Handlungsbedarf? TLS 1.0 und 1.1 werden entfernt

Viele Dienste und im Internet funktionieren über sogenannte , d.h. Daten werden von Ihren Applikations- oder Batchservern aus verschlüsselt an Webserver des Lieferanten übertragen oder von dort heruntergeladen.

Obwohl Microsoft, Google und die Mozilla-Foundation bereits im letzten Jahr beschlossen hatten, die oben genannten, nach heutigem Standard nicht mehr so sicheren Standards 1.0 und 1.1 einzustellen, hat man den Termin der Einstellung aufgrund der aktuellen Lage zunächst ausgesetzt.

Termine für die endgültige Abschaltung der Protokolle beginnen aber nun bereits im Juli 2020 (Google Chrome und Microsoft Edge Chromium). Kurz darauf folgen Internet Explorer 11, der Webserver IIS, der klassische Edge Browser und Firefox.

verstrichen seit So 26. Jul 2020, 19:00:00 Uhr

Auch Dienste und Schnittstellen sind betroffen. So funktionieren plötzlich elektronische Bestellungen (EDI) nicht mehr oder Katalogdaten mit Bildern von der Kooperation werden nicht mehr aktualisiert.

Wir hatten Sie vor dem ersten Abschaltungstermin auch angeschrieben, dass Sie zeitnah die Datentrehscheibe „s.net“ auf „Managed Transfer“ umstellen lassen. Die aktuelle „Managed Transfer Dienst“ setzt nur noch aktuelle Standards wie TLS 1.2 und 1.3 für die Datenübertragung ein. Steht bei Ihnen auf dem Server in der Produktbezeichnung schon nicht mehr „s.net“, sind Sie diesbezüglich gut vorbereitet.

Andere Dienste, die das Softwaremodul „CURL“ zum Datenaustausch nutzen, müssen ebenfalls aktualisiert werden.

Wie finden Sie heraus, ob Sie betroffen sind?

Die Browser aktualisieren sich, wenn Sie regelmäßig Windows Updates machen oder die Enterprise-Versionen einsetzen, automatisch. Benötigte Internet-Seiten, die Sie dann aufrufen werden nicht mehr geladen – Kontaktieren Sie den Betreiber der Webseite.

Sie haben noch s.net unter der Verknüpfung der grafischen Benutzeroberfläche stehen und nicht „Managed Transfer“ – Beauftragen Sie die Umstellung auf Managed Transfer

Sie haben Schnittstellen zu Lieferanten im Einsatz, die CURL oder andere Dienste benutzen bzw. schon viele Jahre alt/ im Einsatz sind – Beauftragen Sie den Hersteller der Schnittstellensoftware (oder uns) mit dem Implemtieren einer neuen Version

Für technische Fragen, die die GWS-Produkte betreffen wenden Sie sich bitte an den technischen Bereich in unserem Kunden-Service-Center (KSC), für fachliche Fragen an die allgemeine Hotline, indem Sie einen Vorgang dazu über unser Extranet erstellen.

Verwandte Beiträge
Datenübertragungen richtig verschlüsseln
Lange Zeit gab es verschiedene Verschlüsselungsverfahren, um Daten sicher von A nach B zu übertragen. Einige davon (SSL 3.0, TLS
ASCII-Tabelle
Für das Erstellen von #Webseiten ist diese #ASCII-Tabelle mit den Unicode-Codes hilfreich. Ersetzen Sie bitte das Paragraphen-Zeichen durch das Hashtag
Google Chrome oder Edge on Chromium
Suchbild: Wer erkennt, wer von beiden Browsern im Foto der Google Chrome für Enterprise und welcher Microsoft Edge auf Chromium-Basis
Flash-Player Modul verschwindet aus Internet Explorer und Edge
Zum Ende des Jahres 2020 stellt #Adobe bekanntlich den Support für den #Flash Player ein. Bisher enthalten der Internet #Explorer,
Über den Autor:

Patrick Bärenfänger ist TÜV-zertifizierter IT-Security Manager und -Auditor und seit über 30 Jahren in der IT-Branche. Seine Schwerpunkte sind die Ausbildung/Zertifizierung von Systemkoordinatoren, Lizenz-Audits und IT-Systemprüfungen nach BSI-Grundschutz-Katalogen und IDW PS 330 und die Intrastruktur-Analyse und -Optimierung.

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht.