My CMS

Kategorie: Penetrationstest

  • Does ISO 27001 implementation satisfy EU GDPR requirements?

    Lately, I’ve been asked questions like: “If ISO 27001 is implemented in my organization, will it fully comply with European General Data Protection Regulation (EU GDPR) requirements?” and “Our company is ISO 27001 certified. Are we already compliant with EU GDPR?” The new regulation introduces a set of rules that require … The post Does ISO…

  • Does ISO 27001 implementation satisfy EU GDPR requirements?

    Lately, I’ve been asked questions like: “If ISO 27001 is implemented in my organization, will it fully comply with European General Data Protection Regulation (EU GDPR) requirements?” and “Our company is ISO 27001 certified. Are we already compliant with EU GDPR?” The new regulation introduces a set of rules that require … The post Does ISO…

  • Does ISO 27001 implementation satisfy EU GDPR requirements?

    Lately, I’ve been asked questions like: “If ISO 27001 is implemented in my organization, will it fully comply with European General Data Protection Regulation (EU GDPR) requirements?” and “Our company is ISO 27001 certified. Are we already compliant with EU GDPR?” The new regulation introduces a set of rules that require … The post Does ISO…

  • 20.10.2016: Locky & Co. – Wie schütze ich mich vor Ransomware / Verschlüsselungstrojanern?

    Seit Beginn des Jahres tobt eine massive Angriffswelle von Verschlüsselungs-Trojanern durch das Netz und legt massenhaft Unternehmen und Privatpersonen lahm. Große Unternehmen und Behörden kapitulieren und stellen zum Teil nach Befall den Geschäftsbetrieb ein. Mittelständler sehen sich mit einer Bedrohung konfrontiert die ihnen so völlig fremd ist. Die Bandbreite der Betroffenen ist so groß wie…

  • Neues WLAN im ICE ist unsicher

    17.10.2016Für rund 100 Millionen Euro versieht die Deutsche Bahn derzeit ICE-Züge mit neuer WLAN-Technik. Dabei werden dem Chaos Computer Club (CCC) Hannover zufolge wichtige Sicherheitsgrundlagen nicht berücksichtigt. Über Cross-Site-Requests wird über das Anmelde-Portal die IP-/MAC-Adresse des jeweiligen Gerätes für den Internetzugang freigeschaltet. Laut CCC könnten Angreifer über Cross-Site-Request-Forgery-Attacken (CSRF) eigene Requests ins Spiel bringen, die dann im vertrauenswürdigen Kontext ausgeführt würden.

  • Sophos führt mit Intercept X die nächste Generation von Anti-Exploit und Anti-Ransomware Technologie ein

    Der IT-Security Hersteller Sophos führt mit Intercept X die neueste Generation der Endpoint Protection ein. Sie erhöht den Schutz gegen Zero-Day-Exploits, unbekannte Exploit-Varianten und Stealth-Attacken. Ein Anti-Ransomware Feature ist außerdem in der Lage, Angriffe von Krypto-Trojanern innerhalb von Sekunden zu entdecken. Sophos Intercept X kann zusätzlich zu bestehenden Endpoint-Sicherheitslösungen beliebiger Anbieter installiert werden und hebt…

  • How to integrate COSO, COBIT, and ISO 27001 frameworks

    Recently, the ISO (International Standardization Organization) updated ISO 9001, ISO 14001, and ISO 27001 to make easier to use them together. But, how do they interact with practices outside the ISO world? How to integrate COSO, COBIT, and ISO 27001 frameworks. This article will present how ISO 27001 can be … The post How to…

  • How to integrate COSO, COBIT, and ISO 27001 frameworks

    Recently, the ISO (International Standardization Organization) updated ISO 9001, ISO 14001, and ISO 27001 to make easier to use them together. But, how do they interact with practices outside the ISO world? How to integrate COSO, COBIT, and ISO 27001 f…

  • What is the EU GDPR and why is it applicable to the whole world?

    The General Data Protection Regulation (GDPR) will replace the actual Directive (Data Protection Directive 95/46/EC). It will not apply until May 25, 2018, but it does require companies to start preparing now, taking into account some obligations may be onerous and time consuming to implement. What is personal data? Based … The post What is…

  • What is the EU GDPR and why is it applicable to the whole world?

    The General Data Protection Regulation (GDPR) will replace the actual Directive (Data Protection Directive 95/46/EC). It will not apply until May 25, 2018, but it does require companies to start preparing now, taking into account some obligations may be onerous and time consuming to implement. What is personal data? Based … The post What is…

  • Besuchen Sie uns auf der it-sa 2016 in Nürnberg

    Der Termin für eine der wichtigsten IT-Security-Messen weltweit rückt näher: Die it-sa 2016 findet vom 18. bis 20. Oktober in Nürnberg statt. Wir begrüßen Sie gerne an unserem Stand in Halle 12 – zusammen mit unserem Partner SerNet. Nutzen Sie jetzt die Chance, sichern Sie sich Ihre kostenlose Eintrittskarte und lassen Sie sich persönlich beraten.…

  • Mehr Transparenz und Datenschutz in Rundfunkanstalten

    Die norddeutschen Informationsfreiheitsbeauftragten haben vor kurzem gefordert, dass der NDR durch eine Änderung des Staatsvertrages zur Anwendung des Hamburgischen Transparenzgesetzes verpflichtet werden sollte <http://www.heise.de/newsticker/meldung/Datenschuetzer-fuer-Transparenzpflicht-beim-NDR-3332535.html?wt_mc=rss.ho.beitrag.atom> . Diese Forderung ist berechtigt. Ebenso wichtig ist aber eine Erstreckung des Hamburgischen Datenschutzgesetzes auf den NDR wie auch die Erstreckung des Datenschutzrechts auf all diejenigen

  • Datenschützer will Weitergabe der WhatsApp-Daten verhindern

    27.09.2016Der Hamburger Datenschutzbeauftragte Johannes Caspar will Facebook mit einer Verwaltungsanordnung zwingen, keine Daten von deutschen WhatsApp-Nutzern zu erheben und zu speichern. Bereits an Facebook übermittelte Daten sollen gelöscht werden. Caspar geht damit gegen die neuen Nutzungsbedingungen von WhatsApp vor, die es etwa erlauben, die Handynummer und alle im Telefonbuch gespeicherten Nummern an Facebook weiterzuleiten.

  • Network segregation in cloud environments according to ISO 27017

    In a previous article, I wrote about network segregation considering a physical network structure (see: Requirements to implement network segregation according to ISO 27001 control A.13.1.3), and while the concepts presented there are still valid when you consider network segregation in cloud computing environments, some new considerations must be made. … The post Network segregation…

  • Network segregation in cloud environments according to ISO 27017

    In a previous article, I wrote about network segregation considering a physical network structure (see: Requirements to implement network segregation according to ISO 27001 control A.13.1.3), and while the concepts presented there are still valid when you consider network segregation in cloud computing environments, some new considerations must be made. … The post Network segregation…