News

Dran gedacht?
Ab heute 18.5.2021,16:00 Uhr startet die diesjährige, digitale SUSECon mit der Keynote. In den Folgetagen findet wie gewohnt eine breite Auswahl mit technischen und allgemeinen Vorträgen statt, die Sie kostenfrei besuchen können. Mehr Informationen finden Sie hier: https://www.susecon.com/

Verabschieden Sie sich von Ausfallzeiten

Ungeplante Ausfallzeiten und manuelle Failover-Prozesse sind disruptiv, arbeitsintensiv und zeitaufwändig, insbesondere bei zunehmend komplexen IT-Architekturen. Erfahren Sie, wie die führende Linux-Plattform für SAP HANA-, SAP NetWeaver- und SAP S oder 4HANA-Lösungen Sie mithilfe von SUSE Enterprise Server for SAP Applications unterstützt.

• Automatisierung von wiederkehrenden manuellen Aufgaben
• Reduzierung und Vereinfachung von Verwaltungsaufgaben
• Senkung des Stresslevels von IT-Mitarbeitern
• Unterstützung beim Voranbringen innovativer Lösungen
• Zeiteinsparung bei der Fehlerbehebung bei Ausfällen

Download: Erleben Sie kontinuierliche Produktivität

Einen hochinteressanten Beitrag konnte man heute im HEISE Ticker lesen. In den letzten 6 Monaten ist die Anzahl der Angriffe auf private WLAN Router signifikant gestiegen. So hat sich die Zahl der unberechtigte Login-Versuche zwischen September und Dezember 2019 fast verzehnfacht, nämlich von 23 auf 249 Millionen. Sicherheitsforscher gehen davon aus, dass die Verlagerung von Geschäftsdaten in den häuslichen Bereich maßgeblich für diesen Trend verantwortlich sind. Neben den WLAN Routern an sich sind aber auch andere IoT Geräte wie Lampen- oder Heizungssteuerung Ziele solcher Brute Force Attacken, weil sie oft z.B. für Hersteller aus dem Internet erreichbar sind.

Folgende Sofortmaßnahmen empfiehlt Michael Hojnacki, Vorstand und Informationssicherheitsexperte der Firmen ProtoSoft AG und Süd-IT AG, um dieser Gefahrenlage zu begegnen:

1. Verpflichten Sie Ihre Mitarbeiter wenn möglich, soweit diese über einen Remote- bzw. Heimarbeitsplatz verfügen, auf den privaten Router regelmäßig Updates einzuspielen.
2. Weisen Sie Ihre Mitarbeiter darauf hin, dass die Einhaltung von Kennwortrichlinien auch im privaten Umfeld sinnvoll ist. Das gilt besonders für WLAN Route und IOT Geräte, die direkt oder indirekt aus dem Internet erreichbar sind.
3. Weisen Sie erneut auf die hoffentlich für Ihren Betrieb vorhandenen Homeoffice Richtlinien hin. Unter anderem gilt es hier zu betonen, dass Geschäftsdaten nicht auf privaten PCs oder Speichergeräten hinterlegt werden dürfen.
4. Überprüfen Sie die Firewall Einstellungen an den Notebooks Ihrer Mitarbeiter. Das Heimnetzwerk eines Mitarbeiter ist als unsicher einzustufen, der PC sollte dort im Netzwerk nicht sichtbar sein.

Die Sicherheit Ihrer Geschäftsdaten muss auch in Ausnahmesituationen wie der aktuellen gewährleistet sein. Der Aufbau einer VPN Verbindung aus einer kompromittierten Umgebung heraus kann sich äußerst negativ auf das gesamte Firmennetz auswirken!

Darüber hinaus können weitere, individuelle Maßnahmen notwendig sein. Gerne beraten wir Sie oder erstellen mit Ihnen gemeinsam die notwendigen Richtlinien.

Der allgemeine Support für SUSE Linux Enterprise Server 12 SP4 endet am 30. Juni 2020. Sind Sie bereit für ein Upgrade auf Version 15?

SUSE Linux Enterprise Server 15 bietet Ihnen eine stabile und zuverlässige Plattform für Ihre aktuellen und zukünftigen IT-Transformationsprojekte. Wir möchten Sie bei Ihrer Migration auf die neueste Version unterstützen. SUSE gewährt Ihnen eine kostenfreie 90-tägige Support-Verlängerung im Zuge der Covid-19-Pandemie. Sollte der zusätzliche Zeitraum für Sie nicht ausreichen, um die Migration durchzuführen, bietet SUSE erweiterten Support für zusätzliche 12 Monate an. Damit profitieren Sie von insgesamt 15 Monaten technischem Support sowie Wartungs-und Sicherheitspatches, um einen ausreichenden Zeitraum beim Übergang auf die neueste Version sicherzustellen.

Haben Sie noch eine größere Anzahl von Servern mit SLES12 SP4 im Einsatz ? Sprechen Sie mit uns über weitere Migrationsangebote.

Im Überblick:

• 3 Monate Verlängerung des generellen Supports SLES12 SP4 bis zum 30.09.2020
• 12 Monate Long Term Service Pack Support: Zugriff auf Hilfe bei Migration, Konfiguration und Problembehebung sowie auf die Bereitstellung von Lösungen für Sicherheitsprobleme für den Zeitraum 01.10.2020 bis 30.09.2021

Interessiert? Dann kontaktieren Sie uns und erhalten Sie Ihr individuelles Angebot

Wir hoffen, dass es Ihnen, Ihren Kollegen und auch Ihrer Familie in dieser schwierigen Zeit gut geht und Sie bei bester Gesundheit sind. Uns ist es gelungen, technische und organisatorische Schwierigkeiten schnell in den Griff zu bekommen, sodass wir die Betreuung unser Kunden in einer Mischung aus Homeoffice und Bürobetrieb reibungslos in den Griff bekommen konnten. Persönlich freue ich mich sehr, dass sich die Pandemie Zahlen positiv entwickeln und hoffe, dass sich dieser erfreuliche Trend über Pfingsten unverändert fortsetzt.  

Die Welt dreht sich aber auch so Gottseidank weiter, und so möchten wir Sie über einige Themen informieren:  

Der SUSE Manager (Version 3.2) läuft demnächst aus der Wartung. Hier hatte auch die SUSE die aktuelle Situation (Home-Office und Covid-19) im Blick und hat den ursprünglichen „General End of Support“ auf den 30. September 2020 nach hinten verschoben. Der SUSE Manager 4 ist bereits seit dem 26.06.2019 verfügbar, bringt etliche Neuerungen mit sich und steht aktuell bei der Version 4.0.6. Sollten Sie noch keinen SUSE Manager einsetzen, informiert Sie unser Team gerne zu den überzeugenden Vorteilen! Natürlich unterstützen wir auch in bewährter Manier bei der Auswahl der für Sie geeigneten Artikel, der Installation, den Upgrades und Schulungen.   

Darüber hinaus läuft der SUSE Linux Enterprise Server (SLES) 12 Service Pack 4 am 30.06.2020 aus dem General Support. Hier stehen aktuell die Versionen 12 SP5 oder 15 SP1 als Update- bzw. Upgradeziel zur Verfügung.

Weitere Informationen zum Lebenszyklus aller SUSE Produkte finden Sie hier: https://www.suse.com/lifecycle/  

Waren Sie schon einmal auf der SUSECON? Die SUSECON 2020 in Belfast ist ja leider der Corona Pandemie zum Opfer gefallen. Daher wurde kurzfristig durch die SUSE eine digitale Veranstaltung geplant und am 20.Mai 2020 gestartet. Auch in diesem Format werden hervorragende Sprecher und Experten der SUSE technische, vertriebliche und strategische Vorträge zu aktuellen Themen rund um das SUSE Portfolio vortragen. Im Gegensatz zu den vorherigen Konferenzen ist diese virtuelle Form kostenfrei und die Teilnahme unbeschränkt. Die nächsten „offiziellen“ SUSECON 2020 Tage sind der 27. Mai, 3. Juni und 10. Juni, und es werden jeweils 30 (!) interessante Sessions pro Woche angeboten. Sämtliche Inhalte der SUSECON werden bis zum 19. September verfügbar sein, können also auch im Nachgang bezogen werden. Registrieren Sie sich hier: https://www.susecon.com/, es wird sich lohnen.   

Erlauben Sie mir, erneut auf unser Angebot hinzuweisen, Sie zu unserem gesamten Portfolio weiterhin auch remote zu beraten. In kurzen oder auch längeren Gesprächen erläutern wir gerne strategische, kommerzielle oder technische Aspekte zu Produkten, die Sie interessieren. Bei Bedarf ziehen wir weitere Experten zum Beispiel aus dem Hause SUSE, SEP oder ProtoSoft hinzu.   

Für Rückfragen stehen wir Ihnen gerne zur Verfügung.

Fast alle relevanten Lebensbereiche hängen heute von Informationstechnologie ab. Ver- und Entsorgung mit bzw. von Wasser, Erzeugung und Verteilung von Strom, Herstellung und Verteilung von Nahrung, die Versorgung in Krankenhäusern und andere Sektoren wären in Ihrer Komplexität ohne IT nicht mehr beherrschbar. Die jüngste Geschichte zeigt jedoch nachdrücklich, dass die Vorteile elektronischer Datenverarbeitung auch Nachteile mit sich bringen. Systeme werden angreifbar, theoretisch aus jeder Ecke der Welt.

Dem hat das IT Sicherheitsgesetz im Juli 2015 Rechnung getragen mit dem Ziel, „die IT-Systeme und digitalen Infrastrukturen Deutschlands zu den sichersten weltweit zu machen„.

So wurden Kritische Infrastrukturen (KRITIS) definiert, Fristen gesetzt und die Umsetzung sogenannter BranchenSpezifischer SicherheitsStandards (B3S) mittels eigener Nachweisverfahren (BSIG §8a) durch akkreditierte Prüfstellen überwacht. Nun naht die Verabschiedung des vieldiskutierten IT-Sicherheitsgesetz 2.0, das sich noch in der Ressortabstimmung befindet und neben einer deutlichen Erhöhung der Kompetenzen des BSI auch die Abfallwirtschaft in den Kreis der KRITIS Unternehmen einbezieht.

Wichtigkeit der Abfallwirtschaft

Das ist leicht nachvollziehbar, hat doch der Ausfall von Anlagen in diesem Sektor eine erhöhte Seuchen- und Umweltgefahr zur Folge. Der Fall Neapel zeigt sehr plastisch auf was passiert, wenn die Müllabfuhr nicht mehr handlungsfähig ist. Diese Entscheidung betont die Wichtigkeit der Abfallwirtschaft als Element der öffentlichen Daseinsvorsorge und der öffentlichen Strukturnetze.

Unklar ist aktuell noch, mit welcher Reichweite das BSI die Umsetzung der entsprechenden Regelungen für die Abfallwirtschaft verpflichtend macht. Derzeit werden an vielen Stellen KRITIS Betriebe mit einem Versorgungsradius von 500.000 Einwohnern in die bestehenden Regelungen einbezogen, ein Herabsetzen der jeweiligen Schwellenwerte ist jedoch auch in der Diskussion.

Was umgesetzt werden muss

In unterschiedlichen Verbänden der Abfallwirtschaft wird derzeit an einem tragfähigen B3S gearbeitet. Dieser muss in der Folge dem BSI vorgelegt werden, das wiederum prüft, ob der B3S „den Anforderungen an den ‚Stand der Technik‘ für den Geltungsbereich in Bezug auf die branchenspezifische Gefährdungslage und die Risikobetrachtung zu erfüllt“ und die Vorgaben der Orientierungshilfe umgesetzt hat.

Viele Branchenstandards orientieren sich dabei an der ISO/IEC 27001 und dem IT-Grundschutzkatalog des BSI, ergänzen diese um branchenspezifische Eigenschaften. Risikomanagement, technische IT Sicherheit, bauliche Sicherheit, Mitarbeiterkompetenz, betriebliches Kontinuitätsmanagement und Lieferantenmanagement sind nur einige Bereiche, die dabei in den Fokus rücken.

Auch ohne Verpflichtung wichtig

Im BSI Lagebericht des Jahres 2019 sprechen die Experten von bis zu 110.000 Bot-Infektionen täglich an deutschen Systemen, immer häufiger werden KRITIS Betriebe gezielt oder als Kollateralschaden in Mitleidenschaft gezogen. Regelmäßig kann man der Tagespresse Berichte über immense Schäden z.B. bei Versicherungen, Krankenhäusern, Gerichten und Versorgern entnehmen. Daher erscheint es auch ohne gesetzliche Verpflichtung für jeden Betrieb ratsam, das Thema Informationssicherheit auf die Agenda zu nehmen und die digitale Infrastruktur gegen Cyberangriffe zu stärken. Der Modernisierungsdruck im Zuge der Digitalisierung und der fortschreitenden Vernetzung auf allen Ebenen wird auch in Zukunft nicht abnehmen, und das Gefahrenspektrum wird mit jeder neuen Technologie bunter.

Davon ist auszugehen.

Aktuell bereiten sich viele Betriebe kurzfristig auf das Thema „Heimarbeit“ vor. Wenn Firmen ihre Mitarbeiter bei Verdacht auf das Corona-Virus zur Sicherheit nach Hause schicken müssen, fallen diese längere Zeit aus. In der Regel geht es den potentiellen „Patienten“ aber gut, sodass sie die Arbeit einfach vom Homeoffice aus erledigen können. Mitarbeiter, die nicht für das Homeoffice ausgerüstet sind, können ihren privaten PC aus Sicherheitsgründen nicht benutzen. Dies ist unter bestimmten Vorraussetzungen jedoch technisch möglich, und wir sind in der Lage, Sie kurzfristig beim Aufbau oder der Erweiterung Ihrer Heimarbeitslandschaft zu unterstützen.

Mit der Lösung von sayTech gewähren wir hohe Sicherheit und leichte Handhabung:

• Keine virtuelle Netzwerkkarte notwendig
• Keine serparate Software-Installation erforderlich
• Prüfung bereits am Client & vor dem Tunnel
• Verbindung auf der Applikationsebene
• Keine Netzwerk-Netzwerkkopplung
• Kein Zugriff von außen möglich
• Keine Spuren auf Client & Vebindungsstrecke

Mehr Details erhalten unter folgendem Button oder von Ihrem Team der ProtoSoft.

Derzeit sind wir alle mit den Auswirkungen der Corona-Krise auf unser Tagesgeschäft beschäftigt, ebenso die ProtoSoft. Wir ergreifen eine Vielzahl von Maßnahmen, um Ihnen in den nächsten Wochen trotz drohender, weiterer Einschränkungen verlässlich zur Verfügung zu stehen und lieferfähig zu bleiben! Leider sind wir in der Lieferkette von anderen abhängig, bei denen es deutlich komplizierter zu sein scheint. Daher die Bitte an Sie, Bestellungen möglichst frühzeitig zu platzieren, um mögliche Verzögerungen zu kompensieren. 

Darüber hinaus möchte ich in diesem kurzen Anschreiben kurz zum Thema Home Office, Informationssicherheit und SLES 12SP4 informieren. 

Bitte beachten Sie in dem aktuellen Trubel, dass in wenigen Wochen SUSE Linux Enterprise Server 12 SP4, auch in der SAP Variante, aus der Wartung geht. Dies findet konkret am 30. Juni 2020 statt. Initiieren Sie rechtzeitig das Update auf SLES12SP5 oder ziehen Sie bereits jetzt ein Upgrade auf SLES 15 SP1 in Betracht. Aktuelle Hinweise wie immer unter https://www.suse.com/lifecycle oder bei Ihrem Ansprechpartner der ProtoSoft. 

Die SUSECON ist, wie viele andere Veranstaltungen abgesagt, oder besser gesagt digitalisiert, worden. Interessant dabei: Die Teilnahme an der nun geplanten SUSECON DIGITAL ist kostenfrei, und ich rechne mit einer Vielzahl von interessanten, technischen Vorträgen, von denen nun auch Sie profitieren können. Leider steht das Datum noch nicht fest, wir werden Sie aber auch hier informieren. Mehr Details hier: https://www.susecon.com/faq.html 

Wie Sie vielleicht bereits wissen, ist die ProtoSoft in Zusammenarbeit mit Ihrer Tochter, der Süd-IT seit einigen Jahren sehr aktiv im Bereich Informationssicherheit, mit einem Fokus auf ISO 27001 in (fast) all ihren Ausprägungen wie z.B. KRITIS BSIG §8a und BSI Grundschutz. In diesem Kontext möchte ich auf unsere konkreten Angebote hinweisen: 

Aktuell bereiten sich viele Betriebe kurzfristig auf das Thema „Heimarbeit“ vor. Wenn Firmen ihre Mitarbeiter bei Verdacht auf das Corona-Virus zur Sicherheit nach Hause schicken müssen, fallen diese längere Zeit aus. In der Regel geht es den potentiellen „Patienten“ aber gut, sodass sie die Arbeit einfach vom Homeoffice aus erledigen können. Mitarbeiter, die nicht für das Homeoffice ausgerüstet sind, können ihren privaten PC aus Sicherheitsgründen nicht benutzen. Dies ist unter bestimmten Vorraussetzungen jedoch technisch möglich, und wir sind in der Lage, Sie kurzfristig beim Aufbau oder der Erweiterung Ihrer Heimarbeitslandschaft zu unterstützen.Mit der Lösung von sayTech gewähren wir hohe Sicherheit und leichte Handhabung:

• Keine virtuelle Netzwerkkarte notwendig
• Keine separate Software-Installation erforderlich
• Prüfung bereits am Client & vor dem Tunnel
• Verbindung auf der Applikationsebene
• Keine Netzwerk-Netzwerkkopplung
• Kein Zugriff von außen möglich
• Keine Spuren auf Client & Verbindungsstrecke

Mehr Details erhalten Sie vom ProtoSoft Team! 

In papierlastigen Betrieben kommt es zudem zu Problemen beim Zugriff auf Dokumente. Die ProtoSoft hat seit der erfolgreichen Umsetzung im eigenen Betrieb DocuWare als deutsches Dokumentenmanagementsystem (DMS) im Portfolio, und in anderen Kontexten bietet isch die File Synch and Share Plattform OwnCloud am. Beide Plattformen können wir Ihnen kurzfristig als Saas Lösung zur Verfügung stellen, die Owncloud auf in einem dedizierten Serverkontext falls gewünscht. Natürlich unterstützen wir bei der Einführung! 

Darüber hinaus entsteht vermehrt Regelungsbedarf für Ihre hinzukommenden Heimarbeitsplätze. Sollten Sie hier noch nichts haben, bietet unsere Süd-IT derzeit eine Vorlage für eine „Unternehmensrichtlinie Heimarbeit“, die Sie nur noch auf Ihre konkrete Situation anpassen müssen. 

Bereits vor der Corona Krise geplant war die durch mich durchgeführte Ausbildung zum ISB für Ihre werdenden ISBs, deren Vertreter oder interessierte Umsetzer. Wir werden in diesem intensiven 3-Tageskurs Ende April (20. – 22. April) alle Elemente eines erfolgreichen Informationssicherheitssystems (ISMS) erläutern und die Maßnahmen mit konkreten Umsetzungsvorschlägen durcharbeiten. Dabei wird es Hinweise zu benachbarten Anforderungen (Grundschutz, ISO 27019, B3S) geben. Bei Bedarf werde ich den Kurs online in einem Webinar durchführen! Ich würde mich sehr freuen, wenn Sie diesen Hinweis an Ihr ISMS Team weiterreichen würden. 

Übrigens: Corona ist auch ein Datenschutzthema, der Landesdatenschutzbeauftragte des Landes Baden-Württemberg hat hierzu Stellung bezogen: https://www.baden-wuerttemberg.datenschutz.de/faq-corona/ 

Bitte bleiben Sie, Ihre Familien und Ihr Team gesund, und freuen sich mit mir auf den Neustart der Normalität, wann auch immer dieser uns erreicht.

Der Sommer ist vorbei, es wird spürbar kalt, und schon lange liegen Lebkuchen, Dominosteine und Spekulatius in den Kaufläden aus. Das vierte Quartal läuft und in allen Branchen wird das Geschäftsjahresende vorbereitet. Projekte müssen beendet, Budgets geplant und organisatorische Veränderungen vorbereitet werden. Viele unserer Kunden hatten ein schwieriges Jahr und die Aussichten für 2020 sind gemischt. Daher haben meine Kollegen und ich uns einige Gedanken gemacht, wie wir Sie dabei unterstützen können, Entscheidungen vorzubereiten und mehr Zeit für Ihr Kerngeschäft zu haben.

Ein spannendes Thema in den letzten zwei Jahren war der Aufbau eines Professional Service Teams, das auch Workloads unserer Kunden in Rechenzentren betreut. Mit der ProtoCloud adressieren wir besonders KMUs, bieten darüber hinaus reinen S3 Storage für Ihre Anwendungen, etwa für Ihr Backup oder Ihre Dokumente; natürlich redundant und gesichert. Dazu unterstützen wir mittlerweile gemeinsam mit den Herstellern eine ganze Reihe von Applikationen als SaaS, wie zum Beispiel SEP (Backup), Owncloud (File Sync und Share), Zimbra (Email und Collaboration) und Docuware (Dokumentenmanagement). Besuchen Sie uns in der ProtoCloud.  

Im Bereich Sicherheit hat sich die Unterstützung bei der Umsetzung und dem Betrieb von ISO 27001 Management Systemen, auch im Behördenbereich und bei Kritischen Infrastrukturen gem. §8a BSIG,  weiter entwickelt. So wurden durch die ProtoSoft AG bereits Krankenhäuser, Rechenzentrumsbetreiber, Versicherungen und IT-Häuser beraten und erfolgreich zur Zertifizierung geführt.  

Nach wie vor bleibt unser Fokus auf den Bereichen Open Source und SUSE. Hier gab es in letzter Zeit auch viel Bewegung. Die Trennung von Micro Focus, mit Melissa Di Donato eine neue Geschäftsführerin und der erfolgreichen Erweiterung des Portfolios Richtung Storage und Container-Infrastrukturen, die einen neuen Grad an Flexibilität für Infrastrukturen bietet. Nicht zu vergessen findet im März 2020 wieder eine SUSECON (https://www.susecon.com/) in Europa statt, diesmal in Dublin. Interessante Lokation, wir werden da sein – Sie auch?  

Zum Thema Storage findet am kommenden Donnerstag (https://www.protosoft.de/storageday/) unser Storage Day in Kooperation mit unseren Partnern, der SUSE und der Boston, in Frankfurt statt und wir haben noch Platz für Sie! Sollten Verlängerungen von Storage Systemen bei Ihnen auf dem Radar sein, schauen Sie sich unsere CEPH basierten Systeme an und löchern Sie die Experten von Soft- und Hardwareherstellern direkt vor Ort.  Übrigens: Gemeinsam mit der Boston liefert die ProtoSoft nun auch SuperMicro-Hardware: fragen Sie uns an!  

Wie Sie vermutlich mitbekommen haben, ist SLES15 SP1 mittlerweile verfügbar (https://www.suse.com/lifecycle/) und für viele Kunden, deren Richtlinien erst den Übergang zum nächsten Major Release erlauben, wenn das erste Service Pack verfügbar ist, beginnen nun die Planungen für das Upgrade. Das SP1 kommt mit einigen zusätzlichen Funktionalitäten, wie dem vereinfachten Umstieg von der Community Edition zum Enterprise Linux, verbesserter AMD Support und als Preview ein Feature, das zu verkürzten Updateprozeduren führen soll. Details dazu finden sich in einem Blogbeitrag der SUSE.  

Last but not least treibt uns natürlich weiterhin das Thema SAP und insbesondere HANA auf SUSE Linux und SUSE Enterprise Storage um. Hier steht die nahe Kooperation der SUSE mit SAP für Qualität und Vertrauen, und das positive Feedback aus dem Feld und der Erfolg dieser Lösung sprechen für sich. Verkürzte Ausfallzeiten, optimierte Kernelkonfiguration, ein hoher Grad an Automatisierung und nahtloser Rund-um-die-Uhr-Priority Support von SAP und SUSE sind nur einige der Vorteile, die diese Lösung für Ihr Enterprise SAP attraktiv machen. Gerne beraten wir Sie persönlich und hoffen, auch hier neue Freiräume in Ihrer Infrastruktur und bei Ihren Kollegen zu schaffen.  

Ich hoffe, wieder ein interessantes Bündel an Informationen für Sie geschnürt zu haben und würde mich sehr über Feedback und Anregungen freuen.