Wissen

Jedes Thema gibt es in zwei Fassungen: «Einfach erklärt» für Geschäftsleitung und Laien, «Für Fachleute» mit Technik, Befehlen und Quellen.

• 1Die Angriffsfläche von aussenWas jeder im Internet über Ihre Domains, Server und Dienste herausfinden kann – und warum Sie es zuerst wissen sollten.
• 2Wie die Note entstehtVon A bis F: wie eam.ch Befunde gewichtet, warum ein einziger kritischer Befund die Note begrenzt und was «Risiko akzeptiert» bedeutet.
• 3TLS und ZertifikateDas Schloss im Browser: wofür das Zertifikat bürgt, warum es für jeden Namen passen muss und weshalb alte Verschlüsselung ein Risiko ist.
• 4E-Mail-SicherheitSPF, DKIM und DMARC verhindern, dass Betrüger E-Mails in Ihrem Namen versenden. STARTTLS und MTA-STS schützen den Transport.
• 5SicherheitsheaderKurze Anweisungen Ihres Webservers an den Browser – sie schützen Besucher vor Clickjacking, eingeschleusten Skripten und unverschlüsselten Verbindungen.
• 6DNS und DNSSECDas Telefonbuch des Internets: wie DNSSEC gefälschte Antworten verhindert, wozu CAA dient und warum verwaiste Einträge gefährlich sind.
• 7Bekannte SchwachstellenWenn sichtbare Software eine bekannte Lücke hat: was CVE, CVSS, EPSS und die KEV-Liste bedeuten und wie dringend ein Update ist.
• 8Backports: wenn die Versionsnummer täuschtWarum eine «alte» Version auf einem Linux-Server trotzdem sicher sein kann – und wie Sie herausfinden, ob eine gemeldete Lücke bei Ihnen wirklich offen ist.
• 9Offene Dienste und VerwaltungsoberflächenDatenbanken, Fernwartung, FTP und Login-Seiten im Internet: welche Türen offen sein dürfen und welche zu sein sollten.
• 10Fälschungsdomainssimpels.ch statt simples.ch: wie Betrüger ähnliche Domains für Phishing und gefälschte Rechnungen nutzen und was Sie dagegen tun können.
• 11Reputation und SperrlistenSteht Ihre Domain oder Ihr Mailserver auf einer Warnliste, landen E-Mails im Spam und Browser warnen Besucher. Meist steckt ein gehacktes System dahinter.

Vertiefung: Protokolle

Zwei Grundlagen des Internets ausführlich erklärt – Geschichte, heutige Nutzung und Zukunft.

• ME-Mail-Protokolle (mail.eam.ch)SMTP, IMAP, SPF, DKIM, DMARC: wie E-Mail funktioniert und wohin sie sich entwickelt.
• FFTP und Nachfolger (ftp.eam.ch)Von FTP zu SFTP und FTPS: warum unverschlüsseltes FTP heute ein Risiko ist.