Wie Sie vermutlich bereits wissen, gibt es eine Frist für die Migration von TLS 1.0/TLS 1.1 zu TLS 1.2, gesetzt durch das PCI Security Standards Council, das Forum der Kreditkartenindustrie zur Formulierung und Durchsetzung von Sicherheitsstandards beim Umgang mit sensiblen Daten.
Die Frist endet am 30. Juni 2018.
Die Umstellung betrifft unser Unternehmen ebenso wie Ihres. Zu Ihrer Unterstützung bei der Umsetzung haben wir daher die folgenden Informationen für Sie zusammengestellt. Mit ihrer Hilfe können Sie Ihre Systeme im Hinblick auf den Einsatz von protel-Software „TLS 1.2-ready“ machen.
TLS steht für „Transport Layer Security“. Es ist ein Protokoll, das beim Austausch von Daten zwischen zwei miteinander kommunizierenden Anwendungen für Privatsphäre und Datenintegrität sorgt. Es ist das am meisten angewendete Sicherheitsprotokoll und wird für Webbrowser und andere Anwendungen verwendet, die Daten sicher über ein Netzwerk austauschen müssen. TLS 1.2 ist die neueste Version dieses Sicherheitsprotokolls.
IIm Zuge des PCI DSS 3.2 Zertifizierungsprozesses werden alle Serviceanbieter aufgefordert, ihre Server zu aktualisieren und das Sicherheitsprotokoll TLS 1.0 abzuschalten. Ab dem 30. Juni 2018 werden nur noch TLS Verbindungen erlaubt sein, die TLS 1.1 oder TLS 1.2 nutzen. Alle älteren Protokolle wie zum Beispiel SSL2, SSL3 oder TLS 1.0 sind dann nicht mehr zulässig.
Dieser Wechsel ist entscheidend für die weitere Nutzung Ihrer protel Produkte!
Der Datenaustausch über Schnittstellen ist das schlagende Herz unserer Produkte. Deshalb müssen wir sicherstellen, dass alle unsere Systeme, und Ihre Systeme, diese neuen Sicherheitsrichtlinien erfüllen. Unternehmen, die dies nicht tun, müssen damit rechnen, dass zum Beispiel Schnittstellen nicht mehr funktionieren. Ein bekannter CRS-Hersteller fasst die Konsequenzen unverblümt so zusammen: „Kunden, die die neue Verschlüsselung nicht unterstützen, werden auf unsere Plattform nicht mehr zugreifen können.“
Es besteht also eine akute Gefahr, dass Ihre Verbindungen unterbrochen werden. Ein Austausch von Daten ist nicht möglich. Die Folge: Reservierungen werden nicht länger ins PMS importiert, Daten können nicht mehr exportiert werden. Auch interne Schnittstellen sind davon betroffen.
Dies ist eine geschäftsentscheidende Änderung!
Wer muss handeln?
Wenn Sie mit protel Air oder bookatonce arbeiten
Obwohl es für die Nutzung von protel Cloud-Produkten nicht benötigt wird, müssen alle Systeme TLS 1.2 unterstützen. Daher empfehlen wir Ihnen dringend, Ihre Systeme trotz allem zu aktualisieren.
Wenn Sie mit protel SPE/MPE arbeitenWenn Sie mit einer aktuellen Version arbeiten, besteht hier kein Handlungsbedarf. Trotzdem sollten Sie sicherstellen, dass Ihr Betriebssystem TLS 1.2 unterstützt und dass TLS 1.2 aktiviert ist. Außerdem müssen Sie prüfen, dass Sie das .NET-Framework in der Version 4.7.1 nutzen und diese Version auch aktiviert ist.
Betroffene Produkte:
Ausgenommen von den protel-Voraussetzungen (Sie sollten dennoch Sicherheitsvorkehrungen treffen):
Im Folgenden finden Sie die Software-Mindestversionen, die für TLS 1.2, .NET Framework* 4.7.1 und die Nutzung unserer Produkte notwendig sind.
Was ist das .NET Framework? .NET ist eine Software-Plattform von Microsoft, die der Entwicklung und Ausführung von Anwendungsprogrammen dient. Das .NET Framework bietet eine kontrollierte Programmierumgebung an, in der Software auf Windows-basierten Systemen entwickelt, installiert und ausgeführt werden kann. Da die Versionen 4.0 und 4.5, die wir bisher verwendet haben, von Microsoft eingestellt wurden, stellen wir nun mit dem Wechsel auf Version 4.7.1 auf eine zukunftsichere Version mit langfristigem Support, und die außerdem TLS 1.2 vollständig unterstützt.
protel Web Services (pWS): Die pWS wird am 4. Juni automatisch aktualisiert. Bis dahin müssen die Punkte 1 bis 5 erledigt sein.
Im Windows-Fenster „Eigenschaften von Internet“ unter dem Tab „Erweitert“ finden Sie ganz unten die Checkboxen für die verschiedenen TLS Versionen.
Bitte aktivieren Sie hier 1.0, 1.1 und 1.2.
So wird sichergestellt, dass alle Anwendungen, die 1.0 oder 1.1 benutzen, bis zum PCI DSS-Fristende (30. Juni 2018) weiterhin unterstützt werden.
Bitte verwenden Sie den Download-Link (siehe oben) und laden Sie sich Version 4.7.1 herunter.
Sie müssen etwaige Vorgängerversionen nicht deinstallieren bevor Sie die neue Version installieren.
Bitte beachten Sie, dass Sie keine früheren 4.x Versionen installieren können. Beispiel: Wenn das Betriebssystem ein bestimmtes .NET Framework vorinstalliert hat, können Sie keine frühere 4.x Version auf demselben Gerät installieren.
Aktivieren Sie .NET 4.7.1Sobald Sie die Version herunterladen und installiert haben, müssen Sie sicher gehen, dass sie auch aktiv ist.
Öffnen Sie die Windows Systemsteuerung, klicken Sie auf „Programme und Features“ und wählen Sie „Windows-Features aktivieren oder deaktivieren“.
Wählen Sie aus der Liste von Features .NET Framework 4.7.1 und aktivieren Sie es.
Wenn Sie weitere Informationen über Datensicherheit und TLS 1.2 benötigen, lesen Sie nach im Leitfaden des PCI Security Councils (auf englisch).
Behalten Sie diese Seite im Auge!
Wir werden hier alle neuen Informationen einpflegen. Sollten Sie weitere Fragen haben, kontaktieren Sie unser Support Team unter support@protel.net.
