#IT-Security

Weshalb sichere Software eine Grundvoraussetzung für eine stabile Demokratie ist

Mehr als man denkt – denn jede Schwachstelle in kritischen Systemen kann das Vertrauen der Bevölkerung erschüttern. Daniel Scherrer, Chief Software Security Officer, gibt einen Einblick, wie Abraxas Sicherheitslücken aufspürt und behebt.

I wie IAM

IAM, Abk. für «Identity and Access Management».

E-Gov-Briefing April 2025

Das Wichtigste auf einen Blick: Digitale Landsgemeinden in Glarus und Appenzell, E-ID-Referendum eingereicht, Ostschweizer Kantone untersuchen KI-Potenziale, und neue Sicherheitsvorgaben für kritische Infrastrukturen treten in Kraft. Diese und weitere News fielen unseren Expert:innen auf.

Digitale Identität als Schlüssel zur modernen Verwaltung

Digitale Identitäten wie AGOV und E-ID bilden die Basis für eine moderne, sichere und nutzerfreundliche Verwaltung. Abraxas-GL-Mitglied Peter Gassmann beleuchtet, wie die Schweiz ein digitales Ökosystem rund um vertrauenswürdige Identitäten aufbaut.

Security-Briefing April 2025: Sichere Chat-Kommunikation für Organisationen

Aktuell im Fokus: Signal-Gate, unbekannte Hackergruppen, Rekord-Botnetz

E-Gov-Briefing März 2025

Das Wichtigste auf einen Blick: Thurgau vereinheitlicht Steuerlösung mit Abraxas, Motionen fordern BACS-Budgeterhöhung, E-ID nimmt Testbetrieb auf und Meldepflicht für kritische Infrastrukturen tritt in Kraft. Diese und weitere News fielen unseren Expert:innen auf.

Zahl des Monats: 25.3011

25.3011 ist die Nummer der Motion, mit welcher gesetzliche Grundlagen zur Cybersicherheit von Hosting- und Cloud-Anbietern geschaffen werden soll.

Security-Briefing März 2025: Abgründe und Hintergründe

Aktuell im Fokus: Quantencomputer, Krypto-Milliardenhack, Meldepflicht für Cyberangriffe

E-Gov-Briefing Februar 2025

Das Wichtigste auf einen Blick: Digitalpolitik unter der Lupe und St. Gallen macht vorwärts beim E-Collecting. Diese und weitere News fielen unseren Expert:innen auf.

F wie Federated Machine Learning

Federated Machine Learning, abgekürzt FML; engl. für föderiertes Lernen.

Security-Briefing Februar 2025: Politik und Cybersicherheit

Aktuell im Fokus: Trump, Musk, KI-Kriminelle und Cloud-Vorschriften

E-Gov-Briefing Januar 2025

E-ID-Diskussionen, DDoS-Angriffe auf Verwaltungen, Anlaufstelle Datenökosystem und Open-Source-Risiken-Umfrage: Diese und weitere News fielen unseren Expert:innen auf.

Security-Briefing Januar 2025: Der grosse Rück- und Ausblick

Aktuell im Fokus: Jahresrückblick und Ausblick auf 2025. Weitere Themen: Grosse Standortdaten-Leaks, Schlag gegen DDoS-Anbieter und Störungen beim Bund.

Zahl des Monats: 63'000

So viele Meldungen zu Cybervorfällen sind 2024 beim Bundesamt für Cybersicherheit eingegangen – ein neuer Rekord und eine Zunahme um 13'000 im Vergleich zum Vorjahr. Besonders häufig: betrügerische Drohanrufe im Namen von Polizeibehörden. Diese sind aufs Dreifache gestiegen.

E wie Entra ID

Entra ID, cloudbasierter Identitäts- und Zugriffsverwaltungsdienst; neue Bezeichnung für Azure AD.

E-Gov-Briefing Dezember 2024

Swiss Government Cloud kommt; Ständerat befürwortet E-Collecting, St. Gallen plant Einführung mit Abraxas; Grundlagen für E-ID sind definiert. Diese und weitere News fielen unseren Expert:innen auf.

Security-Briefing Dezember 2024: DDoS-Angriff zum Wahl- und Abstimmungssonntag

Aktuell im Fokus: DDoS-Angriff, neue Hacking-Methode bei Wifi-Netzwerken entdeckt, KI im Kontext von Wahlen und immer mehr Zero-Day-Schwachstellen.

E-Gov-Briefing November 2024

Das Wichtigste auf einen Blick: Diskussionen um E-Collecting nehmen Fahrt auf, Kooperationen in Zürich und der Ostschweiz, Quishing in der Schweiz nimmt zu, KI entziffert alte Handschriften. Diese und weitere News fielen unseren Expert:innen auf.

Security-Briefing November 2024: Immer mehr Betrug in der Schweiz

Aktuell im Fokus: Deutlich mehr Betrugsfälle in der Schweiz, Behörden werden als Backdoor missbraucht, KI findet Zero-Day-Lücke und iPhone sperrt Polizisten aus.

C wie CERT

Akronym für engl. Computer Emergency Response Team, deutsch Computersicherheits-Ereignis- und Reaktionsteam

E-Gov-Briefing Oktober 2024

Dietikon lagert IT an Abraxas aus, gefälschte Behörden-Dokumente erkennen, KI-Risiken und Chancen, E-ID-Experimente, Solothurn setzt auf M365. Diese und weitere News fielen unseren Expert:innen auf.

Backstage im Abraxas SOC

Im Security Operations Center von Abraxas werden die durch künstliche Intelligenz angetriebenen immer raffinierter und in grosser Zahl auftretenden Cyberattacken mit Machine Learning und zunehmend mit generativer KI bekämpft.

Security-Briefing Oktober 2024: kreative Angriffsmethoden

Aktuell im Fokus: Staatliche Backdoors, der Internet-Archiv-Hack, Angriffe auf kritische Infrastruktur der Schweiz und jede Menge Patches.

B wie Bug Bounty

Bug-Bounty-Programm (engl. sinng. Kopfgeld-Programm für Programmierfehler)

E-Gov-Briefing September 2024

Politik fordert E-Collecting, Frauenfeld lagert IT an Abraxas aus, Zug und Uri organisieren IT-Dienstleistungserbringung neu, Schwyz und Luzern setzen auf M365. Diese und weitere News fielen unseren Expert:innen auf.

Security-Briefing September 2024: Cyberattacken positiv sehen

Aktuell im Fokus: Scheckbetrug im Kryptokleid, gefährliche Klarsichtbeutel, neue Ransomware-Gang in der Schweiz, Ransomware-Verhandlungsführer, Angriff auf Air-Gapped-Systeme.

E-Gov-Briefing August 2024

Neuer Datenschutzrahmen mit den USA, Drohnennetzwerk für die Schweiz, Romance-Scam mit SP-Chef. Diese und weitere News von Gemeinden, Kantonen und vom Bund fielen unseren Expert:innen auf.

Security-Briefing August 2024: Teure Datenlecks plus Preissteigerungen

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Aktuell im Fokus: höhere Kosten von Datenlecks, Schlatter erholt sich schnell, Angriff auf Milchbauer, E-Voting Testbilanz, Crowdstrike, Lücke in AMD-Prozessoren, Windows Downdate.

E-Gov-Briefing Juli 2024

Neue Wahl-Infrastruktur, autonome Züge, KI-basierte Übersetzungen, E-Voting, neue Digitalisierungs-Fachstelle, Simap ... Diese und weitere News von Gemeinden, Kantonen und vom Bund fielen unseren Expert:innen auf.

Security-Briefing Juli 2024: Künstliche Intelligenz und eine sichere Schweiz

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Aktuell im Fokus: eine sichere Zukunft für die Schweiz mit KI, Polyfill-Angriff, AGOV-Phishing, QR-Attacke, Trello-Diebstahl, Crowdstrike-Update, Talos-Analyse, Microsoft-Patches, regeSSHion, Cisco Secure Email Gateway.

Y wie Y2K

Y2K, Numeronym für das Jahr-2000-Problem, engl. Year und 2K für 2 Kilo = 2000

E-Gov-Briefing Juni 2024

«Citysoftnet», Zürcher Digitalgesetz, erfolgreicher Cyberlageverbund bei Friedenskonferenz, Studie zu Digitalisierung und Klimaschutz, Abraxas VOTING im Bug-Bounty-Programm. Diese und weitere News fielen unseren Expert:innen auf.

Security-Briefing Juni 2024: Friedenskonferenz digital geschützt

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Diesen Monat im Fokus: Ukraine-Friedenskonferenz, BFH, Snowflake-Attacke, Kanti Frauenfeld, US-Wahlen, Londoner Spitäler, Kaspersky-Verbot, Schwachstellen beispielsweise in Outlook, Windows und WLAN.

X wie X-Site-Scripting

XSS, s. Abk. für engl. Cross-Site-Scripting; dieses webseitenübergreifendes Scripting ist eine Angriffsmethode von Cyberkriminellen.

E-Gov-Briefing Mai 2024

Erster E-ID-Prüfbericht, strengere E-Government-Vorgaben, Kosten der Swiss Government Cloud, private Vernehmlassungs-Plattform, KI-Regulierung und KI-Standortförderung. Diese und weitere News fielen unseren Expert:innen auf.

Cybersecurity-Briefing Mai 2024: BACS sieht neue Angriffsformen

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Diesen Monat im Fokus: Der jüngste Bericht des BACS. Weiter: Angriffe auf Parlamentarier, schwache Passwörter verboten, Swiss-Buchungsdaten.

W wie White-Hat-Hacker

White-Hat-Hacker, m. Ein White-Hat-Hacker (Oder White Hat, engl. für Weisser Hut) ist ein ethischer Hacker für Computersicherheit.

Cybersecurity-Briefing April 2024: XZ Utils Backdoor, KI-CEO-Betrug und iPhone- & Firewall-Angriffe

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Diesen Monat im Fokus: XZ Utils Backdoor. Weitere Themen: KI-CEO-Betrug, iPhone-Attacke, Firewall-Angriffe und Hintergründe zu in der Schweiz aktiven Ransomwaregruppen.

Gute KI, böse KI

Traumhafte Zeiten für Kriminelle? KI-Anwendungen wie ChatGPT oder WormGPT eröffnen ganz neue Möglichkeiten für erfolgreiche Cyberangriffe. Doch auch Security-Analyst:innen setzen vermehrt auf künstliche Intelligenz in Kombination mit menschlicher Expertise.

V wie VPN

VPN, n., Abk. für engl. virtual private network = virtuelles privates Netzwerk

Cybersecurity-Briefing März 2024

Das monatliche Abraxas Security Briefing mit den wichtigsten Cybernews für die Schweizer öffentliche Hand. Diesen Monat im Fokus: Phishing mit QR-Codes. Weitere Themen: Hacken mit ChatGPT, vorbildliches Spital in der Schweiz und Aktuelles aus der Welt der Cyberkriminellen.

U wie USV

USV, w., Abk. für Unterbrechungsfreie Stromversorgung

Cybersecurity-Briefing Februar 2024

Das monatliche Cybersecurity-Briefing mit den wichtigsten News für die öffentliche Hand. Diesen Monat im Fokus: Phishing in der Schweiz hat Hochkonjunktur. Weitere Themen: Datenleak mit 900'000 betroffenen Schweizerinnen und Schweizern, Unified Communications-Schwachstelle mit einer CVSS-Bewertung von 9.9 / 10 und ein Datenleak mit 26 Milliarden Einträgen.

Zahl des Monats: 10'007

Das Bundesamt für Cybersicherheit (BACS) hat Ende Januar seinen Anti-Phishing-Bericht für 2023 veröffentlicht. Besorgniserregendes Highlight des Reports ist die Zahl von 10'007.

OSINT: Zwischen Chancen und Risiken der Informationsgesellschaft

Jeder und jede hinterlässt im digitalen Zeitalter an jeder Ecke Spuren. Wie viel diese aussagen und verraten können und wer davon profitiert, ist aber nur wenig bekannt. Einblicke in die Welt von Open Source Intelligence, kurz «OSINT».

T wie TLS

TLS, m., Kurzwort für englisch Transport Layer Security (= Transportschicht-Sicherheit)

Luxemburg lanciert E-Wallet

Die luxemburgische Lösung ist Teil des «European Digital Identity Wallets» und unterstützt elektronische Versionen von Führer- und Personalausweisen. Der neue Service soll im ersten Quartal 2024 verfügbar sein.

E-Gov-Briefing Dezember 2023

Bundesrat will geopolitische Risiken bei Digitalinfrastruktur minimieren, Ständerat stimmt für nationalen Adressdienst, St. Gallen und Abraxas als Pioniere bei E-Collecting und ein Schlag gegen eine grosse Ransomwarebande – das fiel unseren Expert:innen im Dezember auf.

Tschechien führt nationale E-ID ein

Ab 2024 steht in Tschechien die neue elektronische Identität als Smartphone-App zur Verfügung, als Zwischenschritt auf dem Weg zum EU Digital Identity Wallet. Die Sicherheit wird durch biometrische Authentifizierung garantiert.

Pizza Engineering: Sicherheit in der Sterneküche

Die Kolumne von Daniel Scherrer – heute über die Sterneküche der Softwareentwicklung

E-Gov-Briefing November 2023

Die E-ID des Bundes, eine Rüge der EFK, die Schwächung des NCSC, ein neuer Fall von Datendiebstahl bei einem IT-Dienstleister der Bundesverwaltung, ein Bekenntnis gegen Lösegeldzahlungen und ein neuer E-Voting-Testkanton – diese und weitere News fielen unseren Expert:innen im November auf.

VOTING Stimmregister: ein neues Bug-Bounty-Programm

Abraxas lanciert am 23. November 2023 sein drittes Bug-Bounty-Programm. Mit VOTING Stimmregister wird ein ganz neues Produkt ausgewählten Security-Spezialistinnen und -Spezialisten als Angriffsziel vorgesetzt.

E-Gov-Briefing Oktober 2023

KI in Schulen, Geld für IT-Security, Digitalisierung im Föderalismus, neue Datenschutz-Kompetenzen und E-Voting fielen unseren Expert:innen im Oktober auf. Die monatliche Zusammenfassung.

Zahl des Monats: 25

Seit September 1998 steht der Name Abraxas für spezialisierte IT-Kompetenz für die öffentliche Hand. Seine heutige Strahlkraft verdankt er den bereits 25 Jahren Einsatz für die digitale Schweiz. Drei Beispiele, wie Abraxas Bevölkerung und Behörden mit sicheren IT-Lösungen vernetzt.

E-Gov-Briefing September 2023

Mehr-Investitionen, mehr Zusammenarbeit, bessere Datensicherung und offene Fragen zu AGOV sowie KI fielen unseren Expert:innen im September auf. Die monatliche Zusammenfassung.

«Abraxas versteht das Geschäft einer Verwaltung»

Diese Vorteile bietet die Cloud für Gemeinden und Städte: Cyril Hollenstein, Account Technology Strategist bei Microsoft Schweiz, gibt Auskunft.

«Es geht darum, heute die technische Basis zu setzen»

Antworten zu zentralen Fragen rund um die «Public Cloud» – speziell Microsoft-Lösungen – von Experten. Tipps aus der Praxis rund um Microsoft 365, Informationssicherheit und Datenschutz (ISDS), Nutzen und Risiken, Schulung u. a. m. Die Podiumsdiskussion als Podcast.

E-Gov-Briefing August 2023

E-Voting, E-Vignette. Künstliche Intelligenz. Diese und weitere Themen prägten die digitalen Schweiz im August. Der monatliche Review unserer Expert:innen.

Pizza Engineering: vom Vertrauen

Die Kolumne von Daniel Scherrer – Vertrauen ist gut, Bug-Bounty-Programme sind besser

Zahl des Monats: 10

Ransomware-Attacken häufen sich – auch in der Schweiz. Kein Wunder boomen Cyberversicherungen. Bereits 10 Prozent der Schweizer Unternehmen haben eine solche abgeschlossen. Prognosen gehen von einer Verdoppelung des Prämienvolumens bis 2025 aus. Bis 2030 gar von einer Vervierfachung. Was man beim Abschluss beachten muss und wieso es auch Kritik gibt.

E-Gov-Briefing Juli 2023

M365, private E-ID, Chat-GPT, autonome Systeme und weitere Innovationen: Dies fiel unseren Expert:innen im monatlichen Rückblick zur Digitalisierung in der Schweizer Verwaltung auf.

So sind angreifende Security-Researcher rechtlich sicher

Ein juristisches Gutachten belegt, unter welchen Bedingungen Angriffe auf IT-Infrastrukturen von Organisationen rechtlich unbedenklich sind. Auch der Eidgenössische Datenschutzbeauftragte hat sich geäussert. Fazit: Die Schweiz bietet Security-Researcher:innen ein sicheres Umfeld.

Sichere Software ist keine rein technische Frage

In einer komplexen und vernetzen Welt sind Softwarerisiken auch Geschäftsrisiken. Wie machen Unternehmen und Organisationen ihre Software robust und vertrauenswürdig? Es braucht eine ganzheitliche Betrachtung und Massnahmen über den ganzen Software-Lifecycle.

E-Gov-Briefing Juni 2023

Aussergewöhnliche Cyber-Angriffe, E-Collecting, Digitalisierungspläne bei Gemeinden und das neue Recht auf digitale Unversehrtheit. – das fiel unseren Expert:innen im monatlichen Rückblick zur Digitalisierung in der Schweizer Verwaltung auf.

So stärken Gemeinden ihre Cybersicherheit

Gemeinden zählen zu den beliebtesten Opfern der digitalen Kriminalität, weil hier für Black-Hat-Hacker Aufwand und Ertrag in einem günstigen Verhältnis stehen. Das lässt sich ändern. Die besten Tipps für Gemeinden.

E-Gov-Briefing Mai 2023

Souveräne Schweizer Cloud, Reorganisationen, Zentralisierung von Adressen, führerloser öV, Datendiebstähle, Akzeptanz von E-Voting – das fiel unseren Expert:innen im monatlichen Rückblick zur Digitalisierung im Mai auf.

Schnelle Eingreiftruppe ergänzt den Service Desk

Incidents sind nicht immer leicht als Bedrohung zu erkennen, die eine schnelle, entschiedene Reaktion bedingt. Es braucht darum eine enge Zusammenarbeit zwischen Service Desk und Security Operations Center (SOC).

M wie Malware

Malware, f. Software, die in Computersysteme eindringen und dort Störungen oder Schäden verursachen kann

Künstliche Lösungen

KI wohin man blickt. Die Magazin-Redaktion experimentiert weiter. Heute am Zug: die Midjourney AI und Fachlösungen von Abraxas. Wie werden diese von der künstlichen Intelligenz visualisiert?

Zahl des Monats: 12

«Password», «123456» oder «hallo» – drei der am häufigsten verwendeten Passwörter. Ihre Schwäche? Sie machen es Cyberkriminellen viel zu leicht, einen Account zu übernehmen. Das sollten Sie bei der Passwortwahl beachten – die wichtigsten Tipps!

E-Gov-Briefing April 2023

Doppelte Verstärkung fürs VBS, Post lanciert Demo ihres E-Voting-Systems, Bundesrat und Kantone legen neue Nationale Cyberstrategie fest – das fiel unseren Expert:innen im monatlichen Rückblick zur Digitalisierung im April auf.

Neues Bug-Bounty-Programm: Generierung von Stimmrechtsausweisen

Das zweite Bug-Bounty-Programm von Abraxas ist der Software VOTING Stimmunterlagen Offline gewidmet. Produkt-Manager und Leiter Voting Luca Müller über die Hintergründe.

Pizza Engineering: glückliche Entwickler

Die Kolumne von Daniel Scherrer – heute mit der ständigen Veränderung als Softwareentwickler

E-Gov-Briefing März 2023

EMBAG, ChatGPT versus Abraxas Chatbot, Schweiz versus Tansania und die Arbeitsmarktfähigkeit von Verwaltungsmitarbeitenden fiel unseren Expert:innen im monatlichen Rückblick zur Digitalisierung im März auf.

Umfassender Schutz für digitale Spuren

Mit neuen Services stärkt Abraxas die Polizeiarbeit, die Sicherheit der Infrastruktur und der Daten. Die Abraxas Managed Security Services bieten modernste Abwehrtechnologien kombiniert mit Datensicherheit und menschlicher Kompetenz: IT-Security-Spezialist:innen mit Spürsinn.

E-Gov-Briefing Februar 2023

Der monatliche Rückblick zur Digitalisierung der Schweizer Verwaltungen und E-Government. Im Februar: Digitaler Arbeitsplatz und M365, E-Voting-Pläne, kantonale Digitalisierungs-Projekte, Hilfe bei Cybersecurity, Simap-Verzögerung, Stimmungsbarometer der Bevölkerung.

Künstliche Kunst

Aktuell macht Künstliche Intelligenz von sich reden. Die Magazin-Redaktion hat die Möglichkeiten des Bildgenerators Dall-E ausgelotet: Wie visualisiert die KI die verschiedenen Geschäftsfelder von Abraxas?

Zahl des Monats: 180

So viele Security-Researcherinnen und -Researcher haben sich im Abraxas Bug-Bounty-Programm für das neue Ergebnisermittlungssystem interessiert. Sie haben das System auf Sicherheitslücken geprüft und damit noch sicherer gemacht.

Pizza Engineering: Wie wir unsere Erfolge feiern

Die Kolumne von Daniel Scherrer – heute mit der erfolgreichen Produktivsetzung des Ergebnisermittlungssystems

Erfolgreiche Bounty-Jagd: Kantone lancieren das neue Ergebnisermittlungssystem

Das neue Ergebnisermittlungssystem für die Kantone SG und TG ist von Abraxas entwickelt und seit 2022 in einem aufwändigen Bug-Bounty-Programm gehärtet worden. Nun ist der Entscheid gefallen: Das System wird am 12. März 2023 zum ersten Mal offiziell bei Wahlen und Abstimmungen eingesetzt.

E-Gov-Briefing Januar 2023

Der monatliche Rückblick zur Digitalisierung von Schweizer Gemeinden, Städten, Kantonen und dem Bund. Im Januar: neue E-Government-Strategien, autonomes Fahren, Warnungen vor Cyberrisiken, Forderungen an Datenspeicherung.

«Security ist ein kontinuierlicher Prozess»

Sandro Nafzger, mit Bug Bounty Switzerland ein Security-Partner von Abraxas, erklärt, wo die Schweiz in Sachen Bug-Bounty-Programmen steht. Und ob das erste Abraxas-Programm Vertrauen schafft.

I wie IoT

IoT, s. Abk. für engl. Internet of Things

E-Gov-Briefing Dezember 2022

Der monatliche Rückblick zur Digitalisierung von Schweizer Gemeinden, Städten, Kantonen und dem Bund. Im Dezember: Vorreiter St. Gallen, neue Fokusthemen «Digitale Schweiz», heimtückische Phishing-Methode, mehr Data Science.

«Vorbildfunktion in Sachen Sicherheit»

Seit einem Jahr besteht innerhalb von Abraxas eine interdisziplinäre Sicherheitsgruppe, die «Software Security Group» (SSG). Daniel Scherrer, Chief Software-Architekt von Abraxas über die Hintergründe, Motivationen und die Zukunft der Gruppe.

Finding im Abraxas Bug-Bounty-Programm: Wenn sich die Passwort-Validierung «verschluckt»

Manchmal sind Passwörter zu lang und zu komplex. Das hat ein Security Researcher im Abraxas Bug-Bounty-Programm herausgefunden. Dank ihm konnte ein Bug gefunden werden, der zwar nicht schlimm, aber unschön war.

E-Gov-Briefing November 2022

Der monatliche Rückblick zur Digitalisierung von Schweizer Gemeinden, Städten, Kantonen und dem Bund. Im November: Public-Cloud-Entscheid, Millionen für digitale Transformation, Verwirrung um Hacker-Angriffe auf Bundesräte.

«Das ist eine Frage des Vertrauens»

Florian Schütz, Delegierter des Bundes für Cybersicherheit, erklärt, ob er auf seinem privaten Smartphone biometrische Merkmale nutzt, relativiert den populärsten Satz der IT-Security und nennt die grösste Schwachstelle.

Der innere Wert der Sicherheit

Sicherheit in der Softwareentwicklung stellt IT-Organisationen vor eine neue Herausforderung: Sie müssen bisher isoliertes Fachwissen miteinander verknüpfen. In der Praxis bedeutet dies: Transparenz gilt auch nach innen. Sicherheit ist Teamarbeit.

E-Gov-Briefing Oktober 2022

Der monatliche Rückblick zur Digitalisierung von Schweizer Gemeinden, Städten, Kantonen und dem Bund. Im September: Graubünden repriorisiert Digitalisierung, M365 und «Swiss Cloud» geben zu Reden, Fragen zu russischer Wahlbeeinflussung.

Wie Abraxas den Reifegrad von Software bestimmt

Im Hinblick auf ihr Bug-Bounty-Programm hat Abraxas ein eigenes Maturitätsmodell entwickelt. Es ist Bestandteil des Abraxas Security Frameworks und definiert den Reifegrad einer Softwareentwicklung.

Pizza Engineering: Maturity-Modell

Die Kolumne von Daniel Scherrer – heute über das Maturitätsmodell von Abraxas

F wie Firewall

engl. für Brandmauer

«Kriminelle sammeln heute schon Daten, um sie später mit Quantencomputern zu entschlüsseln»

5 Fragen an Andrea Conzett, langjähriger Gemeindepräsident und Mainframe-Spezialist

So erkennen Sie Phishing-E-Mails

3 Tipps vom Experten: Normalerweise hackt er Firmen und unterstützt nach erfolgreichen Cyberangriffen. An der Abraxas-Fachveranstaltung zeigt Ivan Bütler eindrücklich, wie schnell man gehackt wird und gibt Tipps zur Erkennung von Phishing-E-Mails.

Finding im Abraxas Bug-Bounty-Programm: Zeitunterschiede zählen

Passwort vergessen: Die Antwortzeit gibt Hinweis auf Nutzer des Systems. Daniel Scherrer, Chief Software Architect, erklärt das neuste Finding.

Erfolgreiches Abraxas Bug-Bounty-Programm

Das private Abraxas-Bug-Bounty-Programm neigt sich dem Ende zu. Bisher hat es im Sinne der Ausschreibung kein Finding ergeben, das als «critical» eingestuft werden musste. Dafür positive Effekte der anderen Art. Ab dem 22. August 2022 startet das öffentlich zugängliche Programm.

D wie Digitale Schweiz

1. Digitale Schweiz, w. (die digitale Transformation der Schweiz betreffend) 2. Nebenbedeutung: Teil des Markenversprechens von Abraxas. «Für die digitale Schweiz. Mit Sicherheit»

Zwischenbilanz: So läuft die Jagd nach den Bounties

In wenigen Wochen ist es soweit: Das neue Ergebnisermittlungssystem der Kantone SG und TG wird vom Private ins Public Bug-Bounty-Programm überführt. Zeit für eine erste Bilanz. Das Interesse der Security Researcher ist stark gestiegen. Dennoch sind die bisher eingetroffenen Findings vor allem unkritischer Natur.

Zahl des Monats: 10 Mio.

Die US-Regierung verdoppelt das bisherige Kopfgeld für sachdienliche Hinweise zu speziellen Hackergruppen, die Nordkorea zugeschrieben werden. Die Begründung ist interessant.

Ergebnisermittlung ist eine zentrale Funktion der Demokratie

Es ist Wahlsonntag: Das Ergebnisermittlungssystem von Abraxas sorgt für ein schnelles, sicheres und genaues Endergebnis des Abstimmungs- und Wahlsonntags. Es fasst die Ergebnisse aus den Gemeinden zusammen, berechnet die Zuteilung der Sitze.

Pizza Engineering

Die Kolumne von Daniel Scherrer – heute über Pizza & Klischees zu Softwareentwicklern

Finding im Abraxas Bug-Bounty-Programm: Back-Link in der Web Application Firewall

Ein Security Researcher hat eine bemerkenswerte Schwachstelle gefunden. Der «Back»-Link auf der Fehlerseite einer Firewall lässt sich missbrauchen. Das Abraxas-Team hat den Link nun entfernt.

«Wir freuen uns auf jedes Finding!»

Abraxas Chief Software Architect Daniel Scherrer und sein Team haben das neue Ergebnisermittlungssystem für die Kantone Thurgau und St. Gallen entwickelt und intensiv mit internen und externen Fachleuten getestet. Nun startet das private Abraxas Bug-Bounty-Programm.

«Cybersecurity beginnt bei der Planung»

Der oberste Cyberschützer des Bundes, Florian Schütz, sensibilisierte an der Abraxas-GV Gemeinden und Kantone für Security-Themen. Kantonale Regierungsräte und Entscheiderinnen und Entscheider von Gemeinden reagieren unterschiedlich auf seine Aussagen.

Ein neuer Weg in der Softwareentwicklung

Abraxas legt in Zusammenarbeit mit Bug Bounty Switzerland den Code des neuen Ergebnisermittlungssystems für die Kantone St. Gallen und Thurgau offen: Security Researcher erhalten Zugang zu einer Vorabversion der Software und untersuchen diese ausgiebig nach Schwachstellen.

Berlin eröffnet Cybersicherheitszentrum

Die Berliner Verwaltung verzeichnet pro Jahr 15 Millionen Cyber-Angriffsversuche. Vor Kurzem eröffneten die Berliner Behörden deshalb ein Sicherheitszentrum gegen Cyberangriffe als Teil des Berliner IT-Dienstleistungszentrums (ITDZ).

Der rote Faden beim Coden

Im Werkstattgespräch gehen Geschäftsleitungsmitglied Peter Gassmann und Chef-Software-Architekt Daniel Scherrer vertieft auf die Methoden der sicheren Softwareentwicklung bei Abraxas ein.

«Alle müssen am gleichen Strick ziehen»

Sicherheit ist der rote Faden bei der Entwicklung von Software für die öffentliche Hand. Die Mitglieder der Software Security Group (SSG) stellen im interdisziplinären Zusammenspiel sicher, dass im Prozess dieser Faden nie abreisst. Sie gewähren Einblick in die Software-Schmiede Abraxas.

Auf Mission: Der Morgenmensch

Für Jan Göltenboth, ICT-Software-Architekt bei Abraxas, bedeutet sichere Softwareentwicklung, genau hinzuschauen.

Dig IT all: Ehrenwort

Ramsés bringt digitale Momente aus dem Alltag eines IT-Unternehmens auf den Punkt. Heute: Same same but different.

Dig IT all: Security Check

Ramsés bringt digitale Momente aus dem Alltag eines IT-Unternehmens auf den Punkt. Alles eine Frage des Protokolls.

Dig IT all: Der Anhang vom Ende

Ramsés bringt digitale Momente aus dem Alltag eines IT-Unternehmens auf den Punkt. Heute: Der Schrecken in den unendlichen Weiten des Cyberraums kommt via Phishing-Mail.

Dig IT all: Firewall

Ramsés bringt digitale Momente aus dem Alltag eines IT-Unternehmens auf den Punkt. Heute: Modernes Heldentum mit Rudi.

Bleiben Sie sicher!

Cyberangriffe auf Spitäler, gefälschte Onlineshops und Ransomware-Angriffe auf Schweizer Unternehmen – so die Schlagzeilen in den letzten Monaten. Mit 5 «S-U-P-E-R»-Tipps schützen Sie sich einfach und effizient vor den Gefahren im digitalen Raum.

Auf der Rollbahn mit Cybersecurity-Expertin Dr. Myriam Dunn Cavelty

Der Datendiebstahl bei der Gemeinde Rolle VD zeigt, wie Cyberkriminalität die Glaubwürdigkeit des Staates destabilisiert. Dr. Myriam Dunn Cavelty lehrt und forscht zu Cybersecurity Politics an der ETH Zürich. In der Sicherheitskontrolle des Flughafens Zürich erklärt sie, was zu tun wäre.

Auf Mission: Der Datenwart

Martin Schmid, Datenschutzbeauftragter bei Abraxas, rät Verwaltungen: Klarheit über die eigenen Daten führt zu mehr Datenschutz und mehr Datensicherheit.

Dig IT all: Security Issues

Ramsés bringt digitale Momente aus dem Alltag eines IT-Unternehmens auf den Punkt: Diesmal mit Teamleiterin Sophie und Chef Max.

Fokus Sicherheit

Erstmals hat ein Kanton eine Cyberschutz-Strategie vorgelegt, ohne ausschliesslich einen ICT-Security-Fokus zu verfolgen. St. Gallen begreift darin die Herausforderung Cyberschutz als Chance. Ziel ist in erster Linie, im Rahmen der Cybersicherheit die Rolle der Regierung als Akteur zu klären.

Gemeinde-IT im Umbruch

Bild des Monats April 2020

«The Darknet – From Memes to Onionland»: Wieso die St. Galler Staatsanwaltschaft die Ausstellung versiegeln und die Kunstgegenstände beschlagnahmen liess.

E wie E-Mail-Verschlüsselung

Auf ihrem Weg von Sender zu Empfänger werden E-Mails auf verschiedenen Servern und Systemen zwischengespeichert. Unverschlüsselt können sie auf dem Weg durch das Internet durch Cyberkriminelle mitgelesen, abgefangen oder verfälscht werden – ohne dass Beteiligte davon etwas mitbekommen.

«Sicherheit ist ein gutes Gefühl im Bauch»

Beides sind Profis, was IT-Security angeht: Peter Müntener, Sicherheitsbeauftragter des Kantons St. Gallen, und Michael Dobler, Chief Information Security Officer bei Abraxas. Im Doppel-Interview suchten wir vergebens nach ihren Sicherheitslücken – in der Langfassung des Interviews online ausführlicher und vergeblicher.

Grossumzug für mehr Sicherheit

Diesen Sommer hatte Abraxas eine logistische Herkulesaufgabe zu meistern. Vom 1. bis zum 4. August 2019 wurden die beiden St.Galler Rechenzentren konsolidiert. Im Zentrum stand dabei stets die Sicherheit der Kundendaten.

«Digitale Sicherheit fängt bei jedem selber an»

Beschäftigt man sich mit dem Thema Sicherheit ist es naheliegend, die Armee- in die Überlegungen mit einzubeziehen. Und es bietet sich an die Elektronische Kriegsführung und den 2018 neu geschaffene Cyber-Lehrgang genauer unter die Lupe zu nehmen.

5 Fragen an Markus Röösli

Der Polizei-Hauptmann und Chef IT-Steuerung der Kantonspolizei Zürich ist beruflich und privat am Puls des Digitalen. Die Kapo Zürich ist Abraxas-Kunde seit über 15 Jahren.

Ohne Sensibilisierung keine IT-Sicherheit

Ganze Städte sind inzwischen von Erpresser-Software lahmgelegt worden. Diese Ransomware hat auch die Schweiz erreicht. Schutzlos ist aber niemand den Machenschaften der Cyber-Kriminellen ausgeliefert.

Bild des Monats März 2019

Digitaler Bild-Datenmüll aus Überwachungskameras wurde mittels eines Hacking-Tool abgezapft und diente als Material, um eine neue Landkarte des öffentlichen Raums zu zeichnen. Das Projekt «CCTV MAP» wurde an der Zürcher Hochschule der Künste ZHdK durchgeführt.