Moin Herr Maetz
Zitat:"Sollte sich im Makro lediglich Code befinden, der Schadsoftware nachlädt, so sind Sie als Anwender durch den DATEVnet HTTPS-Scan geschützt"
Setzt natürlich voraus, dass auch der gesamte Internet-Verkehr über Datevnet stattfindet. Angesichts der Preise eher unwahrschleinlich, m.E.. Aber es ist schon gut, dass Datev bei Makros ein Warmmail schickt, mit der Orinial-mail als Anhang. Dies ist ehrlich gesagt für mich immer noch der Grund Datevnet weiter zu buchen.
Dass Datev bzw. der Dienstleister nicht immer up to date sind, haben wir schon erlebt. Ist keine Kritik! Bei Virustotal erkannten auch nur 2 Scanner die Malware. Uns reicht, wenn Datev anzeigt: Makros - mit der Originalmail als Anhang. Die wird von mir untersucht und erst wenn ich mir sicher bin, freigegeben.
Will sagen, Nutzer: Vergesst den HTTPS-scan, die Warnungs-Mail durch Datevnet ist viel besser.
Zitat: "Da E-Mails häufig nach Erhalt nicht sofort geöffnet werden ..."Naja, hängt davon ab, wie schnell die Virensignaturen nachziehen können. In dem eben beschriebenen Fall bei uns, erkannte McAfee die Malware erst am nächsten Tag. Zeit genug also die Email trotzdem zu öffnen und den Anhang anzusehen. Wie gesagt, die Email dann als Anhang einer Warnmail zu schicken, ist schon richtig gut. Bei uns gilt: Diese Mail weiterleiten an den Admin und erst nach Freigabe öffnen. Hat sich bewährt. Ansonsten ... eher Glücksspiel.
Will sagen: Datev allein kann es nicht richten (macht euch da nichts vor), aber mit der Warn-Mail "Mailradar" liefert ihr das richtige Werkzeug und die richtige Warnung.
Zitat: "Excel-Dateien mit Makros, die aus unserem Hause stammen (z.B. von Lohn Vorerfassung), sind grundsätzlich signiert."
Sofern man Datevnet für Emails nutzt, sind diese Mails allein auf Grund des direkten Weges sicher ... es sei denn Datev selber wäre kompromittiert.
Zitat: "Ein Zertifikat zu entwenden und zur Signierung einzusetzen bedeutet in der Regel einen erheblichen Mehraufwand "
Es sei denn, Datev ist kompromittiert. Nicht unmöglich heuzutage.
So nebenbei möchte ich noch erwähnen, PDFs mit Javascript sind auch ein Gefahr. Wäre schön, wenn Datev diese PDFs auch mit einer Warnmail ausliefern würde!
QJ
