IT Manager Podcast

Die Abkürzung FIDO steht für Fast IDentity Online und ermöglicht, vereinfacht formuliert, eine starke und sichere Authentifizierung im Internet- und das ganz ohne Passwörter. Wie sie bereits wissen, gilt die Kombination von Benutzername und Passwort längst nicht mehr als der heilige Gral, wenn es um die sichere Authentifizierung im Internet geht. So wurde 2013 die FIDO-Allianz gegründet. Die gemeinnützige Organisation hat das Ziel gemeinsam mit vielen verschiedenen Unternehmen, offene und lizenzfreie Standards für die weltweite Authentifizierung im Internet zu entwickeln und so die Online-Sicherheit signifikant zu erhöhen. Um dieses Ziel zu erreichen, hat die FIDO-Allianz bis 2014 zwei lizenzfreie Standards entwickelt, die unter den Namen U2F und UAF bekannt sind. U2F ist die Abkürzung für universeller zweiter Faktor. Der Standard beschreibt eine allgemeine Zwei-Faktor-Authentifizierung. Das bedeutet, dass man mit U2F bereits existierendes Verfahren zur Benutzerauthentifizierung mit einem zusätzlichen Faktor absichert. Diese Erweiterung kann z.B. die Benutzung eines Tokens beispielsweise ein USB-Stick sein, welches Informationen beinhaltet die die Authentifizierung erst ermöglichen. Der zweite Standard ist UAF, was für universelles Rahmenwerk zur Authentifizierung steht. Der Standard beschreibt, wie man sich im Internet ohne Passwort authentifiziert. Hierzu können biometrische Verfahren zum Einsatz kommen, sodass ein Benutzer aufgefordert wird sich z.B. per Fingerabdruck an einem Gerät zu authentifizieren.  Das Besondere an diesem Verfahren ist, dass der Fingerabdruck nicht an den Server weitergeleitet wird, sondern nur zu einer lokalen Authentifizierung beiträgt, sprich der Nutzer authentifiziert sich nur gegenüber einem lokalen Gerät, einem sogenannten FIDO Authenticator. Das kann beispielsweise ein Smartphone sein. Nach der lokalen Authentifizierung wird von dem Gerät die asymmetrische Kryptographie verwendet, um den Benutzer am Server authentifizieren zu können. Mit dem FIDO2 Projekt wurden die beiden FIDO-Standards U2F und UAF weiterentwickelt. FIDO2 besteht aus einer Web-Authentifizierungsspezifikation, bekannt als WebAuthn, welches für die Browser-Server-Kommunikation zuständig ist und das entsprechende Client-to-Authenticator-Protokoll, kurz CTAP-Protokoll, welches die Browser-Authenticator-Kommunikation definiert. Der neue FIDO2-Standard ersetzt das herkömmliche Passwort und führt folgende Sicherheitslevel für die Authentifizierung ein: Die Ein-Faktor-Authentifizierung: Hier wird das Passwort durch den Besitz des Authenticators ersetzt. Die Zwei Faktor Authentifizierung: Hier wird das Passwort durch den Authenticator und die Kenntnis über eine PIN, die zuvor im Authenticator gesetzt wurde, ersetzt. Die Ergänzung zu den bisherigen Standards besteht darin, dass mit FIDO2 nicht nur der Besitz des Authenticators, sondern durch die Verwendung eines PIN für den Token auch Wissen nachweisbar ist und damit gänzlich auf Passwörter verzichtet werden kann.   Wie funktioniert der Authentifizierungsprozess nun genau? Den Authentifizierungsprozess übernimmt ein Challenge-Response-Verfahren, wobei der Browser bei Authentifizierung an Webseiten die Rolle eines Relays übernimmt. Im Detail verhält sich das wie folgt: Die Webseite sendet eine Challenge an den Client-Browser, dieser leitet die Challenge mit weiteren Daten an den Authenticator weiter. Der Authenticator fragt die bei der Registrierung zuvor eingerichtete Zugangsberechtigung (privater Schlüssel) ab und überprüft Wissen des Benutzers (PIN). Sind diese Schritte erfolgreich, erzeugt er eine digitale Signatur der Challenge und übergibt diese an den Browser. Der Browser reicht die signierte Challenge an die Webseite weiter, welche die Signatur überprüft und bei erfolgreicher Verifizierung den Client authentifiziert Der Vorteil von der FIDO- Authentifizierung ist, dass sie auf die fortschrittlichere Challenge-Response Technik setzen, bei der das geteilte Geheimnis (der Private-Key) den Authenticator nicht verlässt und damit nicht übertragen werden muss. Dies hat vor allem beim Kompromittieren eines Endgeräts beträchtliche Vorteile, da Malware wie Keylogger keine Chance bekommen, Informationen abzugreifen, die eine Authentifizierung bei einem Dienst ermöglichen. Auf der anderen Seite muss man für den Fall eines Authenticator-Verlusts wichtige Vorkehrungen treffen: Entweder man richtet mehrere Authenticatoren ein, um sich im Falle eines Verlustes nicht auszusperren oder man muss auf Restore Codes zurückgreifen. Ein letztes Wort zum Schluss: In einer Zeit, in der sich die Online-Sicherheitslage drastisch verschlechtert, wird die Erfindung und Einführung von offenen Authentifizierungsstandards immer wichtiger. Geräte, die mit FIDO und FIDO2 kompatibel sind, bieten das Höchstmaß an Schutz vor Phishing- und Man-in-the-Middle-Angriffen. Mittlerweile haben mehrere große Webbrowser, darunter Chrome, Firefox und Microsoft Edge, die Standards bereits implementiert. Android und Windows 10 verfügen außerdem über integrierte Unterstützung für die FIDO-Authentifizierung. Kontakt: Ingo Lücker, ingo.luecker@itleague.de

Bei GandCrab handelt es sich um einen Verschlüsselungstrojaner- und er ist mittlerweile die am weitesten verbreitete Ransomware der Welt. Die GandCrab-Ransomware-Familie trat im Januar 2018 zum ersten Mal in Erscheinung. Die gefährliche Ransomware arbeitet nach einem „Affiliate-Modell“: Das bedeutet, dass die GrandCrab- Entwickler die Ransomware interessierten Kunden als „Ransomware-as-a-Service“ zur Verfügung stellen und dafür einen Teil des Gewinns erhalten. Die beliebte Ransomware-Familie wird mittlerweile über unterschiedliche Wege verbreitet. Zu den häufigsten Angriffsvektoren gehören Spam-E-Mails, Exploit-Kits und zugehörige Malware-Kampagnen. Doch in den meisten Fällen versteckt sich GrandCrab in gefälschten Bewerbungsanschreiben, denen eine verschlüsselte Archivdatei (etwa .rar oder .zip) und eine als angebliche .pdf-Datei getarnte .exe-Datei beigefügt ist. Den Empfängern wird dann das zum Öffnen der Archivdatei nötige Passwort im Text der E-Mail oder einer ebenfalls beigefügten .txt-Datei mitgeteilt Ähnlich wie beim Vorgänger GoldenEye , der im Jahr 2016 nach ganz ähnlichem Prinzip agierte, geben sich die Angreifer als Jobsuchende aus. Doch während die Bewerbungsanschreiben bei GoldenEye noch massenhaft Rechtschreib- und Grammatikfehler aufwiesen, sieht dies bei GandCrab ganz anders aus: Die E-Mails sind tadellos und lassen keine Annahme zum Betrug zu. Wie auch schon bei GoldenEye, werden bei GrandCrab-Angriffen die Empfänger dazu verleitet, das gefälschte Bewerbungsanschreiben im Anhang zu öffnen. Dabei handelt es sich in der Regel um eine .doc , sprich eine veraltete Word-Datei. Sobald die Empfänger das Dokument öffnen, erscheint ein täuschend echter Hinweis im Microsoft Office Design. Darin werden die Empfänger aufgefordert, den Kompatibilitätsmodus zu aktivieren, da es sich bei diesem vermeintlichen Dokument um ein veraltetes Format handelt. Sobald die Empfänger dieser Aufforderung nachkommen, wird die Ausführung von Makros zugelassen und mithilfe von Windows-Bordmitteln die eigentliche Ransomware von einer zuvor gekaperten Webseite heruntergeladen und ausgeführt. GrandCrab wiederum verschlüsselt die Festplatte und ersetzt den Desktop-Hintergrund mit einem Bild der Lösegeldforderung. Im vergangenen Jahr übertraf GrandCrab andere Ransomware-Varianten in ihrer Popularität und Viralität. Einige GandCrab-Nutzer begannen Unternehmen über exponierte Remote-Desktop-Protocol-Instanzen anzugreifen oder sich direkt mit gestohlenen Domänen-Anmeldeinformationen anzumelden. Nach der Authentifizierung auf einem kompromittierten PC führten die Angreifer die Ransomware manuell aus und wiesen sie an, sich über ein ganzes Netzwerk zu verteilen. Sobald das Netzwerk infiltriert war, beseitigten sie ihre Spuren und kontaktieren die Betroffenen mit einem Entschlüsselungsangebot. Schon damals veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik eine Warnung. Darin heißt es: Ransomware ist und bleibt eine ernstzunehmende Bedrohung. Das Vorgehen der Cyber-Kriminellen im aktuellen Fall zeigt zudem, dass technische Gegenmaßnahmen konsequent und durchdacht umgesetzt werden müssen. Sensibilisierungsmaßnahmen für Mitarbeiterinnen und Mitarbeiter sollten außerdem zum Standardfortbildungsprogramm in Unternehmen gehören, insbesondere dort, wo auch E-Mails von unbekannten Absendern mit unbekannten Dateianhängen geöffnet werden müssen, wie es in Personalabteilungen der Fall ist. Viele Unternehmen leiden unter dem Fachkräftemangel und freuen sich über jede Bewerbung, die sie erhalten. Dies sollte jedoch nicht zu Nachlässigkeiten bei der Cyber-Sicherheit führen." Bevor wir nun zum Ende unsere heutigen Podcasts kommen, möchte ich Ihnen noch einige Tipps zum Schutz vor Ransomware mit auf den Weg geben: Implementieren Sie eine Sicherheitslösung mit mehrschichtiger Anti-Ransomware-Abwehr, um eine GrandCrab- Infektion sowie andere Malware-Infektionen zu verhindern. Sichern Sie Ihre Daten regelmäßig Vermeiden Sie das Öffnen von E-Mail-Anhängen unbekannter E-Mails   Und im Falle einer gelungenen Infektion, sollten Sie den Forderungen der Angreifer auf keiner Weise nachkommen. Sichern Sie stattdessen die verschlüsselten Informationen und verständigen Sie die Polizei. Kontakt: Ingo Lücker, ingo.luecker@itleague.de

Kontakt: Ingo Lücker, Die Abkürzung TAP steht für Test Access Point (auch als Testzugangspunkt bezeichnet) Hierbei handelt es sich um ein Hardwaregerät, dass an einer bestimmten Stelle im Netzwerk installiert wird, um den Datentraffic zu überwachen. Test Access Points wurden entwickelt, um den gesamten Datenverkehr transparent, schnell und ohne Beeinträchtigung einer aktiven Netzwerkleitung bereitzustellen sowie verschiedene Monitoring Anwendungen und Analysezwecken durchführen zu können. Warum braucht man einen Netzwerk-TAP? Grundsätzlich gibt es viele verschiedene Methoden, um Zugang zum Netzwerk zu erhalten. Mittels eines SPAN-Ports in einem Switch oder eines in-line Anschlusses eines Überwachungsgeräts in einem Netzwerk. Allerdings sind beide dieser Methoden mit Risiken verbunden. SPAN-Ports sind oft die preiswerteste Lösung. Allerdings werden bei einer Überlastung häufig Pakete verworfen, noch bevor die Daten das Überwachungstool erreichen. Außerdem besteht das Risiko, dass einige der Fehlerpakete, die Probleme verursachen könnten, verloren gehen. Wenn diese Daten niemals an das Überwachungstool gesendet werden, weil sie verworfen wurden, ist es unmöglich Fehler aufzudecken und damit zu beheben.   Beim in-line Anschluss, muss das Netzwerk jedes Mal unterbrochen werden, wenn Updates erforderlich sind oder das Tool neu gestartet werden muss. Genauso fällt bei einem Ausfall des Überwachungstools auch das Netzwerk aus. Alle diese Probleme können durch die Verwendung eines Test Access Points gelöst werden. Wenn man einen Test Access Point verwendet, hat man die Garantie, dass jedes Paket aus dem Netzwerk auch an das Überwachungstool gesendet wird. Das liegt daran, dass diese Geräte niemals überlaufen. Somit übertragen sie wirklich jedes Paket, insbesondere die wichtigen Fehlerpakete, die ein SPAN-Port möglicherweise verwirft.                                         Wie funktioniert das Ganze nun genau? Grundsätzlich wird der Test Access Point einmalig, zwischen zwei Netzwerkgeräten installiert. Typischerweise besteht ein Test Access Point aus vier Ports: einem Port A, einem Port B und zwei Überwachungsports. Die Ports A und B sammeln den Verkehr aus dem Netzwerk und die Überwachungsports senden eine Kopie dieses Traffics an ein angeschlossenes Überwachungsgerät. Üblicherweise wird ein TAP zwischen zwei Punkten im Netzwerk platziert. Das Netzwerkkabel zwischen den Punkten A und B wird durch ein Kabelpaar ersetzt, das dann an den TAP angeschlossen wird. Der Traffic wird passiv durch den TAP geleitet, ohne dass das Netzwerk davon weiß. Das ermöglicht es dem TAP eine Kopie des Traffics zu erstellen, die an den Überwachungsport gesendet wird, um von einem weiteren Tool verwendet zu werden, ohne dass sich etwas am Fluss des Netzwerkverkehrs ändert.                    Welche Arten von Netzwerk TAPs gibt es? Es gibt verschiedene Ausführungen von Netzwerk Test Access Points, um unterschiedliche Funktionalitäten zu erreichen, die der Struktur und den Bedürfnissen Ihres Netzwerkes entsprechen.                                       Breakout TAP: Breakout TAPs sind die einfachste Form von Test Access Points. Er besteht aus vier Ports: zwei Input-Ports und zwei Output-Ports. Die zwei Input-Ports sammeln dabei jeweils den Verkehr aus dem Netzwerk. Dann sendet der Breakout TAP eine Kopie dieses Traffics hinaus an die Überwachungsports.  Das macht es möglich eine Kopie des Traffics aus einem einzelnen Netzwerksegment zu überwachen und/oder zu analysieren, ohne das Netzwerk zu stören.              Aggregator TAPs: Mithilfe eines Aggregator TAPs kann man, den Netzwerkverkehr von mehreren Netzwerksegmenten nehmen und alle Informationen an einem einzigen Überwachungsport aggregieren. Dadurch ist es möglich, den gesamten Netzwerkverkehr mit nur einem verwendeten Überwachungstool zu sehen.             Regenerator TAPs: Regenerator TAPs hingegen erlauben es den Verkehr aus einem Netzwerksegment zu nehmen und ihn an mehrere Überwachungstools zu senden. Das gibt uns die Möglichkeit einen einzigen Verkehrsstrom an eine Reihe verschiedener Überwachungstools zu senden, die jeweils unterschiedlichen Zwecken dienen, während der Traffic nur einmal aus dem Netzwerk entnommen wird.                                   Dann gibt es noch den Bypass TAPs Der  Bypass TAPs  (auch bekannt als Bypass Switche) ermöglicht es, ein Netzwerktool "virtuell in-line" zu platzieren. Diese TAPs werden verwendet, wo Überwachungstools zur Erreichung von Effektivität in-line im Netzwerk platziert werden müssen.                                                                                                                                                                                                                                                                                     Welche Vorteile ergeben sich nun aus der Nutzung von Test Access Points? Nun ja: Zum einen können Sie selber bestimmen, wo Sie die Daten abgreifen möchten. Dadurch können sie die Qualität des Messergebnisses maßgeblich beeinflussen und verbessern. Zum anderen arbeiten Netzwerk-Test Access Points auf dem OSI Layer 1 und besitzen keine MAC-Adresse. Daher sind sie im Netzwerk unsichtbar und können demnach auch von keinem Angreifer erkannt werden. Dies ist gerade in der Netzwerk Forensik und im Sicherheitsbereich unabdingbar. Ferner sind Netzwerk-Test Access Points so aufgebaut, dass sie widerstandsfähig und transparent sind, um die Auswirkungen auf den Produktionsdatenverkehr zu minimieren oder zu eliminieren. Darüber hinaus verfügen Test Access Points über eine zusätzliche “fail-open” Technologie, die die Datenleitung auch bei einer Stromunterbrechung durchschaltet. Dadurch arbeitet der Netzwerk Test Access Point wie eine Kabelbrücke und schützt dabei alle Produktivnetze vor einem Ausfall. Ein letztes Wort zum Schluss: Test Access Points bieten einen verlustfreien und zuverlässigen Mitschnitt von Netzwerkdaten, unabhängig davon wo das Netzwerk oder das Netzwerkgerät überwacht werden soll.

Kontakt: Ingo Lücker, Die Abkürzung DRaaS steht für Disaster Recovery as a Service. Und wie der Name schon vermuten lässt, handelt es sich hierbei um Services aus der Cloud, mit denen sich bei einem Notfall oder einer Störung IT-Services, IT-Strukturen oder Daten wiederherstellen lassen. Die Störungen können dabei auf unterschiedliche Art verursacht werden, wie zum Beispiel durch Naturkatastrophen, Hardware- und Systemausfällen, Bedienungsfehlern oder Hackerangriffen. Das Ziel einer Disaster Recovery ist es, die negativen Auswirkungen für ein Unternehmen so gering wie möglich zu halten. Beim Disaster Recovery as a Service-Modell  (DRaaS-Modell) stellen Anbieter Speicherplatz, Backup Services, virtuelle IT-Strukturen oder virtuelle Server als Cloud-Dienstleistung zur Verfügung, um Notfälle jeglicher Art abzusichern, ohne dass man selbst zusätzliche Hard- und Software in einem eigenen Rechenzentrum bereitstellen muss. Nach der Störungsbehebung lassen sich alle Daten und Anwendungen problemlos auf den unternehmenseigenen Server wiederherstellen. Vor der Implementierung einer Disaster Recovery as a Service-Lösung schließen der Kunden und der Provider ein Service-Level-Agreement ab. Dieser Service-Level-Agreement beinhaltet neben den Services auch einen Disaster Recovery Plan. Dieser enthält alle Maßnahmen, Verfahren und Vorgaben aufgeführt, die in einem Störungsfall zum Tragen kommen. Außerdem sind Meldewege, Eskalationsstufen und Definitionen der Verantwortlichkeiten im Katastrophenfall Bestandteil eines jeden Disaster Recovery Plans. Die Abrechnung der Disaster Recovery Services erfolgen entweder mit einem, im Vorfeld definierten, Pauschalbetrag oder nach nutzungsabhängigem Verbrauch. Denkbar wären hier zum Beispiel Volumen der turnusgemäß kopierten Daten oder die Anzahl der wiederhergestellten Daten. Vorteile von DRaaS Es gibt gute Gründe warum man -meiner Meinung nach- Disaster Recovery as a Service Lösungen in Erwägung ziehen sollen: Erstens die Geschwindigkeit: I Im Gegensatz zu klassischen Disaster Recovery Lösungen stellen Disaster Recovery as a Service Lösungen eine viel schnellere, automatisierte und zuverlässige Recovery-Maßnahme zur Verfügung. Zweitens niedrigere Kosten und verbesserte Zuverlässigkeit Disaster Recovery as a Service Lösungen ermöglichen die Senkung von Betriebskosten. Das kommt vor allem kleineren und mittleren Unternehmen zugute  die selbst nur wenig Know-how und Ressourcen für eigene Notfallmaßnahmen und -strukturen besitzen. Außerdem verbessern Disaster Recovery as a Service Lösungen die Zuverlässigkeit. 3.    Drittens die verbesserte Verwaltung Durch den Einsatz von Disaster Recovery as a Service-Lösungen verringert sich der administrative Aufwand. Das bedeutet, dass sich Administratoren mit Aufgaben beschäftigen können, die mehr geschäftlichen Erfolg versprechen.   4.    Viertens die nahtlose Redundanz und Skalierbarkeit Disaster Recovery as a Service-Lösungen verschaffen Administratoren ein gewisses Sicherheitsgefühl. Denn Disaster Recovery as a Service-Lösungen decken alle offenen und beunruhigenden Punkte ab. Allerdings muss man an dieser Stelle auch sagen, das Disaster Recovery as a Service auch gewissen Nachteile mit sich bringen. Da wäre zum Einen, Der Kontrollverlust: Wie bei jeder Cloud-Lösung gibt ein Unternehmen die direkte Kontrolle über den Prozess bzw. die unternehmenskritischen Daten an einen Drittanbieter ab. Da sich die Disaster Recovery-Rechenzentren nicht im firmeneigenen Netzwerk befinden und die Verbindungen in jedem Fall über das Internet verlaufen, muss man sich auf die Bandbreite und Latenzzeiten der öffentlichen Infrastruktur verlassen. Ein weiterer nennenswerter Punkt ist in diesem Zusammenhang der Standort der Rechenzentren. Die Unternehmen müssen dem Anbieter glauben, dass die Daten nur auf Servern im deutschen Rechtsraum gespeichert werden. Daher ist es für Unternehmen mit Standorten nur innerhalb Deutschlands ratsam, ausschließlich Anbieter zu wählen, die garantieren können, dass sie die Daten ausschließlich in deutschen Rechenzentren gespeichert haben. Last but not least.  Hier sind fünf Fragen, die Sie sich vor der Wahl einer Disaster Recovery as a Service-Lösungen stellen sollten Wie viele und welche Art von Daten müssen Sie sichern, und wie schnell? Welche internen Ressourcen haben Sie für die Implementierung einer DRaaS-Lösung? Kann der Anbieter die fehlenden Ressourcen kompensieren? Wie umfangreich muss der Support sein? Welche Datensätze müssen Sie in Zukunft sichern, die aktuell noch nicht gesichert werden müssen? Wie hoch ist Ihr Budget? Mein Fazit: Wenn sie keine ausreichenden internen Ressourcen für eine zuverlässige Disaster Recovery haben, sollten sie diese Funktion als Service einkaufen. Denn eine Disaster Recovery-Lösung von einem Drittanbieter ist in jedem Fall besser als überhaupt keine zu haben.

Kontakt: Thomas Hampel, thomas.hampel@itleague.de Virtual Reality ist in aller Munde – und das nicht ohne Grund. Doch bevor ich Ihnen die Ausgangsfrage beantworte, möchte ich Ihnen zuallererst die Begriffe “Virtual” und “Reality” erläutern. Der Begriff "virtual" zu deutsch virtuell hat seinen Ursprung im Französischen und bedeutet "scheinbar vorhanden". Im technologischen Umfeld wird dieser Begriff schon länger verwendet, um etwas zu beschreiben, das zwar nicht physisch, jedoch in seiner Funktionalität oder Wirkung vorhanden ist, wie zum Beispiel ein virtuelles Laufwerk. Wie die meisten von Ihnen wissen, ist ein virtuelles Laufwerk, eine funktionelle Nachbildung eines CD-Laufwerks inklusive eines Datenträgers, welches zwar nicht als Hardware existiert, aber aus Anwendersicht genauso wie ein physisches Laufwerk funktioniert. Der Begriff “Reality” zu deutsch Realität hingegen bezeichnet im allgemeinen Sprachgebrauch alles, was keine Illusion ist, sprich es steht  für die „Wirklichkeit” die man mit all seinen Sinneseindrücken erleben kann. Kommen wir also zurück zu der Ausgangsfrage: „Was ist eigentlich Virtual Reality?“ Die virtuelle Realität ist die Darstellung und gleichzeitige Wahrnehmung einer künstlich erschaffenen Welt. Durch die Kombination von unterschiedlichen Sinneseindrücken wie Bild und Ton entsteht das Gefühl von einer neuer Realität und Wirklichkeit. Man nennt diesen Effekt auch Immersion. Das bedeutet, dass man als Nutzer in eine computergenerierte, interaktive und virtuelle Umgebung eintaucht und Raum und Zeit der wirklichen Welt vergisst. Das wichtigste bei der ganzen Sache ist allerdings die Ausrüstung.  Damit Nutzer eine virtuelle Realität wahrnehmen können, benötigen sie in erster Linie eine Virtual-Reality-Brille, kurz VR Brille,., die mithilfe zweier Displays und besonderen Linsen eine nicht existierende Realität direkt vor den Augen simuliert und ein Gerät, das die entsprechenden Bilder erzeugen kann, wie zum Beispiel eine Konsole oder einen PC. Um die virtuelle Realität nicht nur mit den Augen sondern allen Sinneszellen wahrnehmen zu können, werden neben VR-Brillen, Datenhandschuhe, Kopfhörer, Surround-Sound Systeme und Geruchssimulatoren eingesetzt.  Virtual Reality ist längst nicht mehr auf die Spielewelt beschränkt, sondern wird überall dort eingesetzt wo virtuelle Unterstützung Probleme lösen.Zu dem Dinge vereinfachen, Kosten einsparen, Menschen heilen, schützen,besser ausbilden oder einfach nur faszinierende Erlebnisse bieten kann, wie bei einem virtuellen Panorama/360 Grad Rundgang durch verschiedene Objekte wie beispielsweise Häuser, Büroräume oder Restaurants und Hotels. Virtual Reality spielt vor allem in der Medizin eine große Rolle. Hier können mit Hilfe der Technologie beispielsweise Phobien behandelt werden, indem der Patient Situationen ausgesetzt wird, vor denen er panische Angst hat, ohne ihn wirklich zu gefährden. Oder der Patient -vor allem Kinder-kann sich ganz wie zu Hause fühlen, obwohl er im Krankenhaus ist, indem das eigene Schlafzimmer virtuell dargestellt wird.  Ein weiteres Anwendungsbeispiel ist der Einsatz bei Planungen von Infrastrukturmaßnahmen, die das Landschaftsbild verändern. Die Umwelt kann so nachgebildet werden, dass die Bürger nicht nur sehen, sondern erleben können, was sich durch ein Vorhaben verändert. Zu sehen sind: der genaue Standort und ggf. Alternativen die Umgebung mit der existierenden Bebauung, dem Verkehrsnetz und den Sehenswürdigkeiten zur Orientierung Straßen mit fließendem Verkehr, einstellbar nach Tageszeit (auf Basis von Verkehrszählungen oder Prognosen) Ein weiteres Anwendungsbeispiel das zunehmend zu Vermarktungszwecken eingesetzt wird, ist die virtuelle Begehung von Räumlichkeiten. Dem Nutzer wird so die Möglichkeit gewährt ein Objekt von Zuhause aus zu "besichtigen". Zahlreiche Geschäfte und Hotels setzen mittlerweile solche Touren zu Werbezwecken ein und sind beispielsweise auf Google Street View zu finden. Weitere Einsatzgebiete der Virtual Reality sind unter anderem in der  Architektur und Bauwesen Luft und Raumfahrt Energie-und Umwelttechnik Tourismus Kunst, Kultur und Museen VR-Games  Die Vorteile der Virtual Reality liegen klar auf der Hand. Durch die neue mediale Erlebniswelt, die ein unmittelbares Erleben mit allen Sinneseindrücken verspricht, bietet sie allen Unternehmen eine große Chance neue Märkte und Zielgruppen zu erschließen. Bevor wir zum Ende unseres heutigen Podcasts kommen, möchte ich kurz erwähnen, das Sie nähere Informationen zu virtuellen Rundgängen und auf unserer Webseite finden können.