Luzern beschafft M365-Backup ohne Microsoft
Zur Stärkung der digitalen Souveränität will die Stadtverwaltung Backups der Microsoft-Dienste ohne den US-Anbieter speichern. Dabei soll Jocker IT helfen.
Besserer Schutz für Schweizer Domains und Telefonnummern
13. Februar 2025 um 16:03
Motionen im Parlament fordern Massnahmen gegen Call-ID-Spoofing und Missbräuche von .ch-Domains. Der Bundesrat unterstützt sie.
Schweizer Telefonnummern und Internet-Domains sollen besser geschützt werden vor Missbrauch durch Kriminelle. Der Bundesrat erklärt sich einverstanden mit drei entsprechenden Vorstössen aus der SVP-, der SP- und der Mitte-Fraktion.
Martin Candinas (Mitte/GR) will Providern vorschreiben, aktiv und mit technischen Massnahmen gegen die unrechtmässige Verschleierung von tatsächlichen Rufnummern vorzugehen. Anrufe mit gespooften Nummern sollen erkannt und unterbunden werden können. Das soll Straftaten verhindern.
Mit Call-ID-Spoofing verbundene Probleme hätten in verheerendem Mass zugenommen, schreibt Candinas. Betrügerbanden griffen systematisch zum Spoofing, etwa wenn falsche Polizisten Anrufe tätigten. Oder es werde mit verschleierten Nummern Alarm ausgelöst. Das beanspruche Ressourcen und könne bei der Bevölkerung Ängste auslösen.
Kein Kauf von Nummernblöcken mehr
Priska Seiler Graf (SP/ZH) verlangt mit der zweiten Motion, dass in- und ausländische Operateure, die Schweizer Nummernblöcke erwerben und sich nicht an Identifikationspflichten halten, keine Nummern mehr kaufen dürfen. Ausserdem sollen sie Nummern ohne korrekt identifizierte Abonnenten und Abonnentinnen blockieren.
Die Identifikation der Abonnenten und Abonnentinnen sei heute oft mangelhaft, kritisierte Seiler Graf. Vermeintlich echte Schweizer Nummern, bei denen bei der Registrierung gefälschte oder verschleierte Identitäten verwendet wurden, dienten kriminellen Machenschaften.
Domains nur an identifizierte Personen vergeben
Michael Götte (SVP/SG) will Schweizer Domainnamen (.ch und .swiss) vor Missbrauch schützen. Sie sollen nur noch an eindeutig identifizierte natürliche und juristische Personen vergeben werden dürfen. Und nicht nur Phishing oder Malware sollen Voraussetzung für die Blockierung einer Domain sein, sondern auch andere Missbrauchsfälle.
Im Alltag werde den Registrierungspflichten nur ungenügend nachgekommen, schreibt Götte zum Vorstoss. Fehlbare hätten bei missbräuchlichen Registrierungen kaum Konsequenzen zu befürchten.
Der Bundesrat beantragt die Annahme aller drei Motionen. Argumente dafür veröffentlichte er in seinen Stellungnahmen nicht.
Loading
Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Postfinance braucht Zustimmung für Stimmabdrücke
Postfinance ist mit einer Beschwerde vor dem Bundesverwaltungsgericht gescheitert. Für Stimmabdrücke von Kundinnen und Kunden benötigt das Unternehmen die Zustimmung.
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.