Update January 2007

update@koeln.ccc.de

1 participants
2 discussions

OpenChaos am 25. Januar: IT-Grundschutz
by update＠koeln.ccc.de 22 Jan '07

22 Jan '07

Der Vortrag zeigt einen Überblick über das IT-Grundschutzhandbuch des Bundesamt für Sicherheit in der Informationstechnik (BSI). Hierbei handelt es sich um ein Managementsystem für Informationssicherheit (engl.: Information Security Management System, ISMS), welches Verfahren und Regeln eines Unternehmens beinhaltet, die dazu dienen, Informationssicherheit dauerhaft zu steuern und zu kontrollieren und speziell Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten. Manuel Atug (HonkHase) und Daniel Jedecke (Jedi) vom C4 werden den Standard vorstellen und die Vorgehensweise zur Umsetzung anhand der fiktiven Chaos GmbH praktisch aufzeigen. Der Vortrag findet am Donnerstag, 25. Januar statt und beginnt pünktlich um 20:00 Uhr in den Räumlichkeiten des C4. links: [1] http://koeln.ccc.de/c4/faq/index.xml#anreise

1 0

CACert im C4
by update＠koeln.ccc.de 10 Jan '07

10 Jan '07

Der CCC Cologne unterstützt CACert und bietet Assurance an. Zur sicheren Übertragung von Daten via Webbrowser oder E-Mail sollte schon längst bekannt sein, dass nur Verschlüsselung hilft. Dazu werden SSL-Zertifikate verwendet – für den Benutzer macht sich das dadurch bemerkbar, dass in der URL “https” anstatt “http” und ein geschlossenes Schloss in der Statusleiste angezeigt wird. Insbesondere beim Internet-Banking oder beim Online-Kauf kommt Verschlüsselung in Form von SSL zum Einsatz. Bisher musste ein Zertifikat, was auf das Zertifizieren durch eine übergeordnete Instanz basiert, teuer bei einigen Firmen eingekauft werden. Wollte man SSL-Zertifikate für eigene Webseiten einsetzen, konnte man sich auch ein eigenes Zertifikat erstellen. Im Webbrowser wird dieses jedoch als nicht „vertrauenswürdig“ angezeigt, was manche Benutzer an der Sicherheit zweifeln ließ. CACert hat sich zum Ziel gemacht, eine eigene Zertifizerungsstelle aufzubauen, die auf das Vertrauen der Community basiert. Jeder kann daran teil nehmen und durch das „assuren“ lassen von anderen Teilnehmern in der CACert-Community Punkte sammeln. Nach einer bestimmten Anzahl von Punkten kann man sich ein Zertifikat ausstellen lassen und auch selbst andere Leute assuren. Leider wird bisher immer noch kein Webbrowser mit dem CACert-Root-Zertifikat standardmäßig ausgeliefert, doch der Druck auf die Browserhersteller steigt immer mehr, da inzwischen auch einige Organisationen und Firmen auf CACert gewechselt haben. Durch die Installation des CACert-Root-Zertifikats im eigenen Browser werden heute schon sehr viele Webseiten als vertrauenswürdig im Browser akzeptiert. Die Aufnahme des CACert-Root-Zertifikats in die gängigsten Webbrowser ist derzeit das höchste Ziel von CACert. Der CCC e.V. besitzt seit März 2006 ein CACert-Zertifikat, was die vorherige CCC-eigene Zertifizierungsstelle abgelöst hat. Dieses wird auf Webseiten wie z.B. https://www.ccc.de/ oder https://events.ccc.de/ eingesetzt. Der CCC Cologne besitzt seit Juni 2006 ein CACert-Zertifikat als „Tochterinstanz“ vom CCC, wie man bei einem Klick auf das Schloss bei https://koeln.ccc.de/ herausfinden kann. Im CCC Cologne ist eine hohe Anzahl an CACert-Assurern anzutreffen, die Punkte vergeben können. Wer also an einem CACert-Zertifikat für seine eigene Webseite interessiert ist und noch Punkte dafür benötigt, kann ruhig donnerstags zu unseren Kennenlernen-Treffen mit den nötigen Unterlagen vorbei kommen. Für Organisationen und Firmen können wir den Kontakt mit CACert vermitteln, da hier einige weitere Anforderungen (Handels-/Vereinsregisterunterlagen usw.) notwendig sind. links: [1] https://www.cacert.org/ [2] https://www.ccc.de/ [3] https://events.ccc.de/ [4] https://koeln.ccc.de/ [5] https://koeln.ccc.de/c4/faq/index.xml#kennenlernen

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

Update January 2007