Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
de:current:incident [2023/10/05 18:03] – [An wen können sich Nutzer*innen bei Rückfragen wenden?] totto | de:current:incident [2023/10/20 11:01] – [Sicherheitsvorfall bei der GWDG] totto | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Sicherheitsvorfall bei der GWDG ====== | ====== Sicherheitsvorfall bei der GWDG ====== | ||
- | -- Stand: | + | -- FAQ-Stand: |
+ | |||
+ | -- [[https:// | ||
**Sicherheitsvorfall bei der GWDG** | **Sicherheitsvorfall bei der GWDG** | ||
Zeile 32: | Zeile 34: | ||
===== Was können Nutzer*innen tun, um sich zu schützen? ===== | ===== Was können Nutzer*innen tun, um sich zu schützen? ===== | ||
- | Wir bitten vorsorglich die Kund*innen der GWDG sowie ihre Nutzergruppen ihre Passwörter umgehend zu ändern. | + | Wir bitten vorsorglich die Kund*innen der GWDG sowie ihre Nutzergruppen, ihre Passwörter umgehend zu ändern. |
Zur Änderung nutzen Sie bitte https:// | Zur Änderung nutzen Sie bitte https:// | ||
- | Wichtige Hinweise zur Passwortsicherheit gibt das Bundesamt für Sicherheit in der Informationstechnik auf seiner | + | Wichtige Hinweise zur Passwortsicherheit gibt das Bundesamt für Sicherheit in der Informationstechnik auf seiner |
+ | |||
+ | ===== Sind die studentischen Nutzerkennungen betroffen? ===== | ||
+ | Es bestehen keine Auswirkungen auf studentische Nutzerkennungen, | ||
===== Wo können die Passwörter geändert werden? ===== | ===== Wo können die Passwörter geändert werden? ===== | ||
- | Hier verweisen wir auf die interne Kommunikation in den Einrichtungen. Falls Sie noch Fragen haben, wenden Sie sich bitte für diese Information an die entsprechenden | + | Hier verweisen wir auf die interne Kommunikation in den Einrichtungen. Falls Sie noch Fragen haben, wenden Sie sich bitte für diese Information an die entsprechenden |
+ | |||
+ | ===== Müssen die für Mailinglisten verwendeten Passwörter geändert werden? ===== | ||
+ | Nach aktuellen Erkenntnissen ist der Mailinglisten-Dienst der GWDG nicht von dem Sicherheitsvorfall betroffen, so dass keine Notwendigkeit besteht, die dort verwendeten Passwörter zu ändern. Sollten Sie allerdings für Ihren Account und die Mailinglisten ein identisches Passwort verwenden, empfehlen wir generell, dieses auch bei den Mailinglisten (und auch an allen anderen Stellen, wo sie es verwendet haben,) zu ändern. Idealerweise sollten Sie für Ihren Account und Ihre Mailinglisten unterschiedliche Passwörter verwenden. | ||
===== An wen können sich Nutzer*innen bei Rückfragen wenden? ===== | ===== An wen können sich Nutzer*innen bei Rückfragen wenden? ===== | ||
Zeile 53: | Zeile 61: | ||
Nein. Es bestehen keine Einschränkungen des Betriebs der Systeme der Universitätsmedizin Göttingen. Die von der GWDG angebotenen Dienste sind grundsätzlich weiterhin verfügbar. Es kann jedoch sein, dass die GWDG aus Sicherheitsgründen einzelne Dienste zeitweise einschränkt. Hierüber wird über Betriebsmeldungen informiert. Es wird in Kürze hierzu eine Status-Seite angeboten. | Nein. Es bestehen keine Einschränkungen des Betriebs der Systeme der Universitätsmedizin Göttingen. Die von der GWDG angebotenen Dienste sind grundsätzlich weiterhin verfügbar. Es kann jedoch sein, dass die GWDG aus Sicherheitsgründen einzelne Dienste zeitweise einschränkt. Hierüber wird über Betriebsmeldungen informiert. Es wird in Kürze hierzu eine Status-Seite angeboten. | ||
- | Die Gesundheitsversorgung war und ist zu jederzeit vollumfänglich gewährleistet und nicht beeinträchtigt. | + | Die Gesundheitsversorgung war und ist jederzeit vollumfänglich gewährleistet und nicht beeinträchtigt. |
Die Informationssicherheit und der Datenschutz waren ebenfalls zu jeder Zeit in der UMG gewährleistet. | Die Informationssicherheit und der Datenschutz waren ebenfalls zu jeder Zeit in der UMG gewährleistet. | ||
Zeile 73: | Zeile 81: | ||
Die GWDG setzt aktuelle, regelmäßig und automatisch aktualisierte Abwehr- und Monitoringsysteme ein, die zum Zeitpunkt des Vorfalls aktiv waren und wie vorgesehen funktioniert haben. | Die GWDG setzt aktuelle, regelmäßig und automatisch aktualisierte Abwehr- und Monitoringsysteme ein, die zum Zeitpunkt des Vorfalls aktiv waren und wie vorgesehen funktioniert haben. | ||
- | Die Maßnahmen zur Gewährleistung von Datenschutz und Informationssicherheit waren und sind auf dem aktuellen Stand Technik und orientieren sich insbesondere an den jeweils aktuellen Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). | + | Die Maßnahmen zur Gewährleistung von Datenschutz und Informationssicherheit waren und sind auf dem aktuellen Stand der Technik und orientieren sich insbesondere an den jeweils aktuellen Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). |
- | Das Rechenzentrum der GWDG in Göttingen wird in regelmäßigen Abständen unabhängig auditiert. Ein aktuelles Zertifikat nach ISO27001 | + | Das Rechenzentrum der GWDG in Göttingen wird in regelmäßigen Abständen unabhängig auditiert. Ein aktuelles Zertifikat nach ISO 27001 liegt vor. |
- | Das Rechenzentrum ist unter anderem nach ISO9001 | + | Das Rechenzentrum ist unter anderem nach ISO 9001 zertifiziert. |
===== Was ist ein sicheres Passwort? ===== | ===== Was ist ein sicheres Passwort? ===== | ||
- | Bei der Änderung Ihres Passworts achtet ein Algorithmus darauf, dass Sie ein sicheres neues Passwort vergeben. Die Kriterien sind u.a. Verwendung von mindestens 12 Zeichen, Vermeidung häufig genutzter Wörter oder der eigenen Nutzerkennung, sowie mindestens ein Buchstabe, eine Zahl und ein Sonderzeichen. | + | Bei der Änderung Ihres Passworts achtet ein Algorithmus darauf, dass Sie ein sicheres neues Passwort vergeben. Die Kriterien sind u. a. Verwendung von mindestens 12 Zeichen, Vermeidung häufig genutzter Wörter oder der eigenen Nutzerkennung sowie mindestens ein Groß- und ein Kleinbuchstabe, eine Zahl und ein Sonderzeichen. |
+ | |||
+ | Bitte stellen Sie sicher, dass sich Ihr neues Passwort deutlich von dem vorher verwendeten unterscheidet und verwenden Sie niemals ein und dasselbe Passwort für Dienste verschiedener Anbieter. Bitte beachten Sie außerdem die in Ihrer Einrichtung geltenden Regelungen zur Vergabe und Nutzung von Passwörtern. Diese finden Sie z. B. in den jeweiligen Informationssicherheitsrichtlinien. | ||
- | Weitere wichtige Hinweise zur Passwortsicherheit gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf seiner | + | Weitere wichtige Hinweise zur Passwortsicherheit gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf seiner |
===== Wie erkenne ich eine Phishing-Mail? | ===== Wie erkenne ich eine Phishing-Mail? | ||
- | Wichtige Hinweise zum Erkennen von Phishing Mails gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf seiner | + | Wichtige Hinweise zum Erkennen von Phishing-Mails gibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf seiner |
https:// | https:// | ||