Informations- und IT-Sicherheit an der ETH
- Welche Passwörter sind sicher?
- Wie schütze ich meine Geräte?
- Woran erkenne ich Phishing-Mails?
Wir haben eine Gewinnerin und einen Gewinner beim kreativen Ideen-Wettbewerb für die Informationssicherheits-Awareness-Kampagne.
Bis Ende Januar 2020 konnten ETH-Angehörige Ideen und Beiträge für die kommende Informationssicherheits-Awareness-Kampagne einreichen. Nun freuen wir uns, zwei der Einsendungen prämieren zu dürfen. Ihre Ideen nehmen wir für den Gestaltungsprozess für die neue Kampagne auf, welche dann im Frühjahr 2021 starten soll.
Read morePasswörter sollen mindestens 12 Zeichen lang sein, besser mehr. Man soll Sonderzeichen, Zahlen und Gross- und Kleinschreibung variieren. Und natürlich für jeden Account ein neues Passwort erfinden. Das kann sich niemand merken! Was nun? Auf einen Zettel schreiben und in der Büroschublade aufbewahren? Auf keinen Fall!
Read moreAlle Hochschulen befassen sich intensiv mit dem Thema IT Security und Awareness. An der ETH Zürich läuft dazu unter anderem die Kampagne PROTECT YOUR BRAINWORK. Wir werfen einen Blick nach Lausanne in die Bibliothek der EPFL und deren Lösung für IT Security Awareness.
Read moreE-Mails sind ein praktisches und nützliches Kommunikationsmittel. Häufig werden sie jedoch von Betrügerinnen und Betrügern eingesetzt, um vertrauliche Daten wie Passwörter oder Bankinformationen zu stehlen. Solche sogenannten «Phishing-Mails» stellen ein echtes Risiko da. Nicht alle können durch technische E-Mail-Filter automatisch erkannt und gestoppt werden. Somit ist auch nicht zu verhindern, dass Phishing-Mails immer wieder in Ihren Mailboxen landen.
Read moreEine Arbeitsgruppe der IT-Sicherheitsdelegierten hat die Sicherheitsinformation der Informatikdienste vollständig überarbeitet. Die Unscheinbarkeit der Seite täuscht, denn um es auf den Punkt zu bringen: Nichts an dieser Webseite ist zufällig.
Wenn ein ETH-Angehöriger bisher auf das Suchfeld der ETH-Webseite nach Informationen der IT-Sicherheit gesucht hatte, war das Suchergebnis, überspitzt formuliert, leer. Unter IT-Services war zwar eine Seite aufgeschaltet, aber der Inhalt war zufällig gewählt und ungeordnet. Als Ergebnis hat die Seite das Bedürfnis nach zuverlässigen Informationen nicht erfüllen können.
Read moreBei den Informatikdiensten ist IT-Sicherheit integraler Bestandteil des gesamten Lebenszyklus eines Service – von der Spezifikation bis zur Ausserbetriebnahme.
IT-Sicherheit ist vielseitig und interdisziplinär. Die erforderliche Expertise reicht von Sensibilisierungs- und Kommunikationsthemen über Softwareentwicklung, Projektmanagement, Systemhärtung und -betrieb bis hin zu Sicherheitsüberwachung und dem Incident Management. Eine erfolgreiche Umsetzung von IT-Sicherheit kann nicht im Elfenbeinturm erfolgen, sondern muss in die täglichen Abläufe aller IT-Plattformen und Teams integriert sein. Dieser Herausforderung begegnen die Informatikdienste mit der ID- Sicherheitsorganisation. Read more
Eine ETH-Arbeitsgruppe hat sich die Passwort Manager genauer angesehen. Read more
Die ETH Zürich hat die Kampagne «IT Security Initiative» mit dem Slogan «Protect your Brainwork» lanciert.
Sicherheitsvorfälle können durch eine Vielzahl von Gefährdungen ausgelöst werden. Read more