 Online-Werbung 4Taktershop
|
|
|
Who's Online
|
|
Zur Zeit sind 245 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online Werbung
|
|
|
Haupt - Menü
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
SEO Challenge RankensteinSEO
|
|
|
Online WEB Tipps
|
|
|  |
|
|
|
|
|
|
|
Auto-News-24/7.de: News, Infos @ Tipps rund um Autos!
biz²CryptoServer schließt potenzielle Sicherheitslücke von Archivsystemen (Drittsystem-anbieter) für SAP
Veröffentlicht am Mittwoch, dem 07. Dezember 2011 von Auto-News-247.de |
|
Freie-PM.de: (ddp direct)SAP-User müssen sich am SAP-System mit ihrem Passwort anmelden, sodass sämtliche Aktionen und Zugriffe, über die SAP Berechtigungen geregelt sind. Mittels verschiedener Sicherheitsstufen bzw. Zugangsberechtigungen werden so die Zugriffe auf sensible und hochsensible Daten/Dokumentenbereiche geschützt. Auch die reine Datenübertragung beim Aufruf von Dokumenten aus einem Archiv kann mittels https-Protokoll sicher gegenüber unbefugtem Mitlesen von außen gestaltet werden.
Soweit so gut. Doch was geschieht, wenn ein Zugriff direkt auf die Archiv-Medien erfolgt (z.B. via Infrastruktur-Admins) und das Archivsystem keinen Verschlüsselungsmechanismus bei Ablage der Daten/Dokumente auf diese Medien beinhaltet? Zwar nicht komfortabel aber die Daten/Dokumente können eingesehen werden!
inPuncto-Geschäftsführer Dr. Frank Marcial formuliert es drastisch: In diesen Fällen liegt eine eklatante Sicherheitslücke vor. Vergleichbar mit einer Bank, die am Haupteingang mit Hochsicherheitsschleusen, Lichtschranken und Zugriffsberechtigungen über Fingerabdruck und Netzhautscans gesichert ist, der Lieferanteneingang aber mit einfachem Vorhängeschloss an der Holztür gesichert wird.
Die Software-Entwickler von inPuncto aus Esslingen wissen um die Brisanz des Themas Datensicherheit. Das 1997 gegründete IT-Unternehmen GmbH hat sich auf Lösungen im Bereich des SAP Enterprise Content Management spezialisiert. Dies betrifft sowohl Eingangskanäle für SAP (wie z.B.: Scanning, Dokumentenerkennung, bidirektionale Kopplung zwischen Microsoft Office und SAP) wie Ausgangskanäle (Visualisierung und Export von Daten und Dokumenten oder e-Akten) sowie Contentverarbeitung in SAP (Einbindung von OCR/ICR-Technologien) und Ablage/Archivlösungen in SAP. Geschäftsführer Dr. Marcial: Als zertifizierter Partner von SAP und Microsoft bieten wir mittelständischen Unternehmen und Institutionen, branchen- und SAP-Modul-übergreifende Lösungen an natürlich unter vollständiger Berücksichtigung existierender SAP-Logik.
Der deutschen Wirtschaft entstehen durch Industriespionage Schäden in Milliardenhöhe, hochgerechnet mindestens 2,8 Milliarden Euro jährlich. Eine Studie von Corporate Trust zufolge betrifft Wirtschaft- oder Konkurrenzspionage alle Unternehmensgrößen, doch sind mit 57,6 Prozent mittelständische Unternehmen am weitaus häufigsten betroffen. Insgesamt wurde jedes fünfte Unternehmen schon einmal ausspioniert, jedes dritte hatte bereits einen dahingehenden Verdacht. Ziel der Spionage waren meistens technische Innovationen oder das Know-how bei Produktionsabläufen sowie im Dienstleistungssektor die Kundendaten. 27,1 Prozent aller befragten Unternehmen gaben an, keinen ausreichenden Passwort-Schutz auf ihren IT-Geräten zu haben.
Doch wie eingangs erwähnt, nutzt auch der beste Passwortschutz nichts, wenn die Hacker zur Hintertür hereinkommen. Ausreichenden Schutz sensibler Daten/Dokumente auf Archivmedien bringt nach Aussage der inPuncto-Experten deshalb nur eine komplette Verschlüsselung bei der Ablage/Archivierung derselben. Ein solches Instrument steht mit dem biz²CryptoServer nun zur Verfügung. Dabei werden die übertragenen Daten im biz²CryptoServer nicht gespeichert, sondern lediglich zur Verschlüsselung durchgeleitet erklärt Dipl.-Ing. Andreas Gräble, der das Projekt bei inPuncto verantwortlich entwickelt hat. Die zwischen dem biz²CryptoServer und dem Ablage/Archivsystem ausgetauschten Daten sind verschlüsselt und damit sicher. Zusätzlich könne auch hier nochmals https als Datenprotokoll eingesetzt werden. Aber das ist eigentlich nicht mehr nötig, ergänzt Gräbles Kollege, Dipl.-Ing. Johannes Knaupp, denn sämtliche Daten, die über den biz²CryptoServer im ContentServer abgelegt werden, sind nicht mehr im Klartext lesbar!
Die Besonderheit bei diesem Prozedere: Alle in der SAP-Spezifikation vorgesehenen Sicherheitsfunktionen bleiben vollständig erhalten. Der biz²CryptoServer wird zwischen SAP und dem Ablage/Archivsystem platziert und das beim Crypting verwendete AES-Verfahren wurde so erweitert, dass das SAP-ContentServer-Interface dauerhaft und konsistent unterstützt wird, erklärt inPuncto-Geschäftsführer Dr. Frank Marcial.
Wie die Daten exakt verschlüsselt werden, wollen die IT-Experten natürlich nicht en Detail verraten. Nur so viel: Mehrere Komponenten wie Zufalls-Algorithmen und Passwörter wirken auf die Verschlüsselung ein. Da kommt natürlich die Frage auf, ob ein Passwort nicht auch zugleich eine Schwachstelle darstellt? Nicht bei dem von uns entwickelten biz²CryptoServer, erklärt inPuncto-Entwicklungsleiter Gräble. Denn die verschlüsselten Passwörter werden zwar zunächst in der Registry eingetragen. Beim nächsten Start verschlüsselt der biz²CryptoServer aber das Passwort unter Einbeziehung weiterer Zufallsdaten. So werden die Registry-Einträge bei Zugriff oder bei der Übertragung auf einen anderen Rechner sofort ungültig.
Unsere Konfiguration des biz²CryptoServers macht Daten/Dokumente im SAP Umfeld für Dritte absolut unlesbar, erklärt der inPuncto-Chef. Dr. Frank Marcial ist überzeugt: Das System ist so sicher wie Fort Knox.
Shortlink zu dieser Pressemitteilung:
Permanentlink>http://shortpr.com/65nc5c
Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/software/biz-cryptoserver-schliesst-potenzielle-sicherheitsluecke-von-archivsystemen-drittsystem-anbieter-fuer-sap-67666
Firmenkontakt
inPuncto GmbH
Mojca Hengst
Fabrikstr. 5
73728 Esslingen
Deutschland
E-Mail: mojca.hengst@inpuncto.com
Homepage: http://www.inpuncto.com
Telefon: 0711-66 188-522
Pressekontakt
inPuncto GmbH
Mojca Hengst
Fabrikstr. 5
73728 Esslingen
Deutschland
E-Mail: mojca.hengst@inpuncto.com
Homepage: http://
Telefon: 0711-66 188-522
Veröffentlicht von >> prmaximus << auf http://www.freie-pressemitteilungen.de
(ddp direct)SAP-User müssen sich am SAP-System mit ihrem Passwort anmelden, sodass sämtliche Aktionen und Zugriffe, über die SAP Berechtigungen geregelt sind. Mittels verschiedener Sicherheitsstufen bzw. Zugangsberechtigungen werden so die Zugriffe auf sensible und hochsensible Daten/Dokumentenbereiche geschützt. Auch die reine Datenübertragung beim Aufruf von Dokumenten aus einem Archiv kann mittels https-Protokoll sicher gegenüber unbefugtem Mitlesen von außen gestaltet werden.
Soweit so gut. Doch was geschieht, wenn ein Zugriff direkt auf die Archiv-Medien erfolgt (z.B. via Infrastruktur-Admins) und das Archivsystem keinen Verschlüsselungsmechanismus bei Ablage der Daten/Dokumente auf diese Medien beinhaltet? Zwar nicht komfortabel aber die Daten/Dokumente können eingesehen werden!
inPuncto-Geschäftsführer Dr. Frank Marcial formuliert es drastisch: In diesen Fällen liegt eine eklatante Sicherheitslücke vor. Vergleichbar mit einer Bank, die am Haupteingang mit Hochsicherheitsschleusen, Lichtschranken und Zugriffsberechtigungen über Fingerabdruck und Netzhautscans gesichert ist, der Lieferanteneingang aber mit einfachem Vorhängeschloss an der Holztür gesichert wird.
Die Software-Entwickler von inPuncto aus Esslingen wissen um die Brisanz des Themas Datensicherheit. Das 1997 gegründete IT-Unternehmen GmbH hat sich auf Lösungen im Bereich des SAP Enterprise Content Management spezialisiert. Dies betrifft sowohl Eingangskanäle für SAP (wie z.B.: Scanning, Dokumentenerkennung, bidirektionale Kopplung zwischen Microsoft Office und SAP) wie Ausgangskanäle (Visualisierung und Export von Daten und Dokumenten oder e-Akten) sowie Contentverarbeitung in SAP (Einbindung von OCR/ICR-Technologien) und Ablage/Archivlösungen in SAP. Geschäftsführer Dr. Marcial: Als zertifizierter Partner von SAP und Microsoft bieten wir mittelständischen Unternehmen und Institutionen, branchen- und SAP-Modul-übergreifende Lösungen an natürlich unter vollständiger Berücksichtigung existierender SAP-Logik.
Der deutschen Wirtschaft entstehen durch Industriespionage Schäden in Milliardenhöhe, hochgerechnet mindestens 2,8 Milliarden Euro jährlich. Eine Studie von Corporate Trust zufolge betrifft Wirtschaft- oder Konkurrenzspionage alle Unternehmensgrößen, doch sind mit 57,6 Prozent mittelständische Unternehmen am weitaus häufigsten betroffen. Insgesamt wurde jedes fünfte Unternehmen schon einmal ausspioniert, jedes dritte hatte bereits einen dahingehenden Verdacht. Ziel der Spionage waren meistens technische Innovationen oder das Know-how bei Produktionsabläufen sowie im Dienstleistungssektor die Kundendaten. 27,1 Prozent aller befragten Unternehmen gaben an, keinen ausreichenden Passwort-Schutz auf ihren IT-Geräten zu haben.
Doch wie eingangs erwähnt, nutzt auch der beste Passwortschutz nichts, wenn die Hacker zur Hintertür hereinkommen. Ausreichenden Schutz sensibler Daten/Dokumente auf Archivmedien bringt nach Aussage der inPuncto-Experten deshalb nur eine komplette Verschlüsselung bei der Ablage/Archivierung derselben. Ein solches Instrument steht mit dem biz²CryptoServer nun zur Verfügung. Dabei werden die übertragenen Daten im biz²CryptoServer nicht gespeichert, sondern lediglich zur Verschlüsselung durchgeleitet erklärt Dipl.-Ing. Andreas Gräble, der das Projekt bei inPuncto verantwortlich entwickelt hat. Die zwischen dem biz²CryptoServer und dem Ablage/Archivsystem ausgetauschten Daten sind verschlüsselt und damit sicher. Zusätzlich könne auch hier nochmals https als Datenprotokoll eingesetzt werden. Aber das ist eigentlich nicht mehr nötig, ergänzt Gräbles Kollege, Dipl.-Ing. Johannes Knaupp, denn sämtliche Daten, die über den biz²CryptoServer im ContentServer abgelegt werden, sind nicht mehr im Klartext lesbar!
Die Besonderheit bei diesem Prozedere: Alle in der SAP-Spezifikation vorgesehenen Sicherheitsfunktionen bleiben vollständig erhalten. Der biz²CryptoServer wird zwischen SAP und dem Ablage/Archivsystem platziert und das beim Crypting verwendete AES-Verfahren wurde so erweitert, dass das SAP-ContentServer-Interface dauerhaft und konsistent unterstützt wird, erklärt inPuncto-Geschäftsführer Dr. Frank Marcial.
Wie die Daten exakt verschlüsselt werden, wollen die IT-Experten natürlich nicht en Detail verraten. Nur so viel: Mehrere Komponenten wie Zufalls-Algorithmen und Passwörter wirken auf die Verschlüsselung ein. Da kommt natürlich die Frage auf, ob ein Passwort nicht auch zugleich eine Schwachstelle darstellt? Nicht bei dem von uns entwickelten biz²CryptoServer, erklärt inPuncto-Entwicklungsleiter Gräble. Denn die verschlüsselten Passwörter werden zwar zunächst in der Registry eingetragen. Beim nächsten Start verschlüsselt der biz²CryptoServer aber das Passwort unter Einbeziehung weiterer Zufallsdaten. So werden die Registry-Einträge bei Zugriff oder bei der Übertragung auf einen anderen Rechner sofort ungültig.
Unsere Konfiguration des biz²CryptoServers macht Daten/Dokumente im SAP Umfeld für Dritte absolut unlesbar, erklärt der inPuncto-Chef. Dr. Frank Marcial ist überzeugt: Das System ist so sicher wie Fort Knox.
Shortlink zu dieser Pressemitteilung:
Permanentlink>http://shortpr.com/65nc5c
Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/software/biz-cryptoserver-schliesst-potenzielle-sicherheitsluecke-von-archivsystemen-drittsystem-anbieter-fuer-sap-67666
Firmenkontakt
inPuncto GmbH
Mojca Hengst
Fabrikstr. 5
73728 Esslingen
Deutschland
E-Mail: mojca.hengst@inpuncto.com
Homepage: http://www.inpuncto.com
Telefon: 0711-66 188-522
Pressekontakt
inPuncto GmbH
Mojca Hengst
Fabrikstr. 5
73728 Esslingen
Deutschland
E-Mail: mojca.hengst@inpuncto.com
Homepage: http://
Telefon: 0711-66 188-522
Veröffentlicht von >> prmaximus << auf http://www.freie-pressemitteilungen.de
|
|
Für die Inhalte dieser Veröffentlichung ist nicht Auto-News-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Auto-News-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "biz²CryptoServer schließt potenzielle Sicherheitslücke von Archivsystemen (Drittsystem-anbieter) für SAP" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Auto-News-247.de könnten Sie auch interessieren: |
Mercedes EQ GLC/GLE - Zukunftsaussicht (2022)
 | Aston Martin DB11: Nur schön oder auch schnell? - F ...
 | Techart GrandGT Supreme: Brutale Schönheit? - TUNIN ...
 |
|
|
| Diese Fotos bei Auto-News-247.de könnten Sie auch interessieren: |
Autobahn-A4-2016-160514-DSC_0087.jpg
 | Zentraler-Busbahnhof-Hamburg-ZOB-2015-150 ...
 | Zentraler-Busbahnhof-Berlin-ZOB-160310-20 ...
 | | |
|
| Diese Testberichte bei Auto-News-247.de könnten Sie auch interessieren: |
 Handwaschpaste von DM
So gut wie DIY ist, man spart Geld, lernt etwas dazu und grübelt dann wieder, wie kriege ich jetzt bloß die Hände wieder sauber?
Da gibt es doch bei DM diese Herrenserie SEINZ u ... (Gisbert Strauss, 21.4.2021)
Interieur Essentials Autopflege
In manchen Autos sieht es manchmal aus als würden Tiere darin leben (und es riecht auch so), die man noch nie an der Erdoberfläche gesehen hat.
Na jedenfalls bekam ich zum Gebur ... (Jonathan Heine, 24.3.2021)
Autopflege von Meguiar’s Man hat es oft im Fernsehen gesehen und geschmunzelt, denn was dort gezeigt wurde schien eigentlich ein Ding der Unmöglichkeit.
Und dann war diese Werbekarte für ein kostenloses P ... (Rusty Berger, 23.2.2021)
Fusselroller Profissimo von DM Ich hätte nie gedacht, dass bei so einem Produkt die Qualität so unterschiedlich sein kann.
Ob das die von den anderen Drogeriemarktketten, alles für 1€ oder McGeiz ist.
... (Patricia Fornegg, 29.12.2019)
Duschkabinenspray von Putzmeister Es hat eine Weile gedauert bis ich bei Putzmeister gelandet bin.
Entweder waren die Badreiniger schweineteuer oder haben es nicht gebracht. Also ich meine die gewünschte Wirkung.< ... (Heike Zeller, 26.12.2019)
Rindfleisch im eigenen Saft von Gut Drei Eichen Als junger Bengel war ich ein großer Fan von Corned Beef, das hat sich aber mit der Zeit gelegt.
Aber wenn es so Rind oder Pute im eigenen Saft gibt muss ich doch hin und wieder zulange ... (DaveD, 07.12.2018)
WC Powerschaum von Clinär Ich bin ja mehr so der Essigreiniger-Nutzer in Sachen Bad und Toilette.
Aber bei meinem Discounter um die Ecke ist gerade Ausverkauf und da kostete ein 500 ml Dose von dem Zeugs 1 ... (Mantu Gerlach, 12.11.2018)
| Diese News bei Auto-News-247.de könnten Sie auch interessieren: |
biz²CryptoServer schließt potenzielle Sicherheitslücke von Archivsystemen (Drittsystem-anbieter) für SAP (Freie-PM.de, 07.12.2011)
(ddp direct)SAP-User müssen sich am SAP-System mit ihrem Passwort anmelden, sodass sämtliche Aktionen und Zugriffe, über die SAP Berechtigungen geregelt sind. Mittels verschiedener Sicherheitsstufen bzw. Zugangsberechtigungen werden so die Zugriffe auf sensible und hochsensible Daten/Dokumentenbereiche geschützt. Auch die reine Datenübertragung beim Aufruf von Dokumenten aus einem Archiv kann mittels https-Protokoll sicher gegenüber unbefugtem Mitlesen von außen gestaltet werden.
Soweit ...
| Werbung bei Auto-News-247.de: |
| biz²CryptoServer schließt potenzielle Sicherheitslücke von Archivsystemen (Drittsystem-anbieter) für SAP |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ Auto-News-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
