspionage, was ist das? erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Wirtschaftsspionage, was ist das? erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Daten gestohlen: Fall Bearbeitung erschien zuerst auf Janotta Partner Security Consulting.
]]>Uns erreichen derzeit sehr viele Anfragen von Unternehmen, allerdings in letzter Zeit vor allem auch von Privatpersonen, in der uns Internet und Computernutzer mitteilen, das bei Ihnen Daten mit sehr privaten Informationen veröffentlicht wurden. Teilweise wurden die entsprechenden Personen auch erpresst. Zum Beispiel ging es in einem Fall darum, Informationen aus dem Privatleben zu stehlen, diese zu veröffentlichen oder dem Chef der Firma zukommen zu lassen um eine Entlassung zu erzwingen.
In einem anderen Fall ging es darum, den Ruf einer Person des öffentlichen Lebens zu zerstören, indem Intime Informationen an die Öffentlichkeit geraten sollen.
Aus dem Privatbereich handelt es sich oftmals um solche Nachrichten. (Nachricht und Inhalt mit Einverständnis gekürzt.)
Gerne bearbeiten wir Ihren Fall, falls auch bei Ihnen Daten veröffentlicht wurden, und Sie Neukunde sind. Solche Anfragen sollten jedoch bei uns Standardisiert eingehen.
Natürlich haben Sie die Möglichkeit, persönlich bei uns in unserem Büro Vorzusprechen und Ihr Anliegen darzulegen, da Anfragen mittlerweile aus der gesamten Bundesgebiet und auch aus Österreich und der Schweiz eingehen, sollten Sie mit uns vorher auch ein telefonisches Beratungsgespräch führen, alternativ in Ihrer Email, von einem vertrauenswürdigen Anbieter Ihre Adresse Daten hinterlegen.
Wir können Ihre Anfrage nur dann bearbeiten und Sie bei einer Täterermittlung unterstützen, wenn Sie uns bei Ihrer Anfrage nachfolgend wichtige Informationen nennen:
- Ihr Name
- Ihre Adresse
- Ihre Telefonnummer
- Handelt es sich um ein Unternehmen oder eine Privatperson?
- Sehen Sie sich einer Erpressung ausgesetzt?
Achten Sie bei Ihrer Anfrage bitte auch auf eine Email Verschlüsslung. Sollte Ihnen das nicht möglich sein, so rufen Sie uns bitte an.
Wir können auf Ihre Anfrage nicht reagieren, wenn uns diese unseriös dargestellt wird.
Herzlich
Adrian Janotta
Der Beitrag Daten gestohlen: Fall Bearbeitung erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Workshop bei fedcsis.org erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Workshop bei fedcsis.org erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Mit Whitelisting ist auch der Mozilla Firefox sicher erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Mit Whitelisting ist auch der Mozilla Firefox sicher erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Angriffe auf Person: Wie schütze ich mich im Internet? erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Angriffe auf Person: Wie schütze ich mich im Internet? erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Empfehlungen zum Schutz vor Datendiebstählen erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Empfehlungen zum Schutz vor Datendiebstählen erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Adrian Janotta zu Angriff auf Politiker im Interview erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Adrian Janotta zu Angriff auf Politiker im Interview erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Wenn das Büro verwanzt ist erschien zuerst auf Janotta Partner Security Consulting.
]]>Heute kam ich zu einem Geschäftsführer nach Hause, und eines war klar. "Ich durfte kein einziges Wort sagen." Der Grund war einfach, vorab informierte man mich, dass alles verwanzt sein könnte.
Es hätte so schön seien können. Weihnachten steht vor der Tür und wir haben bereits beschlossen, das wir erst am 17.01.2019 wieder telefonisch erreichbar seien werden. Da kam Sie, diese Mail:
Bei uns ist alles verwanzt, können Sie uns helfen.
Als wir uns auf den Weg nach München machten, wussten wir zu diesem Zeitpunkt nonch nicht, was auf unser Team zukommt. Wir wussten zwar, damit ein Unternehmen oder ein Geschäftsführer verwanzt sein könnte, aber welches Ausmaß die Sache hatte, das war uns zu dem Zeitpunkt unbekannt.
Mit der richtigen Ausstattung, von Wanzen findern, bis hin zu IT-Forensik Analyse Software und Notebooks, machten wir uns also auf den Weg. In unserem Firmenbus, sieht es aus wie in einer Kommando Zentrale. Wenn dieser Vorfährt, dann kann es schon mal seien, das der eine oder andere erstaunt schaut, wenn die Türe aufgeht.
Wie bereits bei einem Fall im November, fanden wir auch diesmal wieder Wanzen im Büro der entsprechenden Zielperson. Dabei ist es gar nicht so einfach, die entsprechenden Abhörgeräte wirklich zu finden. Oftmals sind auch IT Systeme mit Trojanern verwanzt, oder die entsprechenden Spione, lauern einfach im Teppich, in der Telefonmuschel, ein Keylogger oder eine einfache Abhörappp auf dem Smartphone. Da muss alles genau untersucht werden, sagte der CEO. Finden Sie was.
Staatlichte Spionage konnten wir ausschließen
Nachdem wir die entsprechenden IT-Systeme in unser Labor zur untersuchung mitnahmen, war klar: Staatliche Spionage konnte hier ausgeschlossen werden. Unter anderem ergab die Analyse, das es sich um einfache Trojaner handelte, die mit einer Ausnahme zugelassen wurden. Somit konnte der Saboteur, alle vorgänge auf dem Computersystem mitlesen.
Entsprechende Wanzen fanden wir unter dem Schreibtisch. (Siehe Grafik)
Nachdem wir die SIM karte aus der Abhörwanze entnahmen, stellte Sie heruas, das diese SIM Karte auf einen Türkischen Namen registiert war. Es macht Sachkundig den Eindruck, damit es sich um eine bei Ebay gekaufte, bereits regstierte SIM Karte handelt.
Aufgrund der anstehenden Feiertage, kann eine genaue Analyse der IT-Systeme mit unserer IT-Forensik, erst nach Weihnachten, kommend im neuen Jahr Stattfinden.
Wer könnte der Täter sein?
Ganz einfach ist diese Frage nicht zu beantworten. Oftmals sind es die Geschäftsführer selbst, die Ihre Mitarbeiter überwachen.
Wenn aber ein Geschäftsführer oder ein CEO selbst Opfer von Spionage und Überwachung ist, dann muss eine genaue Täteranalyse erfolgen. Hierzu werden fragen gestellt und Spuren gesichert, und ein entsprechenden Täter durch uns ermittelt.
Aufgrund der Erfahrung mit solchen und Ähnlichen Fällen, kann voraussagend angenommen werden, das 70% alle Fälle, Familiären Ursprungs sind, 20 % könnten ehemalige Mitarbeiter des Unternehmers sein, 10 % wird eine genaue Analyse ergeben.
Haben Sie einen ähnlichen Fall?
Nehmen Sie Kontakt mit uns auf oder besuchen Sie unser Büro. Schreiben Sie uns unter [email protected]
Achten Sie darauf, das Ihr Mail Programm, Ihr Computer oder Ihr Smartphone nicht selbst verwanzt sind. Wäre dies der Fall, könnte Ihre Anfrage an uns entdeckt werden.
Der Beitrag Wenn das Büro verwanzt ist erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Aaron und Adrian wünschen Frohe Weihnachten erschien zuerst auf Janotta Partner Security Consulting.
]]>Wir wünschen unseren Kunden, Geschäftspartnern, Freunden und bekannten sowie all unseren Followern und Supportern Frohe Weihnachten.
Es ist wieder soweit, Weihnachten steht vor der Tür. Es ist die Zeit der Besinnlichkeit. Nachdem es 2018 höhen und tiefen gab , zum Beispiel den Verlust eines sehr guten Freundes, hat sich das Blatt doch zum besseren verändert.
Mich erinnert das an einen Spruch:
Wenn eine Tür sich schließt, geht immer eine andere auf.
Als ich dieses Jahr, mit dem Verlust eines Freundes gekämpft habe der mir sehr stark ans Herz gewachsen ist, dachte ich nur, ist da jemand der so ist wie ich?
In diesem Moment fühlte ich, das es besser wird und das ich jemanden Kennenlernen werde. Ich danke all denen Menschen, die mich mögen wie ich bin.
Das schönste ist es, wenn man dann jemanden kennenlernt, der die gleichen Ziele, Zukunftsvorstellungen und Wünsche verfolgt, wie man selbst. Es ist das schönste auf der Welt, seine Zeit mit Menschen zu verbringen die eine Lieben, Wertschätzen und die einen mögen.
Arron und ich sind und werden gerade ein Team, ein Starkes Team, auf das Sie sich verlassen können.
So wünschen wir unseren Kunden, Freunden und Geschäftspartner das selbe, eine besinnliche Weihnachtszeit mit Menschen, die Ihnen etwas bedeuten. Mit Menschen denen Sie nichts beweisen müssen und mit Menschen, die Sie mögen. Verbringen Sie Zeit mit Ihrer Familie und mit Ihren Liebsten und genießen Sie das, was Sie bisher erreicht haben.
Wir sehen uns im neuen Jahr, zum Beispiel bereits im März bei den Chemnitzer Linux tagen.
Wir sind telefonisch wieder ab dem 17.01.2019 erreichbar. Sollte es bis dahin etwas dringendes geben, erreichen Sie uns per Email unter [email protected]
Das Team arbeitet im Hintergrund auch gern über die Feiertage, Ihr Anliegen zur Zufriedenheit ab.
Ihr Adrian Janotta
Der Beitrag Aaron und Adrian wünschen Frohe Weihnachten erschien zuerst auf Janotta Partner Security Consulting.
]]>Der Beitrag Sichere Website: Ist die Website, so sicher, wie Sie zu seien scheint? erschien zuerst auf Janotta Partner Security Consulting.
]]>Viele Fragen uns, was macht eine sichere Website eigentlich aus? Die Antwort ist auf den ersten Blick sehr einfach. Eine Website ist dann sicher, wenn Sie zuverlässig funktioniert, die Verbindung verschlüsselt ist, verfügbar ist und wenn die Website benutzereingaben als Benutzereingaben interpretiert. Ebenso wichtig ist, das eine sichere Website auch Gesetze wie die DSGV einhält. Ein genauer Blick, kann viel Geld sparen. Den ist eine Website nicht sicher, wird es meist durch die IT-Forensik teuer. Wird eine Website oder ein Onlineshop gehackt, kann außerdem schnell ein Vertrauens-Verlust erfolgen, Kunden ausbleiben und so ein Gewinnrückgang erwartet werden. Das verwendete System, ganz gleich ob es Magento, WordPress, Drupal oder Shopware ist, spielt auf den ersten Blick, keine große Rolle. Eine Website, auch unter HTML soll sicher sein. Aber was tun, wenn Sie es nicht ist?
Ist eine Website nicht sicher genug, nicht verschlüsselt oder reagiert sich Fehlerhaft auf Benutzereingaben, zum Beispiel durch Angriffe wie Cross-Site-Scripting, SQL-Injection oder andere Angriffe wie Man-in-the-middle (um nur einige Beispiele zu nennen), kann Sie schnell zerstört werden, manipuliert oder Daten gestohlen werden. Abhilfe schaffen hier auch moderne Web-App-Firewalls, aber nicht immer. In einigen Fällen kann die Firewall selbst, auch eine Sicherheitslücke haben und schon ist der ganze Schutz dahin. Die einzige Möglichkeit die Sicherheit einer Website zu testen, ist der Penetrationstest, im speziellen der Pentest für Webanwendungen aller Art. Beim Penetrationstest für Anwendungen im Internet, finden unsere Experten Sicherheitslücken und können diese schließen. Selbst kritische Anwendungen können so schnell gesichert werden. Eine Web-App Firewall wie Secuflare Website Security wird natürlich trotzdem empfohlen. Angriffe auf die Verfügbarkeit wie DDOS Angriffe, machen es Shop Betreibern nicht leicht. Außerdem erhalten Nutzer von Secuflare, eine Website Anti-Malware Lösung dazu, und können Ihre Anwendungen vor Viren und Trojanern sinnvoll, leicht, kostengünstig und effektiv schützen.
Wer sich nicht sicher ist, ob seine Website wirklich sicher ist, kann mit unserem Sicherheitsteam Kontakt aufnehmen. Unsere Experten beraten Sie gerne unter eMail: [email protected]
Erst beim letzten Live Hack veranschaulichte Adrian Janotta, wie einfach es ist eine scheinbar sichere Website zu hacken, zu übernehmen und zu Manipulieren. An diesem Beispiel ist zu erkennen, wie wichtig eine sichere Website für die Wirtschaft oder für Shopbetreiber ist. Die häufigsten Fehler in Webanwendungen und Websites zeigt unter anderem die OSWAP Top 10. Für das Jahr 2018 sind folgende Fehler ausgezeichnet worden:
Aktualisierte OWASP Top 10 Liste
| Im Jahr 2017 | OWASP Top 10 2017 | Im Jahr 2013 |
| 1 | Injection wie SQL Injetion u.a. | 1 |
| 2 | Broken Authentication | 2 |
| 3 | Sensitive Data Exposure | 6 |
| 4 | XML External Entity-Angriff (XXE) | (Neu in OWASP Top 10 für 2017 ) |
| 5 | Broken Access Control (Manipulierbare Zugriffskontrolle) | 4 & 7 |
| 6 | Security Misconfiguration | 5 |
| 7 | Cross-Site Scripting (XSS) | 3 |
| 8 | Insecure Deserialization | (Neu in OWASP Top 10 für 2017 ) |
| 9 | Komponente mit unbekannten Sicherheitslücken | 9 |
| 10 | Unzureichende Protokollierung und ÜberwachungInsufficient Logging & Monitoring
|
(Neu in OWASP Top 10 für 2018) |
Näheres finden Sie auch unter: Angriffe auf Webanwendungen.
Zuverlässiger Dienstleister für Ihre Website-Sicherheit
Sie suchen einen zuverlässigen Dienstleister für Ihre Website-Sicherheit? Den Schutz von Anwendungen im Internet? Dann sind Sie beim Sicherheitsteam von Janotta Partner Security Consulting genau richtig. Seit 2014 beraten wir Unternehmen, Firmen und Personen des öffentlichen Lebens zu IT-Sicherheit.
Der Beitrag Sichere Website: Ist die Website, so sicher, wie Sie zu seien scheint? erschien zuerst auf Janotta Partner Security Consulting.
]]>