Die EU hat eine neue Richtlinie zur Netzwerk- und Informationssicherheit (NIS) beschlossen. Vertreter der EU-Kommission, des Europaparlaments und der Mitgliedstaaten einigten sich in dem Cyber-Gesetz etwa darauf, dass Internetkonzerne wie Google und Amazon schwere Hackerattacken melden müssen. Falls die Unternehmen das nicht tun, drohen ihnen Strafen.
Am Mittwoch, dem 27. Januar 2016, ab 18 Uhr (Vorabend des Europäischen Datenschutztags) führt die EAID in den Räumen der Europäischen Akademie Berlin (Grundewald), Bismarckallee 46/48, eine Vortrags- und Diskussionsveranstaltung Konsequenzen aus dem EuGH-Urteil vom 6. Oktober 2015 zu Safe Harbour durch. Wegen der beschränkten Platzzahl wird um Anmeldung per
Nur noch zwei Jahre Zeit haben die deutschen Energie-Netzbetreiber, um ein Informations-Sicherheits-Management-System (ISMS) einzuführen. Wir unterstützen Sie dabei, diese Vorgabe aus dem IT-Sicherheitsgesetz umzusetzen. Auch die QSC AG bietet Energieunternehmen Hilfestellung bei der ISMS-Einführung und arbeitet jetzt mit uns zusammen. Auf der Energiemesse E-world vom 16. bis 18. Februar 2016 beantworten wir gemeinsam am QSC-Stand […]
Nachdem der Europäische Gerichtshof das Safe-Harbor-Abkommen für ungültig erklärt hat, kündigt EU-Justizkommissarin Věra Jourová mehr Kontrolle beim Datenaustausch zwischen der EU und den USA an.
Think about the following scenarios: Printed documents (e.g., budget drafts, or client’s refused proposals) are no longer needed and used as scratch paper, or accumulated in waiting areas for removal. Defective equipment (e.g., CEO’s tablet, or project team’s notebooks) being discarded by maintenance staff, put directly in the trash, or sold as ...
The post Secure equipment and media disposal according to ISO 27001 appeared first on 27001Academy.
Think about the following scenarios: Printed documents (e.g., budget drafts, or client’s refused proposals) are no longer needed and used as scratch paper, or accumulated in waiting areas for removal. Defective equipment (e.g., CEO’s tablet, or project team’s notebooks) being discarded by maintenance staff, put directly in the trash, or sold as ...
The post Secure equipmentand media disposal according to ISO 27001 appeared first on 27001Academy.
Partner und Kunden, die einen neuen Sophos Cloud Account anlegen wollen, haben ab sofort die Möglichkeit als Speicherort „EU Deutschland“, auszuwählen. Grundlage dafür ist die Kooperation mit einem Datencenter in Frankfurt, der das seit dem Start von Sophos Cloud bestehende Angebot in Irland sowie einigen US-Lokationen ergänzt. Auf diese Weise können Sophos-Cloud-Kunden in Deutschland ihre […]
Bei einem Hackerangriff auf die Server des Lerncomputer- und Spielzeugherstellers VTech sind Millionen von Kundendaten geklaut worden. Laut Onlinemagazin Motherboard erbeuteten die Eindringlinge rund 4,8 Millionen Datensätze mit verschlüsselten Passwörtern, E-Mail-Adressen und Postanschriften.
The future of ISO 27017, together with ISO 27018, seems quite bright: they define security standards for today’s fastest-growing industry – cloud computing. This topic is so big and so hot, that these two standards might achieve the same level of success as their “older brothers” ISO 27001 and ISO ...
The post ISO 27001 vs. ISO 27017 – Information security controls for cloud services appeared first on 27001Academy.
The future of ISO 27017, together with ISO 27018, seems quite bright: they define security standards for today’s fastest-growing industry – cloud computing. This topic is so big and so hot, that these two standards might achieve the same level of success as their “older brothers” ISO 27001 and ISO ...
The post ISO 27001 vs. ISO 27017 – Information security controls for cloud services appeared first on 27001Academy.
Die NSA hat am Sonntag die eigene massenhafte Sammlung von Telefon-Metadaten in den USA eingestellt.
Nach terroristischen Attentaten schlägt die Stunde der Scharfmacher. Maßnahmen, die in „normalen“ Zeiten kaum durchsetzbar wären, stoßen nach Anschlägen kaum noch auf Widerstand. Mancher Politiker, der entsprechenden Forderungen zuvor kritisch gegenüberstand, verstummt oder mutiert gar zum Befürworter immer schärferer Sicherheitsgesetze. Das war nach den Anschlägen in den USA am 11.
Laut einem Urteil des Verwaltungsgerichts Köln muss Google seinen E-Mail-Dienst Gmail als Telekommunikationsdienst anmelden. Aus der Einordnung von Gmail als Telekommunikationsdienst könnten den Richtern zufolge "weitere Rechte und Pflichten nach dem Telekommunikationsgesetz entstehen, z.B. im Hinblick auf Anforderungen des Datenschutzes oder der öffentlichen Sicherheit". Google wollte die Entscheidung Heise online zufolge nicht kommentieren.
Am Montag durften die Obleute des NSA-Untersuchungsausschusses die Liste mit den BND-Selektoren einsehen. Das Urteil der Abgeordneten war laut golem.de ziemlich einhellig – die Selektoren-Liste würde viele Fragen aufwerfen, die nur mit weiteren Akten beantwortet werden könnten. So gehe in vielen Fällen aus den Selektoren nicht hervor, welche Ziele dahinter stehen; der Ausschuss könne also nicht überprüfen, ob sich der BND innerhalb des Auftragsprofils der Bundesregierung bewegt habe.