Liebe Vertriebspartnerinnen und Vertriebspartner,

diese Woche hat uns das Bekanntwerden der Log4j Sicherheitslücke brandheiß vor Augen geführt, welchen Gefahren unsere gesamte IT und damit wir alle ausgesetzt sind.

Die gute Nachricht: Unsere grundsätzliche Softwarearchitektur bietet Hackern auch trotz Log4j Sicherheitslücke keinen direkten Angriffspunkt. Trotzdem haben wir mit Bekanntwerden der Schwachstelle unser System analysiert und die betroffene Bibliothek umgehend mit der ersten korrigierten Version aktualisiert. Inzwischen haben die Entwickler eine weitere Version veröffentlich, die ebenfalls sofort zum Einsatz kam.

Darüber hinaus sind wir selbstverständlich der Empfehlung des BSI gefolgt und haben unsere Detektions- und Reaktionsfähigkeiten weiter erhöht, um die eigenen Systeme angemessen überwachen zu können. Updates für sämtliche genutzte Produkte werden selbstverständlich sofort eingespielt.

Wie dieser Fall zeigt können in den unscheinbarsten Tools Fehler mit unendlicher Tragweite verborgen sein. Auch wenn man noch so sorgfältig eine Software auf „Herz und Nieren“ prüft und Systeme mit Firewalls und weiteren Mechanismen gegen Eindringlinge schützt, so ist niemand vor einem Einbruch 100% geschützt.

Umso wichtiger ist das Datensicherungskonzept der FondsKonzept AG, welches von Beginn an, ein zentraler Bestandteil in all unseren Aktivitäten war.

• Alle Daten werden bei uns auf räumlich getrennte Systeme übertragen und importiert, so dass dort mit nur kurzem Zeitversatz ein vollständiger Betrieb im Falle eines Systemausfalls aufgenommen werden kann.
• Darüber hinaus werden unsere Datensicherungen regelmäßig auf externe Datenträger gesichert und mindestens 2 Jahre räumlich getrennt von unseren Servern aufbewahrt.

Aber auch Sie können uns bei der Prävention gegen Cyber-Angriffe, durch die Beachtung simpler Grundsätze, unheimlich helfen.

• Grundsatz Nr. 1: Halten auch Sie Ihre Rechner immer aktuell.
• Grundsatz Nr. 2: Achten Sie in Ihren Mails auf Anzeichen von Schadsoftware.
• Grundsatz Nr. 3: Nutzen Sie sichere Übertragungsmöglichkeiten wie unser Ticketsystem.
• Grundsatz Nr. 4: Im Zweifel können Sie immer einen IT-Spezialisten fragen.

Natürlich könnte man diese Liste unendlich weiterführen, wer jedoch diese Grundätze beachtet, trägt bereits maßgeblich zur Prävention gegen Angriffe aus dem Netz bei.

Gemeinsam können wir einen möglichst reibungslosen Betrieb aufrechterhalten, für den wir seit vielen Jahren bekannt sind und geschätzt werden.

Vielen Dank für Ihre Mitarbeit.

Ihr Christian Sosnowski
Vorstand IT
FondsKonzept AG