b.r.m. IT & Aerospace

Für den Mailverkehr nutzen wir weltweit alle das standardmäßige MIME-Format (Multipurpose Internet Mail Extensions). Das ermöglicht es uns bspw. deutsche Sonderzeichen außerhalb des ASCII-Formats zu verwenden (ß, ä, ü usw.). Standardisierung ist aber immer auch angriffsanfällig – was Hacker für ihre Zwecke zu nutzen trachten. Um dieser Gefahr zu entgehen, wurde das S/MIME-Format...

Datenverlust Die Ursachen für Datenverluste sind vielfältig: Hardwaredefekte,  Soft­ wareausfälle, mangelhafte Back-ups, Cyberangriffe, Brand- oder Wasserschäden. Auch das versehentliche Löschen des Inhalts einer Festplatte kommt mitunter vor. Durch Produktionsstillstände und Imageschäden können Datenverluste für Unternehmen existenzbedrohend sein. Erpressung „Zahlen Sie 30 Bitcoin,...

Die neue Europäische Datenschutz-Grundverordnung (DSGVO) hatten viele Unternehmen und Netznutzer zu lange nicht auf dem Radar. Der erste Entwurf stammt aus dem Jahr 2012, beschlossen wurden die neuen Paragraphen im April 2016, am 25. Mai 2018 tritt die DSGVO jetzt in Kraft. Viel Zeit ging seither also ins Land. Das Ziel der Verordnung ist es, europaweit den Datenschutz auf eine...

Der § 11 des Bundesdatenschutzgesetzes und der § 80 im Zehnten Buch des Sozialgesetzes regeln in Deutschland die ‚Datenverarbeitung im Auftrag‘ bzw. die ‚Auftragsdatenverarbeitung (ADV)‘. Sie bestimmen über das ‚Outsourcing‘ von Datenverarbeitungsaufträgen an externe Dritte. Die rechtlichen Rahmen einer ADV gibt seit dem Jahr 2009 das Bundesdatenschutzgesetz mit einer...

Gute Ideen sind wie Kinder: Sie kommen klein auf die Welt, um mit den Jahren erwachsen zu werden. Am Anfang stand auch bei uns ein bloßer Keim, der dann – wie in einer übersättigten Lösung – zu einem großen Kristall aus Folgerungen heranwuchs. Der Fortschritt begann schlicht mit angestautem Ärger über zu hohe Stromrechnungen fürs unternehmenseigene Rechenzentrum. In der Folge wurden...

Die kommende Klimakonferenz wird den Temperaturanstieg, verglichen mit vorindustriellen Zeiten, endgültig auf zwei Grad Celsius begrenzen. Ökonomen warnen deshalb bereits vor einer ‚Carbon Bubble‘, also dem Absturz überbewerteter Unternehmen aus der Öl- und Gasindustrie. Denn die tragen zu viele fossile Rohstoffe im Portfolio. Dass der Klimaschutz ein randständiges und irrelevantes...

Aufgaben und Tätigkeiten eines internen oder externen Datenschutzbeauftragten regeln in Deutschland die §§ 4f und 4g des Bundesdatenschutzgesetzes (BDSG). Hinzu kommen landesrechtliche Vorschriften. Der Beauftragte für Datenschutz soll die Einhaltung des BDSG und anderer Gesetze kontrollieren (Telemedien-Gesetz (TMG) oder Telekommunikations-Gesetz (TKG)). Der Datenschutzbeauftragte...

Die Transport Layer Security (TLS) ist an die Stelle des Secure Sockets Layer (SSL) getreten, wobei viele Funktionen erhalten blieben. Das TLS ist der Versuch, einen Hochsicherheitstrakt für übertragene Daten im Internet zu schaffen. Gleich fünf Protokolle sollen die Sicherheit und Datenintegrität im Internet gewährleisten. Auch im Falle von TLS folgen verbesserte Versionen in dichter...

Der Droneday ist ein gemeinschaftliches Event der Länder Bremen und Niedersachsen und ist das Highlight der norddeutschen Drohnen-Community. Gäste aus Wirtschaft, Wissenschaft, Politik und Verwaltung werden erwartet. Fachvorträge, Networking, eine Ausstellung und Flugdemonstrationen runden den Droneday ab. Bei Fragen stehen Ihnen unsere Kollegen gerne zur Verfügung.

Die Bundesregierung fördert das Bremer Kooperationsnetzwerk ‚ARtisan‘, um das regionale Handwerk zukunftssicherer aufzustellen. Die beiden Großbuchstaben ‚AR‘ im Namen stehen dabei für ‚Augmented Reality‘, für ‚unterstützte Realität‘. Dieser Begriff wirkt auf den ersten Blick für Laien etwas sperrig, dabei benennt er nur Altbekanntes. Seit langer Zeit schon benutzen wir Menschen Werkzeuge...

Informationstheoretiker nennen alles, was in einem Datensatz überflüssig ist, schlicht ‚redundant‘. Sie betrachten diese Doppelungen zunächst als lästig, weil es Datenbestände ohne Informationsgewinn nur unnötig aufbläht. Fast jede Nachricht enthält solche Redundanzen, die ohne Schaden für den Informationsgehalt weggelassen werden könnten. IT-Programmierer nennen einen solchen...

Die Methodik der ‚Domain Name System Security Extensions‘ (DNSSEC) wurde eingeführt, um einen vermehrten Schutz vor ‚Cache Poisoning‘ (‚Temporärspeichervergiftung‘) zu bieten. Ein Angriff auf das Domain Name System (DNS) sollte nicht mehr so leicht möglich sein, ein Missbrauch, durch den der Datenverkehr oft genug auf einen fremden Rechner umgeleitet wurde. Denial-of-Service-Attacken...

Die ‚Mittelsmann-Angriffe‘ (MITM) benötigen ein Netzwerk, um zu funktionieren. Ein Rechner schaltet sich zwischen zwei Kommunikationspartnern ein und funktioniert dort wie ein ‚Doppelagent‘: Beiden Seiten spielt er vor, der richtige Empfangspartner zu sein, weshalb das Verfahren auch als ‚Janusangriff‘ bekannt ist, nach dem doppelgesichtigen Gott der Antike. Naturgemäß erfreuen sich...

Die Methode, durch eine Blockade des Rechners ein ‚Lösegeld‘ (engl.: ‚ransom‘) zu erpressen, hat in den letzten Jahren erheblich zugenommen. Der Nutzer eines Rechners sieht auf dem Monitor dann nur noch die ‚Lösegeldforderung‘ der Angreifer. Das besonders Perfide daran: Geht das Opfer auf die Forderung ein, bleibt sein Rechner in der Regel trotzdem blockiert. Man kann sich also nur...

Das ‚Domain Name System‘ (DNS) ist im Kern ein Auskunftsdienst, der im ‚Namensraum‘ des Internet Adressen verwaltet, und damit die Anfragen von Nutzern ans richtige Ziel leitet. Der Nutzer gibt eine noch halbwegs verständliche Anfrage ein – wie z.B. die URL ‚brm.de‘ – und das DNS wandelt in einem von hunderttausenden ‚Name-Servern‘ diesen Text dann in eine lange Zahlenkombination um,...

Für die dauerhaften Speichermedien im IT-Bereich gibt es viele konkurrierende Namen: Festplatte, Hard-Disc-Drive (HDD) oder schlicht Hard-Disc (HD). Es handelt sich um magnetische Speichermedien mit rotierenden Scheiben (‚Platter‘), auf denen berührungslos Daten festgehalten werden. Neuerdings gibt es auch Solid State Drives (SSD), die keine beweglichen Teile mehr enthalten. Diese...

Nicht an jedem Arbeitsplatz muss ein vollumfänglich ausgestatteter PC mit allen technischen Finessen laufen. Ein ‚Thin Client‘ ist ein Desktop-Computer, der ganz ohne bewegliche Teile auskommt, also ohne Festplatte, DVD-Laufwerk usw. Er nutzt #stattdessen Ressourcen des angeschlossenen Rechenzentrums, womit er in erheblichem Ausmaß Energie einspart. Jede Verarbeitung von Daten...

IT-Berater sind zweifach begabt: Sie müssen umfangreiche digitale Ingenieurskenntnisse mit dem betriebswirtschaftlichen Blick einer Unternehmensberatung verbinden können. Kein Wunder, dass gute IT-Beratung zu den gesuchtesten Dienstleistungen mit Milliardenumsätzen zählt. Als IT-Beratung hat sich b.r.m. auf eine Marktnische spezialisiert. Bei uns gibt es keine Telefonwarteschleifen,...

Das Internet ist der schnellste Postbote der Welt. E-Mails erlauben es, Text-Nachrichten ebenso wie digitale Dokumente (z. B. Grafiken oder Office-Dokumente) in wenigen Sekunden an jeden Ort der Erde zuzustellen. Im Jahr 2012 verfügten bereits 3,375 Milliarden Menschen auf der ganzen Welt über einen aktiven E-Mail Account. Wo sich die Menschen derart ballen, ist auch die Kriminalität...

In früheren Windows-Versionen war der Nutzer dieser System-Software auch der Kapitän auf seinem Schiff. Selbst dann, wenn er computertechnisch nicht der Hellste war. Er hatte jederzeit den vollen Zugriff eines Administrators auf sein System – und machte es so überaus anfällig für Viren und Trojaner. Seit der Einführung von Windows Vista gibt es die ‚Benutzerkontensteuerung‘ (UAC –...

Der Datenschutz ist von der Datensicherheit, der Informationssicherheit oder der IT-Sicherheit strikt zu trennen. Beim Datenschutz im IT-Bereich geht es um den Schutz der Privatsphäre eines jeden Menschen, also um seine ‚informationelle Selbstbestimmung‘. Es handelt sich darum, dass seine Daten nicht missbräuchlich verwendet werden, zum Beispiel bei einem schwunghaften Handel mit...

Wer Google nutzt, kriegt auch Besuch: Ein Webcrawler – auch ‚Google-Bot‘ genannt – schaut bei ihm auf dem Server vorbei und notiert sich die neuesten Veränderungen auf der Homepage oder auch bei anderen World-Wide-Web-Inhalten. Was hingegen außerhalb des www-Bereichs passiert, kann Google auch nicht registrieren. Dort beginnt das Reich des ‚Dark Net‘. Das Interesse jeder kommerziellen...

Im Netz sind die guten alten ‚Anzeigenpreise‘ ziemlich irrelevant geworden. Die Werbung erfolgt mit Bannern, und bezahlt wird nach der Zahl der Mausklicks. Die Click-Through-Rate (CTR) wurde so zur neuen Kennzahl im Internet-Marketing. Wird bspw. eine Seite mit einem Werbebanner hundertmal aufgerufen, und wird das Banner dabei einmal angeklickt, dann beträgt diese ‚Klickrate‘ ein...

Die gefälschten Absenderkennungen im E-Mail-Verkehr sind zu einer Pest geworden – vor allem deshalb, weil sie so kinderleicht zu fälschen sind. Im Prinzip kann jeder Laie im Browser sich einen neuen ‚Kriegsnamen‘, ein ‚Pseudo‘, zulegen. Die erstaunten Nutzer erhalten dann oft sogar eine E-Mail von sich selbst, die sie aber nie geschrieben haben. Die Methode der gefälschten...

Einen ‚Port‘ – zumindest aber ein Bullauge – muss ein Programm immer dann öffnen, wenn seine erzeugten Inhalte auch auf anderen Monitoren weltweit sichtbar sein sollen. Wie beispielsweise im Fall einer Homepage. Dort, wo etwas aus einem solchen ‚Port‘ oder ‚Hafen‘ in die virtuelle Welt auslaufen kann, dort kann natürlich auch etwas einlaufen. Daher wurden, um einen Rechner vor...

Ohne eindeutige Adresse träfe auch im Internet keine Nachricht beim Empfänger ein. Eine ‚Domain‘ ist ein zusammenhängender Teilbereich innerhalb der Internet-Hierarchie, der eine solche exakte Adressierung erlaubt. Die Namen der Domains sind – sofern nicht bereits vergeben – von Netzkunden frei wählbar. Die zuständige Vergabestelle ist das NIC (Network Information Center) der...

Der Art. 28 der DSGVO, § 26 des Bundesdatenschutzgesetzes (2018) und der § 80 im Zehnten Buch des Sozialgesetzes regeln in Deutschland die ‚Datenverarbeitung im Auftrag‘ bzw. die ‚Auftragsverarbeitung (AV)‘. Sie bestimmen über das ‚Outsourcing‘ von Datenverarbeitungsaufträgen an externe Dritte. Die Auftragsverarbeitung löst die ‚Auftragsdatenverarbeitung (ADV)‘ aus dem “alten”...

Das ‚Random Access Memory‘ (RAM) ist jener ‚Direktzugriffs-‚ oder ‚Arbeitsspeicher‘, der bei Rechenvorgängen die Hauptarbeit leistet. Ein einzelner RAM-Baustein hat weniger Pins als die Busbreite der ‚Wörter‘ beträgt, die verarbeitet werden sollen. Da diese ‚Wortbreite‘ – also die Grundverarbeitungsdatengröße – ständig stieg, bis hin zur derzeitig gebräuchlichen 64-Bit-Architektur,...

Heute lässt sich kaum noch eine Geschäftsidee realisieren, ohne auf digitale Unterstützung zurückzugreifen. Wie man seine Pläne in der Netzwelt strategisch und wirtschaftlich realisieren kann, damit beschäftigen sich die IT-Solutions. Bei der Beratung geht es bspw. um die einzusetzende Technik und Software, um eine tiefgreifende Marktkenntnis, um Kostenfragen, womit jede...

Bestünde die Welt nur aus digitalen Daten, könnte kein Mensch diese langen Ketten aus Nullen und Einsen lesen. Die ‚digitale Welt‘ ist jener geheimnisvolle Ort, wo sich nur noch Computer zurechtfinden. Dies ist – streng genommen – die Kernbedeutung des Wortes ‚digital‘, es bezeichnet jene binäre Welt, wo die Sprache der Transistoren regiert. Umgangssprachlich fassen wir das Wort...

Nach der Debatte um die Datenweitergabe außerhalb Europas hatte die EU zunächst das ‚Safe-Harbor-Abkommen‘ mit der amerikanischen Regierung favorisiert. Als der Europäische Gerichtshof diese Vereinbarung für ungültig erklärte, wegen erkennbarer Mängel beim Transfer personenbezogener Daten, trat am 12. Juli 2016 der „EU-US Privacy-Shield“ in Kraft. Die Obama-Regierung hatte zuvor den...

1995 beschloss die EU ihre Richtlinie 95/46/EG. In ihr wird seither der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten geregelt. Für jeden Datentransfer in ‚unsichere Drittstaaten‘ (z.B. USA oder Indien) mussten zunächst noch einzeln Verträge geschlossen werden, was sich als gerade für große Unternehmen als kostenintensives Hindernis erwies. Erste Firmen...

Grundsätzlich haben Passwörter auf der Festplatte nichts zu suchen. Darüber hinaus sollten sie kompliziert sein und etliche Sonderzeichen enthalten. Gebilde wie ‚Ich‘, ‚Chef‘ oder der Name der werten Ehefrau sind geradezu eine Einladung fürs Phishing. Beim Phishing versucht eine unbefugte und anonyme Quelle solche und andere Daten ‚abzugreifen‘. Oft über gefälschte E-Mails, die dann...

Erfahren Sie mehr über Unser Konferenzsystem als Ergänzung unserer b.r.m. – Services.

Auf Windows-Rechnern findet sich die bekannteste Datenausführungsverhinderung (DEP – ‚Data Execution Prevention‘). Hierbei handelt es sich um eine Methode, das Starten von unerwünschtem oder schädlichem Programmcode zu verhindern. Das DEP erlaubt Programmen bei der beabsichtigten Ausführung nicht, auf verdächtige Weise eigene oder fremde Speicherbereiche zu nutzen. Derartige Angriffe...

Als Mobile Device wird – vereinfacht – jede IT-Technik bezeichnet, die man mit sich herumtragen kann: Smartphones, USB-Sticks, PDAs, Tablets usw. Diese Geräte sind technisch anders aufgebaut als eine ortsfeste Desktop- oder Server-Technik, sie müssen u.a. stoßunempfindlich und leicht sein, und sie dürfen dem Besitzer – s. Samsung – auch keine Löcher in den Anzug brennen. Trotzdem...

Im Kern formuliert ein Code of Conduct die ‚Benimm-Regeln‘ für Firmen und deren Mitarbeiter. Es handelt sich um eine interne Vorgabe, die auch andere Namen wie ‚Corporate Behavior‘ (CB) oder ‚Leitsätze‘ tragen kann. Es handelt sich um das ‚innere Gesetz‘, das im Unternehmen alle zu befolgen haben. Verstöße gegen diese Regeln können durchaus arbeitsrechtliche Folgen haben. Ein Code of...

Das Phänomen, das zum ‚Blacklisting‘ führte, kennt jeder: Jene Unzahl von nervenden Spam–Mails, die morgens das Postfach verstopfen. Um diesen unerwünschten Müll abzuwehren, wurden die ‚DNS-based Blackhole Lists‘ (DNSBL) geschaffen, die in Echtzeit verwendete Adressen mit Verdachtsfällen abgleichen (mit den ‚Real Time Blackhole Lists‘ – RBL). Das ‚Domain Name System‘ (DNS) ist dabei...

Im Lateinischen ist ‚malus‘ das Schlechte. Bei Malware handelt es sich also um Programme, die Ihrem Rechner schaden, um solche, die ihn übernehmen möchten, die Ihre Aktivitäten auszuspionieren trachten oder generell unerwünschte Funktionen ausführen. Zwar zählen auch ‚Computerviren‘ zur Malware, das aber sind in der Regel Programme, die sich schlicht von Rechner zu Rechner ausbreiten,...

Gefälschte Absenderangaben auf E-Mails werden zu einem immer größeren Problem im digitalen Raum. Insbesondere der überbordende ‚Spam‘ und das ‚Phishing‘ bahnen sich mit Hilfe von ‚gefaketen‘ Adressen ihren Weg. Das ‚Sender Policy Framework (SPF)‘ dient dazu, dieser Spam-Lawine Herr zu werden. Für jede Domain hinterlegt der Administrator bei diesem Verfahren eine Liste von Adressen...

Schon seit dem 01.06.2011 verwenden wir zu 100 Prozent ausschließlich regenerativen Strom, der aus Wasserkraft gewonnen wird. Somit betreiben wir einen natürlichen IT-Service. Dieser nachhaltige Ansatz eines energieeffizienten Rechenzentrums, das auf regenerative Energie setzt, in Verbindung mit dem Green-IT-Gedanken, macht uns zum idealen Partner für eine wachsende Zahl von Unternehmen,...

Fälschlicherweise werden die Begriffe ‚Webseite‘ und ‚Website‘ oft gleichbedeutend verwendet. Wo die ‚Website‘ die Gesamtheit eines Internet-Auftritts beschreibt, verweist die ‚Webseite‘ auf ein einziges Dokument, das mit Hilfe einer eindeutigen URL (Uniform Resource Locator) aufgerufen werden kann. Es handelt sich also um ein einheitliches Dokument, das zumeist in HTML (Hypertext...

Fast jeder machte schon Erfahrungen mit dem Internet-Angeboten für Viagra, unerhörten Gewinnchancen, fast kostenlosen Krankenversicherungen oder gar Penisverlängerungen, das zumeist ungebeten im Postfach aufschlägt. Ein Spamfilter ist ein Programm oder Modul, das solch unerwünschte und belästigende Werbung aus dem Datenstrom filtert. Es gibt verschiedene Methoden, solchen ‚Spam‘...

Als Dienstleistung bezeichnet man jede Unterstützung, die nicht auf einem Austausch von Waren oder Gütern beruht. Der Nutzer kauft bei Dienstleistern keine ‚anfassbaren Dinge‘, sondern vor allem Kompetenz und Erfahrung ein. Solche Dienstleistungen sind folglich im Kern ‚immateriell‘, auch wenn am Ende Konzepte oder Trägermedien übergeben werden. Zu den klassischen Dienstleistungen...

Eine ebenso unterschätzte wie große Gefahr für jede Computertechnik ist die Putzfrau. Von fast allen Tabletop-Rechnern laufen Kabel zu den Anschlussbuchsen in der Wand. Die Reinigungskraft aber hat nur ihre Hygiene im Kopf. Jede Verkabelung, die oft genug frei über den Boden verläuft, trifft dann die volle Wucht des Wischmopps, der Schwung der Kehrmaschine oder die unbändige Kraft des...

Das Marketing wurde im Netz zu einer verwirrenden Angelegenheit, und die alten Gesetze gelten nicht mehr. Die neue Währung im Netz heißt Cost-per-Click (CPR): Der Werbetreibende bezahlt nur noch für jene Kunden, die sein Angebot auch aufrufen, und nicht länger für die einzigartige Kreativleistung einer Agentur. Die Platzierung ist beim CPC das neue Gut. Die Werbung für ein Produkt auf...