Gefahrenquelle Mobiles Arbeiten, Home Office
Die gemeinhin gern als "Home-Office" bezeichnete Arbeitslokation, die im geschäftlichen Bereich als „Mobiles Arbeiten“ bezeichnet wird, kann möglicherweise als Einfallstor für kriminelle Machenschaften genutzt werden. Um den Einbruch, muss der Unternehmer/Arbeitgeber wirksame Maßnahmen ergreifen. Tut er das nicht, können Versicherungen im Schadensfall die Leistung komplett verweigern oder zumindest kürzen. Bei grob fahrlässigem Handeln drohen Regressforderungen und hohe Bußgelder. Um zu vermeiden, dass die Sicherheitsgrundlinie, wenn Mitarbeiter zuhause oder an einem anderen Ort arbeiten, zu niedrig ist, sind einige Grund-Voraussetzungen zu erfüllen: * Ein geschäftliches Notebook zur Verfügung stellen – wir empfehlen Notebooks der Thinkpad-Reihe vom Markführer lenovo* Softwareinstallation (Windows Deployment, gehärtete Installation) wurde vom Systemkoordinator im Betrieb durchgeführt* Nur die Software installieren, die unbedingt auf dem Notebook benötigt wird* Windows Updates so einstellen, dass sie zeitnah am Patchday installiert werden* Gemanagten Virenschutz installieren (Lizenzprodukt, wir empfehlen Kaspersky Endpoint Protection) und zentral über das Kaspersky Security Center überwachen* Gesicherte vpn Software (NCP, Client, Cisco Anyconnect oder Barracuda vpn Client) verwenden zulassen* Datenzugriff auf Firmendaten nur über SSL-VPN oder gesicherte https Verbindungen mit Zertifikat* Anmeldung an der Domäne oder am Azure AD mit sicherem Passwort, Kennwortrichtlinien gemäß BSI Grundschutz Stand März 2020* Bestimmte Software (z.B. Warenwirtschaft) nur über ein RDS Security Gateway, SSL verschlüsselt bereitstellen oder aber (wenn gevis ERP|BC 17) mit Zertifikat und Reverse Proxy über die Firewall als Browser Anwendung* Internet Standard-Browser Google Chrome für Enterprise mit Gruppenrichtlinien* Gruppenrichtlinien für das Gerät und Software* Eine Vereinbarung zum Verhalten und Nutzung und Tipps zur Gefahrenabwehr von Hard- und Software schließen und…
Kategoriebild
Schulung – ABI 88 Ehemaligentreffen
Traditionell alle 5 Jahre findet das Jahrgangsstufen-Treffen zu Abi 88 statt. Diese #Schulung ist eine Veranstaltung privater Natur und nicht kommerziell. Agenda:Gemeinsames Treffen in einer Gastronomie-Location, interessante Gespräche und Schnack. Der genaue Termin wird noch festgelegt - vermutlich wieder nach den großen Ferien. Eventuell wird wieder ein leckeres Abend-Buffet organisiert, der Einzelbeitrag dann noch bekannt gegeben. Kosten für Anreise, Getränke und Speisen trägt jeder Teilnehmer selbst.Veranstaltungsort:wird noch festgelegt Dauer | Anfang | Ende:1 Tag(e) | 18:00 | 23:00 UhrZielgruppe | Max Teilnehmer:Teilnehmer der vorigen Veranstaltungen | 90Voraussetzungen:Abi 88 oder vergleichbare kaufmännische Ausbildung
Kategoriebild
Exchange-Lücke: 40.000 Server ungepatcht
Bereits im Februar 2020 hat Microsoft kritische #Sicherheitslücken im #Exchange Server geschlossen. Sie ermöglicht es Angreifern, das System über das Internet (per Web App bzw. die Push-E-Mail-Schnittstelle) komplett zu übernehmen. Die Lücke betrifft alle Exchange Server ab 2003. Patches stehen jedoch nur für die noch unterstützten Exchange Versionen: 2013, 2016 und 2019 zur Verfügung. Außerhalb der Reihe auch noch ein Notfallpatch für Exchange 2010 (hier war der offizielle Support bereits im Februar 2020 beendet). Weil die Sicherheitsforscher immer 90 Tage nach einem Patch die Funktionsweise von Sicherheitslücken veröffentlichen, besteht ein hohes Risiko. Internet-Analysen haben bestätigt, dass (Stand gestern) über 40.000 Server weltweit nicht gepatcht sind. Handlungsbedarf Im Dokument zur CVE-2020-0688 ist beschrieben, was zu tun ist. Wer noch Exchange 2010 im Einsatz hat, sollte sich zusätzlich zeitnah überlegen, nach Exchange online zu migrieren (Listenpreis pro User/Postfach/Monat rund 4,20 €). Die Miete von Exchange ist unter Betrachtung der Leistungsmerkmale und Sicherhit/Verfügbarkeit haushoch überlegen gegenüber dem Neukauf aller Lizenzen und der Aufrüstung der Server. Zudem entfällt der hohe Migrationsaufwand dann nach vollendeter Exchange Online-Migration für die Zukunft. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688 Admins, die neuere Versionen einsetzen, haben neben dem Installieren des Sicherheitspatches erst wieder Handlungsbedarf, wenn die Hardware Garantie abläuft. Dann wird die Online Migration auch für diese Szenarien wirtschaftlich und interessant.
Kategoriebild
Die 80er sind wieder da
wenn man derzeit Radio hört, springen zumindest die Künstler, die deutschsprachige (Pop) Musik produzieren, auf den 80er Jahre Zug auf, indem sie Harmonien, Melodien und Klänge aus bekannten 80er Songs einbauen und ihre eigene Handschrift darauf setzen. Und das klingt dann sogar ziemlich gut. Wenn ich beispielsweise Mark Forster mit "heute, morgen, übermorgen", bin ich bereits bei den Anfangsakkorden bei "Ohne Dich schlaf ich heut nacht nicht ein" von der Münchner Freiheit. Durch die Synthesizer-Klänge und die Akkorde und durch die höhere Tonlage, in der Forster singt, könnte das echt ein neuer Song von der 80er Jahre Band sein. Inhaltlich wird ja zusätzlich in beiden Fällen eine ähnliche Situation beschrieben :) Nun geht Johannes Strate mit seinen Revolverhelden einen ähnlichen Weg. Nach den ersten Tönen von "Leichter" höre ich sofort "Monopo(ho)ly" von der Klaus Lage Band - und bin wieder in den 80ern. Hier ist der Inhalt des Liedes komplett unterschiedlich, ich dachte am Anfang aber wieder: "Oh - die Klaus Lage Band feiert Comeback". Wegen der markanten Stimme von Herrn Strate und dem typischen Revolverheld Stil wird dann spätestens klar, dass Klaus Lage noch im Ruhestand ist. Das Phänomen, ein neues Lied einer 80er Band zu erkennen, lässt sich aber auch auf den englischen Pop-Bereich erweitern: Die aktuellen Songs von Ava Max (soweit ich weiss kommt sie nicht aus Schweden, sondern den Vereinigten Staaten) klingen: * Kings and Queens - könnte von ABBA sein * Whos laughing now - Ace of Base lässt grüßen Ich vermute, weitere Künstler werden…
Kategoriebild
Umfrage: Braucht Ihr Notebook ein LTE-Modul
Teilen Sie uns Ihre Meinung mit in dieser #Umfrage. Die neuen Generationen von All-In-One Ultrabook Tablets verzichten in der Standardausführung auf ein LTE Modul. Da heutzutage quasi jeder Außendienst-Mitarbeiter sein Smartphone dabei hat, und sich diese Geräte mit 2 Finger-Klicks als "Mobiler Hotspot" aktivieren lassen, ist auch ohne ein Modul Datenverbindung herstellbar. Windows 10 verbindet sein WLAN auf Wunsch automatisch, sobald der Hotspot auf dem Handy aktiviert ist. So wird das Notebook auch ohne eigenes Modul mobil internet-fähig. Ältere Notebooks haben noch ein UMTS (HSPA) Funkmodul. Nachdem alle großen Provider im Juli 2021 das 3G-Netz abgeschaltet haben, ist diese Mobilfunkhardware nutzlos. Meist kann wegen BIOS-Bindung und anderer Formate auch nicht aufgerüstet werden.
Kategoriebild
Unifi Ubiquiti WLAN Access Point AC Pro Test
ich habe in letzter Zeit häufiger in Kunden-Umgebungen das abgebildete Gerät (oder mehrere davon im Verbund) gesehen und von den Admins wurde nur positiv berichtet.Rechtzeitig zum Support-Ende meines CISCO Access Points mit 2.4GHz und n-Standard stand die Anschaffung des #Unifi WLAN AC PRO auf dem Programm. Hier die ersten Erfahrungen damit: Unboxing Die neue Verpackung ist umweltfreundlicher (viel Pappe, wenig Plastik) und nur noch halb so hoch wie der Karton früher. Sie enthält: 1 PoE-Adapter (wer keinen Power-over-Ethernet Switch sein eigen nennt, kann die benötigten 48V vor dem Gerät ins Netzwerkkabel einspeisenDer AP selbst (fliegende Untertasse in weiß)Befestigungsschiene und Schrauben für Wand- oder Decken-BefestigungEine Kurzanleitung ist nicht in der Packung, aber im Internet zu finden. Ohne diese kommt man nicht unbedingt drauf, dass man nach Entfernen des unteren Rings (der sich wie bei einem Rauchmelder durch entriegeln und drehen lösen lässt) noch einen größeren Gummipropfen entfernen muss, um die Netzwerkanschlüsse freizulegen. Das Gummi dient dem Witterungsschutz, wenn man das Gerät (das darf man laut Hersteller) im Außenbereich z. B. unter dem Dach montiert. Die offene Freilandmontage wird nicht unterstützt - ist also kein outdoor-device, darf aber aussen montiert werden. Hightlights: Neben dem Gigabit Netzwerkanschluss ist im Access Point ein kleiner Switch eingebaut, der einen zweiten Gigabit--Port enthält. So kann man einen vorhandenen Netzwerk-Anschluss nehmen, wo schon ein Endgerät arbeitet und den AC Pro dazwischen hängen.Die Funkleistung ist trotz integrierter Flächen-Antennen um einiges höher als bei vergleichbaren Produkten.Eine vielzahl von Einstellungen lassen sich auf (automatisch optimieren) oder explizit setzenVLANs sind ebenso…
erstes Bild
Kategoriebild
Mercedes Smartphone Integration – android Auto fehlte
Für viele Mecedes-Fahrzeuge des Modelljahrs 2017, die Ende 2016 produziert wurden, war im Smartphone-Integrationspaket wegen Streitigkeiten zwischen #Mercedes und #Google der Code 17U (android Auto) nicht freigeschaltet. Damit fehlte in der Headunit des Comand Online der Menüpunkt "android auto" und damit die Möglichkeit das Smartphone mit dem Fahrzeug zu verbinden.Alle benötigte Hardware wurde (sofern man die Sonderausstattung Smartphone Integrationspaket mitbestellt hatte) im Fahrzeug eingebaut.Kunden mit #android Smartphones (Marktanteil derzeit bei über 85%) hatte eine Sonderausstattung bezahlt und konnten sie nicht nutzen. Anfang 2020 hatte Mercedes nun endlich das fehlende Softwaremodul "fertig". Ist das Fahrzeug also mit der SA Smartphone Integration ausgestattet und es steht nur das apple-Menü (Carplay, 16U) zur Auswahl, muss die Niederlassung bzw. der Vertragshändler über den MB Upgrade Prozess und die XEntry Diagnose auf das Steuergerat für das Comand online eine neue Firmware installieren, die das Android Auto Software-Modul (17U) nachinstalliert. Außerdem muss 17U in der Fahrzeugkarte eingetragen/codiert werden, damit die Funktion in der Headunit aktiv wird. Nach der Aktion wird das Telefon über das USB-C Kabel mit dem USB-Stecker im Fahrzeug verbunden, wo der kleine Bildschirm neben abgebildet ist. Ist die android Auto App auf dem Smartphone installiert, startet diese und nach Bestätigung einiger Hinweise auf dem Telefon ist dieses mit dem Fahrzeug verbunden. Die Anzeige auf dem Comand Display kann automatisch erfolgen (Option direkt im Menü setzen), oder man drückt jedesmal, wenn man es verwenden möchte, auf dem Controller im Auto die "jetzt verbinden" Meldung. Die hier verwendete Software-Implementierung finde ich besser gelöst, als android…
Kategoriebild
Prüfung E-Rechnung
Testen Sie Ihr Wissen zur Digitalen Signatur (vertrauenswürdige E-Mail Rechnung. Diese #Prüfung hilft Ihnen, Ihre erlernten Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
Prüfung Kartfahren
Für alle Kartfreunde sind hier ein paar Fragen aus der Prüfungsordnung für eine Kart-Lizenz. Diese #Prüfung hilft Ihnen, Ihre Fähigkeiten unter Beweis zu stellen. Wenn Sie mehr als 50 % erreichen, gilt sie als bestanden. Die benötigte Zeit wird protokolliert. Für die Auswertung sollten alle Fragen beantwortet sein. Kreuzen Sie in der rechten Spalte an. Nach der [Auswertung] bitte als PDF [Drucken] und dem Dozenten zuschicken, um eine Prüfungsbescheinigung zu erhalten. Zur Lösung können eine oder mehrere Antworten richtig sein.
Kategoriebild
WordPress lokale Emoticons
Die folgenden Emoticons für #Wordpress lassen sich ohne Verbindungsaufbau auf externe Seiten im Text einbauen und werden automatisch aufgelöst. In Beiträgen können die Codes aus der rechten Spalte dazu verwendet werden (ohne die eckigen Klammern). Alternativ können (noch mehr) Emoticons mit der Windows-Tastenkombination (Windows) (Punkt) im Editor in den Beitrag eingefügt werden. Dabei wird das Bild vom Emoticon mit im Beitrag gespeichert. Die unten stehenden Codes funktionieren hingegen durch Eingabe der Codes und werden dann in der Anzeige aufgelöst. Damit funktionieren Sie auch mit importierten Beiträgen. :eek:[:eek:] [:o]:lol:[:lol:]:cry:[:cry:]:-|[:-|] [:neutral:]:!:[:!:]8O[8O]:sad:[:sad:]:mad:[:mad:]:razz:[:razz:]:x[:x]:wink:[:wink:]:oops:[:oops:]:idea:[:idea:]:mrgreen: [:mrgreen:]:)[:)];)[;)]:D[:D]:([:(]:|[:|]:P[:P]8-)[8-)] [8)]:?[:?]:evil:[:evil:]:twisted:[:twisted:]:roll:[:roll:]:?:[:?:]:arrow:[:arrow:]
Kategoriebild
Microsoft Teams eigenes Hintergrundbild im Video
wer mit #Microsoft #Teams Videokonferenzen macht, konnte bisher den Hintergrund "weichzeichnen" und damit Objekte und die Umgebung unscharf maskieren bzw. verschleiern. Mit der aktuellen Version 1.3.8663 ist eine neue Möglichkeit hinzu gekommen: Hintergrund austauschen Nun können Hintergrundbilder verwendet werden. Man kennt das von Fernsehsendern, wo die Nachrichten oder die Wetterkarte quasi den Hintergrund darstellt und der Moderator auf diesem Hintergrund zu sehen ist. Der Fernsehsender benötigt dazu einen grünen Hintergrund und der Moderator darf nichts Grünes anhaben. Bei Teams funktioniert das flexibler, denn Teams schaut nach der Person im Kamerabild und tauscht den kompletten Hintergrund gegen das Bild aus. Es stehen rund 20 Bilder von Microsoft zur Verfügung. Vor Betreten eines Konferenzraumes wie bisher die "Weichzeichnen" Funktion aktivieren. Nun geht rechts ein Fenster mit den Hintergrundbildern auf. Die erste Auswahl ist die "Weichzeichnen" Funktion, der Rest die neuen Bilder. Eigene Hintergrundbilder Update 24.4.2020: Neben dem PNG-Format können die Hintergrundbilder auch andere Bildformate haben (getestet: JPG). Auch andere Auflösungen werden unterstützt. In der eigenen Bildvorschau erscheinen Bilder mit Texten spiegelverkehrt, beim Gegenüber werden sie jedoch korrekt dargestellt, da die Webcam das Bild auch mitspiegelt. Es besteht also kein Handlungsbedarf, Bilder hier zu verändern, bevor man sie verwendet. Zusätzlich können aber auch eigene Fotos (Format: 1920×1080 Pixel, PNG) hinterlegt und dann bei Videokonferenzen ausgewählt werden (der ein- oder andere kennt das Feature von der kostenlosen Software „Snap Camera“, die eine virtuelle Kamera für alle Windows Apps zur Verfügung stellt.Öffnen Sie dazu im Windows Explorer den Ordner: C:\Users\%username%\AppData\Roaming\Microsoft\Teams\Backgrounds\Uploads Kopieren Sie hier Ihre Wunschfotos im…
Kategoriebild
Microsoft Skype Gastzugang, Teams als Telefonanlage
was #Microsoft mit #Teams begonnen hat, dass nur der Einladende zu einer Video/Bildschirmkonferenz über ein Office 365 Abo verfügen muss, gilt nun auch für die andere Tochtergesellschaft #Skype. Über den Skype Webclient kann man darüber hinaus (das geht bei Teams nur mit Abo) eine Konferenz starten, auch wenn man kein Microsoft Konto für Skype angelegt hat. Die Funktion heisst "Skype Meet now". Für Skype gilt: Im Firmenumfeld sind Konferenzen nicht möglich. So darf laut Lizenzbestimmungen Skype nur dann geschäftlich durch Administratoren eingesetzt werden, wenn ein zweiter Teilnehmer auch Mitarbeiter des selben Unternehmens ist. So kann ein Admin für ein Windows 10 Gerät eines Mitarbeiters Support machen. Die Windows 10 App ist dazu bereits auf jedem Windows 10 Gerät vorinstalliert. Fazit: Ohne Limits, die im Lizenzvertrag stehen, sind Sie auf der sicheren Seite, wenn Sie Microsoft Teams einsetzen. Die volle Produktivität entfaltet Teams, wenn alle Teilnehmer im Unternehmen über eine Office 365 Lizenz mit Teams verfügen. In einigen Plänen (E5) kann Teams sogar die Telefon-Anlage ersetzen. Mit einem Router und einem sogenannten SIP-Trunk vom Provider folgt Ihnen Ihre Festnetz-Rufnummer/Durchwahl auf Ihr Mobiltelefon oder Ihren Büro-Arbeitplatz und bietet weit mehr Funktionen als eine klassische Telefon-Anlage. Hat man mit dem Endgerät ein Headset gekoppelt, kann auf das klassische Telefon-Endgerät verzichtet werden und man kann sich auch eine Power over Ethernet-Infrastruktur einsparen. Auch wenn der Gast-Zugang Einschränkungen hat (mit Teams kann ein Gast keine gemeinsamen Ressourcen/Downloads erstellen), (Post ID:1440, erstellt am: 06.04.2020 14:12:28 von: Patrick Bärenfänger)
Kategoriebild