My CMS

Kategorie: Penetrationstest

  • BSI veröffentlicht Entwurf eines Testkonzepts für Breitband-Router

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Entwurf eines Testkonzepts für Breitband-Router veröffentlicht. Ziel ist es, die Sicherheit von Breitband-Router, wie xDSL-, Kabel-Router und ähnlichen, messbar zu machen und ein einheitliches Sicherheitsniveau der Geräte zu erreichen. Insbesondere vor dem Hintergrund der Gesetzesinitiative zur Abschaffung des so genannten Routerzwangs, die im Falle der…

  • EU-Datenschützer setzen Frist für neues Safe Harbor

    20.10.2015Die Datenschutzbehörden der EU-Staaten geben der Europäischen Kommission, den EU-Regierungen und der US-Regierung bis Ende Januar 2016 Zeit, um eine Lösung für den Datenaustausch zwischen der EU und den USA zu finden. Das bisherige sogenannte Safe-Harbor-Abkommen für die Datenübertragung wurde kürzlich vom Europäischen Gerichtshof für ungültig erklärt.

  • ISO 27001 project management: Implementing complex security controls using Work Breakdown Structure (WBS)

    What do diverse situations like the Battle of Trafalgar (1805), the Cooley–Tukey FFT algorithm (1965), and the multi-sided market competition have in common? They are all examples of big or complex problems divided into smaller and more manageable pieces to reach a winning solution. This is a strategy called “Divide … The post ISO 27001…

  • ISO 27001 project management: Implementing complex security controls using Work Breakdown Structure (WBS)

    What do diverse situations like the Battle of Trafalgar (1805), the Cooley–Tukey FFT algorithm (1965), and the multi-sided market competition have in common? They are all examples of big or complex problems divided into smaller and more manageable pieces to reach a winning solution. This is a strategy called “Divide … The post ISO 27001…

  • Die Neue, die Unvollendete: Zur Wiedereinführung der Vorratsdatenspeicherung am 16.10.2015

    Nachdem am 2. März 2010 das Bundesverfassungsgericht sein Urteil zur Vorratsdatenspeicherung in Deutschland gefällt hatte, herrschte große Erleichterung: Die staatliche Überwachungsmaßnahme wurde für verfassungswidrig erklärt, ebenso waren die entsprechenden Ermächtigungsgrundlagen in den §§ 113a, 113b TKG nichtig. Gleichwohl der Vorratsdatenspeicherung nunmehr die gesetzliche Grundlage fehlte, erachtete das Gericht die Maßnahme

  • Bundestag beschließt Vorratsdatenspeicherung

    16.10.2015Der Bundestag hat das umstrittene Gesetz zur Vorratsdatenspeicherung beschlossen.

  • ECSM: Sicherer Umgang mit Social Media im Alltag

    Immer mehr Menschen nutzen unterschiedliche soziale Netzwerke zur täglichen Kommunikation. Die meisten Nutzer veröffentlichen persönliche Daten, Bilder und Informationen, oftmals ohne sich ausreichend mit den möglichen Konsequenzen auseinander zu setzen. Um Nutzer für die Gefährdungen zu sensibilisieren, die durch die Nutzung sozialer Netzwerke entstehen können, thematisiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) im…

  • Auch BND nutzte problematische Selektoren

    15.10.2015Der BND hat offenbar jahrelang Botschaften und andere Behörden von EU-Ländern und weiteren Partnerstaaten ausgespäht. Durch die Überwachungssysteme des BND seien bis Herbst 2013 mehrere Tausend hochproblematische Suchbegriffe (Selektoren) gelaufen, heißt es auf Süddeutsche online. Darunter befänden sich auch französische und US-Ziele, die ausdrücklich nicht dem Auftragsprofil der Bundesregierung an den BND entsprächen.

  • Arcserve UDP holt Gold als Branchenbester

    Arcserve UDP ist Gewinner des diesjährigen „Best of VM World“ Awards in den Bereichen Datenwiederherstellung und Backup für virtualisierte Umgebungen. Das ist das Ergebnis einer Gruppe von Experten und Analysten von Tech Target. Insgesamt wurden über 150 detaillierte Bewerbungen evaluiert, Produktdemos getestet und mit Anbietern gesprochen – am Ende stand Arcserve Unified Data Protection (UDP)…

  • How to manage technical vulnerabilities according to ISO 27001 control A.12.6.1

    You have certainly already heard, or lived, this scenario: it is a normal day and the systems are working fine, when suddenly they slow down for no apparent reason or simply stop. User support starts to receive dozens of calls, and the IT staff works hard for hours to put … The post How to…

  • Erste Tape-Lösungen auf LTO-7-Basis im Dezember

    Quantum hat angekündigt, die ersten Produkte – LTO-7-Bandlaufwerke integriert in die Scalar i6000 und Scalar i500 Librarys – voraussichtlich schon im Dezember auszuliefern. Demnach sollen weitere Plattformen wie beispielsweise die StorNext AEL Bandbibliotheken, die derzeit hinsichtlich ihrer Compliance-Verifizierung überprüft werden, bald folgen. Datenertragungsraten Im Vergleich zur 6. Generation bieten die Spezifikationen von LTO-7 mehr als…

  • BSI ist Mitglied der FIDO-Allianz

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist Mitglied der behördlichen Gruppe der FIDO-Allianz (Governmental Member). Die FIDO-Allianz ist ein Industriekonsortium, das 2013 mit dem Ziel gegründet wurde, die Online-Sicherheit mit offenen Standards für einfachere und sichere Authentifizierung signifikant zu verbessern.

  • ECSM: Cyber-Sicherheit ist eine Managementaufgabe

    Im Rahmen des European Cyber Security Month (ECSM) thematisiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) in der Woche vom 8. bis 15. Oktober das Leitthema „Cyber-Sicherheit als Managementaufgabe – wie schafft man ein Umfeld für IT-Sicherheit“. Angesichts einer dynamischen Gefährdungslage mit immer häufiger und zunehmend professioneller ausgeführten Cyber-Angriffen ist IT-Sicherheit für Unternehmen ein…

  • Ersetzendes Scannen: BSI erteilt erstem Scan-Dienstleister Zertifikat nach Technischer Richtlinie Resiscan

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat der DMI GmbH & Co. KG, einem Dienstleistungsunternehmen für die Digitalisierung, Archivierung und Prozessoptimierung mit Schwerpunkt im Gesundheitswesen, ein Zertifikat nach der Technischen Richtlinie BSI TR-03138 – Ersetzendes Scannen (TR-Resiscan) ausgestellt. Das Zertifikat bestätigt DMI die Konformität der Scan-Dienstleistung des Unternehmens am Produktionsstandort Leisnig zu dieser…

  • EuGH zu Safe Harbor: Kein Grundrechterabatt beim internationalen Datentransfers

    Das Urteil des Europäischen Gerichtshofs in der Sache Schrems gegen den Irischen Datenschutzbeauftragten wirkt weit über den eigentlichen Streitgegenstand hinaus. Der Irische Datenschutzbeauftragte muss der Frage nachgehen, ob Facebook Ireland die personenbezogenen Daten seiner Nutzer in die Vereinigten Staaten weitergeben darf. Er kann sich einer solchen Überprüfung nicht mit dem