Seit Beginn des Jahres tobt eine massive Angriffswelle von Verschlüsselungs-Trojanern durch das Netz und legt massenhaft Unternehmen und Privatpersonen lahm. Große Unternehmen und Behörden kapitulieren und stellen zum Teil nach Befall den Geschäftsbetrieb ein. Mittelständler sehen sich mit einer Bedrohung konfrontiert die ihnen so völlig fremd ist. Die Bandbreite der Betroffenen ist so groß wie […]
Für rund 100 Millionen Euro versieht die Deutsche Bahn derzeit ICE-Züge mit neuer WLAN-Technik. Dabei werden dem Chaos Computer Club (CCC) Hannover zufolge wichtige Sicherheitsgrundlagen nicht berücksichtigt. Über Cross-Site-Requests wird über das Anmelde-Portal die IP-/MAC-Adresse des jeweiligen Gerätes für den Internetzugang freigeschaltet. Laut CCC könnten Angreifer über Cross-Site-Request-Forgery-Attacken (CSRF) eigene Requests ins Spiel bringen, die dann im vertrauenswürdigen Kontext ausgeführt würden.
Der IT-Security Hersteller Sophos führt mit Intercept X die neueste Generation der Endpoint Protection ein. Sie erhöht den Schutz gegen Zero-Day-Exploits, unbekannte Exploit-Varianten und Stealth-Attacken. Ein Anti-Ransomware Feature ist außerdem in der Lage, Angriffe von Krypto-Trojanern innerhalb von Sekunden zu entdecken. Sophos Intercept X kann zusätzlich zu bestehenden Endpoint-Sicherheitslösungen beliebiger Anbieter installiert werden und hebt […]
Recently, the ISO (International Standardization Organization) updated ISO 9001, ISO 14001, and ISO 27001 to make easier to use them together. But, how do they interact with practices outside the ISO world? How to integrate COSO, COBIT, and ISO 27001 frameworks. This article will present how ISO 27001 can be ...
The post How to integrate COSO, COBIT, and ISO 27001 frameworks appeared first on 27001Academy.
Recently, the ISO (International Standardization Organization) updated ISO 9001, ISO 14001, and ISO 27001 to make easier to use them together. But, how do they interact with practices outside the ISO world? How to integrate COSO, COBIT, and ISO 27001 f...
The General Data Protection Regulation (GDPR) will replace the actual Directive (Data Protection Directive 95/46/EC). It will not apply until May 25, 2018, but it does require companies to start preparing now, taking into account some obligations may be onerous and time consuming to implement. What is personal data? Based ...
The post What is the EU GDPR and why is it applicable to the whole world? appeared first on 27001Academy.
The General Data Protection Regulation (GDPR) will replace the actual Directive (Data Protection Directive 95/46/EC). It will not apply until May 25, 2018, but it does require companies to start preparing now, taking into account some obligations may be onerous and time consuming to implement. What is personal data? Based ...
The post What is the EU GDPR and why is it applicable to the whole world? appeared first on 27001Academy.
Der Termin für eine der wichtigsten IT-Security-Messen weltweit rückt näher: Die it-sa 2016 findet vom 18. bis 20. Oktober in Nürnberg statt. Wir begrüßen Sie gerne an unserem Stand in Halle 12 – zusammen mit unserem Partner SerNet. Nutzen Sie jetzt die Chance, sichern Sie sich Ihre kostenlose Eintrittskarte und lassen Sie sich persönlich beraten. […]
Die norddeutschen Informationsfreiheitsbeauftragten haben vor kurzem gefordert, dass der NDR durch eine Änderung des Staatsvertrages zur Anwendung des Hamburgischen Transparenzgesetzes verpflichtet werden sollte <http://www.heise.de/newsticker/meldung/Datenschuetzer-fuer-Transparenzpflicht-beim-NDR-3332535.html?wt_mc=rss.ho.beitrag.atom> . Diese Forderung ist berechtigt. Ebenso wichtig ist aber eine Erstreckung des Hamburgischen Datenschutzgesetzes auf den NDR wie auch die Erstreckung des Datenschutzrechts auf all diejenigen
Der Hamburger Datenschutzbeauftragte Johannes Caspar will Facebook mit einer Verwaltungsanordnung zwingen, keine Daten von deutschen WhatsApp-Nutzern zu erheben und zu speichern. Bereits an Facebook übermittelte Daten sollen gelöscht werden. Caspar geht damit gegen die neuen Nutzungsbedingungen von WhatsApp vor, die es etwa erlauben, die Handynummer und alle im Telefonbuch gespeicherten Nummern an Facebook weiterzuleiten.
In a previous article, I wrote about network segregation considering a physical network structure (see: Requirements to implement network segregation according to ISO 27001 control A.13.1.3), and while the concepts presented there are still valid when you consider network segregation in cloud computing environments, some new considerations must be made. ...
The post Network segregation in cloud environments according to ISO 27017 appeared first on 27001Academy.
In a previous article, I wrote about network segregation considering a physical network structure (see: Requirements to implement network segregation according to ISO 27001 control A.13.1.3), and while the concepts presented there are still valid when you consider network segregation in cloud computing environments, some new considerations must be made. ...
The post Network segregation in cloud environments according to ISO 27017 appeared first on 27001Academy.
Das Bundeskriminalamt (BKA) fordert angesichts der Nutzung verschlüsselter Kommunikation durch Terroristen eine Kooperationspflicht für Whatsapp und andere Provider. „Whatsapp zu nutzen ist einfach, Whatsapp zu überwachen ist für uns eine besondere Herausforderung“, erläuterte BKA-Chef Holger Münch im Interview mit der Rheinischen Post. Es würde schon helfen, "wenn die Anbieter von Telemediendiensten genauso wie in der klassischen Telekommunikation verpflichtet wären, Bestandsdaten vorzuhalten und auskunftspflichtig zu sein“, führte Münch aus.
Seit Beginn des Jahres tobt eine massive Angriffswelle von Verschlüsselungs-Trojanern durch das Netz und legt massenhaft Unternehmen und Privatpersonen lahm. Große Unternehmen und Behörden kapitulieren und stellen zum Teil nach Befall den Geschäftsbetrieb ein. Mittelständler sehen sich mit einer Bedrohung konfrontiert die ihnen so völlig fremd ist. Die Bandbreite der Betroffenen ist so groß wie […]
Cloud services are often sold as solutions that can be anywhere and everywhere. All that is necessary is a computer and a network connection to work with data, applications, and resources. While from user’s point of view this is true, cloud services ultimately rely on physical infrastructure, which has to ...
The post How to use ISO 27017 to manage legal risks related to geographical location appeared first on 27001Academy.