Erfolgsfaktor 1: Vision

Wer das Kommunikation- und Kollaboration-Tool optimal nutzen möchte, muss sich zuerst einmal über seine Ziele klar werden, also eine Vision darüber entwickeln, wohin die Reise gehen sollte. Die Einführung von Microsoft Teams verändert grundlegend die Art und Weise der internen und externen Kommunikation. Diese Veränderungen können mitunter Widerstand bei Mitarbeitern und Partnern auslösen. Darauf und auf eine behutsame und doch zielführende Strategie bei der Umsetzung muss man daher im Veränderungsprozess unbedingt achten. Schliesslich ist ein Microsoft-Teams-Projekt nicht nur ein technisches, sondern vor allem auch ein organisatorisches Projekt, in das viele Unternehmensbereiche eingebunden sind.

Erfolgsfaktor 2: Prozess Innovation

Mit der Microsoft-Teams-Einführung werden sich die Prozesse im Unternehmen verändern. Das kann je nach Situation und Projektumfang eine Reihe von Tätigkeiten und Prozessen bis hin zum grundlegenden organisatorischen Veränderungsprozess umfassen. Sehen Sie sich daher genau an, welche Prozesse wirklich betroffen sind und in welcher Art und Weise sie sich verändern. Mit dem Umkrempeln von Prozessen gehen auch organisatorische Veränderungen einher. Diese müssen – so sie erfolgreich sein sollen – von allen betroffenen Abteilungen und Mitarbeitern mitgetragen werden.

Erfolgsfaktor 3: Technologie

Microsoft Teams ist ein überaus leistungsstarkes Werkzeug. Bevor Sie damit loslegen, sollten Sie sich klar darüber werden, wie genau Sie die Technologie in Ihrem Unternehmen einsetzen und nutzen möchten. Klären Sie die Fragen, wie Teams innerhalb der Firma eingesetzt und welche Anwendungen und Lösung im Detail genutzt werden sollen! Auch an das wichtige Thema Sicherheit sollten Sie bei Ihren Überlegungen rund um die technischen Möglichkeiten denken.

Erfolgsfaktor 4: Top Management

Ein weiterer und sehr wichtiger Erfolgsfaktor ist die Unterstützung von Seiten des Top-Managements. Daher sollte immer ein Mitglied der Geschäftsleitung das Projekt begleiten und sozusagen unter seine Schirmherrschaft nehmen. Nur dann, wenn die Unterstützung ganz von oben kommt, werden das Projekt und die Strategie wirklich erfolgreich sein.

Erfolgsfaktor 5: User Akzeptanz

Ein essentieller Erfolgsfaktor ist die Akzeptanz der Benutzer. Um hier erfolgreich zu sein, empfiehlt es sich, den Veränderungsprozess erst einmal mit einem kleinen Team zu testen. Das gilt sowohl für kleine wie auch für grössere Unternehmen. Dieses „Start-Up“ sollte breit gefächert sein und möglichst viele Tätigkeitsbereiche, Generationen und Menschentypen vereinen, um Ihre Organisationsstruktur möglichst gut abzubilden. Dennoch sollten Sie darauf achten, dass Ihr „Testteam“ nicht zu gross ist.

Stellen Sie ein gut gemischtes interdisziplinäres Team zusammen, das möglichst aus den folgenden Mitgliedern bestehen soll:

• Einem Projektleiter als Koordinator und Leiter des Projekts

• Einem IT- Verantwortlichem, der sich um alle technischen Fragen und um den optimalen Betrieb der Lösung kümmert

• Einem „Schirmherrn“ als Unterstützer aus dem Top-Management (siehe Erfolgsfaktor 3)

• Nutzer, Entscheider, Beeinflusser, Prozessverantwortliche und auch Kritiker. Der Umfang des Teams ist je nach Grösse der Organisation unterschiedlich.

Das Projektteam entscheidet, wann und in welcher Form das Projekt auf die gesamte Organisation ausgerollt wird. Der Rollout sollte in kleinen und flexiblen Schritten umgesetzt werden, damit der Prozess besser angenommen wird und die Benutzerfeedbacks wieder in den Entwicklungsprozess einfliessen können (Erfolgsfaktor 1). Nur in kleinen Schritten können Sie in einem Prozess der Veränderung Ihre Ziele erreichen und nicht mit einer Einführung sozusagen über Nacht.

Als kompetenter Begleiter in allen praktischen Fragen haben wir aus unserem Erfahrungsschatz einen Fragenkatalog zusammengestellt, der Ihnen bei der Analyse der Situation in Ihrem Unternehmen hilft. Er gibt Ihnen erste Einblicke und zeigt Ihnen auf, welche Strategien erfolgversprechend sind. Wir stehen Ihnen als erfahrener Partner bei allen Fragen rund um die Microsoft-Teams-Einführung gerne zur Seite und unterstützen Sie mit unserem Know-how bei der Implementierung.

Cisco möchte das ändern: Denn IT-Automatisierung ist unverzichtbar, wenn es darum geht, mit der digitalen Welt Schritt zu halten. Sogenannte absichtsbasierte Netzwerke können Unternehmen dabei helfen, die Betriebskosten zu senken und die Komplexität innerhalb ihrer Netzwerke zu beseitigen, indem sie sich Intelligence, menschliche Fachkenntnisse und Automatisierung zunutze machen. Diese absichtsbasierten Netzwerke bilden den Grundstein der neuen Netzwerkära, denn sie reduzieren manuelle Eingriffe auf ein Minimum, indem sie stetig selbst Anpassungen vornehmen, um sicherzustellen, dass alles aufeinander abgestimmt ist. Somit bieten sie ein höheres Niveau an Netzwerktransparenz.

Automatische Skalierung und sichere Netzwerkleistung

DNA Center von Cisco ist eine Netzwerkautomatisierungssoftware, die auf APIC-EM 2.x. läuft und Unternehmen eine bessere Möglichkeit bietet, ihre Netzwerke zu steuern. Es handelt sich um eine vollständige Lösung für die Assurance und Automatisierung softwarebasierter Netzwerke, die in Form einer offenen und erweiterungsfähigen Plattform Intent-based Networking möglich macht. DNA Center stellt ein Befehls- und Netzwerkmanagement zur Verfügung, das Sie dabei unterstützt, all Ihre Netzwerkgeräte innerhalb kürzester Zeit bereitzustellen und zu konfigurieren. Erweiterte Analysen helfen Ihnen dabei, Ihr Netzwerk proaktiv zu überwachen, so dass Fehler schnellstmöglich behoben und betriebliche Prozesse optimiert werden können. Erreicht wird dies mit Hilfe eines Closed-Loop-Systems aus maschinellem Lernen, Netzwerkanalysen und richtlinienbasierter Automatisierung. Bei der Automatisierung und Gewährleistung von Services in Ihrem Campus-, WAN- oder Zweigstellennetzwerken verfolgt die Netzwerkautomatisierungssoftware einen Ansatz, basierend auf einer offenen, erweiterbaren Plattform, so dass Sie Ihre unternehmerischen Prozesse effektiv und langfristig verbessern können.

Verbesserung des Geschäftsbetriebs und Vermeidung von Ausfallzeiten

DNA Center von Cisco verfolgt einen softwareorientierten Ansatz, wenn es um die Automatisierung und Gewährleistung von Services in Ihren Campus-, WAN- oder Zweigstellennetzwerken geht. Basierend auf einer offenen, erweiterbaren Plattform ermöglicht Ihnen die Lösung für Intent-based Networking einen Mehrwert im Netzwerk, so dass Sie Ihren Betrieb optimieren und geschäftliche Prozesse vereinfachen können. Die Vorteile liegen auf der Hand: So verkürzen Sie nicht nur die Zeit für Bereitstellung und Änderungsmanagement von Tagen auf wenige Stunden, sondern erhalten auch Einblicke in die Netzwerkleistung. Auf diese Art und Weise verbringen Sie einerseits weniger Zeit mit alltäglichen Aufgaben im Bereich der Fehlerbehebung, andererseits erkennen Sie Gefahrenquellen rascher, so dass Sie umgehend darauf reagieren können, noch ehe Hacker Daten stehlen und Betriebsabläufe stören können.

Mobiles Arbeiten ist bei Grosskonzernen längst Alltag. Allerdings birgt die neue Mobilität auch Risiken. Im Allgemeinen denken wir hier im Hinblick auf Sicherheit an Schlagworte wie Konnektivität, Datenübertragung und Speicherung (Cloud Lösungen). Doch ein Problem geht direkt vom Display aus. Wer sich mit dem Thema auseinandersetzt, erkennt schnell die Gefahr des „visuellen Hackings“. Es herrscht Bedarf nach Security durch Sichtschutz.

Kreativ mobil unterwegs – und neugierigen Blicken ausgesetzt

Es liegt in der Natur der Sache, dass auch unterwegs mit dem Laptop auf sensible Daten zugegriffen wird. Das kann eine investigative Presserecherche ebenso sein wie der Feinschliff an einem Prototyp oder ein innovatives Unternehmenskonzept. Wer es sich mit dem Laptop im heimischen Garten am Kreativplatz unter dem Apfelbaum gemütlich machen kann, muss in puncto Sicherheit wegen neugieriger Blicke keine Bedenken haben. Im Regelfall wird es jedoch so sein, dass in Bus, Bahn oder im Flieger auf sensible Daten zugegriffen wird. Auch in der Uni, wo Studierende nicht selten in Kooperationen mit Unternehmen arbeiten, ist private Atmosphäre Mangelware. In die Arbeit vertieft, nimmt man den fremden Blick über die Schulter nicht wahr. Bislang liess sich ein Sichtschutz über Folien realisieren, die man am Display aufbrachte. HP Sure View bietet nun „Datenschutz auf Knopfdruck“ und zeigt neugierigen Zeitgenossen klare Grenzen auf. Doch wie funktioniert der elektronische Sichtschutz?

Die Funktionsweise des elektronischen Sichtschutzes

Sogenannte TN-Panels (Twisted-Nematic-Panels) sind bei der Herstellung von Laptops sehr beliebt, da dieser LCD-Anzeigetyp schnelle Reaktionszeiten bei relativ geringem Stromverbrauch ermöglicht. Beim TN-Panel ist die Flüssigkristallschicht in zwei Polarisationsfilter eingebettet. Diese filtern alles Licht, das nicht in eine bestimmte Richtung weist, heraus. Je nach angelegter Spannung ändert sich die Ausrichtung der Flüssigkristalle. Im Endzustand sind Flüssigkristalle vertikal ausgerichtet – alles eintretende Licht wird herausgefiltert, was zu einem „schwarzen Pixel“ führt. Genau an dieser Ausrichtung der Pixel setzt HP mit seinem Sure View an. In Zusammenarbeit mit 3M ist es gelungen, den Blickwinkel auf Knopfdruck so zu verändern, dass nur noch der vor dem Laptop sitzende User Daten erkennen kann. Jede Person, die in etwa 10° vom Lot abweichend aufs Display blickt, nimmt lediglich eine milchigweisse Oberfläche wahr. Da HP Sure View auf der TN-Panel-Technologie basiert, kann es bei IPS-Panels nicht zur Anwendung kommen.

Sure View im mobilen Einsatz

Um mobiles Arbeiten bei einem Höchstmass an Sicherheit zu gewährleisten, wird mit der Tastenkombination Fn+F2 in den Security Modus geschaltet – und schon verändert sich der Blickwinkel. Der seitliche Betrachter bleibt weitestgehend aussen vor. Der am Laptop arbeitende User erkauft dies mit einem leichten Helligkeitsverlust. Doch auch an eine Feinabstimmung des Kontrasts im Hinblick auf die Umgebung hat HP gedacht. Ist es zum Beispiel im Flugzeug sehr dunkel, lässt sich das Display mit der Tastenkombination Fn+F5 ebenfalls dunkler regeln. Ist die Umgebung heller, wird mit Fn+F6 ein Schritt für Schritt helleres Display ausgegeben. Und soll es bei spontanem Verdacht auf Visual Hacking ganz schnell in die höchste Stufe des Privacy Modus gehen, lässt sich das mit der Tastenkombination Fn+p bewerkstelligen. Modellbedingt kann es zu Abweichungen bei den Tastenkombinationen kommen. Die jeweilige Betriebsanleitung gibt darüber Aufschluss. Welche HP Notebooks aktuell mit der Sure View Technologie ausgestattet sind, lässt sich im HP Store einsehen.

Fazit:

Dank des HP Sure View-Displays gehört das Abschreiben und Ausspähen von privaten und geschäftlichen Daten der Vergangenheit an. Es benötigt für mobiles Arbeiten fortan keine lästige Plastikfolie mehr, um in Bus, Bahn, im Flugzeug oder in der Uni im Privacy Modus zu arbeiten. Je nach Umgebungslicht lässt sich mit der Helligkeitsfeinabstimmung das Display optimal darauf ausrichten. So ist im direkten Vergleich zwischen normalem Arbeitsmodus und Security Modus nur ein leichter Helligkeitsverlust erkennbar.

An der renommierten Studie, die vom Befragungs- und Beratungsinstitut icommit in Küsnacht in diesem Jahr bereits zum 18. Mal durchgeführt wurde, haben in diesem Jahr über 46’000 Mitarbeitende aus 140 Unternehmen aus der Schweiz und Liechtenstein teilgenommen. Die Mitarbeitenden bewerteten unter anderem die Themen Arbeitsinhalt, Strukturen und Abläufe, Zusammenarbeit, Geschäftsleitung, Umgang mit Veränderungen, Führung durch die Vorgesetzten, Mitarbeiterförderung und Vergütung. Die teilnehmenden Unternehmen wurden in vier Grössenkategorien ausgezeichnet.

«Die zentrale Erkenntnis aus unserer diesjährigen Studie ist sicherlich die, dass die Wahrnehmung der Geschäftsleitung entscheidend dafür ist, ob ein Unternehmen zu den guten oder weniger guten Arbeitgebern zählt“, erklärt Sven Bühler, Geschäftsführer von icommit. «Darüber hinaus hängt das Commitment der Belegschaft davon ab, ob es der Geschäftsleitung gelingt, mit einer glaubwürdigen und verlässlichen Strategie die Herausforderungen der heutigen Zeit zu adressieren.»

In der Kategorie 100-249 Mitarbeitende erzielt die Bison IT Services als bestplatziertes IT- Unternehmen den hervorragenden 7. Rang. In den Bereichen Kundenorientierung, Struktur, Abläufe und Umgang mit Veränderungen wurde die Bison IT Services von Ihren Mitarbeiter mit grösstem Vorsprung zum Benchmark «Informatik Unternehmen» bewertet. Auch bei allen anderen Kriterien hat die Bison IT Services überdurchschnittlich abgeschnitten.

«Die Top Platzierung am Swiss Arbeitgeber Award 2018 ist eine eindrückliche Bestätigung unseres Fundaments für nachhaltigen Erfolg bestehend aus Fähigkeiten, Werten, Kultur und Teamgeist.», so Oliver Schalch, CEO, Bison IT Services AG

Herkömmliche Kommunikationsformen beispielsweise per E-Mail eignen sich für solch dynamischen Umgebungen nur noch eingeschränkt. Die E-Mail-Kommunikation kommt für Anwendungsbereiche zum Einsatz, für die sie nicht konzipiert ist. Empfänger speichern per E-Mail erhaltenen Dokumente lokal, bearbeiten sie auf ihrem Rechner und schicken sie anschliessend in einer veränderten Version zum Absender zurück. Innerhalb kürzester Zeit entsteht eine Vielzahl verschiedener Versionen eines einzigen Dokuments, die kaum noch jemand überblickt. Informationen und Dokumente sind in den lokalen Postfächern der Mitarbeiter abgelegt und nicht an zentraler Stelle gespeichert. Das Firmenwissen wandert verstärkt in einzelne Postfächer und ist dort versteckt. Für die verschiedenen Bereiche des Unternehmens sind die Informationen verloren. Um dies zu verhindern und den heute benötigten Kommunikationsformen gerecht zu werden, sind intelligente Lösungen gefragt.

Unified Communication and Collaboration (UCC) Software bietet einen Ausweg aus dem geschilderten Dilemma. Es handelt sich bei Unified Communication and Collaboration um die Zusammenführung der gesamten Kommunikation und Kollaboration in einer einheitlichen Software-Lösung. Sie stellt den dynamischen Arbeitsteams und ihren Teammitgliedern ideale Arbeitsumgebungen mit modernen Kommunikations- und Kollaborationstools bereit. Diese lassen sich schnell und flexibel den unterschiedlichen Anforderungen der Zusammenarbeit in den verschiedenen Teams anpassen.

Mithilfe moderner und leistungsfähiger Cloudlösungen, die Software als Service (Software as a Service – SaaS) im Netz bereitstellen, lassen sich Kommunikations- und Kollaborationstools zentralisieren. Mitarbeiter, Partner und Kunden, ob im Büro oder unterwegs, können dank der Cloudlösungen von überall und mit beliebigen Geräten auf Ihre UCC-Tools zugreifen.

Noch nie war die Auswahl an technischen Möglichkeiten für Unified Communication and Collaboration grösser. Aktuell buhlen am Markt Produkte wie Slack, Cisco Webex Teams oder Teams von Microsoft um die Gunst der Anwender. Die Produkte treiben durch ihre neuen technischen Möglichkeiten die Veränderungen in der täglichen Arbeit weiter voran und gestatten eine effizientere Kommunikation und Zusammenarbeit in den Arbeits- oder Projektteams.

Wer Office 365 nutzt, erhält kostenlosen Zugriff auf die vielen Funktionen von Microsoft Teams. Per default ist Teams für alle Office 365 Nutzer aktiviert. Office 365 Anwender fragen sich, wie sie Teams sinnvoll in ihre tägliche Arbeit integrieren. Die Bison IT Services AG begleitet Sie in Ihrem Unternehmen auf der Reise in ein neues Kommunikationszeitalter und zeigt Ihnen, wie Sie Teams für Ihre Zwecke verwenden. Wir beraten Sie umfassend rund um das Thema UCC und Teams. Im Fall von Microsoft Teams raten wir in der Regel zunächst, die Funktion zu deaktivieren, um das zukünftige Projekt in klare Bahnen zu lenken. Unsere Spezialisten besprechen mit Ihnen den weiteren Fahrplan und stimmen die durchzuführenden Aktivitäten mit Ihnen ab.

Besuchen Sie unsere Bison Matinee am 14.11.2018 zum Thema: 
work smart – safe – everywhere 

Wie behandeln das Thema Microsoft Teams in einer Session sehr intensiv.

Die VICI AG International suchte eine robuste Kombination aus Stabilität plus Qualität mit zukunftsfähiger Automatisierung und künstlicher Intelligenz. Mit ihrer Beratung zu InfoSight zeigte die Bison IT Services AG einen praxistauglichen Weg dorthin auf.

Als international operierendes Unternehmen im Analytikbereich bietet VICI AG International übliche sowie besonders kundenspezifische Produkte für Gas- und Flüssigchromatografie sowie Medizintechnik und Biochemie. Dazu kennt der Markt die VICI AG International als Anbieterin ausgezeichneter Präzision. Jahrelanges Know-how etabliert das Schweizer Unternehmen international.

Künstliche Intelligenz für Business und Informatik

Künftig hängen alle Geschäftsprozesse von effizienten und robusten Informatikanwendungen ab – Systemausfälle mindern oder bedrohen also die Geschäftsfähigkeit. Das gesuchte IT-System muss daher belastbare Zukunftsoffenheit für verlässliches Business Continuity Management aufweisen.

Künstliche Intelligenz als lernende Infrastruktur

Business Continuity richtet sich ihrem Wesen nach auf die Zukunft. Angemessene IT-Infrastrukturen müssen also lernen und vorausblickend handeln. Derartige Anforderungen erfüllt InfoSight als integrierte Software in HPE Nimble Storage.

Das System sucht, prognostiziert und blockiert Probleme über sämtliche Infrastruktur-Layer hinweg. Speziell weist es jedem identifizierten Problem beim Kunden spezifische Predictive-Health-Signaturen zu. Hierbei suchen spezialisierte Verfahren zur fortgeschrittenen Mustererkennung ständig in allen Layern nach Signaturen.

Das Finden solcher Signaturen vermeidet dann das Entstehen des Problems beziehungsweise beendet eine eingetretene Störsituation. Das implizite maschinelle Lernen richtet sich dabei zugleich gegen falsche Alarmmeldungen.

Als Konsequenz zeigt sich jede überwachte Substruktur zunehmend effizienter, weil das System aus praktischer Erfahrung lernt. So verkürzen sich auch Ausfallszeiten und die Mitarbeiterproduktivität steigt.

Speziell lassen sich sogar Probleme außerhalb des Speichers auflösen. Beispielsweise wirken sich Fehlkonfigurationen sowie Probleme mit Hosts, virtuellen Maschinen (VM) und Netzwerken auf den jeweiligen I/O-Pfad aus. Das Gesamtverfahren wirkt deswegen gegen entsprechende Folgeprobleme: Es korreliert individuelle Sensordaten zu jedem relevanten Subsystem der Infrastruktur. So lassen sich Problemursachen entdecken, die zu mangelhafter Datenbereitstellung führen.

HPE Nimble Storage

• Gemessene Verfügbarkeiten von mehr als 99,999928 Prozent (über 10.000 Kunden) erlauben praktisch maximale Produktivität.
• Mehr als 86 Prozent aller Supportsituationen lösen sich selbst auf. Damit sinken Zeitverlust und Geldausgaben für Fehlerdiagnose und -behebung.
• 54 Prozent aller gelösten Problemfälle traten speicherextern auf. Sie bilden ein ausgedehntes Spektrum, das ungelöst die Betriebszeit der Infrastruktur senken würde.

«Als VICI AG International haben wir mit HPE InfoSight in ein sich selbst verbesserndes System für Problemlösungen investiert. Die Bison IT Services AG als unser vieljähriger und vertrauenswürdiger Partner hat uns zu dieser Entscheidung sachkundig und differenziert beraten – mit ausgezeichnetem Know-how zu Technologie und Technik sowie Strategie einer praxisfähigen IT», fasst Franco Cozzio, Geschäftsleitung, VICI AG International, sein Urteil zusammen.

Autor: Andreas Corradini, Account Manager, Bison IT Services AG

Office 365 rekonfiguriert Ende Oktober seine Empfangs-Connectoren. Als Folge sendet ein Office-365-User unter TLS 1.2 zwar weiterhin E-Mail an 365-User ohne 1.2 auf anderen Servern, empfängt von diesen jedoch keine E-Mail mehr. So möchte Microsoft Non-1.2-User zu mehr Sicherheit durch Migration auf 1.2 zwingen. 

TLS 1.1 und 1.0: Zeitbomben jetzt entschärfen
1.0 und 1.1 als Microsoft-Implementierung erlebten vielleicht noch keine grössere Kompromittierung («Knacken»), doch möchte Microsoft zukunftssicher eine «Downgrade»-Attacke blockieren: Diese will die Nutzung einer veralteten Protokollversion mit bekannter Schwäche erzwingen. 

Als IT-Verantwortlicher sichern Sie die fortgesetzte Zusammenarbeit, speziell Kommunikation, mit 365-Usern (Kunden, Partner, Behörden) also per Upgrade Ihrer Systeme auf 1.2. Allgemein erzwingt maximale IT-Sicherheit ohnehin den stets neuesten Stand Ihrer Software, insbesondere Ihrer Betriebsysteme. Dies senkt zudem für jede Aktualisierung deren Aufwand, der dann ja nur den kleinen Sprung von der zweitjüngsten auf die neueste Version bedeutet. 

Ihre konkreten Schritte 
Folgende Betriebssysteme sowie Programmversionen als auch ihre Vorgängerversionen fielen bereits aus der Herstellerpflege und besitzen daher keine TLS-1.2-Umsetzung:

• Safari 6.0.4/OS X 10.8.4
• Android 4.3 
• Firefox 5.0
• Internet Explorer 8-10 (Windows 7)
• Internet Explorer 10 (Win Phone 8.0)

Für lokale Microsoft Exchange Server installieren Sie folgende Patches: 

Exchange Server 2016

• Cumulative Update (CU) 8
• neueste Version des .NET-Frameworks (aktuell 4.7.1)

Exchange Server 2013

• CU19
• neueste Version des .NET-Frameworks

Exchange Server 2010

• Service Pack (SP) 3, Rollup (RU) 19
• neueste Version des .NET-Frameworks für den Exchange-Server 2010 (aktuell 3.5.1)
   

ältere Exchange Server Versionen

• kein Support mehr
• Falls Sie eine ältere Version einsetzen, empfehlen wir dringend das Upgrade auf mindestens 2010 oder Migration zu Exchange Online. 

Weil Exchange Server stets Windows Server als Betriebssystem benötigt, muss Ihre Windows Server Version also TLS 1.2 nutzen: 

Windows Server 2016 verschlüsselt standardmässig nach

• TLS 1.2 als Protokoll
• Halten Sie die neuesten Windows Updates installiert.

 
Windows Server 2012 R2

• TLS 1.2 als Standard 
• Installieren Sie Security-Update KB3161949 für die aktuelle Version von WinHTTP. 
• Für SHA-512-Zertifikate installieren Sie KB2973337. 

Windows Server 2012

• TLS 1.2 (Standard) 
• Update KB3161949 
• SHA-512-Zertifikate erzwingen KB2973337. 
• Nur für Exchange 2010: KB3154519 für .NET Framework 3.5.1

Windows Server 2008 R2 SP1 

• unterstützt zwar TLS 1.2, das jedoch im Standard deaktiviert ist. 
• Security-Update KB3161949 für die aktuelle Version von WinHTTP 
• Installieren Sie zudem das empfohlene optionale Update KB3080079 – es ermöglicht Remote-Desktop-Verbindungen per TLS 1.2. Rollen Sie dieses Update auch auf allen Windows-7-Clients aus, die einen Exchange Server auf Windows Server 2008 R2 SP1 nutzen. 
• SHA-512-Zertifikate erfordern KB2973337. 
• Ausschliesslich für Exchange 2010: KB3154519 für .NET Framework 3.5.1

Windows Server 2008 SP2 

• TLS 1.2 – im Standard inaktiv 
• Security-Update KB3161949 für die aktuelle Version von WinHTTP 
• SHA-512-Zertifikate erzwingen KB2973337. 
• Nur für Exchange 2010: KB3154519 für .NET Framework 3.5.1 

(Secure) POP/IMAP 
Auch diese beliebten Protokolle müssen TLS 1.2 für den Lesezugriff bezüglich Office-365-Anwendungen unterstützen. Testen Sie also das Lesen per Secure POP und Secure IMAP mit TLS 1.2. 

SMTP

• SMTP als E-Mail Relay erfordert Herstellerberatung zum Upgrade auf TLS 1.2.

Besonders einfach überblicken Sie Ihre Situation per Analyse Ihres Datenverkehrs zu TLS-Versionen. 

Ihre aktuelle Übersicht von TLS-1.2-kompatiblen Browserversionen erhalten Sie auf ssllabs.com Link: https://www.ssllabs.com/ssltest/clients.html 

Wichtig: 
Zwar forciert Microsoft den Einsatz von TLS 1.2, doch daneben können in Ihrer IT-Landschaft 1.1 und 1.0 aktiv bleiben, etwa für andere Anwendungen. Berücksichtigen Sie dann jedoch das Risiko von Downgrade-Attacken auf die jeweiligen Subsysteme Ihrer Landschaft. Hierbei versuchen Sie Prognosen, welches Risiko das jeweils infiltrierte Subsystem für das Gesamtsystem darstellen würde. 

Hintergrund und Ausblick zu TLS 
Transport Layer Security (Transportschichtsicherheit, früher Secure Sockets Layer – SSL) sichert Internet-Datentransfer als hybrides Verschlüsselungsprotokoll. Als letzte Version vor TLS 1.0 diente dazu SSL 3.0 (SSL 3.1 bezeichnet inoffiziell TLS 1.0). 

Insgesamt liegt TLS zwischen dem Internet (im Sinne von IP) und Anwendungen wie HTTPS sowie IMAPS und POP3S. Die Mehrheit der Webserver nutzt noch ältere Versionen als TLS 1.2. 

Während TLS 1.2 als recht moderner Standard sehr gute Sicherheit verspricht, hat die Internet Engineering Task Force (IETF) unlängst RFC 8446 verabschiedet. Somit zeichnet sich langfristig eine weitere Migration auf TLS 1.3 ab. 

TLS 1.3 bietet noch modernere Transportverschlüsselung. Damit entfallen dubiose sowie definitiv verletzbare Algorithmen (RC4, SHA-1 und andere). So gestalten sich Downgrade-Angriffe (Logjam, FREAK etc.) noch aufwendiger oder unmöglich. Dazu gesellt sich höhere Integrität verschlüsselter Daten bei verdeckteren Metadaten zum Inhalt eines Transfers unter TLS.

Autor: Mitrovic Manojlo, System Engineer, Bison IT Services AG

Ab dem 1. Januar 2019 wird die erfolgreiche Bison IT Services AG unter einem neuen Namen und Corporate Design firmieren. Mit dem Markenbrand BitHawk AG beabsichtigt das in der digitalen Welt richtungsweisende Unternehmen, sich eindeutig auf dem Markt zu positionieren und seinen Erfolg als IT-Gesamtlösungsanbieter weiter auszubauen.

Im Jahr 2010 erhielt das Unternehmen von der Bison Schweiz AG das Nutzungsrecht für den Markennamen «Bison». Weil das Auftreten mit unterschiedlichen Brands die Differenzierung beider voneinander unabhängigen Unternehmen auf dem Kunden- und Arbeitsmarkt besser ermöglicht, entschied sich die Führung der Bison IT Services AG zu einem Rebranding.

«Mit dem neuen Brand BitHawk AG werden wir mit unseren Kernkompetenzen IT-Leadership, Innovationskraft und Kundennähe noch sichtbarer werden: Für unsere Kunden, unsere Kooperationspartner und die Öffentlichkeit. Unser Ziel ist es nach wie vor, uns in Zeiten des digitalen Wandels den Herausforderungen unserer Kunden zu stellen, für sie Chancen zu identifizieren und ihre Wettbewerbsfähigkeit weiter zu steigern, erklärt Oliver Schalch, CEO des Unternehmens.

«BitHawk setzt sich zusammen aus ‹Bit› – der kleinsten Informationseinheit – und für ‹Falke›. Zum einen verweist der neue Brand auf die Herkunft als IT- und Technologieunternehmen, mit Expertise für technische Bits und Bytes. Zum anderen zeugt der neue Name mit der Metapher des Falken für das ganzheitliche Konzept und den genauen Blick fürs Detail. Den «Falkenblick» hat sich das Unternehmen in den vergangenen Jahren immer stärker zu Eigen gemacht: die Sicht auf das grosse Ganze, um die Ansatzpunkte für optimale Lösungen bei der Digitalisierung zu finden und mit geschärftem Blick aufs Einzelne diese in der Praxis umzusetzen. Dies widerspiegelt sich fortan direkt im Namen.

«Mythologisch gesehen ist der Falke ein Kämpfer: Bei schwierigen Aufgaben zeigt er Mut und weiss diese in kürzester Zeit zu bewältigen. Mit den Werten Qualität, Kompetenz, Flexibilität und Innovation haben wir uns dies schon längst auf die Fahnen geschrieben und wollen es mit uns als hervorragendem, agilem Team und der neuen Marke auch weiterhin nach aussen zu unseren Kunden tragen. In Zeiten des schnellen technischen Wandels jederzeit die Bedürfnisse unserer Kunden erfüllen und deren Erwartungen sogar zu übertreffen, das ist unsere Devise», so Roland Marti, Head of Marketing

Offizielle Kontaktperson:
Bison IT Services AG
Roland Marti
Allee 1A
6210 Sursee

E-Mail: roland.marti@bison-its.ch 
Tel: 058 226 08 38

Kurzprofil Bison IT Services AG / BitHawk AG

Die sich 100% in Besitz der progress solutions AG befindende Bison IT Services AG / BitHawk AG mit Hauptsitz in Sursee beschäftigt rund 190 Mitarbeitende. Weitere Standorte befinden sich in Basel, Bern und Winterthur. Die Kernkompetenzen der Bison IT Services liegen in den Bereichen Innovation, Consulting, Engineering und Operations von IT-Infrastrukturen.

Das Lösungsportfolio umfasst die Themen Netzwerk, Storage, Virtualisierung, Cloud Computing, Enterprise Service Management, Security, Unified Communications, Retail und Digital Signage Solutions. Qualifizierte Spezialisten in Software-, System- und Kommunikationstechnologie beraten Kunden im Hinblick auf eine langfristig sinnvolle und anpassungsfähige IT-Umgebung. Ein umfassender Service Desk und ein eigenes Repair Center garantieren höchste Verfügbarkeit und schnelle Reaktionszeiten.

Unsere Werte

– Wir sind Vordenker bei praxisorientierten Innovationen für den Mittelstand
– Wir liefern Lösungen aus einer Hand
– Wir stehen für Qualität, Flexibilität und Kompetenz
– Wir stellen den Kunden in den Mittelpunkt unseres Handelns

Azure Information Protection (AIP) deckt viele solche Anforderungen moderner Datensicherheit ab. Wir zeigen Ihnen typische Herausforderungen in drei besonders praxisrelevanten Use Cases:

Use Case 1: Human Resources (HR)

Sensible Daten von Mitarbeitern liegen aktuell auf dem zentralen Fileserver. Nur das RBAC-Modell von Windows schützt gegen unbefugten Zugriff (role-based access control). Mithin haben nur Fileserver-Administratoren und die HR-Usergruppe Zugriff auf die entsprechenden Dateien.

In dieser Situation irritiert, dass Administratoren zugreifen können. Ein entsprechender Zugriffsversuch soll an einem geschützten Ordner, «Confidential», scheitern.

Als Ziel verschlüsseln sich automatisch alle in Confidential befindlichen Daten – mit entsprechendem Label «HR» und RMS-Schutz (Rights Management Service): Zugriff auf «HR» haben nur HR-Mitarbeiter. Weiter erfährt die lokale AD-Gruppe der HR-User ein Monitoring, das das Anfügen beziehungsweise Entfernen eines Mitglieds meldet.

Use Case 2: IT

Die IT-Abteilung soll alle unternehmensrelevanten Dokumentationen, etwa System-Netzwerk-Pläne, mittels RMS schützen. Dafür sollen ebenfalls alle Dokumente im IT-Staff-Ordner automatischen Schutz und das Label «Confidential/IT» erhalten. IT-Mitarbeitern muss es zudem möglich sein, selbst erstellten Dokumenten das Label «Confidential/IT» zu geben.

Sobald IT-Mitarbeiter ausserhalb des Unternehmensnetzwerks auf ein AIP-geschütztes Dokument zugreifen wollen, erfolgt eine Vorauthentifizierung per SMS und/oder Anruf.

Use Case 3: Finance

Die Finanzdaten des Unternehmens enthalten verschiedene Stichwörter, etwa Kreditkartennummern oder IBAN beziehungsweise Swift-Codes. Diese Daten ruhen aktuell ungesichert in einem Datentopf mit Zugriff der Finanz-Gruppe.

Die Gruppe möchte automatisch sämtliche Files mit enthaltenen Kreditkartendaten sowie IBAN und Swift-Nummern per Label «Confidential/Finance» schützen. Weiter sollen diese Dokumente ein Wasserzeichen, «Confidential», erhalten. Zudem soll Drucken und Weiterleiten jener Dokumente unmöglich werden.

Autor: Sandro Bachmann, Senior System Engineer

-> Download Whitepaper Azure Information Protection <-