Kategorie-Archiv: IT-Infrastruktur für Anwaltskanzleien

Als einer der stärksten RA-MICRO Vertriebspartner garantieren wir Ihnen seit 20 Jahren kompetenten Service und Erfahrung bei der Integration Ihrer Anwalts-Kanzleisoftware.
An unseren Standorten Nordwalde/Münster, Düsseldorf und München bieten wir Ihnen darüber hinaus IT-Service, IT-Sicherheit und IT-Dienstleistungen an folgenden Standorten:
Bielefeld, Bochum, Dortmund, Düsseldorf, Essen, Gelsenkirchen, Hamm, Kamen, Köln, Krefeld, Leverkusen, München, Münster, Osnabrück, Recklinghausen, Solingen, Unna, Wuppertal, und Umgebung
Michgehl, ra-micro, Seminare, IT-Service, anschalten & anwalten, Kanzlei-Shop, IT-Sicherheit, IT-Dienstleistungen, IT-Security, IT-Service Düsseldorf, IT-Service München, IT-Service Münster, IT-Service Essen, IT-Service Bochum, IT-Service Dortmund, IT-Service Hamm, IT-Service Bielefeld, IT-Service Osnabrück, Kanzleisoftware, Kanzleisoftware Düsseldorf, IT-Service Duisburg, Essen, Duisburg, Düsseldorf, Bochum, Dortmund, Osnabrück, Münster, München, Anwalt, Rechtsanwalt, Kanzlei, Anwaltskanzlei, Rechtsanwaltskanzlei, ramicro, Schulungen, Seminare, RA-Micro Schulungen, RA-Micro Seminare, Anwaltsprogramm, Bielefeld, Bochum, Dortmund, Düsseldorf, Essen, Gelsenkirchen, Hamm, Kamen, Köln, Krefeld, Leverkusen, München, Münster, Osnabrück, Recklinghausen, Solingen, Unna, Wuppertal

Mahnung

Schadsoftware in gefälschter Facebook-Mahnung

MahnungMittlerweile ist es zum Allgemeinwissen geworden: E-Mails und deren Anhänge sind mit besonderer Vorsicht zu genießen und nur zu öffnen, wenn der Absender bekannt und vertrauenswürdig ist. Trotzdem sind E-Mails nach wie vor das wesentliche Einfallstor für Schadsoftware, Viren und Trojaner in Unternehmen.

Bekannte Elemente und Flüchtigkeit

Der Grund: Betrügerische Mails werden immer ausgefeilter und beinhalten bekannte Elemente – so wie im vorliegenden Fall: „Rechtsanwalt Wein Leo“ fordert zur Begleichung offener Forderungen auf, angeblich im Auftrag der (nicht existierenden) „Facebook GmbH“. Im hektischen Alltag bei vollem Posteingang wird die Mail dann einfach kurz geöffnet: Die Abbuchung sei mangels Kontodeckung fehlgeschlagen und nun drohten weitere rechtliche Schritte. Details soll der Leser im Anhang finden – zusammen mit einer Schadsoftware, die sich unbemerkt auf dem Rechner installiert und von dort aus Daten ausspähen und die Kontrolle über den Computer übernehmen kann. Über die Folgen wie Sperrung des Breitbandanschlusses oder Verschlüsselung und Erpressung haben wir jüngst aus der Praxis berichtet.

Mit Aufmerksamkeit einfach zu erkennen

Dabei sind die meisten schadhaften Mails noch immer einfach zu erkennen, wenn der Empfänger über etwas Gespür und vor allem über die nötige Achtsamkeit verfügt. Folgende Fehler sollten dem aufmerksamen Leser eigentlich auffallen und die Mail direkt in den Papierkorb befördern:

- Absender ist eine wenig seriöse Adresse (@alice.de)

- Der Absender stimmt nicht mit dem Unterzeichner der Mail überein

- Es wird eine Abbuchungsnummer genannt statt Kundennummer oder Auftragsnummer – das ist mindestens unüblich

- Die Facebook GmbH existiert nicht

- Das Schreiben beinhaltet mehrere Fehler, allerdings nicht so auffällig, dass man sie beim Überfliegen direkt entdeckt

- Wichtige Angaben zur Forderung werden in der Mail nicht genannt und stattdessen auf den Anhang verwiesen

Schulung und MailProtection

Der ungeübte und nicht sensibilisierte Leser könnte diese Mail als gefährlich einstufen – unter Zeitdruck und bei oberflächlichem Abarbeiten des Mailverkehrs kann es allerdings passieren, dass eine solche Mail samt Anhang geöffnet wird – und es passiert täglich. Zwei Wege schützen effektiv vor solchen Schäden:

- MailProtection Software: Hierbei werden alle Mails vor der Zustellung über eine Rechenzentrum umgeleitet. Dort wird mit mehreren Virenscannern und Spam-Ebenen die Unbedenklichkeit intensiv geprüft. Schadhafte Mails landen gar nicht erst in Ihrem Mailpostfach

- Schulung: Nur wer regelmäßig über die Gefahren aufgeklärt wird, wer ab und zu ganz praktisch sieht, wie eine infizierte Mail aussieht und welchen Schaden sie anrichtet, der ist in der Lage, ein „komisches Gefühl“ bei einer Mail zu bekommen und diesem auch zu folgen.

Sensibilisieren Sie Ihre Mitarbeiter und sorgen Sie für professionellen Mail-Schutz. Ihre Mitarbeiter und Kollegen werden es Ihnen danken. Gerne unterstützen wir Sie bei der Umsetzung.

Update

MICROSOFT Patchday August: Ersatz für zurückgezogenes Sicherheitsupdate

UpdateAm Patchday im August 2014 hat Microsoft vier fehlerhafte Windows-Updates veröffentlicht und kurz darauf zurückgezogen, da sie erhebliche Mängel aufwiesen und teilweise zu Systemabstürzen führten. Die zurückgezogenen Updates sollten umgehend deinstalliert werden, auch wenn bisher keine Probleme aufgetreten sind.

 

Als Ersatz für eines der fehlerhaften Updates,  KB2982791, stellt Microsoft nun das Sicherheitsupdate KB2993651 zur Verfügung.  Dieses sollte schnellstmöglich über die Windows Update Funktion installiert oder alternativ auf der Microsoft Webseite heruntergeladen werden.

 

Der neue Patch schließt mehrere Sicherheitslücken, die es Schadprogrammen ermöglichen, sich höhere Rechte zu verschaffen und weitere Viren wie Trojaner zu installieren.

 

Eine Anleitung zur Deinstallation der Updates finden Sie in den technischen Warnungen des Bundesamtes für Sicherheit in der Informationstechnik: https://www.buerger-cert.de/archive?type=widtechnicalwarning&nr=TW-T14-0081

IT-Service hilft bei URLZone2

Virus URLZone2 zeigt: Anti-Virus-Software alleine reicht nicht aus

IT-Service hilft bei URLZone2„Sperre wegen missbräuchlicher Nutzung des Breitbandanschlusses“ – Diesen Betreff lesen Unternehmen in letzter Zeit häufiger in einem Brief der Telekom. Von massivem Spamversand ist dort die Rede und vor allem von vorübergehender Sperrung des Anschlusses oder außerordentlicher Kündigung. Wer diesen Brief erhält, ist sich in der Regel keiner Schuld und keiner Vireninfektion bewusst, weil er einer raffinierten Schadsoftware zum Opfer gefallen ist.

 

Ein alter Bekannter im neuen Gewand

Der Virus URLZone2 ist bereits vor Jahren aufgetaucht und erscheint nun in weiter entwickelter Form. Befallene Rechner werden Teil eines Botnetzes: Die Angreifer können so die Kontrolle über Ihren Rechner und seine Anwendungen übernehmen und, wie in diesem Fall, unerkannt Spam-Nachrichten versenden. Der Absender ist das betroffene Unternehmen.

 

Nur professioneller IT-Service sorgt für Rundum-Schutz

Die meisten Anti-Virus-Programme erkennen den Schädling nicht und können ihn dementsprechend weder verhindern noch beseitigen. Auch die gängigen Router blockieren die Datenverbindungen nicht, da die intelligente Schadsoftware einen Weg wählt, der für sichere Internetverbindungen offen gehalten wird (Port 443 für https). Wie also ist ein solcher Schaden zu vermeiden?

 

-          Mail Protection: In diesem Fall hätte eine IT-Lösung für Mail-Sicherheit den Schaden verhindert. Mails werden vor der Zustellung in Ihren Posteingang über ein Rechenzentrum geleitet. Dort prüfen mehrere verschiedene Virenscanner und Spamfilter die Nachricht auf Unbedenklichkeit. Die hier ursächliche Mail wäre gar nicht erst in Ihr Unternehmen gelangt

 

-          Schulung: Ist die Mail einmal in Ihrem Posteingang oder dem Ihrer Mitarbeiter, dann hilft vor allem Wissen. Jeder Mitarbeiter sollte informiert sein, wie man infizierte Mails erkennt und wie mit unbekannten Anhängen umzugehen ist. In den uns bekannten Fällen wäre auch dadurch der Virenbefall verhindert worden

 

 

Im Schadensfall: Fachmann rufen und Rechner abkoppeln – nur welchen?

Grundsätzlich gilt bei einer Infektion mit Schadsoftware: Trennen Sie den befallenen Rechner umgehend vom Netz und ziehen Sie einen IT-Fachmann zu  Rate. Bei dem Befall mit URLZone2 haben Sie nur ein weiteres Problem: Sie wissen gar nicht, auf welchem Rechner sich der Virus befindet. Aber dafür haben Sie ja einen IT-Dienstleister gerufen, der sich wirklich auskennt.

Der wird sich freuen, wenn Sie einen professionellen Router mit einer Firewall besitzen, deren Historie ausgewertet werden kann. Nur so kann der befallene Rechner identifiziert werden, ohne dass auf jedem Gerät eine Spezialsoftware installiert werden muss, die Stunden oder Tage auf den nächsten Verbindungsversuch wartet. Das spart Zeit und Geld.

Ist der Rechner identifiziert, hilft leider nur eines: Neu aufsetzen. Hier zahlt es sich auch aus, dass Sie über eine gute Datensicherung verfügen. So können Sie in relativ kurzer Zeit Ihren befallenen Computer wieder in ein arbeitsfähiges Gerät verwandeln.

 

Professioneller IT-Service, Mail Protection, Router, Firewall,  Datensicherung, Schulung

So ärgerlich ein solcher Schaden ist, so zeigt er doch eines sehr deutlich auf: Mit einem professionellen IT-Service können Sie sich vor den zunehmenden Gefahren der Cyber-Kriminalität zuverlässig schützen. Neben Antiviren-Software gehören dazu auch eine Mail Protection-Lösung, ein professioneller Router mit Firewall, eine Datensicherung und die gute Information oder Schulung Ihrer Mitarbeiter. Genau das sind auch die wesentlichen Inhalte des M-IT Service der Michgehl & Partner GmbH.

Crypto-Virus: IT-Service hilft

Professioneller IT-Service hilft gegen erpresserische Crypto-Viren

Crypto-Virus: IT-Service hilftSeit einigen Monaten finden verstärkt erpresserische Angriffe mit Crypto-Viren statt. Diese Schadsoftware verschlüsselt Ihre Daten und fordert Sie auf, Geld für die Entschlüsselung zu zahlen. Wir hatten jüngst einen solchen Fall und möchten aus der Praxis berichten, wie es zum Befall kommt und wie der Schaden im Vorfeld und im Nachgang minimiert oder verhindert werden kann.

 

Kein Zugriff auf die Kanzleisoftware

Die Ausgangssituation: Ein Kunde ruft an und meldet, dass er auf seine RA-MICRO Daten nicht mehr zugreifen kann. Da er über einen eigenen Systemadministrator verfügt, hat er bisher auf die Nutzung unseres professionellen M-IT-Services verzichtet. Dadurch sind einige Fehler entstanden, die in Anwaltskanzleien häufig anzutreffen sind und eine Einladung an Kriminelle und Erpresser darstellen.

Im vorliegenden Fall verschlüsselte ein Crypto-Virus alle RA-MICRO Daten einer Kanzlei. Die Versuche des internen Systemadministrators, den Virus zu entfernen, schlugen fehl. Es wurde sogar die infizierte Datenbank auf einen neuen Server kopiert. Sobald das System neu aufgesetzt wurde, begann auch die Verschlüsselung der Daten erneut.

 

Professioneller IT-Service verhindert Cyber-Angriffe

Wenn es um IT-Sicherheit geht, sind Fachleute notwendig: In diesem Fall konnte das System nur durch eine komplette Neuinstallation von RA-MICRO und den Import der letzten Datensicherung wieder hergestellt werden. Durch die richtigen Maßnahmen im Vorfeld und direkt nach dem Schadensfall hätte dieser große finanzielle und zeitliche Zusatzaufwand vermieden werden können. Die Fehler und die Lösungen im Überblick:

-          Kein Monitoring: Durch eine laufende Überwachung des Systems wären bereits die ersten Verhaltensänderungen (z.B. CPU-Auslastung) aufgefallen

-          Kein Patch Management: Nur die automatische Aktualisierung von Anwendungen stellt sicher, dass die wichtigsten Sicherheitslücken geschlossen werden

-          Mangelhafter Anti-Viren-Schutz: Eine kostenlose Virensoftware reicht einfach nicht aus. Kostenpflichtige Versionen sind besser, von einem ausreichenden Schutz kann man aber eigentlich nur in Verbindung mit einem professionellen Router sprechen

-          Kein Router mit Firewall-Funktion: Ein entscheidendes Element jedes Sicherheitskonzepts ist ein professioneller Router. Als Türsteher Ihres IT-Systems entscheidet er aufgrund von Regeln, welche Daten eingelassen werden und welche nicht. Im vorliegenden Fall ist vermutlich beim Besuch einer unsicheren Webseite automatisch und unbemerkt ein Download gestartet worden. Dieses Paket hätte ein gut konfigurierter Router nicht hinein gelassen

-          keine E-Mail-Security: Viele Schädlinge dringen über E-Mails ein. Hier hilft Mail-Sicherheitssoftware, infizierte Mails im Vorfeld zu erkennen und bei der Öffnung Schäden zu vermeiden

-          keine Web-Security: Eine solche Software hätte helfen können, unsichere Webseiten im Vorfeld zu erkennen und den automatischen Download nicht zuzlassen

-          unzureichende Datensicherung: Eine automatische Sicherung geschäftskritischer Daten sorgt vor für den Ernstfall und kann die Verluste minimieren

-          keine Mitarbeiterschulung: Ein häufig unterschätzter und gleichsam elementarer Bestandteil eines IT-Sicherheitskonzept ist die Vermittlung sicherheitsrelevanter Verhaltensweisen am Arbeitsplatz. Bei allen technischen Sicherheitsvorkehrungen ist und bleibt es doch fast ausnahmslos der Mensch vor dem Rechner, der aufgrund eines Fehlers und häufig aufgrund mangelnden Wissens Schadsoftware ins Unternehmen bringt.

 

Neue Angriffe erfordern neue Verteidigungsmaßnahmen

Professioneller IT-Service hilft im Vorfeld, Schäden von Ihrer Infrastruktur fernzuhalten. Sollte es doch zu dem dann unwahrscheinlichen Fall eines erfolgreichen Angriffs kommen, werden wir ihn früher erkennen und schneller abwehren können. Und es ist zu erwarten, dass kriminelle Akte dieser Art in Zukunft vermehrt auftreten. Gerne beraten wir Sie zu den geeigneten IT-Sicherheitsmaßnahmen. 

Gebäude Michgehl IT-Service IT-Sicherheit Kanzleisoftware

Neues IT-Sicherheitsgesetz soll besser vor Angriffen aus dem Internet schützen

Innenminister de Maiziére stellt heute den erneuten Anlauf für ein IT-Sicherheitsgesetz vor. Die wesentlichen Inhalte: Betroffene Unternehmen müssen Angriffe melden, Branchen sollen IT-Mindeststandards etablieren und das BKA weitet seine Zuständigkeit aus.

Kritische Infrastrukturen sind unzureichend geschützt

Ziel des Gesetzes ist es insbesondere, kritische Infrastrukturen und Netze besser zu schützen: Banken, Telefonnetze, Energieversorger und weitere Einrichtungen, deren Ausfall dramatische Auswirkungen für das öffentliche Leben hätte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) überprüft die IT-Sicherheitsstandards vor allem dieser Branchen. Es ist allerdings absehbar, dass die Entwicklung weiter um sich greifen wird und zwei Trends sich weiter verstärken werden:

  1. Viele Unternehmen sind unzureichend vor Cyber-Angriffen geschützt
  2. Es werden mehr IT-Sicherheitsstandards etabliert. Unternehmer haften für deren Einhaltung

Rechtsanwälte sollten professionellen IT-Service nutzen

Gerade für Rechtsanwälte bedeutet das: Nutzen Sie die Unterstützung eines professionellen IT-Dienstleisters, auch um Ihre Haftungsrisiken zu minimieren. Schützen Sie Ihre Mandantendaten und vermeiden Sie Fristversäumnisse oder sonstige Pflichtverletzungen aufgrund von Systemausfällen oder Datenverlust. Der IT-Service der Michgehl & Partner GmbH orientiert sich bereits heute an den Empfehlungen des BSI. 

10 Fehler Blog weißer Hintergrund

Die 10 häufigsten IT-Fehler in Kanzleien

10 Fehler10 häufig unbemerkte IT-Fehler in Rechtsanwaltskanzleien

Viele Rechtsanwälte sind davon überzeugt, dass ihre IT-Infrastruktur fehlerfrei läuft. Solange die Sicherung eingerichtet ist und die Server sauber verkabelt und gereinigt sind, scheint alles einwandfrei zu funktionieren. Sieht man sich die PCs aber genauer an, bemerkt man schnell, dass existenzielle Probleme in der IT-Infrastruktur äußerlich nicht sichtbar sind. Das kann im Ernstfall fatale Folgen haben. Die folgenden 10 IT-Fehler finden wir häufig in Rechtsanwalts-Kanzleien, die vorher keinen IT-Service von Michgehl & Partner hatten:

1. Lückenhafte Updates

Eigentlich sollten regelmäßige Aktualisierungen von Anwendungen eine Selbstverständlichkeit sein, damit Sicherheitslücken geschlossen werden. Geschieht dies nicht automatisch, ist der Mitarbeiter selbst dafür verantwortlich – zusätzlich zu der Arbeit, die er jeden Tag zu bewältigen hat. Dadurch können zahlreiche Sicherheitslücken entstehen, die das System für Angriffe empfänglich machen. Mit einem professionellen IT-Service und Patch-Management können Sie die jeweils aktuellsten Updates automatisch installieren lassen und Ihre Sicherheit deutlich erhöhen. Patch Management ist heute mindestens genauso wichtig wie Virenschutz, denn die meiste Schadsoftware nutzt Sicherheitslücken aus, die kurz darauf von den Herstellern geschlossen werden.

2. Unzureichender Anti-Virus-Schutz

Kanzleien versäumen es häufig, ihre Anti-Viren-Software zu aktualisieren, einige benutzen sogar Freeware – eine leichte Hürde für Schädlinge, die dauernd neu entwickelt werden und selbst für aktuelle Software eine Gefahr darstellen. Dabei kann auch dieser Schutz als Managed AntiVirus automatisch aktualisiert werden. Zusätzlich ist es möglich, Angriffe über Webseitenbesuche oder in Mails weitestgehend auszuschließen. Eine Mindestanforderung an die Kanzlei-IT ist und bleibt allerdings ein aktueller und professioneller Virenschutz – Der Verzicht darauf ist grob fahrlässig und führt zu Recht zu Haftungsrisiken.

3. Keine Kontrolle der Datensicherung

Viele Datensicherungen, die einmal korrekt eingerichtet wurden, erfüllen nach einigen Monaten oder Jahren ihren Zweck nicht mehr. Dies kann viele Gründe haben. Die einzige Möglichkeit aber, um dieses Problem zu lösen, ist eine tägliche Kontrolle der Datensicherung und eine regelmäßige Überprüfung, ob sich die Daten auch wieder herstellen lassen. Gerne unterstützen wir Sie dabei, den Verlust Ihrer Daten zu verhindern.

4. Unvollständige Datensicherung

Nicht selten sind unsere Kunden ratlos, wenn man mit Ihnen über die Details ihrer Datensicherung spricht. Zwar ist in den meisten Kanzleien ein Backup Standard, kritische Systeme wie die Kanzleisoftware werden jedoch häufig unzureichend gesichert. Bei einem Zusammenbruch des Systems wäre dieses Programm auf dem Stand von vor einem halben Jahr. Hilfreich ist hier eine genaue Festlegung der zu sichernden Daten durch professionelle IT-Dienstleister.

5. Keine unterbrechungsfreie Stromversorgung

Stromspitzen und –ausfälle werden häufig unterschätzt, im Ernstfall können Sie jedoch Ihre gesamte IT lahmlegen. Mit einer unterbrechungsfreien Stromversorgung werden Ihre Server kontrolliert heruntergefahren und Sie können den Betrieb anschließend problemlos wieder aufnehmen.

6. IT-Administrator als alleiniger Verantwortlicher

Die Person, die bei Ihnen intern für die IT verantwortlich ist, hat einen sehr großen Einfluss auf Ihre Kanzlei. Wenn sich sonst niemand mit diesem Bereich beschäftigt und eine Dokumentation der Infrastruktur sowie eine zentrale Sicherung der Passwörter für den Notfall nicht vorhanden sind, stellt dies ein Risiko für Sie dar. Der Ausfall des IT-Verantwortlichen, sei es durch einen Streit, ein verlockendes Angebot der Konkurrenz oder einfach durch Krankheit, kann in diesem Fall schnell zum Kontrollverlust führen.

7. Keine IT-Notfallplanung

Wenn ein geschäftskritisches System ausfällt, dauert es in vielen Kanzleien ein bis zwei Tage, bis das Problem behoben ist. In dieser Zeit können Ihre Mitarbeiter nicht arbeiten, Klienten können keine Auskünfte erteilt werden. Im schlimmsten Fall versäumen Sie wichtige Fristen. Auch hier können Vorkehrungen getroffen werden, die den Schaden deutlich mindern. Gerne beraten wir Sie hierzu.

8. Kritische Hardware ohne Care-Pack

Beim Ausfall eines Servers brauchen Sie genau diesen wieder, um auch bei einer vorbildlichen Datensicherung das System wiederherzustellen. Ein Care-Pack garantiert die schnelle und kompetente Unterstützung des Herstellers, der Ihnen hilft, die Sicherung wieder aufzuspielen und ein zügiges Weiterarbeiten zu ermöglichen.

9. Unzureichende Betrachtung des Eventlogs

Eine regelmäßige Betrachtung und Auswertung des Eventlogs ist sehr wichtig, wird jedoch selten durchgeführt. Defekte und inkonsistente Datenbanken fallen zunächst nicht auf, sodass Fehler mitgesichert werden und auf einige Sicherungen unter Umständen später nicht zurückgegriffen werden kann. Eine permanente Überprüfung Ihres IT-Dienstleisters kann diese Schwachstelle leicht beheben.

10. Fehlerhafte Datenspiegelung

Wenn die Festplatte Ihrer Datenspiegelung ausfällt, arbeitet Ihr Server unbemerkt weiter. In dem Fall, dass nun auch noch die zweite Festplatte versagt, erleiden Sie einen kompletten Datenverlust, obwohl Sie sich in der Gewissheit wähnten, ein gespiegeltes System zu betreiben. Geeignete RAID-Tools zum Monitoring warnen Sie rechtzeitig – bei der Installation, die für uns Routine ist, helfen wir Ihnen gerne!