19'' Switch und "how to scare my boss"
Liebe Listenleser! Ich habe zwei Fragen/Anliegen und freue mich, wenn du mir mit deiner Expertise weiterhelfen kannst: 1.) Mein alter 19" Rack-Switch wird langsam kaputt. Es ist/war dieser hier: http://www.3com.com/products/en_US/detail.jsp?tab=support&pathtype=support&s... Hast du vl. einen (voll funktionst�chtigen) Switch der dem �hnelt und m�chtest ihn um <100 Euro loswerden? Ist ein ziemlich trivialer 24Port, unmanaged Switch. 2.) Es geht darum meinen Chef ein bisschen f�r IT-Security zu sensibilisieren. Hierbei w�rden als Argumentationshilfen Statistiken/Berichte �ber den wirtschaftlichen Schaden, den Viren, W�rmer, Malware und Konsorten so anrichten sehr hilfreich sein. Prinzipiell ben�tige ich hieb- und stichfestes (zumindest f�r einen Nicht-IT-Menschen) Material, dass ihn ein bisschen von Wolke 7 "bunte Desktop-Firewall wirds schon richten" herunterholt. Selbstverst�ndlich hab ich auch schon selbst recherchiert und Dinge zusammengetragen. Sicher waren einige von euch schon in �hnlichen Situationen und verf�gen �ber Referenzerfahrungen und wom�glich entsprechendes Material. Jede Information diesbez�glich ist mir sehr willkommen :) Ich danke dir vielmals! Ein weiterhin wundersch�nes verl�ngertes Wochenende und herzliche Gr��e, Ren� (talaf)
offline beantwortet...
2.) Es geht darum meinen Chef ein bisschen für IT-Security zu sensibilisieren. Hierbei würden als Argumentationshilfen Statistiken/Berichte über den wirtschaftlichen Schaden, den Viren, Würmer, Malware und Konsorten so anrichten sehr hilfreich sein.
...
bin mir sicher das die meisten Schäden die durch unzureichendes Security entstehen: 1 nicht mal erkannt werden und 2. wenn, dann geheim gehalten werden. So ganz allgemein kann man da nicht viel sagen, am besten lässt sich der Chef überzeugen wenn man mit sinnvollen Lösungen ankommt die sich schnell und relativ einfach in die vorhandene Infrastruktur einbinden lassen. Aber 2 Dinge sind allgemein gültig: Security ist erst gut wenn sie nervt das gesamte RFC1925 Am 13.04.2009 um 18:24 schrieb L. Aaron Kaplan:
offline beantwortet...
2.) Es geht darum meinen Chef ein bisschen für IT-Security zu sensibilisieren. Hierbei würden als Argumentationshilfen Statistiken/Berichte über den wirtschaftlichen Schaden, den Viren, Würmer, Malware und Konsorten so anrichten sehr hilfreich sein.
... _______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
Hallihallo!, Ich danke allen f�r ihre Antworten! Damit helft ihr mir schon sehr. L. Aaron Kaplan wrote:
offline beantwortet...
?? nicht mir zumindest ;) rechne ihm vor, was das land kaernten fuer die aufraeumarbeiten bezahlen musste: ~15 leute 4 tage schichtbetrieb am wochenende zum entwurmen. der schaden ist > 100k EUR gewesen.
lg, a. Das ist ein sehr guter Tipp! Gibt es irgendwo die genauen Eckdaten dieser Wurmbeseitigungs-Aktion? Ich habe bis jetzt nichts genaues gefunden.
2.) Es geht darum meinen Chef ein bisschen f�r IT-Security zu sensibilisieren. Hierbei w�rden als Argumentationshilfen Statistiken/Berichte �ber den wirtschaftlichen Schaden, den Viren, W�rmer, Malware und Konsorten so anrichten sehr hilfreich sein. Prinzipiell ben�tige ich hieb- und stichfestes (zumindest f�r einen Nicht-IT-Menschen) Material, dass ihn ein bisschen von Wolke 7 "bunte Desktop-Firewall wirds schon richten" herunterholt. Selbstverst�ndlich hab ich auch schon selbst recherchiert und Dinge zusammengetragen. Sicher waren einige von euch schon in �hnlichen Situationen und verf�gen �ber Referenzerfahrungen und wom�glich entsprechendes Material. Jede Information diesbez�glich ist mir sehr willkommen :)
Ich danke dir vielmals!
Ein weiterhin wundersch�nes verl�ngertes Wochenende und herzliche Gr��e, Ren� (talaf)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
-- L. Aaron Kaplan nic.at // cert.at kaplan@cert.at +43 1 505 6416 / 714
Danke nochmal! F�r weitere Infos bin ich sehr offen :) Alles Liebe, Ren�
My 2 cents: (Ich hoffe das hilft weiter, wir k�nnen uns auch mal im Lab treffen und das gemeinsam begutachten) rene.czerny@gmx.at wrote:
Liebe Listenleser!
Ich habe zwei Fragen/Anliegen und freue mich, wenn du mir mit deiner Expertise weiterhelfen kannst:
1.) Mein alter 19" Rack-Switch wird langsam kaputt. Es ist/war dieser hier: http://www.3com.com/products/en_US/detail.jsp?tab=support&pathtype=support&s... Hast du vl. einen (voll funktionst�chtigen) Switch der dem �hnelt und m�chtest ihn um <100 Euro loswerden? Ist ein ziemlich trivialer 24Port, unmanaged Switch.
*zwinka* ich w�rde dir einen neuen Cisco-Catalyst empfehlen, mit allen erdenklichen Layer-2 Sicherheitsmechanismen: ARP-Snooping, DHCP-Snooping und -Protection advanced Portsecurity (max N� of MAC-addr, violation auto-shutdown), private VLANs, STP-protection etc etc etc
2.) Es geht darum meinen Chef ein bisschen f�r IT-Security zu sensibilisieren. Hierbei w�rden als Argumentationshilfen Statistiken/Berichte �ber den wirtschaftlichen Schaden, den Viren, W�rmer, Malware und Konsorten so anrichten sehr hilfreich sein. Prinzipiell ben�tige ich hieb- und stichfestes (zumindest f�r einen Nicht-IT-Menschen) Material, dass ihn ein bisschen von Wolke 7 "bunte Desktop-Firewall wirds schon richten" herunterholt. Selbstverst�ndlich hab ich auch schon selbst recherchiert und Dinge zusammengetragen. Sicher waren einige von euch schon in �hnlichen Situationen und verf�gen �ber Referenzerfahrungen und wom�glich entsprechendes Material. Jede Information diesbez�glich ist mir sehr willkommen :)
Ein weiteres Argument, das vielleicht hilft: Basel 2 hat eine M�glichkeit �ber eine dokumentierte und gepflegte IT-Sicherheit das Rating zu verbessern: Im Leitfaden der OeNB (Nationalbank) "Management des operationellen Risikos" finden sich speziell unter Punkt 3.1 und 3.2 (Infrastruktur und Informationstechnologie) Empfehlungen deren Umsetzung eine bessere Bewertung nach Basel 2 ergeben (und damit leichteren Zugang zum Kapitalmarkt). Unter Punkt 3.5 Externe Ereignisse im selben Dokument auch spezifische Betrachtungen zu Betrug, Diebstahl, Computerkriminalit�t. http://oenb.at/de/img/lf_operationelles_risiko_tcm14-36314.pdf Auch auf der Seite der FMA (Finanzmarktaufsicht) finden sich Grundlagen zu Basel 2: http://www.fma.gv.at/cms/basel2/DE/einzel.html?channel=CH0258. Ich weiss: viel formales Gefasel aber es kann helfen: einer meiner Kursteilnehmer hat mir erz�hlt, dass seine Firma sich ein S�nd-teures Reporting-System zugelegt hat um f�r Basel 2 besser dazustehen.
Ich danke dir vielmals!
Ein weiterhin wundersch�nes verl�ngertes Wochenende und herzliche Gr��e, Ren� (talaf)
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at http://lists.metalab.at/mailman/listinfo/metalab
Teilnehmer (4)
-
L. Aaron Kaplan -
Michael Kafka -
rene.czerny＠gmx.at -
Robert Maier