In unserem Newsletter erhalten Sie immer die neuesten Trends, gesetzliche Neuerungen, Hinweise auf Updates und Patches, so wie viele weitere interessante Neuigkeiten und Expertisen aus den Bereichen IT-Sicherheit und IT-Systemhaus. Auch über unsere neuesten Schulungen und Workshops werden Sie dort informiert. Vielleicht haben Sie den Newsletter bereits abonniert? Wir müssen und wollen Sie dennoch darauf […]
A good way to ensure that people are aware of their roles and responsibilities in an organization is by defining policies and procedures to be followed. But this solution has a limitation: they only cover the people who are already working for the orga...
A good way to ensure that people are aware of their roles and responsibilities in an organization is by defining policies and procedures to be followed. But this solution has a limitation: they only cover the people who are already working for the orga...
Unser Partner Trend Micro hat ein neues Update für die Standard- und die Advanced-Version der Worry-Free Business Security herausgebracht. Die Version 10.0 bringt einige Neuerungen und Verbesserungen in Sachen Virenschutz mit sich – hier ein Auszug: Predictive Machine Learning: Die Engine kann Ihr Netzwerk durch erweiterte Dateifunktionsanalyse und heuristische Prozessüberwachung vor neuen, bisher nicht identifizierten […]
Die Net at Work GmbH aus Paderborn, Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy, gab heute Entwarnung im Zusammenhang mit der aktuell breit diskutierten Sicherheitslücke EFAIL. In OpenPGP und S/MIME ist EFAIL bei der integrierten Nutzung von E-Mail-Verschlüsselung und Senderreputationsmanagement keine Bedrohung. Verschlüsselungstechnik OpenPGP und S/MIME betroffen Unter dem Begriff EFAIL wurde vor wenigen Tagen eine Sicherheitslücke […]
Social Engineering wird von vielen Experten als die effektivste und effizienteste Möglichkeit zur Überwindung von Sicherheitstechnologien angesehen. Grundlage dieser raffinierten Methode ist die Manipulation von Menschen mit dem Ziel, durch Sie an sensible Daten zu gelangen und unberechtigten Zugang zu Informationen oder IT-Systemen zu erlangen. Es sind Klassiker, aber stellen Sie sich folgende Fragen gewissenhaft? […]
Ab heute ist die neue Version 12.2 von NoSpamProxy verfügbar. Zu den wichtigsten Neuerungen gehört die standardmäßige Nutzung von Open Keys für die Suche von öffentlichen Schlüsseln im Rahmen der Mail-Verschlüsselung. Open Keys ist ein zentraler, produkt- und herstellerneutraler Service, der viele unterschiedliche Schlüsselserver aggregiert und damit eine wesentliche Vereinfachung für den verschlüsselten E-Mail-Verkehr darstellt. […]
Diesen Hinweis sollten Sie unbedingt beachten. Es handelt sich dabei um äußerst wichtige Informationen zum anstehenden Windows 10 Update 1803. Microsoft hat eine neue Update-Version für Windows 10 mit der Build-Nummer 1803 mit einigen neuen Funktionen angekündigt. Unser Partner EgoSecure hat dabei erhebliche Performanceprobleme im Zusammenhang mit seinem eigenenAgent festgestellt, liefert in der Mitteilung aber […]
Essentially, OWASP (Open Web Application Security Project) is an online community developing international open projects related to Web Application Security. Mainly, it was created to develop secure web applications. Most of these projects have documen...
Essentially, OWASP (Open Web Application Security Project) is an online community developing international open projects related to Web Application Security. Mainly, it was created to develop secure web applications. Most of these projects have documen...
In der späten Entwicklungsphase des Apple Release iOS 11.3 wurden Änderungen vorgenommen, aufgrund derer wir Ihnen dringend empfehlen, ein Server-Update auf die neueste Version Sophos Mobile 8.1 vorzunehmen, wenn Sie iOS-Geräte mit Sophos Mobile oder Sophos Mobile Control verwalten. Welche Schritte im Einzelnen erforderlich sind, sehen Sie in der untenstehenden Tabelle. Durch die späten Änderungen […]
Der Auftritt von Mark Zuckerberg vor dem US-Kongress hat deutlich gemacht, dass der Erfinder und Chef von Facebook mittlerweile weitgehend die Kontrolle über seine Kreatur verloren hat. Zuckerberg, der den Erfolg seines Unternehmens einmal damit erklärte, dass seine Nutzer „dumb fucks“ (Idioten) seien, hat gegenüber dem Senatsausschuss erklärt, dass sein
Die Europäische Kommission hat für heute einen Vorschlag angekündigt, der vorsieht, dass zukünftig alle von den EU-Staaten ausgestellten Personalausweise mit den elektronisch erfassten und auslesbaren Fingerabdrücken der Inhaber versehen werden müssen. Die neue Regelung wird – wieder einmal – mit der Notwendigkeit begründet, den internationalen Terrorismus wirkungsvoll zu bekämpfen. Während
Der Hauptgeschäftsführer des Deutschen Städte- und Gemeindebundes, Gerd Landsberg, hat vorgeschlagen, die deutschen Kommunen sollten ihre Datenbestände verkaufen. Selbst wenn dies keine personenbezogenen Daten von Bürgerinnen und Bürgern betrifft, sondern z.B. Daten zur Feinstaubbelastung, widerspricht der Voschlag den Grundsätzen der Open Government Partnership, der die Bundesrepublik beigetreten ist. Derartige Daten
Businesses are full of risks, and organizations should do their best to identify, evaluate, and treat all of them – or at least the most relevant ones. This is called risk management, which can vary from subconscious decisions to fully aware choices based on complex methodologies and data arrangements. But, ...
The post How to address opportunities in ISO 27001 risk management using ISO 31000 appeared first on 27001Academy.