IT aus der Hölle im Gesundheitswesen: Schlimmer geht's (n)immer

Veröffentlicht am 24. März 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Wir stehen bezüglich der Digitalisierung im Gesundheitswesen sicherlich "in der Morgendämmerung" – bald soll es "hell werden", eRezept "fl(o)uppt" schon, die elektronische Patientenakte (ePA) kommt 2025 und alles klappt wie am Schnürchen. Ist der Traum von Dr. Karl Lauterbach, seines Zeichens amtierender Gesundheitsminister in Deutschland. Nach der Prämisse "was kann schon schief gehen" wird auf Teufel komm raus Digitalisierung im Gesundheitswesen verordnet. Da stört es vermutlich nur, wenn man mal einen Blick auf die "IT in der Praxis" im doppeldeutigen Sinne des Wortes Praxis wirft. Ein "Insider-Blick auf IT aus Praxen" gefällig?

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 43 Kommentare

Quo vadis: Exit-Pläne für den Blog; borncity.com ggf. vakant

Veröffentlicht am 24. März 2024 von Günter Born

Bücher von Günter BornNachdem ich zum 1. Oktober 2023 auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken konnte (siehe mein Beitrag It's done: 30 Jahre als Freier Autor …), muss ich mich endlich der Frage "was passiert mit dem Blog, wie geht es weiter" stellen. Ich schiebe das Thema im Grunde seit März 2021 vor mir her, aber nun möchte ich meine Exit-Pläne konkretisieren. Kurzfassung: Für reguläre Blog-Leser ändert sich erst mal nix, aber ich muss den Ausstieg einleiten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 87 Kommentare

Bug in "Kerberos Configuration Manager for SQL Server" (März 2024)

Veröffentlicht am 24. März 2024 von Günter Born

Windows[English]Ich möchte noch ein kleines Problem aufgreifen, welches ggf. den einen oder anderen Administrator tangiert, wenn er den Kerberos Configuration Manager for SQL Server verwendet. Im Tool gibt es einen Bug, der bei Verwendung eines Bindestrichs in NETBIOS-Namen zu Fehlern bei der Ausführung von Befehlen führt. Bevor sich jemand einen Wolf sucht, hier die betreffenden Informationen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Kontensperren: Apple, Google, Microsoft – die schmutzigen Drei

Veröffentlicht am 24. März 2024 von Günter Born

ParagraphIch greife mal wieder ein altes Thema auf, weil es von der Leserschaft mehrfach an mich herangetragen wurden. Die großen Drei der US-IT-Giganten, Apple, Google, und Microsoft, sind mal wieder mit Sperren von Online-Konten aufgefallen. Wer auf ein solches Online-Konto angewiesen ist, sieht dann alt aus – alles ist weg. Und als deutscher Nutzer läuft man sich die Hacken ab, ohne sein Konto wieder zu bekommen – es sei denn, man klagt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 26 Kommentare

Digitalisierung im Gesundheitswesen: Kelber kritisiert ePA, Schutzlos gegen Cyberangriffe

Veröffentlicht am 23. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Überblick zum Thema "Digitalisierung im Gesundheitswesen". Der Bundesdatenschutzbeauftragte (BfDI), Ulrich Kelber, hat in seinem letzten Tätigkeitsbericht deutliche Kritik an den Plänen zur elektronischen Patientenakte (ePA) von Gesundheitsminister Lauterbach geäußert. Wir laufen da in ein datenschutzmäßiges und technisches Desaster. Inzwischen wurde auch bekannt, dass dieses gesamte Konzept nicht gegen Cyberangriffe geschützt ist, bzw. es gibt keine Konzepte, was passiert, wenn ein größerer Cyberangriff die Strukturen lahm legt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows Server: Fix für (Kerberos) LSASS-Memory-Leak durch März 2024-Updates

Veröffentlicht am 23. März 2024 von Günter Born

Windows[English]Microsoft hat zum 22. März 2024 ein Sonderupdate mit einem Fix für Windows Server veröffentlicht, mit dem ein LSASS-Memory-Leak, versursacht durch die März 2024-Updates, beseitigt wird. Ich hatte hier im Blog über den Fall berichtet, dass auf manchen Systemen Kerberos-Anfragen auf Domänencontrollern den Arbeitsspeicher voll laufen lassen. Die Server bekommen dann Performance-Probleme oder fallen sogar aus und mussten sporadisch neu gestartet werden. Dieses Problem soll durch die Sonderupdates sowohl bei lokalen als auch bei Cloud-basierten Active Directory-DLCs behoben werden. Für Windows Server 2019 gibt es noch keinen Fix. Ergänzung: Der Fix sollte seit dem 25.3.2024 verfügbar sein.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , | 22 Kommentare

Deaktiviert das Scannen von Dokumenten durch Adobe AI-Lösungen

Veröffentlicht am 23. März 2024 von Günter Born

Stop - Pixabay[English]Adobe hat damit begonnen, eigene AI-Lösungen in seinen Produkten einzuführen. Es besteht aus meiner Sicht die  potentielle Gefahr, dass Adobe-Produkte damit beginnen, alle Dokument in Unternehmen zu scannen, um Daten für Auswertungen zu verwenden. Wird nicht jeder wollen. Administratoren sollten sich daher darum kümmern, wie sie dieses Scannen bei Bedarf verhindern können. Auf Windows scheint es eine Lösung zu geben, bei macOS und anderen Betriebssystemen ist mir nichts dergleichen bekannt. Ergänzung: Adobe lässt wohl gerade Artikel zum Thema offline nehmen. Ich habe daher einige Klarstellungen von Adobe sowie einige Gedanken meinerseits hinzugefügt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 57 Kommentare

Exchange EWS-Problem seit 14.03.2024 auf Macs – inzwischen wohl behoben

Veröffentlicht am 22. März 2024 von Günter Born

Exchange Logo[English]Noch ein kleiner Nachtrag von dieser Woche. Ein Leser hatte mich per Mail vor einigen Tagen drauf hingewiesen, dass es ein Problem mit Microsoft Exchange in Verbindung mit Mail-Client mit EWS gab. Das Ganze trat nach Beobachtungen des Lesers seit dem 14.3.2024 auf: Mail-Clients bekommen am Mac nur sporadisch Verbindung mit Exchange EWS. Hier ein paar Informationen zur "Dauerbaustelle" Microsoft Exchange-Anbindung auf dem Mac, welches ich schon mal im Blog aufgegriffen hatte. Das Problem sollte inzwischen aber seit dem 19. März 2024 behoben sein.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 22H2-23H2 Update KB5035853: Wie verbreitet sind die (BSOD-) Probleme?

Veröffentlicht am 22. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Zum 12. März 2024 hat Microsoft auch das Sicherheitsupdate KB5035853 für Windows 11 23H2-22H2 veröffentlicht. Die Tage gab es im Blog einen Hinweis auf einen Artikel im Web, dass dieses Update Probleme (bis hin zum BlueScreen) verursachen könne. Andererseits hat sich bisher noch kein Betroffener bei mir gemeldet, so dass ich mit dem Blog-Beitrag mal ein wenig "im Trüben fischen möchte", um herauszufinden, wie breit die Betroffenheit ist.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , , | 22 Kommentare

Zerlegt sich Broadcom mit seinen VMware-Maßnahmen? Stille Entlassungen und CISPE fordert EU-Maßnahmen

Veröffentlicht am 22. März 2024 von Günter Born

[English]Werden wir gerade Zeuge, wie Aufkäufer Broadcom den Virtualisierungsspezialisten VMware satt gegen die Wand fährt und statt sprudelnder Dollar-Einnahmen irgendwann vor einem Scherbenhaufen steht? Über die Irrungen und Wirrungen des Broadcom-Managements hatte ich ja häufiger berichtet. Jetzt bin ich darauf gestoßen, dass bei VMware vielen Beschäftigte mit US-Visa das Ende des Arbeitsverhältnisses droht, was einen Aderlass von ca. 40 % der Belegschaft bedeuten könnte. Und der europäische Cloud-Betreiberverband CISP fordert ein Einschreiten der EU, weil er das Geschäft von Cloud-Anbietern und Kunden, die VMware-Produkte verwenden, bedroht sieht. Hintergrund ist die Kündigung langjähriger Verträge durch Broadcom samt neuen Verträgen, die massive Preissteigerungen bewirken.

Weiterlesen →

Veröffentlicht unter Allgemein, Virtualisierung | Verschlagwortet mit , | 31 Kommentare