{"id":2641,"date":"2022-12-12T12:43:35","date_gmt":"2022-12-12T11:43:35","guid":{"rendered":"https:\/\/www.armonie.group\/ihr-ibm-i-weist-sicherheitsluecken-auf-die-sie-nicht-kennen-und-sie-koennen-repariert-werden\/"},"modified":"2024-02-02T14:31:35","modified_gmt":"2024-02-02T13:31:35","slug":"ihr-ibm-i-weist-sicherheitsluecken-auf-die-sie-nicht-kennen-und-sie-koennen-repariert-werden","status":"publish","type":"post","link":"https:\/\/www.armonie.group\/de\/ihr-ibm-i-weist-sicherheitsluecken-auf-die-sie-nicht-kennen-und-sie-koennen-repariert-werden\/","title":{"rendered":"Ihr IBM i weist Sicherheitsl\u00fccken auf, die Sie nicht kennen. Und sie k\u00f6nnen repariert werden"},"content":{"rendered":"[et_pb_section fb_built=“1″ _builder_version=“4.14.8″ background_color=“#0c8dc9″ global_colors_info=“{}“][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ text_font_size=“20px“ header_font=“Poppins|700|||||||“ header_text_align=“center“ header_text_color=“#FFFFFF“ header_font_size=“43px“ header_2_font=“Poppins||||||||“ header_2_text_align=“center“ header_2_text_color=“#01013A“ background_color=“RGBA(255,255,255,0)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_margin=“||-16px||false|false“ custom_padding=“30px|30px||30px|false|false“ global_colors_info=“{}“]

ID-INFO-Blog<\/b><\/h2>\n

<\/strong><\/p>[\/et_pb_text][et_pb_text _builder_version=“4.14.8″ text_font_size=“20px“ header_font=“Poppins|700|||||||“ header_text_align=“center“ header_text_color=“#FFFFFF“ header_font_size=“43px“ background_color=“RGBA(255,255,255,0)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“30px|30px|30px|30px|false|false“ global_colors_info=“{}“]

Ihr IBM i weist Sicherheitsl\u00fccken auf, die Sie nicht kennen. Und sie k\u00f6nnen repariert werden.<\/h1>\n

<\/strong><\/p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=“1″ _builder_version=“3.22″ global_colors_info=“{}“][et_pb_row column_structure=“1_2,1_2″ _builder_version=“4.14.8″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ global_colors_info=“{}“][et_pb_column type=“1_2″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ text_text_color=“#000000″ text_font_size=“13px“ text_line_height=“1.4em“ background_color=“rgba(13,189,224,0.39)“ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“30px|30px|30px|30px|false|false“ global_colors_info=“{}“]

Die IBM i hat sich aus gutem Grund einen Ruf f\u00fcr Zuverl\u00e4ssigkeit erworben, der auf jahrzehntelanger Leistung und Verf\u00fcgbarkeit beruht. <\/strong>Trotzdem gibt es im Zuge der Weiterentwicklung des Betriebssystems und der Erscheinungen von IBM i Sicherheitsl\u00fccken, die vielen Nutzern nicht bekannt sind. <\/strong>Sacrebleu! Wie kommt es dazu?<\/strong><\/p>\n

\n

Bedenke, dass das Betriebssystem IBM i mehr als 16 Milliarden Zeilen Code hat. Es ist gro\u00df und komplex. <\/strong>Die IBM-Verwaltung ist ausgefeilter, als es den Anschein hat. Nur sehr wenige IBM i-Experten wissen, was wirklich im Inneren vor sich geht.<\/strong> <\/strong><\/p>\n

Ich erkl\u00e4re mich: a<\/strong>ach Jahrzehnten der Softwareentwicklung auf IBM i schrieben Programmierer Code, um Problemen im Unternehmen entgegenzuwirken. Diese Entwickler wurden nicht f\u00fcr die Cyberangriffe geschult, die wir heute haben. <\/strong>Allzu oft kopierten IBM i-Administratoren und -Programmierer Benutzerprofile f\u00fcr neue Benutzer, die ohne ihr Wissen neuen Benutzern den Zugriff auf vertrauliche Daten erm\u00f6glichten.<\/strong><\/p>\n

<\/strong><\/p>\n

\u00dcbersetzung des Originalartikels von Robert Losey: https: \/\/bit.ly\/36cdJfN<\/a><\/em><\/p>\n<\/div>\n

<\/div>\n

<\/strong><\/p>[\/et_pb_text][\/et_pb_column][et_pb_column type=“1_2″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_image src=“https:\/\/www.armonie.group\/wp-content\/uploads\/2022\/12\/img_art_ibmi_failles_securite.jpg“ title_text=“Man programming on a computer, office background“ _builder_version=“4.14.8″ _module_preset=“default“ hover_enabled=“0″ global_colors_info=“{}“ sticky_enabled=“0″][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=“3.25″ background_size=“initial“ background_position=“top_left“ background_repeat=“repeat“ custom_padding=“27px|||||“ global_colors_info=“{}“][et_pb_column type=“4_4″ _builder_version=“3.25″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text _builder_version=“4.14.8″ _module_preset=“default“ text_text_color=“#000000″ header_2_font=“Poppins||||||||“ header_2_text_color=“#000000″ header_3_font=“Poppins|300|||||||“ header_3_text_color=“#000000″ global_colors_info=“{}“]

5 Jahre unerkannte Verletzung der Kreditkartensicherheit<\/span><\/h2>\n

Als Beispiel: Ein Unternehmen entdeckte vor kurzem, dass seine kritischen Kreditkarteninformationen f\u00fcnf Jahre lang unentdeckt gesammelt worden waren. 5 Jahre! Aua, wie ist das m\u00f6glich? Dieses Unternehmen hat einen Experten der „Payment Card Industry“ (PCI) eingestellt, um Kreditkartenzahlungen zu verarbeiten. Dieser Programmierer installierte ein Programm, das Kreditinformationen sammelte und die Informationen an einen unbekannten Empf\u00e4nger weiterleitete. Dieser Betr\u00fcger ist am Ende seiner Mission gegangen. Sein Programm lief f\u00fcnf Jahre lang jeden Tag … und niemand aus dem IT-Team wusste, was vor sich ging, bis eine k\u00fcrzlich durchgef\u00fchrte Sicherheitsbewertung diese unbekannten Anwendungen entdeckte.<\/p>\n

Insiderrisiken k\u00f6nnen ein riesiges Loch sein … vor allem, wenn Sie nicht wissen, wonach Sie suchen sollen.<\/p>\n

 <\/p>\n

DDM und DRDA k\u00f6nnen eine hohe Sicherheitsgef\u00e4hrdung haben<\/span><\/h2>\n

Distributed Data Management (DDM) und Distributed Relational Database Architecture (DRDA) haben Exit-Punkte. Wenn es keine Passw\u00f6rter f\u00fcr DDS und DRDA gibt, k\u00f6nnen diese Ausstiegspunkte vom SIEM nicht gesehen werden (Sicherheitsinformationen und Ereignismanagement).<\/p>\n

Das „Gift“ DNS legt ein falsches SIEM – das, was der Hacker will, dass Sie es sehen – NICHT das richtige SIEM.<\/p>\n

SolarWinds verzeichnete 60.000 Verst\u00f6\u00dfe \u00fcber einen Zeitraum von mehr als 12 Monaten. Das SIEM war das, was die Hacker wollten, dass die Benutzer es sehen – nicht das echte SIEM. Dies wurde mit DNS-Gift erreicht. Er pr\u00e4sentiert ein SIEM, von dem der Angreifer m\u00f6chte, dass der Benutzer es sieht. Nicht das eigentliche SIEM<\/p>\n

 <\/p>\n

Wie k\u00f6nnen Sie sich und Ihr System vor diesen Sicherheitsl\u00fccken sch\u00fctzen?<\/span><\/h2>\n

Was man verstehen muss:<\/p>\n