Beim Internetanbieter Yahoo haben Hacker Angaben des Unternehmens zufolge über eine Milliarde Nutzerdaten gestohlen. Im August 2013 hätte eine "nicht autorisierte dritte Partei" die Cyber-Attacke durchgeführt und Namen, E-Mail-Adressen, Telefonnummern, Informationen zu Geburtstagen und Sicherheitsfragen zur Feststellung der User-Identität erbeutet. Passwörter könnten auch unter den Daten sein, Konto- oder Kreditkartendaten seien aber nicht betroffen.
Nach Einschätzung deutscher Sicherheitsdienste sind russische Hacker verantwortlich für die Wikileaks-Enthüllung der geheimen Akten aus dem NSA-Untersuchungsausschuss. Laut Frankfurter Allgemeine Sonntagszeitung (F.A.S.) sagte ein hoher Sicherheitsbeamter: "Es gibt eine hohe Plausibilität, dass die Akten aus dem Cyber-Angriff Russlands auf den Bundestag im Frühjahr 2015 stammen." Die Ausschuss-Akten veröffentlichte Wikileaks Anfang Dezember, sie sind aus der Zeit zwischen Frühjahr 2014 und Januar 2015.
Nach Einschätzung deutscher Sicherheitsdienste sind russische Hacker verantwortlich für die Wikileaks-Enthüllung der geheimen Akten aus dem NSA-Untersuchungsausschuss. Laut Frankfurter Allgemeine Sonntagszeitung (F.A.S.) sagte ein hoher Sicherheitsbeamter: "Es gibt eine hohe Plausibilität, dass die Akten aus dem Cyber-Angriff Russlands auf den Bundestag im Frühjahr 2015 stammen." Die Ausschuss-Akten veröffentlichte Wikileaks Anfang Dezember, sie sind aus der Zeit zwischen Frühjahr 2014 und Januar 2015.
Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? ...
The post Organizational resilience according to ISO 22316 – Is this another buzzword? appeared first on 27001Academy.
Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? ...
The post Organizational resilience according to ISO 22316 – Is this another buzzword? appeared first on 27001Academy.
Both management systems standards on information security (ISO 27001) and business continuity (ISO 22301), while trying to encompass the whole organization, still lack components and dimensions to holistically protect an enterprise. The concept of resilience expands these approaches and enhances the preparedness and development of organizations. Resilience – What’s this? ...
The post Organizational resilience according to ISO 22316 – Is this another buzzword? appeared first on 27001Academy.
Am 1. Dezember 2016 veröffentlichten verschiedene Zeitungen ganzseitige Anzeigen unter der Überschrift „Wir fordern digitale Grundrechte – Charta der digitalen Grundrechte der Europäischen Union“. Bei dieser „Digitalcharta“ handelt es sich um die Zusammenstellung von Forderungen bzw. Vorschlägen, die sich nicht auf reine Individualrechte beschränken, sondern auch staatliches und unternehmerisches Handeln
Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) untersuchte das Fraunhofer-Institut für Sichere Informationstechnologie SIT die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken. Hintergrund: Im Juni 2014 verkündeten die Entwickler von TrueCrypt, das Produkt nicht weiterzuentwickeln und hinterließen Hinweise zu möglichen Sicherheitslücken. Da Teile von TrueCrypt auch im für Verschlusssachen bis zum Grad „VS – NUR […]
Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) untersuchte das Fraunhofer-Institut für Sichere Informationstechnologie SIT die Verschlüsselungssoftware TrueCrypt auf Sicherheitslücken. Hintergrund: Im Juni 2014 verkündeten die Entwickler von TrueCrypt, das Produkt nicht weiterzuentwickeln und hinterließen Hinweise zu möglichen Sicherheitslücken. Da Teile von TrueCrypt auch im für Verschlusssachen bis zum Grad „VS – NUR […]
Dass die Online-Welt immer mehr mit der Offline-Welt zusammenwächst, zeigt sich auch in der immer schnelleren Entwicklung von Techniken zur Beobachtung und Ortung von Menschen und der Verfolgung ihrer Bewegungen zu den verschiedensten Zwecken. Lange Zeit wurde dieses Thema ausschließlich bezogen auf die Internet-Nutzung diskutiert. Inzwischen jedoch haben die Anbieter
Aktuelle Bedrohungen, wie der Erpressungstrojaner Locky oder Goldeneye, sind so konzipiert, dass sie lange unbemerkt bleiben. Sie verwenden Stealth-Techniken oder ändern ihre Gestalt teilweise vollkommen von Generation zu Generation. In der Regel werden sie über geschickt formulierte E-Mails eingeschleust, im Fall des aktuell sich verbreitenden Goldeneye als Bewerbung (rolf.drescher@) getarnt. Essentiell zur Vorbeugung ist hier […]
Eine Prüfung von Fitness-Armbändern und Smart Watches durch sieben Datenschutz-Aufsichtsbehörden ergab, dass keines der Geräte die datenschutzrechtlichen Anforderungen vollständig erfüllt. Untersucht wurden 16 Geräte von Herstellern, die insgesamt etwa 70 Prozent des deutschen Marktes abdecken – Modelle und Hersteller werden allerdings nicht genannt. Auch die dazugehörigen Apps nahmen die Behörden unter die Lupe.
Eine Prüfung von Fitness-Armbändern und Smart Watches durch sieben Datenschutz-Aufsichtsbehörden ergab, dass keines der Geräte die datenschutzrechtlichen Anforderungen vollständig erfüllt. Untersucht wurden 16 Geräte von Herstellern, die insgesamt etwa 70 Prozent des deutschen Marktes abdecken – Modelle und Hersteller werden allerdings nicht genannt. Auch die dazugehörigen Apps nahmen die Behörden unter die Lupe.
Der AntiViren Hersteller Trend Micro hat im Oktober den Nachfolger seines Enterprise Security Produkts: OfficeScan 11 SP1 auf den Markt gebracht. In der neuen Version wurde der Fokus vor allem auf die Erkennung und den Schutz vor sogenannter Ransomware und Exploits gelegt. Neben den bewährten Schutzmechanismen, wie AntiMalware, Damage Cleanup, Firewall, Web Reputation, Behavior Monitoring, […]
Der AntiViren Hersteller Trend Micro hat im Oktober den Nachfolger seines Enterprise Security Produkts: OfficeScan 11 SP1 auf den Markt gebracht. In der neuen Version wurde der Fokus vor allem auf die Erkennung und den Schutz vor sogenannter Ransomware und Exploits gelegt. Neben den bewährten Schutzmechanismen, wie AntiMalware, Damage Cleanup, Firewall, Web Reputation, Behavior Monitoring, […]