Das Thema Cloud Services ist seit Jahren in aller Munde. Doch die Frage, ob die eigenen Geschäftsprozesse auch „Cloud-fähig“ sind, lässt sich nicht ohne Weiteres beantworten. Gerade die Abhängigkeiten zwischen einzelnen Prozessen bzw. von deren jeweils genutzten IT-Systemen machen eine gründliche Analyse vor der Migration in eine Cloud erforderlich. Eine entscheidene Rolle bei der Auswahl […]
Die Bahn gibt offenbar Kundendaten an die Auskunftei Arvato Infoscore weiter. Einem Bericht des SWR zufolge wickelt die Bahn ihre sogenannten Fahrpreisnacherhebungen, also vor allem Zahlungen für Schwarzfahrten, über Infoscore in Baden-Baden ab. Problematisch ist laut den Berichten, dass ein Geschäftsfeld der Auskunftei auch das Scoring ist, also die Einstufung der Kreditwürdigkeit von Verbrauchern. So wird der Fall eines Bahnkunden geschilldert, dessen Ticket im Zug fälschlicherweise für ungültig erklärt wurde.
In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be ...
The post How to use NIST SP 800-53 for the implementation of ISO 27001 controls appeared first on 27001Academy.
In my previous article, How to use the NIST SP800 series of standards for ISO 27001 implementation, I made a description about the NIST SP800 series (documents describing computer security practices, published by the National Institute of Standards and Technology – NIST) and of some specific documents that can be ...
The post How to use NIST SP 800-53 for the implementation of ISO 27001 controls appeared first on 27001Academy.
Aktuelle Bedrohungen, wie der Erpressungstrojaner Locky oder Goldeneye, sind so konzipiert, dass sie lange unbemerkt bleiben. Sie verwenden Stealth-Techniken oder ändern ihre Gestalt teilweise vollkommen von Generation zu Generation. In der Regel werden sie über geschickt formulierte E-Mails eingeschleust, im Fall des aktuell sich verbreitenden Goldeneye als Bewerbung (rolf.drescher@) getarnt. Essentiell zur Vorbeugung ist hier […]
Die neue Datenschutz-Grundverordnung der EU bringt Verschlechterungen bei der Bonitätsbewertung von Kunden, befürchten Verbraucherschützer. Die Regelungen zum sogenannten Scoring seien deutlich unbestimmter als das aktuell gültige Bundesdatenschutzgesetz, heißt es in der Pressemitteilung des Bundesverbands der Verbraucherzentralen (vzbv).
Das Urteil des Bundesverfassungsgerichts zum BKAG vom 20. April 2016 (1 BvR 966/09 und 1 BvR 1140/09), in welchem das Gesetz in erheblichen Teilen für verfassungswidrig erklärt wird, beschränkt nicht nur die künftige sicherheitsbehördliche Datenverarbeitung, sondern enthält zugleich auch ausführliche Vorgaben, wie eine solche Datenverarbeitung auf verfassungskonforme Weise zu realisieren
Die UN-Generalversammlung hat in einer am 20. Dezember 1993 verabschiedeten Entschließung den 3. Mai zum „internationalen Tag der Pressefreiheit“ erklärt. Bezugspunkt war die „Deklaration von Windhuk“ der UNESCO, in der „die Schaffung einer unabhängigen pluralistischen und freien Presse“ als „Eckstein für Demokratie und wirtschaftliche Entwicklung“ bezeichnet und gefordert wurde. In
Infolge der Entwicklungseinstellung des GSTOOL und dem angekündigten Ende der Support-Unterstützung verschwindet für viele Unternehmen ein bedeutendes Tool für die Implementierung und den Betrieb eines Informations-Sicherheits-Management-Systems (ISMS) vom Markt. Damit besteht für alle Anwender des GSTOOLS die Notwendigkeit, eine alternative Software zur Unterstützung des ISMS zu implementieren und die Daten aus dem GSTOOL zu migrieren. verinice […]
Although ISO 27001, an international standard for information security management, provides control objectives and controls that cover a wide range of security issues, they are not exhaustive. Thus, ISO 27001 clauses 6.1.3 b) and c) note that an organization can go beyond the standard’s controls to set proper security levels, by ...
The post How to use the NIST SP800 series of standards for ISO 27001 implementation appeared first on 27001Academy.
Although ISO 27001, an international standard for information security management, provides control objectives and controls that cover a wide range of security issues, they are not exhaustive. Thus, ISO 27001 clauses 6.1.3 b) and c) note that an organization can go beyond the standard’s controls to set proper security levels, by ...
The post How to use the NIST SP800 series of standards for ISO 27001 implementation appeared first on 27001Academy.
Beim Landesamt für Verfassungsschutz von Sachsen-Anhalt sind auf mehreren IT-Systemen Trojaner gefunden worden, berichtet die Mitteldeutsche Zeitung. Unter den Trojanern befand sich auch Erpressungssoftware (Ransomware), die bei mehreren Arbeitsplatzrechnern die Festplatten verschlüsselte. IT-Spezialisten entdeckten dann beim Säubern der Rechner offenbar noch einen Backdoor-Trojaner auf einem Server. Laut golem.de ist unklar, wie lange der Trojaner auf dem Server installiert war und ob Daten abgegriffen wurden.