Gravierende Sicherheitslücke in Hardware verunsichert IT-Welt

(openPR) Immer häufiger werden Sicherheitslücken in Software entdeckt und in den Medien thematisiert. Die am 04. Januar kommunizierte Schwachstelle in Hardware, genauer: in CPU-Prozessoren mehrerer Hersteller, verunsichert viele Anwender.

Die Sicherheitslücke in CPU-Prozessoren ermöglicht nach aktuellen Erkenntnissen zwei verschiedene Angriffsvarianten: „Meltdown“ (Kernschmelze) oder „Spectre“ (Geist). Beide Szenarien versuchen sensible Daten auszulesen. Die genaue Funktionsweise der Hacks erklärt die Seite https://meltdownattack.com/ (auf Englisch verfügbar). Betroffen sind nach aktuellen Informationen Prozessoren der Firmen INTEL, AMD und ARM . Diese haben bereits erste Updates für die Sicherheitslücke herausgegeben. Die tatsächliche Bedrohungslage lässt sich jedoch nur schwer einschätzen.

Die Stabilität und Sicherheit unserer Systeme und der Kundendaten hat für die ITEBO-Unternehmensgruppe oberste Priorität. Wir handeln daher, wie in solchen Situationen üblich, nach bewährtem Verfahren:
Analyse der aktuellen Situation:
- Welche Software (Hardware) ist betroffen?
- Welche Angriffswege werden genutzt?
- Bei welchen Kunden/wo im Rechenzentrum ist die betroffene Software (Hardware) im Einsatz?

Einspielen von Updates und Patches:
- Aktualisierung der vorhandenen Software auf die neueste Version (nach Vorgabe der Hersteller)

Die bisher verfügbaren Updates zum Schließen der Sicherheitslücke wurden in den Testsystemen installiert, um mögliche Performanceverluste zu analysieren und Gegenmaßnahmen zu ermöglichen. Die Installation der Updates in die Echtsysteme erfolgt zeitnah. Weitere Updates werden nach Bereitstellung durch die Hersteller schnellstmöglich durchgeführt.