Nächste Sonnenfinsternis im März 2015

In Deutschland lässt sich eine Sonnenfinsternis beobachte, dies kommt

zwar selten, jedoch in regelmäßigen Abständen vor. Am 20. März 2015 wird

sich die Bundesrepublik das nächste Mal im Schatten des Mondes befinden.

Wissenschaftler der Berliner Hochschule für Technik und Wirtschaft (HTW

Berlin) sind im Rahmen einer Studie der Frage nachgegangen, welche

Auswirkungen die nächste Sonnenfinsternis auf die Stromerzeugung der

Photovoltaikanlagen und damit auf die gesamte Stromversorgung in

Deutschland hat. Ihr Fazit: Auch bei wolkenlosem Himmel über Deutschland

lassen sich die Schwankungen in der Solarstromerzeugung durch verschiedene Ausgleichsmaßnahmen glätten.

Das Team hat dies für die nächste Sonnenfinsternis am 20. März 2015 zeitlich und räumlich hochaufgelöst berechnet. Da in Deutschland an diesem Tag zwischen 9:30 Uhr und 12:00 Uhr die Sonne teilweise durch den Mond verdeckt sein wird, kommt es zur Reduktion der Solarstromleistung. 

Die Studie entstand im Vorhaben „PVprog“, das im Umweltentlastungspro-

gramm II aus Mitteln des Europäischen Fonds für Regionale Entwicklung und

des Landes Berlin gefördert wird. Die Studie und das Video stehen online

zur Verfügung.

Phisher gehen mit gefälschter Google-Drive-Seite auf Datenfang

Trend Micro warnt vor verbesserter Angriffsmethode

Öffentliche Cloud-Dienste für Aufbewahrung und Austausch von Dateien sind aus dem Leben vieler Internetnutzer nicht mehr wegzudenken. Doch auch die Cyberkriminellen sind längst auf diesen Zug aufgesprungen. Neueste Masche: Sie haben eine gefälschte Startseite des beliebten Services Google Drive aufgesetzt, um an die Anmeldedaten der Nutzer zu kommen. Wer auf den Trick hereinfällt, läuft Gefahr, im zweiten Schritt auch seine persönlichen Informationen zu verlieren.

Der Angriff beginnt wie so oft mit einer harmlos erscheinenden E-Mail-Nachricht. Der Empfänger wird darin auf eine PDF-Datei hingewiesen, die über Google Drive abrufbar ist. Wer darauf klickt, wird auf die gefälschte Startseite umgeleitet. Nach Eingabe der Zugangsdaten öffnet sich die PDF-Datei, die keinen Schadcode enthält und Informationen zu Finanzthemen liefert. Wer sich auf der vermeintlichen Anmeldeseite vertippt oder Phantasiedaten eingibt, gelangt nicht zum Dokument, da nur korrekte Eingabeformate akzeptiert werden – was den Nutzer zur Annahme verleiten dürfte, es handele sich wirklich um die echte Google-Drive-Seite. Leider sind von dem Angriff auch mobile Nutzer betroffen.

„Man kann es nicht oft genug wiederholen. Nutzer sollten niemals auf Anhänge oder Webadressen in E-Mail-Nachrichten klicken, die ihnen unaufgefordert zugeschickt wurden“, so Sicherheitsexperte Udo Schneider, Pressesprecher des japanischen IT-Sicherheitsunternehmens Trend Micro. „Auch in diesem Fall erscheint die Nachricht völlig harmlos. Der einzige Unterschied zur echten Google-Drive-Seite besteht darin, dass die Nutzer sich auch mit anderen Zugangsdaten als denen von Gmail anmelden können, die das echte Google Drive erwartet. So kommen die Cyberkriminellen auch an Zugangsdaten von Anwendern, die den E-Mail-Dienst von Google gar nicht verwenden.“

Dokufunk: Übernahme von QSL-Karten vorübergehend eingeschränkt!

Dokufunk kann leider zur Zeit nur folgende QSL-Sammlungen übernehmen:

An erster Stelle bereits ausgestellte Widmungen und Diplome.

An zweiter Stelle QSL Karten vor 1970.

An dritter Stelle Spezialsammlungen (IOTA, SonderDOKs u.dgl.).

An vierter Stelle Karten von OE-, DL-, HB9- und DDR-Stationen, und an fünfter und letzter Stelle Karten von Rundfunkstationen.

Diese Massnahme wurde leider nötig, da das Ausmass der Zusendungen, zum Teil aus Nachlässen von verstorbenen Funkamateuren massiv zugenommen hat (mehr als 300.000 Karten seit Januar 2014). Der überwiegende Teil der Karten erreicht Dokufunk leider ungeordnet, obwohl die Sammlung ursprünglichen penibel geordnet waren. Um eingereichte QSL-Karten neu zu ordnen und abzulegen verursacht es hunderte von Stunden Sortierzeit. Leider decken die Spendenzahlungen die Kosten für die Archivboxen und die Einlagerung nicht mehr. Dokufunk hofft, bald wieder Sammlungen uneingeschränkt übernehmen zu können, weil es schmerzhaft ist, wenn weltweit wertvolles QSL Material, zum Teil mit historischen und geschichtlichen QSL-Karten, für immer verloren gehen würden.

Dokufunk ist die weltweit grösste Einrichtung mit Archiv und Sammlungen jeder Art zur Geschichte des Funkwesens, mit den Schwerpunkten Rundfunk und Amateurfunk. Seit über dreissig Jahren sammelt der nicht-kommerzieller Verein mit Sitz in Wien wissenschaftlich und gemeinnützig. Sponsoren und Fördermitglieder sind Einzelpersonen, Firmen, Institutionen, Redaktionen, Rundfunkanstalten und Funkverbände. Diese tragen durch Widmung und finanzielle Spenden zum Bestand der Einrichtung DokuFunk bei. 

http://www.dokufunk.org

INTERPOL und Trend Micro bauen Zusammenarbeit aus

Cyber-Bedrohungen werden immer gezielter und raffinierter, zudem zeigt sich bei gezielter Cyber-Spionage gegen Unternehmen und seine Mitarbeiter, Systeme sowie Daten, dass herkömmliche Verteidigungsmechanismen ins Leere laufen. Strafrechtliche Untersuchungen über Cyberkriminalität sind daher grundlegend anders als jene über „herkömmliche“ Kriminalität, erfordern hohes technisches Know-how und umfangreiche gerichtliche Untersuchungen. Die Strafverfolgungsbehörden müssen technisches Wissen aufbauen und die entsprechenden Werkzeuge und Infrastrukturen entwickeln, um die Sicherheit im digitalen Zeitalter zu gewährleisten. Die Beamten bei INTERPOL können dazu nun auf das Know-how und die Analysen zugreifen, die Trend Micro über den „Threat Intelligence Service“ bereitstellt. Ziel ist, Cyberkriminalität zu untersuchen und zu verhüten – und damit auch die Lücke zu schliessen, die zwischen dem öffentlichen und dem privaten Sektor bei der gemeinsamen Informationsnutzung besteht.

Trend Micro und INTERPOL bauen ihre vor einem Jahr begonnene Zusammenarbeit weiter aus. Als weltweit grösste Polizeibehörde hat INTERPOL die Verantwortung, Partnerschaften in allen Bereichen zu schmieden, um sicherzustellen, dass die Mitgliedsländer Zugang zu den Tools und Ressourcen haben, die sie benötigen, um Verbrechen verhindern und lösen zu können. Trend Micros tatkräftiger Beitrag für das ‚INTERPOL Global Complex for Innovation‘ (IGCI) wird es ermöglichen, die Expertise bei der Unterstützung jedes der 190 Mitgliedsländer bei ihren Bemühungen zur Bekämpfung der Cyber-Bedrohungen zu nutzen.“

Umfangreiches Trainingsprogramm

Teil der Vereinbarung ist ein Trainingsprogramm zu Cybercrime-Ermittlungen, um die Fertigkeiten der Mitgliedsländer zu verbessern, die eine wachsende Anzahl an Untersuchungen durchzuführen haben. Trend Micro stellt zudem einen Sicherheitsforscher ab, der vor Ort am „IGCI“ in Singapur arbeiten wird. Am Kompetenzzentrum für Internetkriminalität soll die internationale Zusammenarbeit erleichtert, die Kompetenzen und Ressourcen der verschiedenen Beteiligten gebündelt und die internationalen Strafverfolgungsbehörden in ihrem Kampf gegen Cyberkriminalität unterstützt werden. Mehrere Trend Micro-Lösungen werden am Kompetenzzentrum zum Einsatz kommen, unter anderem „OfficeScan“, „InterScan Web Security“ und „PortalProtect“ zur Absicherung von Portalen und Endpunkten, daneben „ScanMail Suite“ und „InterScan Messaging Security“ zur Absicherung der Kommunikation und „Deep Security“ zur Absicherung web-basierter Anwendungen.

Die Zusammenarbeit wurde im Rahmen einer feierlichen Vertragsunterzeichnung im IGCI formal Ende September besiegelt. Während der vom 1. bis zum 3. Oktober stattfindenden „INTERPOL-Europol Cybercrime Conference 2014“ hatte der CTO Trend Micros, Raimund Genes, eine Grundsatzrede gehalten, und Robert McArdle, Mitglied des weltweit agierenden Bedrohungsforscher-Teams, hat in seiner Fallstudie detailliert aufgezeigt, wie Trend Micro bei Untersuchungen zu Cyberkriminalität unterstützt.

IT-Sicherheit ist kein rein technisches Problem mehr!

Seit der zweiten Hälfte der 1990er Jahre wo die optimistische Apple-Vision die Nase vorn hatte und das „Original“ schon fast in Vergessenheit geriet, scheint sich in jüngster Zeit das Blatt wieder zu wenden. NSA, Big Data, Internet der Dinge, Industrie 4.0, Wirtschaftsspionage, Cyberkrieg und Psychopolitik – das sind die Schlagworte, die uns immer stärker an den Segnungen der totalen Vernetzung zweifeln lassen. Schliesslich werden wir damit alle überwachbar und manipulierbar. IT-Sicherheit ist deshalb kein rein technisches Problem mehr, sondern hat eine gesellschaftliche Dimension erlangt. Sie ist nicht mehr nur Garant eines reibungslosen IT-Betriebs, sondern Hüterin unserer Privatsphäre, des geistigen Eigentums, der Unverwundbarkeit unserer Infrastrukturen und damit der Sicherung zum Teil grundlegender, weil lebensnotwendiger Dienstleistungen. Am Ende geht es um nichts weniger als unsere Freiheit sowie unser seelisches und körperliches Wohlergehen.

Zeigen aber nicht Beispiele wie „Heartbleed“ oder „Shellshock“, wie verwundbar unsere vielgepriesene Internetökonomie und damit wir selbst sind? Wie steht es mit den hehren Zielen eines „Security by Design“ bei Industrie 4.0? Wird überhaupt an die Sicherheit gedacht? Welche Sicherheitsarchitekturen sind denkbar, um uns vor den potenziellen und realen Gefahren wirksam zu schützen? Was kann ich als Einzelner tun?

LTE advanced

In der Schweiz wird die Swisscom, im Herbst 2014,LTE advanced an stark frequentierten Orten, für noch mehr Geschwindigkeit sorgen. Die Swisscom arbeitet bereits daran, theoretische Bandbreiten von bis zu 450 Mbit/s anbieten zu können. Um angesichts der Einführung von immer mehr Bandbreite auch die Stabilität des Netzes sicherzustellen, investiert die Swisscom permanent in Massnahmen, die ein gutes Nutzungserlebnis sicherstellen.

Auf dem Weg zur EU-Datenschutz-Grundversorgung

Streng und unmittelbar sollen die neuen Datenschutzregeln für alle 500 Millionen Bürger der Europäischen Union werden. Dies strebt der europäischer Verordnungsentwurf an welcher noch 2014 verabschiedet werden soll. Wer die Regeln nicht befolgt, dem sollen Strafen von bis zu 100 Millionen Euro oder in Höhe von fünf Prozent des weltweiten Jahresumsatz drohen. Eine solche Strafe könnte für ein Unternehmen das Aus bedeuten. Eine Umfrage zeigte unter den Unternehmen, ein alarmierendes Defizit, im Verständnis der kommenden EU-Datenschutz-Grundverordnung. Erst ein Zehntel der Unternehmen, weiss genau, auf welche Schritte es zu geht, um keine Komplikationen mit dem neuen Recht zu bekommen.

Das Datum der Verabschiedung steht zwar noch nicht fest, doch ist nicht auszuschliessen, dass Unternehmen sich schon 2015 um die Einhaltung des neuen Rechts kümmern müssen. Ein zentraler Punkt lautet: ein Kontinent, ein Gesetz. Damit sollen die Datenschutzflickwerke der nationalen Gesetze ersetzten und nur noch die neue Verordnung als einziges pan-europäisches Datenschutzrecht gelten.

Unteranderem besteht für die EU-Bürger das Recht dass, Unternehmen Daten künftig für das „Vergessenwerden“ löschen müssen. Der Europäische Gerichtshof hat bereits in einer Entscheidung zu den Löschungspflichten von Google festgestellt. Die Verordung bedeutet auch, dass Unternehmen ausserhalb der EU-Mitgliedstaaten, diese Vorschrift einhalten müssen, wenn sie Geschäfte mit EU-Firmen tätigen oder die Daten von EU-Bürgern verarbeiten wollen. Unternehmen müssen vor der Verarbeitung von Daten künftig zwingend die Einwilligung der Bürger einholen. Als Folge davon müssen die Bürger zudem über jeden Datendiebstahl, der diese betreffen könnte, informieren.Von der Regel einen Datenschutzbeauftragten zu bestellen, sind kleinere Unternehmen ausgenommen, wenn die Datenverarbeitung sich auf weniger als 5’000 betroffene Personen innerhalb eines Zeitraums von zwölf aufeinanderfolgende Monaten bezieht. 

Wer weiss um die EU-Datenschutz-Regeln

Die grosse Mehrzahl, nämlich 85% der europäischen Unternehmen ist sich dessen bewusst, das sie das kommende aktuelle Datenschutzgesetz zu befolgen haben. Am weitesten verbreitet ist dieses Wissen in Deutschland 92% der Unternehmen, gefolgt von Grossbritannien (88%), Polen (85%), Frankreich (84%) und Italien bildet mit 77% das Schlusslicht. Über die Höhe der Geldbusse wussten in der Befragung nur 28% der Unternehmen bescheid, dass diese bis zu 5% des weltweiten Jahresumsatz betragen kann. 

Was heisst das für die Unternehmen?

Die Unternehmen müssen beginnen für die künftigen Gesetze zu planen, und zwar von der Geschäftsleitung angefangen, durch alle Ebenen. Auch wenn kleine und mittlere Unternehmen von einigen Regeln befreit sind, so müssen sich auch diese Firmen die Einhaltung von Verhaltensmassregeln, Gesetzen und Richtlinien (Compliance) im IT-Bereich nachweisen können.

Möglicherweise werden nicht alle Unternehmen zeitgerecht die Einhaltung von Verhaltensmassregeln, Gesetzen und Richtlinien sicherstellen können. 39% halten die Zeit von ein bis zwei Jahren für nicht ausreichend. Trotz den bekanntgewordenen Datendiebstählen durch Hacker, haben erst etwas mehr als die Hälfte der europäischen Unternehmen Schritte eingeleitet das Bewusstsein unter dem Personal in der Anwendung eines Computers für alle Eigenschaften in der Firmenumgebung zu vertiefen.

Gefordert sind auch die Regierungen, die über Beratungsstellen sicherstellen müssen, dass die Unternehmen verstehen, was von den Unternehmen auf dem Weg zur

EU-Datenschutz-Grundversorgung verlangt wird. Das neue europäische Datenschutzrecht als Bürde anzusehen kann man nicht gelten lassen. Tatsächlich bietet die neue Gesetzgebung allen Vorteile - vom Verbraucher bis zum grössten Unternehmen. Darüber hinaus fordert die EU-Verordnung auch von Nicht-EU-Mitgliedern die Einhaltung von Verhaltensmassregeln, Gesetzen und Richtlinien (Compliance) im IT-Bereich.